host process for windows nicht mehr funktionsfähig

[stromboli22]

Moin,
mein Zuverlässigkeitsverlauf zeigt bei jedem Start meines Laptops mit Win 11 den o.a. Fehler an.
Als Pfad zur fehlerhaften Anwendung wird bei den Details angezeigt: c:\windows\system32\svchost.exe
Der Computer läuft an sich normal, aber das hat mich dann doch etwas beunruhigt.

Gibt es eine Möglichkeit hier ohne Neuinstallation etwas zu reparieren?

Danke schon mal für Tipps
Gruß
Bernd

[Tante Google]

[Blondi_2021]

Gib mal in das Suchfeld im Startmenü eventvwr.msc ein, als Admin Enter.
Unter Windows-Protokolle müsste eine genauere Fehlerangabe stehen.(Details )

Denn deine Angaben sind etwas dürftig

[stromboli]

Mach ich morgen mal,danke

[HAL 9000]

In den Details der Fehlermeldung im Zuverlässigkeitsverlauf steht mit Sicherheit noch mehr drin, svchost.exe ist ja das "Startprogramm" für verschiedene Dienste, die in Form einer .dll aufgerufen werden.
Deshalb laufen ständig mehrere Instanzen von svchost.exe gleichzeitig, aber mit unterschiedlichen Aufgaben.
Erst die kompletten Details im Zuverlässigkeitsverlauf geben im Zusammenspiel mit den Fehlercodes überhaupt an, was genau schief gegangen ist.

[Blondi_2021]

@ HAL 9000

das ist richtig denn viele Wege führen nach Rom ist halt einer gewesen manchmal fallen einem nicht die einfachsten ein

[HAL 9000]

Das war auch als Hinweis an Stromboli gedacht, der hat ja das Problem.
Off topic
eventvwr überlasse ich den Kollegen von Microsoft, die aus Indien anrufen.
Die verzweifeln dann immer, wenn sie das buchstabieren müssen.....
Die sind dann schon eine halbe Stunde beschäftigt, wenn sie einem unbedarften Rentner einreden wollen, dass der Rechner von Hackern übernommen wurde.

[Blondi_2021]

eventvwr überlasse ich den Kollegen von Microsoft, die aus Indien anrufen.
Die verzweifeln dann immer, wenn sie das buchstabieren müssen.....
Die sind dann schon eine halbe Stunde beschäftigt, wenn sie einem unbedarften Rentner einreden wollen, dass der Rechner von Hackern übernommen wurde.

hast recht

[stromboli22]

Ich hab' hier mal die gesamte Meldung reingestellt, mit der ich [als Laie] nicht viel anfangen kann.
Vielleicht hilft es ja den Fachleuten.

Quelle
Host Process for Windows Services

Zusammenfassung
Nicht mehr funktionsfähig

Datum
‎31.‎01.‎2024 15:38

Status
Der Bericht wurde gesendet.

Beschreibung
Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe

Problemsignatur
Problemereignisame: BEX64
Anwendungsname: svchost.exe
Anwendungsversion: 10.0.22621.1
Anwendungszeitstempel: 6dc5c2a5
Fehlermodulname: ntdll.dll
Fehlermodulversion: 10.0.22621.2506
Fehlermodulzeitstempel: bced4b82
Ausnahmeoffset: 00000000000a43b0
Ausnahmecode: c0000409
Ausnahmedaten: 000000000000000a
Betriebsystemversion: 10.0.22631.2.0.0.768.101
Gebietsschema-ID: 1031
Zusatzinformation 1: bda4
Zusatzinformation 2: bda4d542593c38c82b4aa66887e72cd6
Zusatzinformation 3: bda4
Zusatzinformation 4: bda4d542593c38c82b4aa66887e72cd6

Weitere Informationen über das Problem
Bucket-ID: 45fc6d873ce94ed95df8c97de8a930ad (2159697563935649965)

[Manu]

Eingabeaufforderung als Admin starten und dann nacheinander ausführen.

Code: Alles auswählen

DISM /Online /Cleanup-Image /RestoreHealth

Code: Alles auswählen

sfc /scannow

Wenn das nicht hilft, alle Autostartprogramme deaktivieren, dann sollte der Fehler nicht mehr auftreten, dann nacheinander die Programme wieder aktivieren und beobachten, bei welcher Anwendung der Fehler wieder auftritt.

