Fehler in Anwendung "written" konnte nicht auf Speicher durchgeführt werden - Paules-PC-Forum.de (2024)

Hallo zusammen

Gerät: Windows 10 / Inter Xeon CPU E3-1240v3 @3,40GHz / 16 GB Ram / Nvidia GTX 770 Phantom

Problem ist wie folgt. Bei einigen Aanwendugen z.b. Steam Spielen kommt folgende Meldung:

Die Anweisung in "0x0000000" verweist auf Speicher in "Ox0000000. Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.

Habe 2 Ram Riegel a 8GB beide gestestet mit memtest.

Hatte vor einer Woche noch Win 7 dort fing der Fehler an. Ich wusste dann nicht mehr weiter und machte eine Win 10 Installation. Jedoch gleicher Fehler.

Vermute auf einen Virus der alles überlebt hat und nicht von Virenscannern erfasst wird. Brauche jedoch Hilfe diesen zu Finden und zu löschen.

Danke im Vorraus
StickyP

Das tun:

• Im Suchfeld Windows-Speicherdiagnose eingeben und angezeigtes Programm starten.
• Im angezeigten Dialog auf Jetzt neu starten und nach Problemen suchen klicken.
  [Blockierte Grafik: http://s3.postimage.org/2uir7ocp0/mem.jpg]
• Danach startet der Rechner neu und bootet im Speichertestmodus. Hier F1 Taste drücken "Erweitert" auswählen.
• Dann mit Taste F10 bestätigen.
• Speichertest bis zu Ende durchlaufen lassen.
• Nach dem Reboot zeigt der Rechner an, ob Fehler gefunden wurden.
• Hier melden, ob Fehler gefunden wurden.

Fehlerprotokolle des Tests können so abgerufen werden:

• In das Suchfeld Ereignisanzeige eingeben und angezeigtes Programm starten.
• Dort doppelt auf Anwendung und Dienstprotokolle klicken.
• Doppelklick auf Microsoft (befindet sich darunter).
• Doppelklick auf Windows (befindet sich darunter).
• Doppelklick auf MemoryDiagnostics-Result (befindet sich darunter).
  Debug auswählen und das letzte LOG aufrufen - Inhalt hier posten.

Danach das einmal versuchen:

• Von hier die aktuelle Version des PPFScanners herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Lasse den Internetbrowser laufen.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Kernelmode RootKitscan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Das Fenster des PPFScanner wird sich vergrößern und eine zeitlang den Bildschirm blockieren - erschrecke nicht. Der Scanner lädt sich in dieser Zeit Sachen für RootKitscans und zum Untersuchen der Browser aus dem Netz herunter und führt die aus. In den Fenstern, die die Programme erzeugen, darf nichts bedient werden - deswegen werden die verdeckt.
• Der Scan wird über eine Stunde laufen. Sobald das Fenster des PPFScanner sich wieder verkleinert hat (dauert nur wenige Minuten), kannst du am Rechner weiterarbeiten. Lass den Scanner aber weiterlaufen.
• Nach dem Scan beendet sich der Scanner und es öffnet sich im Windows-Explorer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei http://workupload.com/ hoch und poste die Download Links hier.

Es kann sein, dass sich aufgrund der (höcchstwahrscheinlich existierenden) Hardwareprobleme der Scan nicht komplett durchführen lässt.
Ist erst mal ein Versuch. Stürzt der Scanner ab, bitte Rückmeldung geben. Wir versuchen dann etwas anderes.

Zitat von StickyP

Die Anweisung in "0x0000000" verweist auf Speicher in "Ox0000000. Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.

Wir nehmen diese Meldung jetzt mal etwas auseinander:

Zitat von StickyP

Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.

