Blue Screen View ziet maar wat het kan zien... op tijd of net te laat ?

[Merel 469]

Download BlueScreenView.(klik er op).

Installeer het programma en start het op.

Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps(.dmp-bestand).

Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg.

.../...

Als ik tussendoor (toch nog on topic) even vragen mag : Vanaf welk moment begint de log (voor bv detectie van een BSOD) bij het opstarten van Windows-XP (gesteld dat het programma werd geïnstalleerd in een vorige sessie) ? Ik wil in deze topic niet 'binnenvallen' , maar het zou interessant zijn om weten vanaf welk exact moment die log (dmp bestand ?) begint te registreren.

BlueScreenView kan slechts tonen wat het zelf detecteert.

De eerste BSOD gebeurt op mijn PC praktisch onmiddelllijk bij opstart; maar ik heb een workaround die me toelaat om toch te kunnen opstarten. Dus dat programma is dus in zover interessant voor mezelf.

Bedankt

[clarkie]

Ik heb een eigen topic voor je vraag gestart, zo blijft alles overzichtelijk. ;-)

Het is verwijderd uit dit topic.

[kweezie wabbit]

Een dump bestand (.dmp) is niet echt een registratiebestand in de zin dat het acties registreert van ... tot.

Het is eerder een momentopname van wat er op het ogenblik van de crash in het (ram)geheugen staat, aangevuld met enkele andere gegevens.

Blue screen view kan deze .dmp bestanden "lezen" in zoverre dat het de meest relevante informatie kan weergeven als begrijpelijke tekst.

Een volledige analyse kan echter slechts gedaan worden door echte specialisten op dit vlak.

Met de drie gegevens die wij vragen (bug check tekst, bug check code en driver), kunnen wij ons een idee vormen in welke richting we naar een oplossing moeten zoeken.

Als je regelmatig een blue screen krijgt, geef dan eens bovenstaande informatie voor de laatste 10 .dmp bestanden. Zet er in dit geval ook de datum en tijd van de crash bij.

Misschien is er een terugkerend element te vinden dat ons op een spoor zet naar een oplossing.

[Merel 469]

Eigenlijk zijn de gegevens eenvoudig, maar de diagnose moeilijk.

Bij de éérste opstart van de PC (multiboot; maar op zich is dat is irrelevant) start Windows, maaar al onmiddellijk komt een BSOD met een tekst die ik hier niet volledig ga opgeven. Men spreekt er over 'page_fault_in non_paged area' en met enkele zeer algemene raadgevingen die je niet veel verder brengen om een gerichte diagnose te maken.

De fout treedt op in ongeveer 95 % van alle éérste opstartpogingen bij een nieuwe dag. (dus bijna systematisch) . Men kan dan alleen nog PowerOff + PowerOn uitvoeren.

Dan heb ik de keuze na de PowerON en de keuze van Windows-XP het multibootmenu :

- ofwel wachten op het keuzemenu 'hoe XP op te starten' ...

- ofwel zulk keuzemenu direct forceren (met F8) zodra na de keuzeoptie om Windows XP te doen opstarten...

In dit menu voor veilig opstarten (met of zonder netwerk is irrelevant)

De tweede methode kan eventueel ook meteen direct worden gebruikt (bij de allereerste Power-On plaats van eerst te wachten om te zien of BSOD al dan niet zal optreden. Dat spaart één Power OFF/ON

Het komt er in feite op neer dat veilig opstarten een (bijna) absolute verreiste is in het hele opstartproces. Veilige modus lijkt een soort 'reset' uit te voeren nadat deze BSOD kwam opdagen in de éérste (vorige) opstart.

Eens opgestart in veilige modus, is het niet nodig om in te loggen op mijn account. Het volstaat nu gewoon een herstart te vragen, wat dan volledig normaal wordt uitgevoerd.

Als ik dan eventueel later op de dag zou herstarten in dezelfde sessie (bv na een update of een software installatie) gebeurt alles normaal.

Analyse van de logs is inderdaad specialisten werk.

Ik zal proberen een en ander voor te leggen maar veel tijd heb ik hiervoor niet.

Er zal ergens een of ander service of driver worden opgestart die Windows-XP niet ligt ... ééns per dag maar, bij de éérste opstart ; en dan niet eens systematisch !

16 juli 2011 aangepast door Merel 469
verstaanbaarheid

[kweezie wabbit]

Start Blue Screen View.

Je zal nu een overzicht krijgen van de laatste foutmeldingen en MInidumps(.dmp-bestand).

Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg.

Je zal nu een overzicht krijgen.

Geef in je volgende bericht de waarde van volgende onderdelen:

• bug check string (bug check tekst)
  
  
• bug check code
  
• caused by driver (veroorzaakt door stuurprogramma)
  

Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 10. Zet er in dit geval ook de datum en tijd van de crash bij.

[Merel 469]

BlueScreenViewer vindt geen enkele minidump .dmp bestand.

In welke map worden de .dmp bestanden (normaal) opgeslagen ?

- Mogelijk is een nodige service niet actief ?

- Ofwel wordt er nog niets geregistreerd zo vroeg in de opstartfaze (wat mijn vrees al wasbij het starten van deze topic)

[Asus]

Zijn de minidumps op je systeem geactiveerd?...

Klik op start (Windowsknop links onderaan) -->configuratiescherm-->systeem en beveiliging-->systeem...klik nu in de linker kolom op geavanceerde systeeminstellingen.

Ga naar het tabblad Geavanceerd, druk op de onderste knop Instellingen en kies in het volgende scherm voor kleine geheugendump en bevestig je keuze met ok.

Ter verduidelijking foto hier onder.

[Merel 469]

Uploaded with ImageShack.us

Die settings bleken in orde. In de getoonde directory locatie voor minidump(s) is momenteel inderdaad geen enkel bestand te zien.

Dat zou wel kunnen, vermits Windows volledig "normaal" kan herstarten vanuit safemode ('welkom' inlogscherm). Ik veronderstel dat een (mogelijk aanwezig) vorige minidump automatisch wordt gewist, bij de hierboven getoonde settings ?

(Tenzij dat de BSOD bij mislukte eerste opstart geen minidump heeft aangemaakt.)

[kweezie wabbit]

Ga naar de instellingen zoals op de afbeelding in je laatste bericht.

Wijzig "small memory dump" in een van de ander opties.

Haal dan het vinkje weg "overwrite any existing file".

Stel dan weer "small memory dump" in en sluit de vensters met OK.

Normaal wordt bij elk bsod een .dmp bestand gemaakt; ook bij het opstarten.

[Merel 469]

Korte samenvatting :

- Vandaag cold boot => BSOD (page_fault_in_Not paged_area)

- Power Off/ON > Keuzemenu => Safe Mode

- Nagekeken :

* Geen minidump te bespeuren

* Instellingen OK

- Gewone herstart via START => perfect normale opstart ...als gewoonlijk na de obligate omweg via SafeMode.