blauw scherm met de melding: “Kernel security check failure”

[STYLUS3530]

Hello folks

 

Sinds kort krijg ik regelmatig een blauw scherm met de melding: “Kernel security check failure” en reboot het systeem zich. Weet iemand wat dat zou kunnen zijn en hoe ik het oplos?

Alvast hartelijk bedankt

 

STYLUS3530

[dorado]

Voer onderstaande stappen uit in het geval van een blauw scherm:

Stap 1:
Download MiniToolBox en plaats deze tool op je bureaublad.

Let op: Sluit nu eerst alle openstaande programma's en browsers!
Start MiniToolBox
- Windows Vista,7,8,8.1 en 10: rechtsklik op "MiniToolBox.exe" en klik op "Als Administrator uitvoeren".

Bevestig de opstartmelding "Are you sure you want to continue?" met Ja.

Vink Select All aan.

Klik op de knop "Go".
Na het scannen zal een logje verschijnen op je bureaublad, "MTB.txt".
Hoe je MTB.txt kunt toevoegen aan het bericht lees je hier.

Stap 2:
Download BlueScreenView en installeer deze.

• Na de installatie zal BlueScreenView starten.
• Selecteer 1 bestand uit de lijst onder Dump File en druk op Ctrl+A
• Klik vervolgens op File en daarna op Save Selected Items (Ctrl+S)
• Sla het bestand op het bureaublad op als bluescreen.txt.

Hoe je bluescreen.txt kunt toevoegen aan het bericht lees je hier.

Stap 3:
1. Download de Sysnative BSOD Dump + System File Collection App & plaats deze op het bureaublad.

2. Voer het programma uit: dubbelklik op SysnativeBSODCollectionApp.exe.
Er zal een map in de map Documents aangemaakt worden + een gezipte map:

• SysnativeFileCollectionApp +
• SysnativeFileCollectionApp.zip

De Sysnative BSOD Dump + System File Collection App wordt niet geïnstalleerd en het zorgt niet voor wijzigingen in het register. Het zorgt alleen voor de aanmaak van de SysnativeFileCollectionApp map + een gezipte map allebei in de Documents folder. Deze kun je elk moment verwijderen, maar wacht hiermee tot je probleem opgelost is..
 
Hoe je SysnativeFileCollectionApp.zip kunt toevoegen aan het bericht lees je hier.

Voer indien er géén sprake is van een BSOD ook AutoRuns uit:

Stap 4:

• Download Autoruns for Windows
• Pak vervolgens het ZIP-bestand met de naam "Autoruns.zip" uit.
• Klik vervolgens met de rechtermuisknop op autoruns.exe en kies voor de optie als administrator uitvoeren
• Ga naar  File>Save, sla het op als AutoRuns.txt op je bureaublad.
• Selecteer tekst van het uitrolmenu als bestandstype:

Hoe je AutoRuns.txt kunt toevoegen aan het bericht lees je hier.

Tip:

• Zorg dat bij gebruik van cleaner programma's zoals CCleaner de optie Geheugendumps is uitgevinkt zodat deze niet gewist worden.
• Verwijder ieder CD visualisatie programma zoals Daemon Tools en Alcohol 120%. Ze gebruiken een stuurprogramma genaamd sptd.sys, dat berucht staat om het veroorzaken van BSODs.
  Gebruik het installatieprogramma van SPTD om het te verwijderen op www.duplexsecure.com

Geen MEMORY.DMP aanwezig? De volgende zaken kun je dan nakijken.
 

