Vista 32 Bit BlueScreen

[sewina]

Hallo,
ich bekomme regelmäßig einen Bluescreen unter Vista 32bit und dies tritt auch häufig beim booten etc auf.

hier ist die Fehlermeldung:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.0.6000.2.0.0.256.6
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: a
BCP1: 00002B04
BCP2: 00000002
BCP3: 00000000
BCP4: 8245F13A
OS Version: 6_0_6000
Service Pack: 0_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\Mini111907-01.dmp
C:\Users\JayLe\AppData\Local\Temp\WER-37658-0.sysdata.xml
C:\Users\JayLe\AppData\Local\Temp\WERDA18.tmp.version.txt

Lesen Sie unsere Datenschutzrichtlinie:
http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0407

Mein System:
C2D 4300@2,7ghz
Geil 2ghz DDR2Ram
P965-DS3 GiGaByte MainBoard
Nvidia 8800 gts 320

Hoffe ihr könnt mir weiterhelfen
mfG

 

[HisN]

Ich kann mit den Informationen nix anfangen.
ABER
Normalerweise ist auf dem Bluescreen ein STOP-CODE angezeigt. Den kann man ganz einfach Ergoogeln.

 

[sewina]

Das war eigentlich alles was ich nach dem Neustart nach dem Bluescreen zu sehen bekommen habe.
Ich hätte zwar die Option nach einer Lösung zu suchen, aber das hat mir jedesmal nicht weiter geholfen.

 

[HisN]

Systemsteuerung-System-Erweitert-Starten und Wiederherstellen-Automatischer Neustart.
Den Haken wegmachen
Dann bleibt der Bluescreen so lange das man ihn lesen kann.

 

[Gelbsucht]

Auf der gleichen Seite den Minidump auf Kernelspeicherabbild setzen und mit Windbg auslesen. Das verrät, was den BSOD ausgelöst hat.

 

[flooo]

hast du eine creative x-fi soundkarte eingebaut? wenn ja, installier den neusten treiber, dann kommen die bluescreens nicht mehr, oder nur noch ganz ganz selten

 

[sewina]

hm, also nee, ich hab nur mein onboard sound vom p965 ds3 mainboard...
wie kann ich das mindump auslesen lassen?

 

[Gelbsucht]

Wie erwähnt Kerneldump aktivieren und das hier von MS runterladen
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx

Installieren, starten, File - open Crashdump und die Datei auswählen. Dann wird dir in der Textausgabe angezeigt, was passiert ist. Es kann durchaus einiges an Text sein, Ein wenig Zeit und Computerenglisch ist nötig.

 

[sewina]

hm, nun hab ich dasss problem dass ichd ie minidumps nicht öffnen kann weil ich keine "AdministratorRechte" habe?
ich bin aber am AdministratorKonto... warum wird es mir trotzdemv erweigert???

-------

wegen ntkrnlpa.exe??? bin mir nicht sicher

Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Mini112307-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x82400000 PsLoadedModuleList = 0x82511db0
Debug session time: Fri Nov 23 16:32:17.557 2007 (GMT+1)
System Uptime: 0 days 0:01:02.431
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
.................................................................................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {2b04, 2, 0, 8245f13a}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : ntkrnlpa.exe ( nt+5f13a )

 

[Gelbsucht]

Trag bei File - Symbol Path ein=

SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols

Schuldigung, hab vergessen, es zu schreiben. Das ist als ganzes einzutragen, sorry, der Board-Editor entfernt notorisch die Verlinkung nicht.

 

[sewina]

ich jetzt eingetragen aber da passiert nicht viel.
was ist soll es bedeuten?

 

[Gelbsucht]

Der Befehl weist Windbg an, nur die benötigten Symbole runterzuladen, die für die jeweilige Auswertung gebraucht werden. Sobald das korrekt funzt, liefert das Tool auch verständliche Ergebnisse nach dem auslesen der DMP-Datei.

 

[sewina]

also hab ich jetzt abzuwarten bis ich das nächste mal einen bluescreen bekomme um eine übersichtlichere auswertung zu schaffen?

 

[Gelbsucht]

Makaber, aber ja: Besser ist das.

 

[sewina]

nach einer woche hab ich wieder einen bluescreen bekommen.
nun hab ich mein minudump dem debugg tool auswerten lassen:

Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Mini120607-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6000.16514.x86fre.vista_gdr.070627-1500
Kernel base = 0x82400000 PsLoadedModuleList = 0x82511db0
Debug session time: Thu Dec 6 18:01:09.378 2007 (GMT+1)
System Uptime: 0 days 0:00:08.252
Loading Kernel Symbols
............................................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C5, {a378, 2, 0, 824e8874}



Probably caused by : Pool_Corruption ( nt!ExDeferredFreePool+170 )

Followup: Pool_corruption
---------

 

[Grizzler]

guten tag!


ich habe exakt das selbe problem, rechner stürzt ständig ab ob ich nun aufm desktop bin oder grad ingame, selbe fehlermeldung:

---------------------------------------------------------
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.0.6000.2.0.0.256.6
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: a
BCP1: 00002B04
BCP2: 00000002
BCP3: 00000000
BCP4: 8245F13A
OS Version: 6_0_6000
Service Pack: 0_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\Mini111907-01.dmp
C:\Users\JayLe\AppData\Local\Temp\WER-37658-0.sysdata.xml
C:\Users\JayLe\AppData\Local\Temp\WERDA18.tmp.version.txt

-----------------------------------------------------------------------------------


ich bin auch mehr als ratlos und habe keine idee woran es liegen könnte. habe den rechner erst seit dem wochenende und der wurde auch komplett vom händler (PC Spezialist Bonn) gecheckt.




Rechner:

ASUS PK5 Mainboard
CPU Intel S775 Core2 2,67GHZ
Gainward Bliss 8600 GTS 512MB HDMI
Kingston 2x2048MB
Vista Home Premium 32 Bit

 

[HisN]

ick wiederhole mich gerne. Was ist daran so schwer sich den Stop-Code vom Bluescreen zu notieren und danach zu googeln?

 

[ntloader]

Das bringt in der Regel aber nicht, wenn du wirklich wissen willst was falsch läuft musst du den Memory Dump debuggen.

@sewina : Lad mal den Minidump hoch und gib bescheid, dann schau ich mal kurz drüber.

 

[HisN]

Dazu sind aber wirklich fundierte Kenntnisse nötig und jemand wie Du der Zeit und Lust hat da rüber zu schauen^^

 

[sewina]

Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Mini121107-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6000.16514.x86fre.vista_gdr.070627-1500
Kernel base = 0x82400000 PsLoadedModuleList = 0x82511db0
Debug session time: Tue Dec 11 11:10:51.409 2007 (GMT+1)
System Uptime: 0 days 0:00:08.283
Loading Kernel Symbols
.............................................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {ed1c, 2, 0, 8245f13a}



Probably caused by : ntkrpamp.exe ( nt!RtlInsertElementGenericTableFullAvl+75 )

Followup: MachineOwner
---------

so sieht das problem aus, hoffe du kannst mir weiterhelfen...
wäre sehr sehr dankbar