PC heute zum ersten Mal abgestürzt - Grund erkennbar?!

[garfunkel74]

Hallo zusammen

mein PC (hab ihn seit 1 Jahr) ist eben beim normalen nutzen (surfen) plötzlich hängengeblieben und ich musste neustarten. Unten steht das log des Ereignisprotokolls - kann man denn da den Grund erkennen?

(Win 10, GTX 1070Ti und Intel i5-8500 @3,00 Ghz, 500 Watt beQuit - nichts übertaktet)

-	System

- Provider [ Name] EventLog

- EventID 6008 [ Qualifiers] 32768

Level 2

Task 0

Keywords 0x80000000000000

- TimeCreated [ SystemTime] 2019-05-06T10:10:08.836777900Z

EventRecordID 16603

Channel System

Computer DESKTOP-9U9V0MV

Security

-

EventData

11:45:47

‎06.‎05.‎2019

329407

E3070500010006000B002D002F002D00E30705000100060009002D002F002D00201C00003C00000001000000201C000001000000100E00000100000000000000

Binäre Daten:

In Wörtern

0000: 000507E3 00060001 002D000B 002D002F
0010: 000507E3 00060001 002D0009 002D002F
0020: 00001C20 0000003C 00000001 00001C20
0030: 00000001 00000E10 00000001 00000000

In Bytes

0000: E3 07 05 00 01 00 06 00 ã.......
0008: 0B 00 2D 00 2F 00 2D 00 ..-./.-.
0010: E3 07 05 00 01 00 06 00 ã.......
0018: 09 00 2D 00 2F 00 2D 00 ..-./.-.


0020: 20 1C 00 00 3C 00 00 00 ...<...
0028: 01 00 00 00 20 1C 00 00 .... ...
0030: 01 00 00 00 10 0E 00 00 ........
0038: 01 00 00 00 00 00 00 00 ........


- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

<Provider Name="EventLog" />

<EventID Qualifiers="32768">6008</EventID>

<Level>2</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2019-05-06T10:10:08.836777900Z" />

<EventRecordID>16603</EventRecordID>

<Channel>System</Channel>

<Computer>DESKTOP-9U9V0MV</Computer>

<Security />

</System>

- <EventData>

<Data>11:45:47</Data>

<Data>‎06.‎05.‎2019</Data>

<Data />

<Data />

<Data>329407</Data>

<Data />

<Data />

<Binary>E3070500010006000B002D002F002D00E30705000100060009002D002F002D00201C00003C00000001000000201C000001000000100E00000100000000000000</Binary>

</EventData>

</Event>

 

[PuscHELL76]

nein! so nicht

 

[garfunkel74]

nein! so nicht

Schade - trotzdem danke

 

[PuscHELL76]

vielleicht mal "0x80000000000000" googln

 

[joel]

Bei Microsoft und Intel gab es mit dem letzten Update ein Problem, hing mit den Virenscannern zusammen.
Ich hatte auch so einen merkwürdigen Absturz, aber seit ca. 1Woche alles wieder im grünen Bereich.
Kann leider den Artikel hier bei CB nicht finden.....


Gefunden.
https://www.computerbase.de/2019-04/microsoft-windows-updates-antiviren-software-probleme/

 

[garfunkel74]

es war auch wirklich ein "komischer Absturz"!

ich war 2h nicht am PC - kam zurück und surfte auf 2 Seiten - ohne Probleme. Dies war um 12:10 Uhr. Dann wollte ich eine neue Seite öffnen und dann rödelte es endlos und ich konnte nichts mehr machen. Habe dann den PC um 12:13 Uhr manuell gestartet und im Protokoll steht diese Fehlermeldung um 11:45 Uhr kann das sein, obwohl ich ja um 12:10 Uhr noch kurz surfen konnte?

 

[Cr8]

Etwas Ähnliches ist gestern mit meinem zweiten Rechner passiert. Nachdem ich Windows Updates gemacht habe und etwas gesurft habe, ist alles hängen geblieben. Maus konnte ich noch bewegen, aber alles andere war zwecklos. Nach dem Reset war dann alles wieder i.O. Würde dem Fehler keine Bedeutung schenken wenn es nicht nochmal vorkommt.

 

[areiland]

nein! so nicht

Schon deshalb nicht, weil die EventID 6008 nach dem auf den Absturz folgenden Neustart generiert wird!

Hier wäre die EventID 41 zu prüfen, denn die könnte Informationen zur Absturzursache beinhalten. Findet sich dort unter dem Stichwort "Bugcheck". Wenn dort mehr als nur Nullen genannt werden, dann sind diese Informationen hilfreich, ansonsten braucht man die dann nicht weiter zu dokumentieren.

 

[garfunkel74]

Es gab vor dem Ereignis 6008 Eintrag nur 30min vorher folgende Einträge:

Warnung: Circular Kerner Context Logger maximale Dateigröße erreicht
Fehler: Circular Context Logger aufgrund eines Fehlers beendet 0x0000188

 

[SGCGoliath]

Hatte ich letzte Woche auch, sonst lief er reibungslos. Letzte Woche Game gestartet, freeze.
Hat ev. wirklich mit dem letzten Windows Update zutun. Separaten Virenscanner habe ich aber nicht installiert.