[HAL 9000]

Damit kann man schon mehr anfangen.
Zuerst einmal, die ntdll.dll ist eine zentrale Komponente von Windows und wird von allen möglichen Programmen benutzt.
Das kann ein Virenscanner, ein Game, eine Systemfunktion von Windows oder Grafikprogramm sein, oder was auch immer.
Der Fehler 0xc0000409, wird nicht intern abgefangen, sondern führt direkt zum Abbruch der Verarbeitung.
Das ist in der Programmierung so implementiert und gewollt.
Warum die lange Einleitung?
Wenn es ein systematischer Fehler wäre, etwas eine beschädigte .dll, dann würde der Fehler ständig auftreten und nicht nur beim Starten von Windows.
Deshalb denke ich, dass die üblichen Standard-Tipps wie
dism /online /cleanup-image /restorehealth
und
sfc /scannow
nicht helfen werden. Probieren kannst Du das zur Sicherheit trotzdem mal.
Für mich ist aber viel interessanter, was beim Start von Windows alles passiert, dazu ist der Autostart interessant,
auch Prozesse, die dort nicht zu finden sind (autoruns aus den Sysinternals benutzen) und die Antivirus-Soft und sonstige Tools, die ins System eingreifen.

Edit: die Antwort von @Manu hatte ich beim Schreiben noch gar nicht gesehen, deshalb die Überschneidungen.

[stromboli]

Der check mit sfc hat offenbar geholfen. Es wurden einige Daten repariert.-
Ich danke den freundlichen Helfern sehr für die ausführliche Hilfe und hoffe, dass es von Bestand ist.

MfG
Bernd

[HAL 9000]

Dann wäre jetzt noch interessant, welche das waren.
Das findest Du unter
%WinDir%\Logs\CBS\
Einfach so in die Adresszeile vom Explorer reinkopieren.
Die Datei selbst ist CBS.log

[DK2000]

Dazu bräuchte man die Minidump vom Prozess. In der Registry anlegen und Neustart:

Code: Alles auswählen

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps]

Dann findet man die Dumps unter

Code: Alles auswählen

%LOCALAPPDATA%\CrashDumps

Hängt natürlich auch davon ab, wann im Startprozess der Fehler genau aufgetreten ist. Aber meistens erhält man eine Dumpdatei,

Das da oben sagt in dem Zusammenhang nur aus:

Code: Alles auswählen

Problemereignisame: BEX64
...
Ausnahmecode: c0000409
Ausnahmedaten: 000000000000000a

STATUS_FAIL_FAST_EXCEPTION ausgellst durch FAST_FAIL_GUARD_ICALL_CHECK_FAILURE
Was auch immer die svchost.exe ausführen wollte oder ausgeführt hat, hat etwas gemacht, was sie nicht durfte. Das wurde von Windows unterbunden und die der Process ohne weitere Fehlerbehandlung sofort beendet.

Ohne herauszufinden, was genau diese svchost.exe ausgeführt hat, wird es schwierig.

[stromboli]

Hallo zurück,

da bin ich überfordert. Ich habe mir die log-datei mal durch gesehen aber nichts gefunden, was nach Fehler aussieht. An die registry traue ich mich nicht ran.
Nochmals herzlichen Dank.

Gruß

Bernd

[stromboli22]

Nun geht das schon wieder los. Gestern war alles in Ordnung. Heute der gleiche Mist:

Quelle
Host Process for Windows Services

Zusammenfassung
Nicht mehr funktionsfähig

Datum
‎02.‎02.‎2024 11:25

Status
Der Bericht wurde gesendet.

Beschreibung
Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe

Problemsignatur
Problemereignisame: BEX64
Anwendungsname: svchost.exe
Anwendungsversion: 10.0.22621.1
Anwendungszeitstempel: 6dc5c2a5
Fehlermodulname: ntdll.dll
Fehlermodulversion: 10.0.22621.2506
Fehlermodulzeitstempel: bced4b82
Ausnahmeoffset: 00000000000a43b0
Ausnahmecode: c0000409
Ausnahmedaten: 000000000000000a
Betriebsystemversion: 10.0.22631.2.0.0.768.101
Gebietsschema-ID: 1031
Zusatzinformation 1: bda4
Zusatzinformation 2: bda4d542593c38c82b4aa66887e72cd6
Zusatzinformation 3: bda4
Zusatzinformation 4: bda4d542593c38c82b4aa66887e72cd6

Weitere Informationen über das Problem
Bucket-ID: 45fc6d873ce94ed95df8c97de8a930ad (2159697563935649965)

Seht ihr noch irgendwelche Möglichkeiten?

Gruß
Bernd