Blue Screen einfangen

Beim booten nach Win2k Startvorgang -> Blue Screen:
Kmode_Exeption_not_Handled ..... Ntoskernl.exe ...
1) Der BS ist zu kurz zum kmplt lesen
2) Gibts ne Datei, in der ich den Fehler nachlesen kann,
wenn ja,
3) Wie komm ich in den Mode, um auf der Platte Dateien anzuschaun,
hab keine Startdisk aber ne Win2k-CD.

Danke für jede Hilfe :

MS-Support:
http://support.microsoft.com/default.aspx?scid=kb;de;811014

Wurde vorher PC-Anywhre installiert ?

Nein - zuvor hatte ich ne Software zum Biken installiert.
Fa. Ciclosport, HACtronic - diese lief allerdings früher ohne Probleme.
? Wie kann ich den BSOD einfangen, dann komm ich vielleicht auf die Problem-Datei ...

Versuch es mal mit der Pausetaste.......

Der BSOD ist zu kurz, da hilft keine Pausetaste... schon x mal probiert... :-[
Allerdings hab ich jetzt von anderer Seite gehört, dass es
kein Logfile über den BSOD gibt, wenn er sofort wieder bootet ...
Sieht fast nach ner Neuinstall aus

hast du mal versucht in den abgesicherten modus zu kommen (f8 taste beim booten drücken)? auch die sogenannte letzte funktionierende installation mal probiert? falls der abgesicherte modus klappen sollte, dann unter systemsteuerung/system/erweiter/starten und wiederherstellen die option automatisch neu starten deaktivieren ...

greetz

hugo

: Ja, ich hab alle Bootmodi getestet, hatte auch die Hoffnung, mit der zuletzt funzende Konfig. läufts, leider auch nicht.
Frag mich wozu es die dann gibt
... ich glaub, ich mach erst mal Urlaub....

fetzbraun schrieb:

hatte auch die Hoffnung, mit der zuletzt funzende Konfig. läufts, leider auch nicht.
Frag mich wozu es die dann gibt 

Zum Vergrößern anklicken....

die hat schon ihre berechtigung, man darf sie aber nicht mit der wiederherstellungsfunktion wie bei xp verwechseln. bei w2k wird durch die letzte funktionierende konfiguration nur innerhalb der registry der alte registryzustand vor der änderung geladen, die alten systemdateien werden nicht wegkopiert, wie bei der wiederherstellungsfunktion. wenn dann also ein treiber oder eine systemdatei korrupt ist, dann klappt auch die letzte funktionierende nicht mehr. als letzten versuch kann ich dir noch folgendes vorschlagen: starte die wiederherstellungskonsole (http://support.microsoft.com/kb/229716/DE/) und kopier die boot.ini auf eine diskette. dann editier mal die boot.ini auf einem anderen rechner und füge in die startzeile nach /fastdetect den parameter /bootlog hinzu, kopier die boot.ini zurück und starte die kiste. dann sollte unterhalb von c:\winnt eine datei namens ntbtlog.txt angelegt werden, die die treiber und betriebsystemteile beim booten mitprotokolliert. der boot.ini eintrag sieht dann so aus

multi(0)disk(0)rdisk(0)partition(1)\WINNT=Microsoft Windows 2000 Professional /fastdetect /noguiboot /bootlog

vielleicht kannst du anhand dem letzten eintrag feststellen, welcher treiber den blue screen verursacht. den kannst du dann unter \SystemRoot\System32\DRIVERS umbenennen oder von der original-cd in den ordner kopieren und ersetzten. treiber haben immer die endung .sys z.b. der hier c:\winnt\system32\drivers\vga.sys wäre der standard bildschirmtreiber für den abgesicherten modus. die ntbtlog.txt mußt du auch über die wiederherstellungskonsole auf eine diskette kopieren und in einem anderen rechner editiren, bzw. lesen. wenn dir das alles zu komliziert ist, oder es nicht klappt, dann bleibt nur die neue installation des systems übrig ...

greetz

hugo

Danke für die ausführliche Hilfe ....
Mit der Boot.ini hab ich das Problem, dass ich auf diese keinen Zugriff habe.
Selbst mit dem Vernichten der Attribute durfte ich diese nicht auf Disk kopieren.
(Meldung: Auf Wechseldatenträger darf nicht kopiert werden)
Ich konnte sie lediglich mit Type anschauen.
Auch beim wechseln in andere Verzeichnisse kommt kein Zugriff, obwohl ich mit in dieser Konsole mit dem Admin-Passwort angemeldet habe.
Mir ist auch kein Befehl bekannt, mit der ich direkt in der Datei Änderungen machen kann, sowas wie edlin, oder edit...

Noch ne Idee.... bin gespannt... ???

beim starten der wiederherstellungskonsole werde 4 systemvariablen gesetzt:

? allowwildcard: aktiviert die unterstützung von platzhaltern für einige befehle (wie z.B. der DEL-befehl)
? allowallpaths: erlaubt den zugriff auf alle dateien und ordner auf dem computer
? allowremovablemedia: erlaubt das kopieren von daten auf wechselmedien, wie z.B. eine diskette
? nocopyprompt: keine bestätigungsaufforderung, wenn eine bestehende datei überschrieben wird

diese variablen können mit der option true bzw. false aktiviert bzw. deaktiviert werden. wenn du in der wiederherstellungskonsole bist kannst du diese variablen mit dem befehl set überprüfen. bei deinem problem wird wahrscheinlich die variablen allowallpaths und allowremovablemedia auf false gesetzt sein, vielleicht sogar alle 4 variblen. du kannst nun versuchen diese
variablen auf true = aktivieren setzten und es dann nochmal versuchen

set allowremovablemedia = true
set allowremovablemedia = true

hoffe es geling dir ...

greetz

hugo

: ... mit Set kann ich die 4 allows (->false) anschauen,
beim Ändern kommt allerdings die Meldung:
Der Set-Befehl ist gegenwärtig deaktiviert, es ist ein optionaler Befehl der Wiederherstellungskonsole, der nur durch das Snap-In in der Sicherheitskonfiguration und -analyse aktiviert werden kann.

Hab ich da noch ne Chance ... :-\

fetzbraun schrieb:

Hab ich da noch ne Chance ... :-\

Zum Vergrößern anklicken....

nachträglich nicht wirklich ... das ist eine sicherheitsrichtlinie die man vor dem nutzen der wiederherstellungskonsole setzten muß. ich hab mal bei meiner kiste nachgeschaut, bei mir sind die richtlinien alle aktiviert ...

greetz

hugo

??? o, oh.. hört sich nich gut an,
aber ganz aufgeben tu ich noch nich...
Ich versuch mal den BSOD mit der Kamera einzufangen,
vielleicht kann ich dann was erkennen ...

Trotzdem vielen Dank - war für mich eine sehr professionelle Hilfe,
man lernt ja eh nie aus....
Falls ichs noch hinkrieg - meld ich mich..