BSOD beim XP-Start

[TurboMartin]

Hallo DP :hi: ,

ich habe derzeit ein Problem bei jemanden, dessen Notebook ich "betreue". Bei jedem Start kommt ein BSOD mit der Meldung PAGE_FAULT_IN_NONPAGED_AREA. Dieser verwirrt mich ehrlichgesagt. Zu allererst habe ich Memtest drüberlaufen lassen, der aber keine Fehler gefunden hat. Anschließend habe ich Daten gelöscht/komprimiert, da seine Festplatte randvoll war, und ich gelesen hatte, dass es bei XP auch mit dem Pagefile zutun haben könnte. Nachdem jetzt aber wieder mehr als 1,5GB Platz drauf ist und das Pagefile von 0B auf über 750MB größe gewachsen ist, funktioniert das Notebook weiterhin nicht.

Was kann ich noch versuchen?

[holliesoft]

Wie sieht es im abgesicherten Modus aus (direkt beim Startbeginn F8)?

Gruß
Patrick

[TurboMartin]

Zitat:

Zitat von holliesoft

Wie sieht es im abgesicherten Modus aus (direkt beim Startbeginn F8)?

Gruß
Patrick

Ist zwar F2, aber auch da kommt bei jedem Start direkt der BSOD...

Ggf. könnte es AntiVir liegen. Weiß einer, wie man das über ein LinuxLiveSystem deaktiviert bekommt?

[LeisureSuitLarry]

Zitat:

Zitat von TurboMartin

Zitat:

Zitat von holliesoft

Wie sieht es im abgesicherten Modus aus (direkt beim Startbeginn F8)?

Gruß
Patrick

Ist zwar F2, aber auch da kommt bei jedem Start direkt der BSOD...

Ggf. könnte es AntiVir liegen. Weiß einer, wie man das über ein LinuxLiveSystem deaktiviert bekommt?

Für die Auswahl der Boot-Modi muß man beim Booten F8 drücken, F2 fürt eher ins Bios.

Gruß
Manfred

[MagicAndre1981]

wird eine Dumpdatei erstellt? Wenn ja analysiere sie mal mit den Debugging Tools for Windows.

[Hybrid666]

Das Problem habe ich mit einem MSI Board mit den NVidia SATA Treibern auch gehabt. Lösung nach stundenlangem googeln war:

Abgesicherter Modus -> Alle SATA Treiber entfernen und stattdessen den Microsoft Second IDE Channel installieren.

Wo der sinn dahinter ist weiß ich nicht, aber seither kommt der fehler bei mir nicht mehr.

MfG

[TurboMartin]

Zitat:

Zitat von Hybrid666

Das Problem habe ich mit einem MSI Board mit den NVidia SATA Treibern auch gehabt. Lösung nach stundenlangem googeln war:

Abgesicherter Modus -> Alle SATA Treiber entfernen und stattdessen den Microsoft Second IDE Channel installieren.

Das NB ist ein Dell, und im abgesicherten Modus kommt auch der BSOD, also keine Chance von Windows aus was zu ändern.

Zitat:

Zitat von MagicAndre1981

wird eine Dumpdatei erstellt? Wenn ja analysiere sie mal mit den Debugging Tools for Windows.

Ich hatte unter C:\Windows\Minidump geschaut aber keinen einzigen von gestern gefunden. Laut BSOD wurde jedoch einer erstellt. Mal schauen, ob ich was finde.

[Fridolin Walther]

Zitat:

Zitat von TurboMartin

Ich hatte unter C:\Windows\Minidump geschaut aber keinen einzigen von gestern gefunden. Laut BSOD wurde jedoch einer erstellt. Mal schauen, ob ich was finde.

Das kommt drauf an. Prinzipiell wird so ein Dump imho erst beim nächsten Start wirklich als Datei gespeichert. Ein Zugriff auf das Dateisystem nachdem ein kritischer Fehler im Kernel auftrat, wäre einfach zu risikoreich für die Daten im Dateisystem. Daher werden die Daten für den Dump im Page File gesichert, wo es egal ist wenn da was kaputt geht. Beim Reboot schaut Windows nach, ob dort ein Dump enthalten ist und extrahiert es gegebenenfalls. Das Problem ist, wenn Du den BSOD beim Reboot hast und er auftritt bevor Windows den Dump aus dem Pagefile liest und speichert, findest Du ihn nicht im genannten Verzeichnis.

[TurboMartin]

Und giebt es eine möglichkeit das aus dem Pagefile rauszuholen?

[Fridolin Walther]

Das hab ich grad auch schon überlegt. Auf die Schnelle fällt mir aber nichts ein.

[TurboMartin]

Als technische Information wird STOP: 0x00000050 (0x80087000, 0x00000000, 0x8205F96C, 0x00000000) im BSOD angegeben.

Kennst jemand eine Möglichkeit, aus Ubuntu heraus die Festplatte(SATA/NTFS) zu testen, ob dort ein Fehler vorhanden ist?

[jakobwenzel]

Guck mal hier: http://msdn.microsoft.com/en-gb/library/ms793437.aspx
Aber so wirklich viel hilfreiches scheint da auch nicht zu stehen...

[TurboMartin]

Ich hab durch Zufall die Dumps doch noch gefunden.
Zu deinem Link: ich habe bisher keine Ahnung, wie ich AntiVir aus Ubuntu(LiveCD) heraus deaktivieren kann...

[Mithrandir]

Zitat:

Zitat von jakobwenzel

Aber so wirklich viel hilfreiches scheint da auch nicht zu stehen...

Wieso?

Zitat:

Bug check 0x50 usually occurs after the installation of faulty hardware or in the event of failure of installed hardware (usually related to defective RAM, be it main memory, L2 RAM cache, or video RAM).

Another common cause is the installation of a faulty system service.

Antivirus software can also trigger this error, as can a corrupted NTFS volume.

Die Speicheradressen sind erstmal uninteressant, außer, dass wir wissen, dass der Fehler beim Lesen auftritt. Ich würde mal sehen, ob du dir nicht mit BartPE eine Startdisk erstellen kannst, um so erstmal alle wichtigen Daten zu retten und problemlos auf die NTFS-Platte zugreifen zu können. Dann würde ich zuerst gucken, welche Programme oder HW derjenige eventuelle installiert hat, und dann musst du wohl oder übel mal alle Speichermöglichkeiten mit einem Benchmark durchtesten.

Für Festplatten gibt es auch entsprechende Tools vom jew. Hersteller, die ohne installiertes Windows laufen.

[wicht]

Zitat:

ich habe bisher keine Ahnung, wie ich AntiVir aus Ubuntu(LiveCD) heraus deaktivieren kann...

Mit Ubuntu Desktop Live CD starten und das NTFS r/w mounten wie hier beschrieben. Dann könnte man entweder mit dem Hammer drauf los gehen und den Virenscanner mit seinen .sys/oder so Dateien löschen was vielleicht nicht so schön ist, oder mit Wine Regedit starten und die Registry öffnen und so die Treiber entfernen oder selbige mit einem Shell-Registryeditor (siehe hier) bearbeiten.
Mit dem NTFS r/w hat das bei den letzten "Operationen" immer geklappt, allerdings sollte man vielleicht doch versuchen, die Schreibzugriffe aufs nötigste zu reduzieren...

HTH..

[divBy0]

Hast du schon mal versucht die pagefile.sys umzubenennen (z.B. pagefile.sys.old), damit Windows eine neue anlegt beim Start?

Das kann unter Umständen auch am Soundtreiber liegen, such mal nach senfilt.sys, wenn es die gibt, dann benenn die auch mal um.