Hab gerade das Microsoft Windows Performance Toolkit erfolgreich für Win7 x64 installiert und den Befehl
xbootmgr -trace boot -traceFlags BASE+CSWITCH+DRIVERS+POWER -resultPath G:\ aus der Cmd in dem Verzeichnis F:\Microsoft Windows Performance Toolkit mit Adminrechte gestartet.
Der Trace startete, der Pc startete neu, doch dann Bluescreen. Pc neu gestartet, wieder Bluescreen. Auch abgesicherter Modus wollte nicht. Hab dann via F8 den zuletzt erfolgreichen Startvorgang ausgewählt.
Als dann Windows startete kam erst die Zeitanzeige vom Trace und endete nach Ablauf der Zeit mit folgenden Fehler:
Ereignissanzeige:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000007e (0xffffffffc0000005, 0xfffff80001f83677, 0xfffff88001fd7fd8, 0xfffff88001fd7830). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 043011-20685-01.
XML Details:
CODE
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-04-30T09:42:29.000000000Z" />
<EventRecordID>25637</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>hell-PC</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">0x0000007e (0xffffffffc0000005, 0xfffff80001f83677, 0xfffff88001fd7fd8, 0xfffff88001fd7830)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">043011-20685-01</Data>
</EventData>
</Event>
- <System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-04-30T09:42:29.000000000Z" />
<EventRecordID>25637</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>hell-PC</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">0x0000007e (0xffffffffc0000005, 0xfffff80001f83677, 0xfffff88001fd7fd8, 0xfffff88001fd7830)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">043011-20685-01</Data>
</EventData>
</Event>
Später kam dann trotzdem: Der Programmkompatibilitäts-Assistent-Dienst hat erfolgreich Phase zwei der Initialisierung durchlaufen.
XML:
CODE
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Application-Experience" Guid="{EEF54E71-0661-422D-9A98-82FD4940B820}" />
<EventID>206</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-04-30T09:44:57.945098500Z" />
<EventRecordID>25657</EventRecordID>
<Correlation />
<Execution ProcessID="912" ThreadID="2344" />
<Channel>System</Channel>
<Computer>hell-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData />
</Event>
- <System>
<Provider Name="Microsoft-Windows-Application-Experience" Guid="{EEF54E71-0661-422D-9A98-82FD4940B820}" />
<EventID>206</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-04-30T09:44:57.945098500Z" />
<EventRecordID>25657</EventRecordID>
<Correlation />
<Execution ProcessID="912" ThreadID="2344" />
<Channel>System</Channel>
<Computer>hell-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData />
</Event>
Die MEMORY.DMP lade ich gerade als .7zip hoch und kann sie bei Bedarf per PN schicken
Dieser Beitrag wurde von d4rkn3ss4ev3r bearbeitet: 30. April 2011 - 12:02