Supportnet Computer
Planet of Tech

Supportnet / Forum / WindowsXP

Immer Neustart mit folgender Fehlermeldung:





Frage

Hallo, das XP auf dem Rechner meiner Freundin stürzt immer wieder mit Datenverlusten ab. Folgende Fehlermeldung erscheint: Problemsignatur BCCode : 1000000a BCP1 : FBAB7798 BCP2 : 00000002 BCP3 : 00000000 BCP4 : 804DC25D OSVer : 5_1_2600 SP : 2_0 Product : 768_1 Kann irgendwer helfen???? Grüße, Markus

Antwort 1 von Tolwyn

Hallo

wann wird dir denn dieser Fehler ausgegeben?
Direkt nach dem Neustart in form einer Meldung?
Bekommst du einen Bluescreen beim Absturz?
Was steht dort als Fehlermeldung?

Such mal im Ereignisprotokoll unter "System" nach einer Fehlermeldung, der um die gleiche Zeit aufgetreten ist und poste diesen auch.
Wird dir das mit dem Datenverlust im gleichen Fenster angezeigt?
bzw. kannst du mal die komplette Fehlermeldung zusammenhängend posten?

Stürzt der Pc nach einem bestimmten Muster ab?
Seit wann besteht denn das problem?
Evtl irgendwas neues installiert?

Gruß
Tolwyn

Antwort 2 von klingone

Hallo,
vielleicht am besten, wenn ich es chronologisch abarbeite:
- der Fehler tritt immer kurz nach dem Aufrufen von "Eigene Dateien" auf, betroffen sind meistens doc./pdf-Dokumente
- Windows stürzt ab, der Rechner schaltet sich aus und nach dem Neustart (klappt meistens erst nach dem 3-6 Versuch!) und anschließendem Hochfahren von Windows blendet sich das Fehlermeldungsfenster ein (nach Microsoft senden...)--> kein Bluescreen, also keine entsprechende Fehlermeldung
- der Datenverlust macht sich insofern bemerkbar, als das neu erstellte Word-Dokumente nicht mehr vorhanden sind (also auch nicht wiederhergestellt werden)
- ein Muster können wir nur vage erkennen, nämlich dann, wenn ein Word- oder Reader-Dokument geöffnet wird/ offen ist.
- neuinstalliert wurde der "Duden-Korrektor" in der neuesten Version, danach traten die Fehler so massiv auf, das er von mir über die ganz normale Deinstallationsroutine deinstalliert werden musste. Als die Probleme blieben, ließ ich einige Scanner (inkl.Rootkiterkennung) drüber laufen, weil sie häufig Dateien aus dem Netz auf ihren Rechner packt, leider ohne Ergebnis

Habe die Fehlerberichterstattung mal aus der Systeminformation ausgelesen und chronologisch sortiert:
24.04.2007 00:00 21:44:00 Application Hang Stillstehende Anwendung explorer.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

17.05.2007 00:00 13:36:00 Application Hang Stillstehende Anwendung explorer.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

18.05.2007 00:00 06:12:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:12:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:12:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:12:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:13:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:13:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

18.05.2007 00:00 06:13:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

05.06.2007 00:00 05:55:00 Application Hang Stillstehende Anwendung nero.exe, Version 6.6.0.15, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

05.06.2007 00:00 05:57:00 Application Hang Stillstehende Anwendung nero.exe, Version 6.6.0.15, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

05.06.2007 00:00 06:01:00 Application Hang Stillstehende Anwendung nero.exe, Version 6.6.0.15, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

03.09.2007 00:00 21:04:00 Application Error Fehlgeschlagene Anwendung nerostartsmart.exe, Version 2.0.0.25, fehlgeschlagenes Modul nerostartsmart.exe, Version 2.0.0.25, Fehleradresse 0x00104b2b.

11.10.2007 00:00 21:16:00 Application Hang Stillstehende Anwendung explorer.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:27:00 Application Hang Stillstehende Anwendung rundll32.exe, Version 5.1.2600.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:29:00 Application Hang Stillstehende Anwendung PhotoSnapViewer.exe, Version 1.1.0.5, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:46:00 Application Hang Stillstehende Anwendung PhotoStudio.exe, Version 5.0.0.53, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:46:00 Application Hang Stillstehende Anwendung PhotoStudio.exe, Version 5.0.0.53, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:48:00 Application Hang Stillstehende Anwendung PhotoStudio.exe, Version 5.0.0.53, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:48:00 Application Hang Stillstehende Anwendung PhotoStudio.exe, Version 5.0.0.53, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 21:48:00 Application Hang Stillstehende Anwendung PhotoStudio.exe, Version 5.0.0.53, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

11.10.2007 00:00 23:21:00 Application Hang Stillstehende Anwendung nero.exe, Version 6.6.0.15, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

18.11.2007 00:00 16:13:00 Application Hang Stillstehende Anwendung explorer.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

20.11.2007 00:00 21:42:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

20.11.2007 00:00 21:42:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

20.11.2007 00:00 21:42:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

20.11.2007 00:00 21:42:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".

