XP-Reboot nach USB-Stick-Erkennung

XP alle SP und Updates
P4, 1GB RAM
Kingston 4GB USB-Stick

Hallo,

der betroffenen Rechner erkennt USB-Sticks und USB-Festplatten (zumindest eine) problemlos. Wenn er jedoch den Kingston-USB bekommt, startet die Hardware-Erkennung, dann kommt die Meldung, dass eben die neue HW erkannt wurde und dann führt der Rechner ein Reboot aus - egal ob Administrator oder User. An anderen Rechnern funktioniert der Stick einwandfrei.

Wie kann man den Fehler einkreisen und was kann man tun?
Danke für Tipps!

macht der das damit an allen usb-ports?

Ich denke. Habe einen hinten direkt auf dem MB probiert und den anderen, der vorne raus geführt wird

startet der pc, wenn der stick beim booten schon steckt? auch mal die usb-platte auf diese ports gesteckt? auch schon beim booten und dabei eingeschaltet?

und folgendes probieren:
auf anderem pc die daten vom stick sichern, den stick dort formatieren und die daten zurückschreiben.
dann wieder probieren

Wenn der Stick beim Booten steckt, dann startet der Rechner durch, macht die Useranmeldung, kommt bis zur Meldung über neuen HW und dann kommt der Reboot.
Ich habe den Stick formatiert, habe auch die primäre Partition gelöscht und neu angelegt; habe ferner auch die Prim.Part gelöscht, eine extended mit log. LW angelegt und formatiert. Immer das gleiche Verhalten.
Gibt es irgendwelche Protokolle, die man lesen könnte, was da passiert?

Gruß und danke!
Max

wenn der stick keine daten enthält (formatiert), gleiches verhalten? was passiert, wenn die usb-platte eingeschaltet dranhängt beim booten?

Egal, wie der Stick dran ist, immer gleich Reboot, bei der Platte verhält sich der Rechner ganz normal, auch bei anderen Sticks.
Es gibt aber auch zwei weitere Sticks, die bei diesem Rechner einen Reboot machen und bei anderen Rechnern nicht.

Deutet das auf eine Empfindlichkeit dieses Rechners hin?

Gruß
Max

was sollte das für eine unverträglich keit, die sogar eine festplatte an den anschlüssen funktionieren lässt, Max?
hier ist irgendwas nicht stimmig, danach suche ich. so kann das alles nicht sein.....
jetzt kommen noch andere sticks dazu.....
alle funktionieren an anderen pcs.....
eine festplatte funktioniert einwandfrei.....- der stick soll sogar formatiert einen reset verursachen....
welche infos hälst du ev. noch unter verschluss?
waren die nicht funktionierenden sticks ev. alle einmal am selben fremd-pc?

ansonsten teile mir bitte den standort der versteckten kamera mit, dass ich wenigstens freundlich ins objektiv lächeln kann.....

Nein, kein Joke. Stimmt alles. Den einen Stick und meine USB-Platte habe ich persönlich getestet und die anderen hat mir der Kollege, der an dem PC sitzt, gesagt. Die habe ich nicht selber rebooten sehen.

Aber vielleicht hat er die dazu erfunden, um seine Glaubwürdigkeit zu erhöhen.

Schreibt denn der Rechner nicht irgendwelche Protokolle, bevor er stirbt? Oder könnte man ihn bitten, das aufzuschreiben?

Gruß
Max

das einfachste wäre erstmal das ereignisprotokoll. und wenn der beim booten dann irgendwann abschaltet, startest du mal protokolliert und kuckst danach ins bootlog.

Okay, Montag. Danke erstmal!

mach noch n scan, vielleicht ist da ne autostart.inf drauf oder sonst was anderes. wenn du nicht auschliesslich allein dran warst, musst du mit allem rechnen, meine traurige erfahrung....

