[Voodoo-Man]

Hallo habe jetzt schon 2x einen Bluescreen bekommen da stand was von USB .....
kann mir einer sagen wo ich die datei finde die er beim bluescreen gemacht hat?
damit ich näheres weiss

beim bluescreen hab ich nichts besonderes gemacht wollte teamspeak starten und blau war es

Dieser Beitrag wurde von Voodoo-Man bearbeitet: 02. Dezember 2009 - 17:13

[Kirill]

Den Bluescreen solltest du mal genauer abschreiben. Sonst findest du die ganzen Abstürze im Zuverlässigkeitsverlauf im Wartungscenter.

[Voodoo-Man]

jetzt ist er wieder gekommen


Quelle
Windows

Zusammenfassung
Unerwartetes Herunterfahren

Datum
‎02.‎12.‎2009 17:54

Status
Nicht berichtet

Problemsignatur
Problemereignisame: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Weitere Informationen über das Problem
BCCode: fe
BCP1: 00000004
BCP2: 87DFF830
BCP3: 87DFF750
BCP4: 85DDF008
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dieser Beitrag wurde von Voodoo-Man bearbeitet: 02. Dezember 2009 - 18:32

[timmy]

Geh mal über die Systemsteuerung->System und Sicherheit -> System
dort dann links auf "Erweiterte Einstellungen".
Dort im Reiter "Erweitert" kannst du den Systemstart beim Bluescreen deaktivieren.

Alternativ kannst du beim Starten des Rechners auch F8 drücken und in dem Auswahlmenue dann das autoamtische Starten beim Absturz deaktivieren.

Dieser Beitrag wurde von timmy bearbeitet: 02. Dezember 2009 - 19:33

[Voodoo-Man]

was bringt mir diese einstellung?
bleibt der bluescreen dann solange wie ichs will bis ich selber reset drücke?

Dieser Beitrag wurde von Voodoo-Man bearbeitet: 02. Dezember 2009 - 19:44

[Hotbitchick]

timmy hat dich misverstanden.
Seine Anleitung dient dazu wenn du keinen Bluescreen angezeigt bekommst sondern der Rechner in dem Moment einfach neu startet.

Eine Datei Namens memory.dmp (liegt im Win Verzeichnis) wird bei einem Bluescreen erstellt die wiederum kannst du Mithilfe von WinDbg analyzieren und meistens selbst auslesen was den Absturz verursacht hat (Treiber bpsw., welcher genau etc.)
Eine Anleitung solltest du hier im Forum finden (Suche)

[Voodoo-Man]

die memory.dmp is bei mir 325mb groß

hab nun mal die neusten chipsatz treiber von gigabyte installiert
mal sehen ob es wieder kommt


Loading Dump File [C:\Users\VoodooMan\Desktop\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: *** Invalid ***
**************************************************
**************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
**************************************************
**************************
Executable search path is:
**************************************************
*******************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
**************************************************
*******************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrpamp.exe -
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16385.x86fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0x82a55000 PsLoadedModuleList = 0x82b9d810
Debug session time: Wed Dec 2 17:51:10.837 2009 (GMT+1)
System Uptime: 0 days 0:25:47.429
**************************************************
*******************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
**************************************************
*******************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrpamp.exe -
Loading Kernel Symbols
..................................................
.............
..................................................
..............
..................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffd400c). Type ".hh dbgerr001" for details
Loading unloaded module list
........

Dieser Beitrag wurde von Voodoo-Man bearbeitet: 02. Dezember 2009 - 19:58

[timmy]

Versuche die Memory.dmp mal anhand von dieser Anleitung auszuwerten.

[Voodoo-Man]

WARNING: Whitespace at start of path element
WARNING: Whitespace at start of path element

Microsoft ® Windows Debugger Version 6.11.0001.404 X86
Copyright © Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\VoodooMan\Desktop\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

WARNING: Whitespace at start of path element
WARNING: Whitespace at start of path element
Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: c:\windows\System32; c:\windows\system\System32; http://www.alexander.com/SymServe
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16385.x86fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0x82a55000 PsLoadedModuleList = 0x82b9d810
Debug session time: Wed Dec 2 17:51:10.837 2009 (GMT+1)
System Uptime: 0 days 0:25:47.429
Loading Kernel Symbols
..................................................
.............
..................................................
..............
..................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffd400c). Type ".hh dbgerr001" for details
Loading unloaded module list
........



weiter komm ich laut anleitung nicht