20.11.2007 00:00 21:42:00 MsiInstaller Erkennung von Produkt "{31F08D1D-E42D-41F7-B53C-FDDA7D934C1E}" und Funktion "Laufzeitbibliotheken" fehlgeschlagen beim Anfordern von Komponente "{22056900-C842-11D1-A0DD-00A0C9054277}".


Mal schauen, ob Du etwas damit anfangen kannst.

Danke schonmal!

Antwort 3 von Tolwyn

Hallo

eine Frage:
Ist auf dem Pc unter "Systemsteuerung/System/Erweitert/Starten und Wiederherstellen" ein Häkchen vor dem Eintrag "Automatisch Neustart durchführen"?
Wenn ja, den mal rausmachen und dann den Bluescreen posten;

Interessant sind von den obigen Meldungen vor allem diejenigen, wo der Pc gerade abgestürzt ist. Diese bitte mal in der ausführlichen Version posten, also mit EventID, Quelle etc.

Gruß

tolwyn

Antwort 4 von klingone

Hallo Tolwyn,
die Sache mit dem Haken hatte ich schon gemacht, er schmiert trotzdem ab...

Ähm, wie komme ich an die ausführliche Version?

Markus

Antwort 5 von Tolwyn

Hallo

einfach auf den entsprechenden Eintrag in der Liste einen Doppelklick machen;
dann öffnet sich ein neues Fenster mit einigen ausführlicheren Informationen;

Du kannst nebenbei auch mal noch überprüfen, ob Windows ein Dumpfile anlegt; Standardmäßig unter: C:\Windows\minidump)
Du musst natürlich schauen, dass du auch eine "aktuelle Version" erwischst, da dort sicherlich mehr als eine sein werden.
Diese kannst du dann mit den Microsoft Debugging Tools auf Fehler analysieren oder einfach nur öffnen und hier posten.

Gruß

tolwyn

Antwort 6 von klingone

Hmm,
beides funktioniert nicht.
Ich komme nicht an die von Dir gewünscht ausführlichen Informationen, der Doppelklick bewirkt nichts.

Die drei vorhandenen Dumpfiles können ebenfalls nicht geöffnet werden, da er mir sofort sagt, er hätte kein Programm intus, was dmp-Dateien öffnen könnte.

Watt nu?

Markus

Antwort 7 von Tolwyn

Hallo

nur um nochmal ein Missverständnis auszuschließen:

Systemsteuerung -> Verwaltung -> Ereignisprotokoll -> System
Dort den entsprechenden Eintrag auswählen und darauf einen Doppelklick ausführen; dann sollte ein neues kleineres Fenster erscheinen, wo du Angaben zu:

Datum Quelle
Uhrzeit Kategorie
Typ Ereigniskennung
Benutzer
Computer
Beschreibung

finden solltest.

Wenn das wirklich nicht geht; quittiert er dir das mit irgendeiner Meldung?

Die Dumpfiles kannst du nur mit den "Microsoft Debugging tools" öffnen.

Gruß
Tolwyn

Antwort 8 von klingone

Hallo,
jetzt habe ich es gefunden...
Welche möchtest du genau haben? Es sind 2.365 Einträge...

Habe zwischenzeitlich diesen Debugging-Krempel auf ihren Rechner gepackt, aber jedes Mal, wenn ich diese Debugging-Tool laufen lassen will, öffnet sich nur für Sekundenbruchteile ein DOS-ähnliches Fenster.

Ächz...

Antwort 9 von Tolwyn

Hallo

zu den Debuigging Tools ist hier eine gute Beschreibung:

http://support.microsoft.com/?kbid=192463

Wart einfach mal bis der PC wieder abschmiert und schau dann nach neuen einträgen im Ereignisprotokoll. (sind wahrscheinlich vom Typ: Fehler) Diese postest du dann.

Gruß
tolwyn

Antwort 10 von klingone

N`Abend,
den Link hatte ich mir zwischenzeitlich schon zu Gemüte geführt, er hilft aber nicht (vlt. bin ich zu alt für so was...).

Der letzte Eintrag vom Typ Fehler sieht so aus:
Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 24.11.2007
Zeit: 08:27:41
Benutzer: Nicht zutreffend
Computer: COMPUTERNAME
Beschreibung:
Fehlercode 1000000a, 1. Parameter fbab7798, 2. Parameter 00000002, 3. Parameter 00000000, 4. Parameter 804dc25d.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 66 62 eters fb
0030: 61 62 37 37 39 38 2c 20 ab7798,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 38 30 34 64 00, 804d
0050: 63 32 35 64 c25d

Mal schauen, ob du etwas damit anfangen kannst.