Hallo,

ich habe beim Booten die Option protokolliert gewählt (nicht dump), aber es wurde keine Datei bootlog geschrieben. (Habe als Admin mit den entsprechenden Optionen gesucht: alle Dateien anzeigen, Systemdateien zeigen, ...)
Der Rechner wollte aber dann nach Hause telefonieren und folgende Dateien heim schicken:

sysdata.xml
Mini031008-04.dmp

Aber da habe ich nichts rauslesen können.
Gruß

Dump-File (.dmp) auslesen
http://www.microsoft.com/whdc/devtools/debugging/default.mspx

@schau mal
ich dachte eigentlich an die bootlog.txt. kannst du dich darüber mal auslassen? ich hab heute keine zeit, danke.

W.E. schrieb:

@schau mal
ich dachte eigentlich an die bootlog.txt. kannst du dich darüber mal auslassen? ich hab heute keine zeit, danke.

Zum Vergrößern anklicken....

Heißt die bei XP nicht NTBTLOG.TXT?

Das ist ja leider schief gegangen. Ich habe keine Datei bootlo*.* gefunden.
Ich habe den Rechner gestartet, dann im Menü protokolliert ausgewählt, habe den User angemeldet und dann ist der Rechner (Stick war eingesteckt) abgesegelt.
Beim nächsten Boot habe ich nach der Datei gesucht, aber keine auf der ganzen Platte gefunden.
Ich probiere es morgen mal ohne den Stick, damit ich überhaupt mal eine bootlog.txt produziere.
Es könnte ja sein, dass der Rechner gestorben ist, bevor er die bootlog auf die Platte geschrieben hat.
Ich bleibe dran!!!

danke schau mal.

@Max
schau mal hat ja soo recht....., also #15

Es kann sein das der USB Stick durch den Strombezug den Rechner zum Booten bringt, was sind den sonst noch für USB Geräte angeschlossen.

Walter

???

USB-Stick ist das einzige angeschlossene USB-Gerät. Eine USB-Festplatte, die ich an einem anderen Rechner nur zusätzlichen Stromanschluss verwenden kann, geht ohne Probleme.

Ich habe die ntbtlog.txt jetzt. Jede Menge geladene Treiber und ein paar nicht geladene. Aber das sagt mir nichts.
Ferner habe ich die mini*.dmp übersetzt. dA sind Fehlermeldungen drin, die mir aber auch nichts sagen.
Nicht schimpfen, wenn ich den Wurm anhänge, habe aber keine andere Möglichkeit.

Danke für eure Unterstützung und Grüße
Max


ntbtlg.txt

T r e i b e r g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ N D P r o x y . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ N D P r o x y . S Y S

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ u s b h u b . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ f l p y d i s k . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ l b r t f d c . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ S f l o p p y . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ i 2 o m g m t . S Y S

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ s a v o n a c c e s s f i l t e r . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ s a v o n a c c e s s c o n t r o l . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ C h a n g e r . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ C d a u d i o . S Y S


T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ n e t b i o s . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ p r o c e s s r . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ P C I D u m p . S Y S


D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ r d b s s . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ m r x s m b . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ i p n a t . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ f l p y d i s k . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ l b r t f d c . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ S f l o p p y . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ i 2 o m g m t . S Y S

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ s a v o n a c c e s s f i l t e r . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ s a v o n a c c e s s c o n t r o l . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ C h a n g e r . S Y S

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ C d a u d i o . S Y S

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ n e t b i o s . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ p r o c e s s r . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ P C I D u m p . S Y S
T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ n d i s u i o . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ r d b s s . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ m r x s m b . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ s r v . s y s

D e r T r e i b e r w u r d e n i c h t g e l a d e n \ S y s t e m R o o t \ s y s t e m 3 2 \ D R I V E R S \ i p n a t . s y s

T r e i b e r g e l a d e n \ S y s t e m R o o t \ S y s t e m 3 2 \ D r i v e r s \ H T T P . s y s


Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\dump\Mini031008-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805533a0
Debug session time: Mon Mar 10 09:54:28.781 2008 (GMT+1)
System Uptime: 0 days 0:04:26.388
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...
Loading User Symbols
Loading unloaded module list
...........
Unable to load image Scsidisk.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for Scsidisk.sys
*** ERROR: Module load completed but symbols could not be loaded for Scsidisk.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck FFFF2002, {c, 1, 5, 4030201}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : Scsidisk.sys ( Scsidisk+2d2a )

Followup: MachineOwner
---------