Hallo,
ich habe seit einiger Zeit das Problem das sich mein Rechner ab und zu einfach mit einem Bluescreen eine Pause genehmigt.
Das gefällt mir natürlich nicht ganz so und deshalb habe ich begonnen nach dem Fehler zu suchen.
1. Hardware optisch kontrolliert auf richtigen Sitz und Defekte = i.O.
2. Eine memory.dmp anlegen lassen und diese endlich mit WinDbg ausgelesen so gut wie ich konnte = Ergebnis habe ich unten gepostet

Ich habe einen Verweis auf die ntoskrnl.exe gefunden werde aber daraus trotzdem nicht schlau, habe auf einen Treiber gehofft, aber vielleicht kann mir ja einer von Euch helfen.





AUSGABE VON WINDOWS DEBUGGER

Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\C&A\Desktop\Windowsfehler\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols

Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_gdr.080814-1236
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Sun Nov 2 19:13:39.484 2008 (GMT+1)
System Uptime: 0 days 1:11:13.090
Loading Kernel Symbols
.................................................. .................................................. ..Unable to read NT module Base Name string at ebf9bdb0 - NTSTATUS 0xC0000147
Missing image name, possible paged-out or corrupt data.
.Unable to read KLDR_DATA_TABLE_ENTRY at a6d9760d - NTSTATUS 0xC0000147

Loading unloaded module list
.............
WARNING: .reload failed, module list may be incomplete
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {fa36519f, 2, 0, 804dbe7b}

Unable to read NT module Base Name string at ebf9bdb0 - NTSTATUS 0xC0000147
Missing image name, possible paged-out or corrupt data.
Unable to read KLDR_DATA_TABLE_ENTRY at a6d9760d - NTSTATUS 0xC0000147
WARNING: .reload failed, module list may be incomplete
Unable to read NT module Base Name string at ebf9bdb0 - NTSTATUS 0xC0000147
Missing image name, possible paged-out or corrupt data.
Unable to read KLDR_DATA_TABLE_ENTRY at a6d9760d - NTSTATUS 0xC0000147
WARNING: .reload failed, module list may be incomplete
Probably caused by : ntoskrnl.exe ( nt!KiInsertTimerTable+2f )

Followup: MachineOwner
---------

kd> !thread
THREAD 86caca50 Cid 0478.049c Teb: 7ffd9000 Win32Thread: e1c75688 RUNNING on processor 0
IRP List:
86440b58: (0006,01b4) Flags: 00000970 Mdl: 00000000
86bfb008: (0006,0190) Flags: 00000970 Mdl: 00000000
Not impersonating
DeviceMap e1004490
Owning Process 86ca9da0 Image: csrss.exe
Attached Process N/A Image: N/A
Wait Start TickCount 273477 Ticks: 0
Context Switch Count 855097 LargeStack
UserTime 00:00:00.000
KernelTime 00:00:01.015
Start Address 0x75b07cdf
Stack Init f786f000 Current f786ea58 Base f786f000 Limit f786c000 Call 0
Priority 13 BasePriority 13 PriorityDecrement 0 DecrementCount 16
ChildEBP RetAddr Args to Child
f786e9d0 804dbe7b badb0d00 00000009 00000008 nt!KiTrap0E+0x233 (FPO: [0,0] TrapFrame @ f786e9d0)
f786ea4c 804dbeff fffe7960 ffffffff f2f5ea2c nt!KiInsertTimerTable+0x2f (FPO: [Non-Fpo])
f786ea68 804dc3cb fffe7960 ffffffff 00000000 nt!KiInsertTreeTimer+0x7d (FPO: [Non-Fpo])
f786ea88 804dc402 00e167f0 fffe7960 ffffffff nt!KeSetTimerEx+0x4b (FPO: [Non-Fpo])
f786eaa4 bf8011e1 86e167f0 fffe7960 ffffffff nt!KeSetTimer+0x18 (FPO: [Non-Fpo])
WARNING: Frame IP not in any known module. Following frames may be wrong.
f786eb48 804fe650 86f30000 000017e8 86eb548c 0xbf8011e1
f786ed30 bf878b35 f785e490 00000002 f786ed54 nt!CcPfLogPageFault+0x87 (FPO: [Non-Fpo])
f786ed54 804de7ec 00000000 00000022 00000000 0xbf878b35
f786ed54 001648c0 00000000 00000022 00000000 nt!KiFastCallEntry+0xf8 (FPO: [0,0] TrapFrame-EDITED @ f786ed54)
0000003b 00000000 00000000 00000000 00000000 0x1648c0

kd> !irp 86440b58
Irp is active with 5 stacks 5 is current (= 0x86440c58)
No Mdl: System buffer=86e19738: Thread 86caca50: Irp stack trace.
cmd flg cl Device File Completion-Context
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
>[ 3, 0] 0 1 86e4d220 86cb96f0 00000000-00000000 pending
\Driver\Kbdclass
Args: 00000078 00000000 00000000 00000000
kd> !irp 86bfb008
Irp is active with 3 stacks 3 is current (= 0x86bfb0c0)
No Mdl: System buffer=86eff608: Thread 86caca50: Irp stack trace.
cmd flg cl Device File Completion-Context
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
[ 0, 0] 0 0 00000000 00000000 00000000-00000000