Eine Anwendung hat versucht, Daten in ihren Speicher zu schreiben. Das schlug fehl. Weiter vorne steht, warum das fehl schlug:

Zitat von StickyP

verweist auf Speicher in "Ox0000000

Speicher an Adresse 0 kann von einem Programm nicht beschrieben werden. Da liegt der Knackpunkt. Was wichtigeres steht aber weiter vorne:

Zitat von StickyP

Die Anweisung in "0x0000000" verweist auf Speicher

Hier soll Code ausgeführt werden, der sich an Adresse 0 befindet. Da befindet sich eigentlich kein Code Wie kann es kommen, dass die Anwendung denkt, sie müsse Code von Adresse 0 ausführen:

• Die Anwendung selbst ist fehlerhaft programmiert. Solche Fehler fallen eigentlich in der Regel vor der veröffentlichung auf - ist also sehr unwahrscheinlich.
• Ein Usermode Prozess schleust Code in andere Programme ein. Dieser eingeschleuste Code ist fehlerhaft programmiert und landet deshalb auf Adresse 0. Auch das ist sehr unwahrscheinlich (siehe 1.).
• Speicher ist defekt. Kann dort an einer Adresse (auf Dauer) keine Spannung mehr gehalten werden, ist das Ergebnis beim Auslesen 0, auch wenn es vom Programm her anders sein sollte. Das ist sehr wahrscheinlich.
• Das Motherboard ist defekt oder die Slots sind verstaubt (unwahrscheinlicher als 3.).
• Der Prozessor ist defekt.
• Rechner ist übertaktet und steuert den RAM falsch an.

Am wahrscheinlichsten ist hier 3.

Wenn ich mit nur einem Riegel den Fehler provoziere kommt folgende Fehlermeldung.

---------------------------
Fehler in Anwendung
---------------------------
Die Ausnahme "unknown software exception" (0xc0000094) ist in der Anwendung an der Stelle 0x0000000001F2DD94 aufgetreten.

Klicken Sie auf "OK", um das Programm zu beenden.
---------------------------
OK
---------------------------

Ohne Erweitert kein Problem

Protokollname: Microsoft-Windows-MemoryDiagnostics-Results/Debug
Quelle: Microsoft-Windows-MemoryDiagnostics-Results
Datum: 09.07.2016 19:18:21
Ereignis-ID: 2001
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:
Benutzer: SYSTEM
Computer: xxx
Beschreibung:
Ergebnisse der Windows-Speicherdiagnose
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-MemoryDiagnostics-Results" Guid="{5F92BC59-248F-4111-86A9-E393E12C6139}" />
<EventID>2001</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2016-07-09T17:18:21.932582400Z" />
<EventRecordID>2</EventRecordID>
<Correlation />
<Execution ProcessID="4940" ThreadID="4944" />
<Channel>Microsoft-Windows-MemoryDiagnostics-Results/Debug</Channel>
<Computer>Alex-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<Results xmlns="http://manifests.microsoft.com/win/2005/08/wi…Postboot/Events">
<MemDiagRawData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emDiagRawData>
</Results>
</UserData>
</Event>

Nochmals über Nacht mit Erweitert probieren - kann einige Stunden dauern: http://praxistipps.chip.de/arbeitsspeiche…nt-stehen_35086

Zuerst jetzt das tun: Fehler in Anwedung "written" konnte nicht auf Speicher durchgeführt werden

Okay

---------------------------
Windows Script Host
---------------------------
Der Zugriff auf Windows Script Host wurde für diesem Computer deaktiviert. Wenden Sie sich an Ihren Administrator, um weitere Details in Erfahrung zu bringen.

---------------------------
OK
---------------------------

---------------------------
Scripting abbrechen?
---------------------------
Die letzte Scriptingzeile konnte nicht erfolgreich abgeschlossen werden! Scripting jetzt abbrechen?
---------------------------
Ja Nein
---------------------------

Habe jetzt leider keinen Order E:\PPF_Scan1

• Hast du einen Ordner unter C:\PPF_Scan1?
• Nein klicken!