• Kijk na of verborgen bestanden wel zichtbaar zijn via de Verkenner
• Gebruik eventueel de zoekfuncties recht boven in de Verkenner om naar *.DMP bestanden te zoeken.
• Combineer [windowstoets & r] → typ: control sysdm.cpl,,3 → Geavanceerde Systeeminstellingen → Klik op Instellingen onder Opstart- en herstelinstellingen.
• Kijk hierin na of de instelling "Foutopsporingsgegevens registreren" op iets anders staat dan "Geen".
• Kijk ook na of de instelling "Kernelgeheugendump" wel op de standaard "%SystemRoot%\MEMORY.DMP staat.
• Kijk na of de vrije diskruimte wel meer dan 25GB is, indien de computer geen lid van een domein is.
• Als deze ruimte minder is, maar je wilt toch geheugendumps bewaren, moet je het volgende doen.
• Open Kladblok. Klik op Start → Alle Programma's → Bureau-Accessoires → Kladblok.
  Kopieer onderstaande code:
  On Error Resume Next
  Set WshShell = WScript.CreateObject("WScript.Shell")
  WshShell.RegWrite "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\CrashControl\AlwaysKeepMemoryDump",1,"REG_DWORD"
  Message = "De kernelgeheugendumps worden nu wel bewaard." & vbCrLf & "Om iets van deze wijzigingen te merken moet je je afmelden & opnieuw aanmelden.."
  X = MsgBox(Message, vbInformation, "Geheugendumpfiles opslaan")
  Set WshShell = Nothing
  
  Ga naar Bestand - Opslaan als.
  Bij "Opslaan in" kies je: Bureaublad.
  Bij "Bestandsnaam" zet je:filedumps.vbs.
  Bij "Opslaan als type" selecteer je: Alle bestanden (*.*).
  Klik op de knop Opslaan.  Rechtsklik → filedumps.vbs → Openen

[STYLUS3530]

Hier al eens enkele bestanden van mijn Bluescreen

bluescreen.txt

bluescreenautoruns.txt

MTB.txt

[dorado]

Ik zie dat er een probleem is met de volume shadow copy driver.

 

Probeer het volgende:

Download de portable (of installer) versie van Windows Repair Free/Pro naar je bureaublad.
Klik op Reboot to Safe Mode

Start Windows Repair Free/Pro opnieuw.
Klik op het tabblad Step 4:Optional (System File Check).
Klik op Check.

Klik vervolgens op Step 5: Backup.
Maak een registerbackup en een systeemherstelpunt.

Klik dan op het tabblad Repairs.

Vink de volgende onderdelen aan:
01 - Reset Registry Permissions
03 - Reset Service Permissions
04 - Register System Files
05 - Repair WMI
10 - Remove Policies Set By Infections
11 - Repair Start Menu Icons Removed By Infections
14 - Remove Temp Files
19 - Repair Volume Shadow Copy Service
26 - Restore Important Windows Services
27 - Set Windows Services To Default Startup
33 - Repair Performance Counters

Klik op Restart/Shutdown System.
Restart System → Start Repairs.

Doe dit wanneer je System File Check uitgevoerd hebt:
Ga naar start -> alle programma's -> bureauaccessoires.
Klik met rechts op het icoon van de opdrachtprompt en kies voor uitvoeren als administrator om het opdrachtprompt te openen.
In het opdrachtprompt typ je findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%userprofile%\Desktop\sfcdetails.txt & start notepad "%userprofile%\Desktop\sfcdetails.txt" en druk enter.
Let op de spatie voor de / en voor en na de >.
Nu zou je op je bureaublad het bestandje sfcdetails.txt moeten zien.
Voeg dit bestandje toe aan een volgend bericht.

[STYLUS3530]

Heb het geprobeerd

Maar als ik probeer safe mode op te starten

Meld hij de bekende boodschap dat men de computer niet mag uitschakelen en dan weer zelfde bluescreen, waardoor het niet lukt in veilige modus op te starten

 

[dorado]

Probeeer het in gewone modus.

[STYLUS3530]

Ook dat lukt niet want hiju zegt dat sfc reeds aan het draaien is op de achtergrond.

Na korte tijd steeds weer resedt door Bluescreen

[STYLUS3530]

Hier de schermmelding

 

[STYLUS3530]

Heb nu de PC opgestart met de opdrachtpromt

 

X:\windows\system32>sfc /scannow

Hij begint te scannen en Verification 100% complet.

 

Volgende melding kreeeg ik na de 100%: "Windows Resource Protection could not perform the requested operation."

[dorado]

In dat geval is een herinstallatie met behoud van instellingen of Windows 10 opnieuw in te stellen nodig omdat er beschadigde systeembestanden zijn.