ubi.com    Ubi.com Foren  Springen zu Forum Kategorie  Technik Support  Springen zu Foren  Splinter Cell Chaos Theory    Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL

Schreibgeschützt Schreibgeschützt Thema
Start
Neu
Suche
Benachrichtigen
Werkzeuge
  Anmelden/Beitreten 
Bild von Pixel-2000
Geschrieben am
Wenn Windows blaumacht

Zwar sind sie seit Windows XP seltener geworden, aber auch hier gibt es sie noch: rätselhafte Systemneustarts oder die blauen Bildschirme, mit denen das Betriebssystem sich für arbeitsunfähig erklärt. Der gut gemeinte Hinweis "Wenden Sie sich an den Administrator" hilft auch nicht viel weiter, wenn dieses Schicksal den Heim-PC ereilt.

Ursachen von Bluescreens aufspüren

Gastbeitrag (PC Professionell): "Windows XP - Bluescreen-Analyse"


Windows XP - Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL


Microsoft Download Center zum Thema Bluescreen

Microsoft Download Center zum Thema IRQL_NOT_LESS_OR_EQUAL



Dieser Beitrag wurde editiert. Zuletzt editiert von: Pixel-2000,
 
Beiträge: 808 | Registriert: 26.11.2004
Bild von Pixel-2000
Geschrieben am Beitrag ausblenden
BSOD (Blue Screen of Death) – Bluescreen Troubleshooting

Erklärungsvideo





ArghArghArgh Was ist denn nun los?ArghArghArgh So, oder so ähnlich fragen sich bestimmt

viele, von Abstürzen geplagte User…

Aus irgendwelchen, unerfindlichen Gründen stürzt das Spiel, mit einem Blue Screen of Death ab oder das Bertiebssystem Windows startet plötzlich neu.

Was sofort folgt ist: „Schei… Spiel! „ „So ’ne Schei…!“ usw… aber häufig liegen die wahren Gründe, die für den Absturz verantwortlich sind an einer

anderen Stellen Wink


Da kann z.B. die MiniDump Datei helfen, welche von Windows in solchen Fällen abgespeichert wird.
Mit den Standardeinstellungen wird Windows XP in Falle eines Fehlers einen automatischen Neustart durchführen und ein kleines Speicherabbild

schreiben.


Ich empfehle die Option „ Automatisch Neustart durchführen“ zu deaktivieren. (1)

Start -> Systemsteuerung -> System -> Erweitert > Starten und Wiederherstellen > die Option "Automatisch Neustart durchführen" deaktivieren.






In den gleichen Einstellungen kann man auch das Verzeichnis für das kleine Speicherabbild einstellen. (2)

%SystemRoot%\Minidump entspricht bei einer Standard Installation c:\windows\minidump
Der Ordner wird erst angelegt, wenn das erste DumpFile abgespeichert wird.


ConfusedConfusedConfused Schön, soweit alles klar! Aber wie kann ich nun die Informationen aus der Minidump Datei

lesen?
ConfusedConfusedConfused


Nichts einfacher als das Wink.

Dazu benötigt man lediglich die Windows Debugging Tools.
Microsoft stellt diese sogar noch kostenlos zum Downloaden.


Debugging Tools for Windows 32-bit Version
Current Release version 6.4.7.2 – January 21, 2005


Install 32-bit version 6.4.7.2 (11.3 MB)

• Debugging Documentation


Nach der Installation startet man die Debug Tools.

Start-> Programme -> Debugging Tools for Windows -> WinDbg

Dann öffnet man die letzte DumpFile Datei. (Diese findet man normalerweise im Verzeichnis C:\WINDOWS\Minidump\XXX.dmp

XXX = enthält auch das Datum!

Files -> Open Crash Dump



Die ersten vier Zeilen in dem Fenster sehen ungefähr so aus:


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\WINDOWS\Minidump\Mini042005-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available



Die interessanten Informationen stehen unter Bugcheck Analysis
(Bsp.)

******************
* Bugcheck Analysis *
******************
Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.



Der Fehlercode "BugCheck" kann z.B. in der Knowledge Base von Microsoft gesucht werden.

KLICK MICH!

In der Regel findet man so schnell die Treiber welche den Fehler verursacht haben und kann so der Lösung auf die Spur kommen.

Falls man gar nicht weiter kommt, kann man den Inhalt des Fensters mit STRG-A (markieren) -> dann STRG-C (kopieren) und
anschließend hier im Forum posten STRG + V (einfügen). Mit ein bisschen Glück kann die Community helfen!


Also -> Bugcheck Analysis posten!

(Bsp.)

******************
* Bugcheck Analysis *
******************


Use !analyze -v to get detailed debugging information.