 

[garfunkel74]

es war auch wirklich ein "komischer Absturz"!

ich war 2h nicht am PC - kam zurück und surfte auf 2 Seiten - ohne Probleme. Dies war um 12:10 Uhr. Dann wollte ich eine neue Seite öffnen und dann rödelte es endlos und ich konnte nichts mehr machen. Habe dann den PC um 12:13 Uhr manuell gestartet und im Protokoll steht diese Fehlermeldung um 11:45 Uhr kann das sein, obwohl ich ja um 12:10 Uhr noch kurz surfen konnte?

kann da noch jemand was dazu sagen? Ich meine wenn er doch um 11:45 runtergefahren wäre, dann hätte ich doch nicht 12:10 Uhr kurz noch surfen können..... (PC war übrigens noch an und im normalen Chrome Modus)

Ergänzung (6. Mai 2019)

Hatte ich letzte Woche auch, sonst lief er reibungslos. Letzte Woche Game gestartet, freeze.
Hat ev. wirklich mit dem letzten Windows Update zutun. Separaten Virenscanner habe ich aber nicht installiert.

Danke - ich nutze den Gdata und es stimmt, dass ich ab und an auch (sporadisch) langsame Prozesse habe wenn ich was öffnen will

 

[IT_Nerd]

Ein Event mit der ID 6008 wird -wie @areiland ganz richtig bemerkt hat- immer nach einem Neustart geloggt. Durch was auch immer dieser getriggert wurde.

Das Ganze scheint eher einen Bug darzustellen, vgl mal hier die Ausführungen von MS:

https://support.microsoft.com/de-de...edly-logged-to-the-system-event-log-after-you

Ich hab mal den Versuch gestartet meine Event Logs nach der ID 6008 zu durchstöbern und bin dabei tatsächlich fündig geworden. Das Problem ist dass die geloggte Zeit merkwürdig ist:

Protokollname: System
Quelle:        EventLog
Datum:         05.04.2019 19:55:46
Ereignis-ID:   6008
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      SANDBOX
Beschreibung:
Das System wurde zuvor am ‎05.‎04.‎2019 um 19:48:05 unerwartet heruntergefahren.

In der Nähe des Bereichs von 19:48:05 Uhr konnte ich ausschließlich informative Ereignisse finden. Von daher ist diese Aussage falsch.

Hier findet sich der eigentliche Auslöser:

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Power
Datum:         05.04.2019 19:55:36
Ereignis-ID:   41
Aufgabenkategorie:(63)
Ebene:         Kritisch
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      SANDBOX
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Diese Zeitangaben passen.

IT_Nerd

 

[garfunkel74]

Danke

sehr interessant das Ganze.

Hatte ich evtl. gar keinen Absturz???
Denn mein Eintrag mit ID 6800 könnte ja dann was weiß ich was gewesen sein und erst als ich manuell den PC mit der Ein/Austaste angeschaltet hatte, führte zu dem ID 41 Eintrag.

Kann ja sein, mein manuelles Neustarten hat dann beide Einträge generiert (wie in deinem Beispiel erwähnt) Vielleicht hatte mein PC "nur" einen Hänger

 

[areiland]

Nö, so einfach ist das nicht! Die EventID 41 wird geloggt, wenn Windows ein Problem feststellt, wegen dem es dazu gezwungen ist sich selbst anzuhalten (deshalb auch Stopfehler) und einen Zwangsneustart durchzuführen. Genau deshalb steht in den Daten der EventID auch eine Auflistung des Bugcheckcodes und seiner Parameter. Anders als die landläufige Meinung suggeriert, sind Bluescreens nämlich keine Abstürze, sondern eine kontrollierte Reaktion von Windows auf schwere Fehler, um weitere Fehler und Schäden sowie Datenverluste zu vermeiden. Der Fehler mit der EventID 41 ist dabei der schwerste Fehler, neben einem wirklichen Absturz, den Windows überhaupt erleiden kann. Wenn der Eintrag mit der EventID 41 keine Bugcheckcodes festhalten konnte, dann muss der Fehler äusserst schwerwiegend gewesen sein. Im einfachsten Fall war das ein Stromausfall, oder überlastetes Netzteil, was der Fehlertext deshalb auch als Beispiel nennt. Schlimmstenfalls versagte eine essentielle Hardwarekomponente, wie CPU, Speicher, Chipsatz.

 

[garfunkel74]

danke areiland

die EventID 41 wurde genau zu der Uhrzeit geloggt, als ich die Austaste am PC gedrückt habe und ihn ausgeschaltet habe im quasi laufenden Betrieb. Du schreibst, evtl. Stromausfall - genau DAS machte ich doch mit dem Ausschalten im Betrieb?

 

[areiland]

Wenn Du den Rechner zwangsweise ausschaltest, ohne Windows geordnet zu beenden, dann sind die EventID 41 und auch die beim Neustart folgende EventID 6008 doch die logische Folge. Also ein hausgemachtes Problem, mit irgendwann dramatischen Folgen für Dein Windows und Deine Daten.

 

[garfunkel74]

Folgendes war der Ablauf

ich kam um 12:08 Uhr an den PC und surfte noch kurz, dann wurde alles träge und langsam und nichts ging mehr. Da drückte ich den Ausschalter und startete den PC neu.

Einträge dann:

12:10 Uhr Ereignis 6008 - System wurde am 06.05.2019 um 11:45 Uhr unerwartet heruntergefahren
12:10 Uhr ID 41 - System wurde neu gestartet (da hab ich ja ausgeschaltet!)

Ergänzung (6. Mai 2019)

Wenn Du den Rechner zwangsweise ausschaltest, ohne Windows geordnet zu beenden, dann sknd die EventID 41 und auch die beim Neustart folgende EventID 6008 doch die logische Folge. Also ein hausgemachtes Problem.

danke