Supportnet / Forum / WindowsXP
XP legt keine Speicherabbilder an
Frage
Hallo,
ich habe einen Athlon XP 2400+ und habe seit längerer Zeit unregelmäßige Abstürze. Zur Zeit wird oft "win32k.sys" als Ursache im Bluescreen angegeben. Da ich jetzt auf der Suche nach dem Verursacher bin, habe ich die PC-Welt 9/2005 vor mir liegen. Da gibt es unter dem Thema "Windows stabil" Hilfestellungen, wie man Bluescreens etc. auswerten kann.
Nach dem Artikel schreibt Windows standardmäßig eine .DMP-Datei in den Ordner Minidump. Die letzte .dmp-Datei in diesem Ordner stammt aber aus dem Juni 2005, obwohl ich schon -zig Abstürze seither hatte. Ich habe jetzt in der Systemsteuerung so eingestellt, daß ein Kernelspeicherabbild erstellt werden soll. Jetzt müßte im Windows-Ordner eine Memory.DMP erstellt werden. Trotz mehrer Abstürze seit gestern, wird diese Datei nicht erstellt. Ich habe den Explorer so eingestellt, daß ich alle Dateitypen angezeigt haben will.
Was mich auch verwundert, und das ist aber schon lange so - viele Programme stürzen im Betrieb ab, ohne daß auch nur ein einziger Hinweis in der Ereignisanzeige erscheint. Betroffen davon sind hauptsächlich die Browser Firefox, IE6 und Opera, aber auch Photoshop u. a.
Ich habe mir auch schon von Windows die Debugging Tools für Windows heruntergeladen, da ich mit Windbg auf Fehlersuche gehen wollte. Aber ohne Speicherabbild, kann ich damit natürlich nichts anfangen.
Gruss, Hansi
Antwort 1 von thomasn1975
Rechtsklick auf Arbeitsplatz -> Eigenschaften -> Tab "Erweitert" -> Starten und Wiederherstellen -> unter "Debuginformationen" das gewünschte Speicherabbild auswählen
Gruß
Thomas
Gruß
Thomas
Antwort 2 von poldie-3
hallo
wenn du ein hardwarefehler oder treiberfehler ausschließen kannst siehe hier:
http://www.xp-tipps-tricks.de/page-106.html
gruß
wenn du ein hardwarefehler oder treiberfehler ausschließen kannst siehe hier:
http://www.xp-tipps-tricks.de/page-106.html
gruß
Antwort 3 von poldie-3
hallo
trojaner.-virenfrei usw sollte er auch sein
gruß
trojaner.-virenfrei usw sollte er auch sein
gruß
Antwort 4 von Hansi10
Hallo,
danke für die Hilfe. Ich gehe jetzt mal alles durch und melde mich wieder, wenn ich nicht mehr weiter weiß.
Gruß, Hansi
danke für die Hilfe. Ich gehe jetzt mal alles durch und melde mich wieder, wenn ich nicht mehr weiter weiß.
Gruß, Hansi
Antwort 5 von Hansi10
Zitat:
Rechtsklick auf Arbeitsplatz -> Eigenschaften -> Tab "Erweitert" -> Starten und Wiederherstellen -> unter "Debuginformationen" das gewünschte Speicherabbild auswählen
Rechtsklick auf Arbeitsplatz -> Eigenschaften -> Tab "Erweitert" -> Starten und Wiederherstellen -> unter "Debuginformationen" das gewünschte Speicherabbild auswählen
Genau das ist ja das von mir oben beschriebene Problem. In diesem Dialogfenster war bis gestern kleines Speicherabbild (64kb) ausgewählt, da dies wohl die Standardeinstellung ist. Also hätten in dem Ordner "Minidump" die kleinen Speicherabbilder angesammlt sein müssen. Dort sind aber nur *.dmp-Dateien bis Juni letzten Jahres vorhanden.
Nach der Umstellung gestern auf Kernelspeicherabbild müßte, nach meiner Info, eine MEMORY.DMP im Windows-Ordner angelegt werden. Diese wird wohl aber jedesmal überschrieben. Diese Datei ist aber auch nicht vorhanden, obwohl der PC schon wieder mehrmals abgestürzt ist.
Jetzt suche ich nochmals nach Trojanern, dürfte aber nichts gefunden werden, da ich hier auch immer abchecke.
Gruß, Hansi
Antwort 6 von Birger
Moin
Hast du die pagefile.sys auf einer anderen Partition liegen?
http://support.microsoft.com/kb/314482/de
Hast du die pagefile.sys auf einer anderen Partition liegen?
Zitat:
Wenn Sie die Auslagerungsdatei jedoch von der Startpartition entfernen, kann Windows keine Speicherabbilddatei (Memory.dmp) erstellen, in die beim Auftreten einer Kernelmodus-STOP-Fehlermeldung Debugginginformationen geschrieben werden. Das kann zu einer längeren Ausfallzeit führen, wenn ein Debugverfahren zur Behandlung des STOP-Fehlers erforderlich ist.
Wenn Sie die Auslagerungsdatei jedoch von der Startpartition entfernen, kann Windows keine Speicherabbilddatei (Memory.dmp) erstellen, in die beim Auftreten einer Kernelmodus-STOP-Fehlermeldung Debugginginformationen geschrieben werden. Das kann zu einer längeren Ausfallzeit führen, wenn ein Debugverfahren zur Behandlung des STOP-Fehlers erforderlich ist.
http://support.microsoft.com/kb/314482/de
Antwort 7 von Hansi10
Hallo,
da tut sich eine sehr interessante Entwicklung auf. Tatsache ist, dass ich die pagefile.sys auf dem Laufwerk D (Recovery) gefunden habe. Diese Datei wurde just zu dem Zeitpunkt erstellt, seit ich keine Speicherabbilder mehr habe (Juni 2005).