BugCheck EA, {84e7ada8, 84c1f6d8, 850115b0, 1}

Mini Kernel Dump does not contain unloaded driver list
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: win32k!DEFERRED_WATCHDOG ***
*** ***
*************************************************************************
*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
Probably caused by : nv4_disp.dll ( nv4_disp+243d6 )

Followup: MachineOwner
---------

Dieser Beitrag wurde editiert. Zuletzt editiert von: Pixel-2000,
 
Beiträge: 808 | Registriert: 26.11.2004
Bild von Pixel-2000
Geschrieben am Beitrag ausblenden
Splintercell3.exe hat ein Problem festgestellt und muss beendet werden.



1. Klicke auf “Start” > “Systemsteuerung”. Im folgenden Fenster klickst du auf “System”. Klicke nun auf das Register “Erweitert” und dann auf “Fehlerberichterstattung”.
2. In diesem Fenster markierst du die Option “Fehlerberichterstattung deaktivieren” und entfernst das Häkchen vor “Aber bei kritischen Fehlern benachrichtigen”. Bestätige deine Änderungen mit ”OK”.

3. Klicke in der Systemsteuerung auf “Verwaltung” und öffne dort die “Dienste”.

4. Doppelklick auf “Fehlerberichterstattungsdienst” und den Starttyp auf “Deaktiviert” stellen.
5. Ein Klick auf “Ok”, die Schließung der Dienste und ein Neustart komplettieren die vollständige Deaktivierung der Windows Fehlerberichterstattung.

Das verhindert nicht den Absturz an sich, aber zumindest wirst du wahrscheinlich in der Lage sein den aufgetretenen Fehler zu sehen.

Dieser Beitrag wurde editiert. Zuletzt editiert von: Pixel-2000,
 
Beiträge: 808 | Registriert: 26.11.2004
Geschrieben am Beitrag ausblenden
BSOD


BSOD:


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [E:\WINDOWS\Minidump\Mini010105-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 UP Free x86 compatible
Product: WinNt
Kernel base = 0x804d0000 PsLoadedModuleList = 0x80545b28
Debug session time: Sat Jan 1 18:49:56.812 2005 (GMT+2)
System Uptime: 0 days 0:17:31.390
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...........................................................................................................
Loading unloaded module list
..........
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {c56d5008, 2, 0, 804e7abe}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.


Followup: MachineOwner
---------




Das ist alles komplett

Gerade eben ist ein neuer Bluescreen aufgetaucht. Er hat folgenden Inhalt:



BSOD:


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [E:\WINDOWS\Minidump\Mini082106-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Mon Aug 21 23:16:36.187 2006 (GMT+2)
System Uptime: 0 days 0:02:30.750
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
....................................................................................................................
Loading unloaded module list
.........
Loading User Symbols
Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {c0000005, bf881fd8, 9d694d48, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : win32k.sys ( win32k+81fd8 )

Followup: MachineOwner
---------




Ich weiß nich mehr weiter


Antwort

Hmm... aus irgendeinem Grund schmieren bei Dir die ntoskrnl.exe und die win32k.sys ab. Ist Dein Windows auf dem aktuellen Stand was Hotfixes angeht? Wann hast Du zuletzt Deine Anti Virus Software aktualisiert und Deine Festplatte gescannt? Smile


Feedback
ich habe jetzt anderen RAM eingebaut und jetzt geht es...

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,
 
Beiträge: 1 | Registriert: 21.08.2006
Geschrieben am Beitrag ausblenden
jeden Tag 2-3 Bluescreens


Hiho hab mittlerweile jeden Tag 2-3 Bluescreens. Einmal direkt beim Hochfahren bzw. einloggen ins Windows und einmal als ich den Internet explorer geöffnet habe.
Das ganze fing damit an als ich StyleXp installiert hab davor konnte ich mich an keine Bluescreens erinnern auch wenn ich ein neues Gehäuse geholt hab und alles umgebaut habe. Naja hier meine


Bluescreen log:


*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {f000eef3, 0, bf8a1cb3, 2}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Probably caused by : win32k.sys ( win32k+a1cb3 )

Followup: MachineOwner


Hier die älteren Dumps (Gestern^^) :

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {f000eef3, 0, bf8a1cb3, 2}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Unable to load image ati2dvag.dll, Win32 error 2
*** WARNING: Unable to verify timestamp for ati2dvag.dll
*** ERROR: Module load completed but symbols could not be loaded for ati2dvag.dll
Probably caused by : ati2dvag.dll ( ati2dvag+30918 )

Followup: MachineOwner


der Nächste:

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {2c1fe016, 1c, 0, 804e1745}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Unable to load image avgntdd.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for avgntdd.sys
*** ERROR: Module load completed but symbols could not be loaded for avgntdd.sys
Unable to load image avgntmgr.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for avgntmgr.sys
*** ERROR: Module load completed but symbols could not be loaded for avgntmgr.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Probably caused by : avgntdd.sys ( avgntdd+3325 )