Antwort 11 von Tolwyn

Hallo

allgemein wird bei dieser Event-ID von einem Hardwarefehler (bspw. Ram) ausgegangen oder von einem Treiberproblem.

für näheres müsste ich mir das Speicherabbild vielleicht mal selber anschauen und sehen, ob ich da mehr rausbekomme;

Pauschal lässt sich vllt mal folgendes machen:

Schau mal im Gerätemanager nach gelben Ausrufezeichen vor den Geräten.
Zudem kannst du unter System-> Erweiter ->Umgebungsvariablen eine neue Variable anlegen mit dem
Namen: devmgr_show_nonpresent_devices
Wert: 1

dann in den Gerätemanager gehen und unter Ansicht einen Haken vor "ausgeblendete Geräte anzeigen" machen.
Schau mal, ob dieses Lexikonprogramm vllt eine sonstwie virtuelle Schnittstelle da installiert hat und lösch diese.
Graue Gerätenamen sind "Nicht verwendete Treiber" - können i..d.R. problemlos gelöscht werden, aber lass lieber mal Vorsicht walten beim Löschen!
Vorher auf jeden Fall eine Sicherung machen.

Das andere wäre:
Lad dir das mittlerweile weit bekannte Memtest herunter und lass mal einen Speichertest laufen. Das dauert aber einige Stunden, bis man sinnvolle ERgebnisse hat. Falls er dir dort einen oder mehrere Fehler ausgibt, hat der Ram einen Knacks.

Schau mal ob du vllt auf diesem Weg was findest.

Gruß
tolwyn

Antwort 12 von klingone

So, wieder wach.
Nach einem erfolglosen Versuch gestern Abend mit MemTest (Computer schmierte nach 2min ab) habe ich es heute morgen noch 2x probiert, jedesmal mit dem gleichen Ergebnis: MemTest anschmeissen, 2min rödeln lassen, zack: Rechner schaltet sich aus, nur der Lüfter lüftet... Ansonsten eine schwarze Mattscheibe.

RAM???

Antwort 13 von Tolwyn

hallo

normal sollte dir memtest fehlermeldungen liefern und nicht den Pc abstürzen lassen;
Da ich alle Versionen (inkl. der Windows Version) schonmal durchprobiert habe und daher weiß, dass dieses Verhalten eig. nicht normal ist, würd ich schon mal den Ram auswechseln. bzw. wenn du zwei Rambausteine hast, geh nach dem Ausschlussverfahren vor.

Gruß
tolwyn

Antwort 14 von corleone12

Hi,

möchte natürlich keine unnützlichen Kommentare schreiben,
aber...

Könnte das nicht auch ein Hitzeproblem sein?

Diese Art des Abstürzens hört sich so nach Selbstschutz vor Überhitzung an.

Nur ne Mutmaßung.. :-)

Antwort 15 von klingone

Hallo corleone12,
vielen Dank erst einmal für dein Interesse, aber ich bezweifele, dass es irgendetwas mit Überhitzung zu tun hat. Laut war die Rappelkiste von Microstar ja schon immer, und immo ist sie etwas lauter, aber sie lässt sich teilweise ja noch nicht mal mehr hochfahren bzw. schmiert nach wenigen Augenblicken ab.
Werde, glaube ich, mal den inkompetenten Medion-Support in Anspruch nehmen müssen. Aber nicht ohne vorher an den RAM`s geschraubt zu haben. So ein widerborstiges und garstiges Teil!
Erst einmal vielen vielen Dank!!!!

Antwort 16 von Tolwyn

Hallo

nur weil du das gerade erwähnt hast:

Wenn der Pc von Medion ist (Aldi o.ä,) lass ihn zu und gib dem Support Bescheid, wenn noch Garantie drauf ist.
Aufschrauben bedeutet in der Regel Garantieverlust;

Bringt also en effecto null komma null; sogar wenn es der Ram sein sollte, weil dann hast du zwar die Fehlerquelle gefunden, bekommst ihn aber nicht mehr ersetzt und kannst ihn dir selber kaufen.
Hättest du nichts mit gewonnen;

Bei Garantieablauf sieht die Sache natürlich anders aus.

Gruß
tolwyn

Antwort 17 von uwei

Garantieverlust bedeutet es nicht. Kannst ruhig aufschrauben.
Gucken darfst du, anfassen nur unter Vorbehalt.
Wenn du keinen Lüfter mehr erkennst, könnte es ein Temperaturproblem sein. Vielleicht geht er auch schon länger, wenn du ihn aufgemacht hast.

Ich bezweifle, dass du Temperaturen hören kannst,
wäre ein schwerer Fall für "Wetten, dass...". ;)

Antwort 18 von klingone

Na, wenn diese Antwort mal nicht konstruktiv war...
Natürlich höre ich nicht die Temp, sondern den Lüfter.

Antwort 19 von uwei

Konstruktiv wären auch z.b. Temperaturangaben statt "kann nicht sein, war schon immer laut". Schon hätte sich dieser Punkt erledigt.

Was konstruktives: Memtest hast du ja hoffentlich nicht in Windows ausgeführt.
Dann bleiben nur Hardwareprobleme.
Da es kein Temperaturproblem sein kann und du sowie nicht reinschauen willst, ruf Medion an.