Ich kann nun wirklich nicht mehr sagen, ob ich diese Datei verschoben habe, oder ob irgend ein Tool dies für mich gemacht hat.
In der Systemsteuerung (Virtueller Arbeitsspeicher) ist für das Laufwerk C (hier läuft Windows) eine Benutzerdefinierte Größe von 768 MB angegeben. Da ich aber 768 MB Arbeitsspeicher habe, ist dieser Wert bestimmt falsch, da es ja das 1,5 fache sein muß?.
Klicke ich auf Laufwerk D (wo sich die pagefile.sys) befindet) ist "keiner Auslagerungsdatei" festgelegt.
Ich vermute, hier stimmt irgend etwas nicht, und ist auch für meine unerklärlichen Programmstürze verantwortlich.
Ich muß dazusagen, dass ich vor längerer Zeit ebenfalls enorme Probleme mit Abstürzen hatte und mich durch unzählige Foren gewühlt hatte. Ich hatte alles durchgemacht incl. Speicheraustausch, Grafikkartentreiber, Bios erneuert, Chipsatztreiber etc. Hier muß ich wohl auch einiges verstellt haben.
Tatsache war, daß ich damals eine neues Netzteil einbaute, und alles wieder lief.
Im Grunde will ich kein getuntes System, sondern ein sicheres und solides.
Gruß, Hansi
da tut sich eine sehr interessante Entwicklung auf. Tatsache ist, dass ich die pagefile.sys auf dem Laufwerk D (Recovery) gefunden habe. Diese Datei wurde just zu dem Zeitpunkt erstellt, seit ich keine Speicherabbilder mehr habe (Juni 2005).
Ich kann nun wirklich nicht mehr sagen, ob ich diese Datei verschoben habe, oder ob irgend ein Tool dies für mich gemacht hat.
In der Systemsteuerung (Virtueller Arbeitsspeicher) ist für das Laufwerk C (hier läuft Windows) eine Benutzerdefinierte Größe von 768 MB angegeben. Da ich aber 768 MB Arbeitsspeicher habe, ist dieser Wert bestimmt falsch, da es ja das 1,5 fache sein muß?.
Klicke ich auf Laufwerk D (wo sich die pagefile.sys) befindet) ist "keiner Auslagerungsdatei" festgelegt.
Ich vermute, hier stimmt irgend etwas nicht, und ist auch für meine unerklärlichen Programmstürze verantwortlich.
Ich muß dazusagen, dass ich vor längerer Zeit ebenfalls enorme Probleme mit Abstürzen hatte und mich durch unzählige Foren gewühlt hatte. Ich hatte alles durchgemacht incl. Speicheraustausch, Grafikkartentreiber, Bios erneuert, Chipsatztreiber etc. Hier muß ich wohl auch einiges verstellt haben.
Tatsache war, daß ich damals eine neues Netzteil einbaute, und alles wieder lief.
Im Grunde will ich kein getuntes System, sondern ein sicheres und solides.
Gruß, Hansi
Antwort 8 von Hansi10
Hallo,
jetzt hatte ich wieder einen Absturz. Leider habe ich es noch nicht geschafft, ein Kernelspeicherabbild in eine Memory.dmp zu erstellen.
Auch der Link zu Microsoft bringt mich irgendwie nicht weiter. Ich habe jetzt dem Laufwerk "C" und "D" Speicherplatz von jeweils 1150 MB zugewiesen. So habe ich den Artikel von Microsoft verstanden. Die pagefile.sys befindet sich weiterhin auf "D", und eine Memory.dmp wird allerdings auf beiden Partitionen nicht angelegt.
So finde ich den Fehler nie... schade.
Nach dem Neustart wurde eine Fehlermeldung angezeigt. "Quickstart.exe-Einsprungsspunkt nicht gefunden". Diese Meldung erscheint bei mir auch noch ab und zu. Es kommt dann irgendwas mit ....sommode.... und eine DLL die nicht gefunden wurde. Wollte mir einen Screenshot von der Fehlermeldung machen, hatte leider aber nur die Taskleiste im Zwischenspeicher.
Gruß, Hansi
jetzt hatte ich wieder einen Absturz. Leider habe ich es noch nicht geschafft, ein Kernelspeicherabbild in eine Memory.dmp zu erstellen.
Auch der Link zu Microsoft bringt mich irgendwie nicht weiter. Ich habe jetzt dem Laufwerk "C" und "D" Speicherplatz von jeweils 1150 MB zugewiesen. So habe ich den Artikel von Microsoft verstanden. Die pagefile.sys befindet sich weiterhin auf "D", und eine Memory.dmp wird allerdings auf beiden Partitionen nicht angelegt.
So finde ich den Fehler nie... schade.
Nach dem Neustart wurde eine Fehlermeldung angezeigt. "Quickstart.exe-Einsprungsspunkt nicht gefunden". Diese Meldung erscheint bei mir auch noch ab und zu. Es kommt dann irgendwas mit ....sommode.... und eine DLL die nicht gefunden wurde. Wollte mir einen Screenshot von der Fehlermeldung machen, hatte leider aber nur die Taskleiste im Zwischenspeicher.
Gruß, Hansi