Windows7 Bluescreen System_service_exception

[Amondar]

Hi, Habe win7 64 bit, PC vor ca. 4 Monaten neu aufgebaut. Seid dem immer wieder Abstürze, vor allem im WOW, aber auch wenn ich nur im Desptop bin.
Es kommt auch vor dass nach dem Start des PC ohne ein Grund bzw. ohne ein anderes Programm aufzurufen der PC nach Bluesceen einen Neustart macht. Habe auch schon format c: und win neu aufgespielt. Anschließend Treiber aktualisiert mit dem selben Ergebnis, immer wieder Abstürze bzw. WOW hängt sich auf ( Maus kann ich jedoch noch bewegen, komme aber nicht raus, auch nicht mit "Strg+Alt+Entf ). Wenn ich Glück habe schmeißt mich WOW raus , dann ist wieder alles ok, wenn nicht hilft nur Reset.

[AHT]

• Startleiste->
• Gibt unten in die Suchleiste Ereignisanzeige ein->
• ENTER Taste drücken - es startet sich die Ereignisanzeige von Windows.
• Doppelklick auf Windows Protokolle
• Klicke auf System (steht darunter).
• Suche unter Datum und Uhrzeit nach folgender Zeit: 2.11.2011 16:03:51
• Dort müss´te sich ein Eintrag befinden, wo untzer Quelle BugCheck steht. Klicke auf diesen Eintrag.
• Kopiere das, was auf der Registrierkarte Allgemein steht und füge das hier ein.

Findest du den Eintrag nicht, melden.

[Amondar]

kein BugCheck aber folgendes vorher
Protokollname: System
Quelle: Microsoft-Windows-Kernel-PnP
Datum: 02.11.2011 16:03:38
Ereignis-ID: 219
Aufgabenkategorie212)
Ebene: Warnung
Schlüsselwörter:
Benutzer: SYSTEM
Computer: Dirk-PC
Beschreibung:
Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät Root\SIDESHOW\0001.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-PnP" Guid="{9C205A39-1250-487D-ABD7-E831C6290539}" />
<EventID>219</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>212</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-11-02T15:03:38.627614300Z" />
<EventRecordID>71285</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>Dirk-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriverNameLength">18</Data>
<Data Name="DriverName">Root\SIDESHOW\0001</Data>
<Data Name="Status">3221226341</Data>
<Data Name="FailureNameLength">14</Data>
<Data Name="FailureName">\Driver\WUDFRd</Data>
<Data Name="Version">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-PnP
Datum: 02.11.2011 16:03:38
Ereignis-ID: 219
Aufgabenkategorie212)
Ebene: Warnung
Schlüsselwörter:
Benutzer: SYSTEM
Computer: Dirk-PC
Beschreibung:
Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät Root\SIDESHOW\0000.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-PnP" Guid="{9C205A39-1250-487D-ABD7-E831C6290539}" />
<EventID>219</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>212</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-11-02T15:03:38.627614300Z" />
<EventRecordID>71283</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>Dirk-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriverNameLength">18</Data>
<Data Name="DriverName">Root\SIDESHOW\0000</Data>
<Data Name="Status">3221226341</Data>
<Data Name="FailureNameLength">14</Data>
<Data Name="FailureName">\Driver\WUDFRd</Data>
<Data Name="Version">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 02.11.2011 16:03:38
Ereignis-ID: 41
Aufgabenkategorie63)
Ebene: Kritisch
Schlüsselwörter2)
Benutzer: SYSTEM
Computer: Dirk-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2011-11-02T15:03:38.253213600Z" />
<EventRecordID>71281</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Dirk-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">59</Data>
<Data Name="BugcheckParameter1">0xc0000005</Data>
<Data Name="BugcheckParameter2">0xfffff800033c509c</Data>
<Data Name="BugcheckParameter3">0xfffff8800a0b2f80</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-WER-SystemErrorReporting
Datum: 02.11.2011 16:03:51
Ereignis-ID: 1001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: DIRK-PC
Beschreibung:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000003b (0x00000000c0000005, 0xfffff800033c509c, 0xfffff8800a0b2f80, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 110211-18782-01.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-11-02T15:03:51.000000000Z" />
<EventRecordID>71279</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>DIRK-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x0000003b (0x00000000c0000005, 0xfffff800033c509c, 0xfffff8800a0b2f80, 0x0000000000000000)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">110211-18782-01</Data>
</EventData>
</Event>

[buena_vista2]

Zitat von AHT

• Suche unter Datum und Uhrzeit nach folgender Zeit: 2.11.2011 16:03:51

Hi AHT,

hast Du da ne Kristallkugel zuhause, dass Du so exakt nach dieser Uhrzeit fragst?