Args: 00000000 00000000 00000000 00000000
>[ 3, 0] 0 1 86ca0598 86cd1440 00000000-00000000 pending
\Driver\Kbdclass
Args: 00000078 00000000 00000000 00000000
windbg> .hh KLDR_DATA_TABLE_ENTRY

Wenn nicht schon geschehen, stell mal ein, dass er ein vollständiges Speicherabbild erstellen soll. Aber so ein kaputtes Speiherabbild ist mir auch noch nicht untergekommen. Da er anscheinend gar nichts auflösen konnte, würde ich entweder auf einen Hardwarefehler tippen oder darauf, dass die Bluescreen von einem nicht Microsoft und ziemlich exotischen Treiber ausgelöst wurde.

Zitat von unicum1000:

Hallo,
ich habe seit einiger Zeit das Problem das sich mein Rechner ab und zu einfach mit einem Bluescreen eine Pause genehmigt.

Speicher defekt. Lass mal eine Nacht lang (also mehrere Stunden) memtest drüber laufen, ich würde drauf wetten, dass der dir eine Reihe Fehler ausspuckt.

Gruß,
SirTwist

Was macht dich si sicher, dass es der Speicher ist?

Zitat von Luckie:

Was macht dich si sicher, dass es der Speicher ist?

Zunehmender Mond in Verbindung mit einem Aufflackern der Gammastrahlung im Sternbild des Großen Bären.

Im Ernst: Der größte Teil der Bluescreens, die ich in den letzten 4, 5 Jahren erlebt hab, war auf defekte Hardware oder miese Gerätetreiber zurückzuführen. Und ein Speichertest ist nunmal mit am einfachsten durchzuführen, danach hat man den Fehler oder kann Speicher definitiv ausschließen. Nächster Punkt wäre ein ausgenudeltes oder unterdimensioniertes Netzteil.

Es gibt immer noch genug Personen, die Unsummen in CPU, Mainboard, große Festplatten und Grafikkarten stecken, aber billige Noname-Speicher und -Netzteile verwenden.

Gruß,
SirTwist

Hier mal eine Auswahl von Bildern, wo in den meisten Fällen der Fehler zu finden ist.

4 von 5 Rechnern, die unvermittelt abstürzen, weisen diese Hardwarefehler auf. Dies ist ein Grund, dass ich mir die Rechner, die Probleme machen, als Erstes von innen anschaue.


mfg
Michael

Mal "ab und zu" abstürzen kenne ich von meinem alten PC, der wurde manchmal eben zu heiß, weil ich durch den Einbau eines zweiten Brenners und einer zweiten Festplatte auch die Kabel anders verlegen musste := schlechte Wärmeabfuhr.

Deher tippe ich bei sporadischen Abstürzen, die erst nach einer gewisssen Laufdauer auftreten, auf Temperaturprobleme. Damals bekam die GraKa zu wenig Luft

Gibt aber vermutlich noch x andere Fehlerurschachen

Ja genau, typisches Problem mit den hochgegangenen Kondensatoren. Problem tritt manchmal nur sporadisch auf, manchmal aber auch ständig, kommt immer drauf an, für welchen Bereich die auf dem Motherboard benötigt werden. Die Temperatur spielt auch noch eine Rolle. Wenn man gut im basteln ist und man Glück hat, dann kann man die selbst noch mal tauschen. In den meisten Fällen bleibt aber nichts anderes übrig, wie ab in die Tonne.

Wie meine Vorredner schon sagten, ist es meistens ein Hardwareproblem oder ein schlechter Treiber.

Grüße Sven

typisch kann auch ein langsam verreckendes netzteil sein. die häufigste art sind da aber freezes anstatt bluescreens. hatte ich aber auch schon öfters mal dass ein NT bluescreens ausgelöst hat. und sporadisch kann das auch auftauchen. daher ist mein blick immer zuerst aufs netzteil (wenn man einen entsprechenden tester hat der rund 10€ kostet). erst danach werf ich den ram test an (zeitliche gründe).

gruß
reli

Erst mal vielen Dank für die vielen schnellen Antworten und Anregungen.
Das Netzteil kann ich eigentlich ausschließen da ich ein neues 500 Watt Netzteil erst im August eingebaut habe. Da das Alte immer ausgefallen ist. Den Speicher werde ich heute noch testen und werde mich dann gleich mal wieder melden ob ich was gefunden habe.
Vielen Dank nochmals an alle bis dahin

unicum1000