Followup: MachineOwner



Und noch einer:

Unable to load image ha10kx2k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for ha10kx2k.sys
*** ERROR: Module load completed but symbols could not be loaded for ha10kx2k.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {c0000005, a96a61cc, a3ce9754, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Unable to load image ctaud2k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for ctaud2k.sys
*** ERROR: Module load completed but symbols could not be loaded for ctaud2k.sys
*** WARNING: Unable to verify timestamp for portcls.sys
*** ERROR: Module load completed but symbols could not be loaded for portcls.sys
*** WARNING: Unable to verify timestamp for ks.sys
*** ERROR: Module load completed but symbols could not be loaded for ks.sys
Unable to load image sysaudio.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for sysaudio.sys
*** ERROR: Module load completed but symbols could not be loaded for sysaudio.sys
Probably caused by : ha10kx2k.sys ( ha10kx2k+6b1cc )

Followup: MachineOwner




Also ich habe mich gerade etwas um Internet umgesehen. Laut manchen liegt es an der ATI Karte, weil sie übertaktet ist. Ich hab sie übertaktet das stimmt, mal schauen wie sie bei Normaltakt läuft und ob die Probleme weiterhin bestehen.
Die eine Datei die Mitverursacher ist erinnert mich Antivir ... nur das mit den "...but symbols could not be loaded .." ist mir schleierhaft.

€:
wieder Bluescreen als ich während ich ein Spiel offen hatte, die Kantenglättung ausgeschaltet und dann wieder eingeschaltet habe. Es kam zum Bluescreen und ich habe mir folgendes aufgeschrieben:

STOP:0x0000000A (0x7e1d4bac, 0x00000002, 0x00000007 , 0x804e56f5)
IRQL_NOT_LESS_OR_EQUAL

Frown kann mir jemand helfen?

€2:
Das kann doch nicht wahr sein.. Frown wieviel den noch. Grade vor paar Minuten:
STOP: 0x00000050 (0xffc44767, 0x00000000 , 0xffc44767, 0x00000000) oh man ich fang langsam an zu verzweifen... die bluescreens kommen immer häufiger ... Frown
mfg William



Antwort by LQD-Da_Snip3r
Deinstallier doch einfach mal StyleXP - vielleicht hören die Bluescreens dann auch wieder auf...



Feedback
So habs nun herausgefunden, es lag nicht an Stylexp. Das Problem war einfach das ich mein Prozi hochgetaktet hatte ohne den Vcore anzuheben bzw. nicht ausreichend. Das hat zu den häufigen Abstürtzen geführt.
Naja danke trotzdem LQD-Da_Snip3r

mfg William

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,
 
Beiträge: 1 | Registriert: 31.08.2006
Geschrieben am Beitrag ausblenden
DRIVER_IRQL_NOT_LESS_OR_EQUAL


Hallo an alle habe follgendes problem :
SO sieht der blue screen aus
DRIVER_IRQL_NOT_LESS_OR_EQUAL

...................................... Unwichtiges zeug

......................................
und dann
Deaktivieren sie BIOS optionen wie caching oder shadowing

TECHNISCHE INFO
***STOP: 0X000000d1 (0X00000028 , 0x00000002 , 0x00000000,
0xF6EBE169
*** USBPART.SYS - ADDRES F6EBE169 BASE AT F&EBE6000,
DATASTAMP 41107D62

SO DAS WAR DER GANZE SCREEN ^^


Der blueacreen kommt immer wenn ich Scct spielen will und im spiel bin
ich habe leider keine idee was ich tun ka habe schon sämtlice treiber probiert das hilft alles nichts.:-(
Ich weiß nicht ob es an den grafick treibern liegt darum btrauche ichc unbedingt hilfe möchte das game doch so gerne zokken.


Mein system :
Win xp sp2
Ati radeon x1900
1024 mb ram
intel4 3.2ghz


hilft vielleicht formatieren??



Antwort Support Team



Vielleicht hilft formatieren aber warum wertest Du nicht einfach wie im am Anfang erklärt, die Minidump Datei aus? Oder einfach hier posten.

Dieser Beitrag wurde editiert. Zuletzt editiert von: Tatseku,
 
Beiträge: 11 | Registriert: 17.01.2007
 Vorheriges Thema | Nächstes Thema powered by eve community  

Schreibgeschützt Schreibgeschützt Thema

ubi.com    Ubi.com Foren  Springen zu Forum Kategorie  Technik Support  Springen zu Foren  Splinter Cell Chaos Theory    Bluescreen-Analyse / IRQL_NOT_LESS_OR_EQUAL

Terms of Use