Falls ja, lass es mich wissen, woher Du sie hast. Brauche nähmlich auch eine.

[Amondar]

also noch Mal unter von Dir oben angegebener Zeit gibt es nur 4 Einträge alle als Quelle "Service Control Manager" kein "BugCheck"

[AHT]

OK, war mit dabei, was ich suchte.
Folgendes tun:

• Startleiste->
• Systemsteuerung->
• System und Wartung->
• System->
• Erweiterte Systemeinstellungen->
• Im Dialog Systemeigenschaften dann Registrierkarte Erweitert wählen.
• Unter Starten und Wiederherstellen den Button Einstellungen klicken.
• Häkchen bei Automatisch Neustart durchführen entfernen.
• OK klicken.

Beim nächsten Bluescreen startet sich der Rechner nicht neu und du kannst den Bluescreen lesen. Schreibe dir dann die 0x... Codes auf und einen eventuell angezeigten Treibernamen (Dateiendung .SYS).


Danach das tun - Scan läuft etwa 40 Minuten:

• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien (14 Stück). Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[AHT]

Zitat von buena_vista2

Hi AHT,

hast Du da ne Kristallkugel zuhause, dass Du so exakt nach dieser Uhrzeit fragst?

Falls ja, lass es mich wissen, woher Du sie hast. Brauche nähmlich auch eine.

Ich hatte eine PM bekommen, da stand die Zeit drin.

[Amondar]

Es besteht ein Unterschied zwischen nicht können und nicht wollen! ( ich )

[Amondar]

jup wird gemacht

[AHT]

Habe das von dir per PM bekommen:

Hi, heute Morgen wieder Bluescreen, keine Treiberdaten:
0x00000024(0x00000000001904FB, 0xFFFFF8803193658, 0xFFFFF88003192EB0, 0xFFFFF8003066A71

Dein Bluescreen deutet auf eine defekte Festplatte hin - wir testen das aber noch weiter aus. Ich schaue mir noch die LOGs an, die ich per PM von dir bekommen habe und melde mich hier.

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
OODefragTray = C:\Program Files\OO Software\Defrag\oodtray.exe

Du betreibst Oodefrag. Deaktiviere sofort die automatische Defragmentierung! Es droht Datenverlust!!!

[Amondar]

O & O autom. defrag. ist abgeschalten

[AHT]

Sicher erst mal jetzt deine wichtigen Daten auf eine externen Datenträger. Wenn wir ganz viel Pech haben, kommt es beim Testen der Platte zu Datenverlust. Ich möchte nicht, das du was wichtiges verlierst.
Hat du die Daten gesichert, einmal melden.

[Amondar]

habe leider keine extene Festplatte, bekomme morgen aber eine geborgt dann können wir meine Festplatte sprengen, oder so

[Amondar]

Machen wir morgen Nachmittag weiter wenn ich die Daten gesichert habe. Melde mich dann wieder, schönen Abend noch und danke erst Mal für die Hilfe.

[AHT]

Hast du die Daten gesichert (vorher nicht), mache zuerst das:

• Von hier Parted-Magic Live CD herunterladen: Download Parted Magic from SourceForge.net
• Das ISO-Image auf eine CD brennen und (zum Beispiel mit IMGBurn). Es entsteht eine bootbare CD mit einem Linuxsystem.

Wenn möglich, erstelle dies CD nicht auf deinem defekten Rechner.
Danach testen, ob die CD richtig bootet.

Dann das hier tun:

• Computer
• Rechtsklick auf Laufwerk(e)
• Eigenschaften
• Registrierkarte Tools
• Jetzt prüfen
• Dateisystemfehler... und Fehlerhafte Sektoren... mit Häkchen versehen
• Starten
• Auf Nachfrage Prüfung planen lassen
• Rebooten, Festplattentest bis zuende durchführen lassen und Rechner einmal ausprobueren.

Hast du das getan, mache das:

• Den defekten Rechner von der CD booten und Smart Control ausführen.
• Festplatte(n) im Programm doppelt anklicken.
• Registrierkarte Attributes anklicken und mit Save As LOG abspeichern
• Rechner normal starten. LOG-Datei dann bei File-Upload.net - Ihr kostenloser File Hoster! hochladen und Downloadlink hier posten.