ubi.com    Ubi.com Foren  Springen zu Forum Kategorie  Technik Support  Springen zu Foren  [READ ONLY] Rainbow Six Lockdown / Raven Shield    Raven Shield - Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL

Schreibgeschützt Schreibgeschützt Thema
Start
Neu
Suche
Benachrichtigen
Werkzeuge
  Anmelden/Beitreten 
Bild von Pixel-2000
Geschrieben am
Wenn Windows blaumacht

Zwar sind sie seit Windows XP seltener geworden, aber auch hier gibt es sie noch: rätselhafte Systemneustarts oder die blauen Bildschirme, mit denen das Betriebssystem sich für arbeitsunfähig erklärt. Der gut gemeinte Hinweis "Wenden Sie sich an den Administrator" hilft auch nicht viel weiter, wenn dieses Schicksal den Heim-PC ereilt.

Ursachen von Bluescreens aufspüren

Gastbeitrag (PC Professionell): "Windows XP - Bluescreen-Analyse"


Windows XP - Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL


Microsoft Download Center zum Thema Bluescreen

Microsoft Download Center zum Thema IRQL_NOT_LESS_OR_EQUAL

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,
 
Beiträge: 850 | Registriert: 26.11.2004
Bild von Pixel-2000
Geschrieben am Beitrag ausblenden
BSOD (Blue Screen of Death) – Bluescreen Troubleshooting







ArghArghArgh Was ist denn nun los?ArghArghArgh So, oder so ähnlich fragen sich bestimmt

viele, von Abstürzen geplagte User...

Aus irgendwelchen, unerfindlichen Gründen stürzt das Spiel, mit einem Blue Screen of Death ab oder das Bertiebssystem Windows startet plötzlich neu.

Was sofort folgt ist: "žSchei... Spiel! "ž "žSo 'ne Schei...!" usw... aber häufig liegen die wahren Gründe, die für den Absturz verantwortlich sind an einer

anderen Stellen Wink


Da kann z.B. die MiniDump Datei helfen, welche von Windows in solchen Fällen abgespeichert wird.
Mit den Standardeinstellungen wird Windows XP in Falle eines Fehlers einen automatischen Neustart durchführen und ein kleines Speicherabbild

schreiben.


Ich empfehle die Option "ž Automatisch Neustart durchführen" zu deaktivieren. (1)

Start -> Systemsteuerung -> System -> Erweitert > Starten und Wiederherstellen > die Option "Automatisch Neustart durchführen" deaktivieren.






In den gleichen Einstellungen kann man auch das Verzeichnis für das kleine Speicherabbild einstellen. (2)

%SystemRoot%\Minidump entspricht bei einer Standard Installation c:\windows\minidump
Der Ordner wird erst angelegt, wenn das erste DumpFile abgespeichert wird.


ConfusedConfusedConfused Schön, soweit alles klar! Aber wie kann ich nun die Informationen aus der Minidump Datei

lesen?
ConfusedConfusedConfused


Nichts einfacher als das Wink.

Dazu benötigt man lediglich die Windows Debugging Tools.
Microsoft stellt diese sogar noch kostenlos zum Downloaden.


Debugging Tools for Windows 32-bit Version
Current Release version 6.4.7.2 – January 21, 2005


Install 32-bit version 6.4.7.2 (11.3 MB)

"¢ Debugging Documentation


Nach der Installation startet man die Debug Tools.

Start-> Programme -> Debugging Tools for Windows -> WinDbg

Dann öffnet man die letzte DumpFile Datei. (Diese findet man normalerweise im Verzeichnis C:\WINDOWS\Minidump\XXX.dmp

XXX = enthält auch das Datum!

Files -> Open Crash Dump



Die ersten vier Zeilen in dem Fenster sehen ungefähr so aus:


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\WINDOWS\Minidump\Mini042005-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available



Die interessanten Informationen stehen unter Bugcheck Analysis
(Bsp.)

******************
* Bugcheck Analysis *
******************
Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.



Der Fehlercode "BugCheck" kann z.B. in der Knowledge Base von Microsoft gesucht werden.

KLICK MICH!

In der Regel findet man so schnell die Treiber welche den Fehler verursacht haben und kann so der Lösung auf die Spur kommen.

Falls man gar nicht weiter kommt, kann man den Inhalt des Fensters mit STRG-A (markieren) -> dann STRG-C (kopieren) und
anschließend hier im Forum posten STRG + V (einfügen). Mit ein bisschen Glück kann die Community helfen!


Also -> Bugcheck Analysis posten!

(Bsp.)

******************
* Bugcheck Analysis *
******************


Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: win32k!DEFERRED_WATCHDOG ***
*** ***
*************************************************************************
*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
Probably caused by : nv4_disp.dll ( nv4_disp+243d6 )

Followup: MachineOwner
---------
 
Beiträge: 850 | Registriert: 26.11.2004
Geschrieben am Beitrag ausblenden
Blue Screen mit win32k.sys


Hi ich hab emir einen neuen pc gekauft und seit dem ich ihn isntalliert habe und alleks drauf hab ist er jetzt 4x mal abgestürzt jaja der gute alte bluescreen! hier die infomationen aus der dmp-datei hoffe mir kann jmd helfen!


DEBUG INFO:



:Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini060607-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
************************************************** **************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
************************************************** **************************
Executable search path is:
************************************************** *******************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
************************************************** *******************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055c700
Debug session time: Wed Jun 6 14:38:56.125 2007 (GMT+2)
System Uptime: 0 days 2:29:18.868
************************************************** *******************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
************************************************** *******************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
.................................................. .................................................. .....................
Loading User Symbols
Loading unloaded module list
..............
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {c0000005, 50135590, b51dc878, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

************************************************** ***********************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
************************************************** ***********************
************************************************** ***********************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
************************************************** ***********************
************************************************** ***********************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
************************************************** ***********************
************************************************** ***********************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
************************************************** ***********************
************************************************** ***********************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
************************************************** ***********************
Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : win32k.sys ( win32k+60537 )

Followup: MachineOwner
---------




Antwort Support Team



Dein Problem mit der win32k.sys kann verschiedene Ursachen haben.

Bei Microsoft findet man folgende Information zu dem Problem:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;269593

HIER findest Du noch einen guten Tipp von einem User der erklärt wie man die genannte Datei neu installiert.

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,
 
Beiträge: 1 | Registriert: 06.06.2007
  Powered by Eve Community  

Schreibgeschützt Schreibgeschützt Thema

ubi.com    Ubi.com Foren  Springen zu Forum Kategorie  Technik Support  Springen zu Foren  [READ ONLY] Rainbow Six Lockdown / Raven Shield    Raven Shield - Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL

Terms of Use