Dieser Ordner ist leer.
Zur Not kann ich auch mit dem Fehler leben, er hat ja bisher keine Auswirkungen auf die Funktion.
Danke noch einmal für die Geduld mit einem Computer-Laien.

Der Pfad ist vorhanden, dann passt das ja. Ist jetzt die Frage on hier was zu finden ist:
Das einfach in die Adressleiste vom Datei-Explorer kopieren. Da werden die Dumps abgelegt.

Ich habe die registry mal untersucht und unter dem angegebenen Pfad nichts für mich Kritisches gefunden. Deswegen habe ich mal ein screenshot gemacht und hier angehängt.
Vielleicht hilft das ja.

Gruß

Bernd

Unter local dump war kein Eintrag

@stromboli22
Soweit es um den Registry Eintrag lt. @DK2000 gehen sollte:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
Der wurde hier von Win auch selbst angelegt, vlt. weil es ein Dump gibt - aber keine Ahnung, ob der schon vorher da war.
Die Installation ist ziemlich frisch.

Könnte also sein, der Registry Pfad existiert bereits bei dir und ebenso der angegebene Pfad im Explorer.
Einfach gucken.

Dazu muss sich @stromboli22 an die Registry trauen.
Mir persönlich ist ein Dump auch immer am liebsten.
Der Rest ist Rätselraten und trial and error.

Der Weg über den Dump wäre eventuell einfacher. Bei mir wären das 83 Prozesse mit "svchost". Wenn ich die alle einzeln durchgehen sollte.

Was kann man falsch machen, wenn man herausfindet, was alles automatisch gestartet wird?
Aber da findest Du bei Weitem nicht alles, deshalb der Hinweis auf autoruns.
https://learn.microsoft.com/de-de/sysin ... s/autoruns
Das muss nicht installiert werden.
Auch da geht es nur darum, erst einmal herauszufinden, was wann und von wem gestartet wird.

Moin,

ich versuche es in den nächsten Tagen mal mit den Startprogrammen im Taskmanager. Ich hoffe, ich kann da nichts falsch machen

Siehe meine Antwort von gestern.
Wichtig wäre doch zuerst herauszufinden, was das beim Start auslöst.

Nun geht das schon wieder los. Gestern war alles in Ordnung. Heute der gleiche Mist:

Quelle
Host Process for Windows Services

Zusammenfassung
Nicht mehr funktionsfähig

Datum
‎02.‎02.‎2024 11:25

Status
Der Bericht wurde gesendet.

Beschreibung
Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe

Problemsignatur
Problemereignisame: BEX64
Anwendungsname: svchost.exe
Anwendungsversion: 10.0.22621.1
Anwendungszeitstempel: 6dc5c2a5
Fehlermodulname: ntdll.dll
Fehlermodulversion: 10.0.22621.2506
Fehlermodulzeitstempel: bced4b82
Ausnahmeoffset: 00000000000a43b0
Ausnahmecode: c0000409
Ausnahmedaten: 000000000000000a
Betriebsystemversion: 10.0.22631.2.0.0.768.101
Gebietsschema-ID: 1031
Zusatzinformation 1: bda4
Zusatzinformation 2: bda4d542593c38c82b4aa66887e72cd6
Zusatzinformation 3: bda4
Zusatzinformation 4: bda4d542593c38c82b4aa66887e72cd6

Weitere Informationen über das Problem
Bucket-ID: 45fc6d873ce94ed95df8c97de8a930ad (2159697563935649965)

Seht ihr noch irgendwelche Möglichkeiten?

Gruß
Bernd

Hallo zurück,

da bin ich überfordert. Ich habe mir die log-datei mal durch gesehen aber nichts gefunden, was nach Fehler aussieht. An die registry traue ich mich nicht ran.
Nochmals herzlichen Dank.

Gruß

Bernd

Dazu bräuchte man die Minidump vom Prozess. In der Registry anlegen und Neustart:
Dann findet man die Dumps unter Hängt natürlich auch davon ab, wann im Startprozess der Fehler genau aufgetreten ist. Aber meistens erhält man eine Dumpdatei,

Das da oben sagt in dem Zusammenhang nur aus:
STATUS_FAIL_FAST_EXCEPTION ausgellst durch FAST_FAIL_GUARD_ICALL_CHECK_FAILURE
Was auch immer die svchost.exe ausführen wollte oder ausgeführt hat, hat etwas gemacht, was sie nicht durfte. Das wurde von Windows unterbunden und die der Process ohne weitere Fehlerbehandlung sofort beendet.

Ohne herauszufinden, was genau diese svchost.exe ausgeführt hat, wird es schwierig.

Dann wäre jetzt noch interessant, welche das waren.
Das findest Du unter
%WinDir%\Logs\CBS\
Einfach so in die Adresszeile vom Explorer reinkopieren.
Die Datei selbst ist CBS.log

Der check mit sfc hat offenbar geholfen. Es wurden einige Daten repariert.-
Ich danke den freundlichen Helfern sehr für die ausführliche Hilfe und hoffe, dass es von Bestand ist.

MfG
Bernd

Damit kann man schon mehr anfangen.
Zuerst einmal, die ntdll.dll ist eine zentrale Komponente von Windows und wird von allen möglichen Programmen benutzt.
Das kann ein Virenscanner, ein Game, eine Systemfunktion von Windows oder Grafikprogramm sein, oder was auch immer.
Der Fehler 0xc0000409, wird nicht intern abgefangen, sondern führt direkt zum Abbruch der Verarbeitung.
Das ist in der Programmierung so implementiert und gewollt.
Warum die lange Einleitung?
Wenn es ein systematischer Fehler wäre, etwas eine beschädigte .dll, dann würde der Fehler ständig auftreten und nicht nur beim Starten von Windows.
Deshalb denke ich, dass die üblichen Standard-Tipps wie
dism /online /cleanup-image /restorehealth
und
sfc /scannow
nicht helfen werden. Probieren kannst Du das zur Sicherheit trotzdem mal.
Für mich ist aber viel interessanter, was beim Start von Windows alles passiert, dazu ist der Autostart interessant,
auch Prozesse, die dort nicht zu finden sind (autoruns aus den Sysinternals benutzen) und die Antivirus-Soft und sonstige Tools, die ins System eingreifen.

Edit: die Antwort von @Manu hatte ich beim Schreiben noch gar nicht gesehen, deshalb die Überschneidungen.