Bluescreen - Minidump

[Grantham]

Hallo Community,

ich hab hier seit einer Woche ein neues Notebook (HP nx6325, WinXP, AMD Sempron 3500+, 512 RAM) in Betrieb und gestern meinen ersten BlueScreen...

Nun habe ich mit die Minidump-Datei ausgelesen - kann jemand etwas damit anfangen? Mir geht es hauptsächlich darum, ob "nur" ein Softwarefehler vorliegt oder an der Hardware etwas defekt sein könnte...

Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini111906-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Sun Nov 19 14:20:36.281 2006 (GMT+1)
System Uptime: 0 days 0:59:42.833
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................................................................................
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {38, 2, 0, 80541894}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : ntoskrnl.exe ( nt+6a894 )

Followup: MachineOwner
---------

Wäre echt nett, wenn ich nen Tipp bekommen könnte, auf was das deutet - ich kann im Moment leider nicht viel damit anfangen.

Danke und Grüße,

Grantham

 

[Fiona]

Nein kann man nicht.
Zeigt nur ein Kernelfehler an.
Auch konnten die Symbole nicht geladen werden.
Daher kann das Ergebnis auch falsch sein.
Die Symbole solltest du direkt vom Microsoft Server beziehen.
Dazu mußt du aber den Pfad im Debugger eingeben.
Geht bei File / Symbol File Path.
Gib dort folgendes ein und speichere es ab;

SRV*Dein Pfad auf einer Festplatte*http://msdl.microsoft.com/download/symbols

Teste es dann erneut!

Viele Grüße

Fiona

 

[Grantham]

Ist das so besser oder hab ich was falsch verstanden?

Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini111906-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV C:\Programme\Debugging Tools for Windows http://msdl.microsoft.com/download/symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Sun Nov 19 14:20:36.281 2006 (GMT+1)
System Uptime: 0 days 0:59:42.833
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................................................................................
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {38, 2, 0, 80541894}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : ntoskrnl.exe ( nt+6a894 )

Followup: MachineOwner
---------

Grüße,

Grantham

 

[Boy Nokumba]

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Kernel symbols are WRONG. Please fix symbols to do analysis.

http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx
Jedenfalls werden die für den WinDbg benötigt. - D.h., in #2 wurde nix besser. ;-(


Alternative: DebugView http://www.microsoft.com/technet/sysinternals/Miscellaneous/DebugView.mspx

Schaltet man scharf, dann captured er selber. IMHO kann man ihn auch ohne Symbols auf ein Minidump loslassen...

 

[Frightener]

Gib das mal bei 'Symbol File Path' ein:

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols