Oh, Schreck - Blue Screen!

Hallo,

eben - ausgerechnet beim vermeintlich unverfänglichen ( )Aufenthalt hier im Forum - tauchte er unvermittelt und ohne Vorwarnung auf: der allseits gefürchtete Blue-Screen ("Aus Sicherheitsgründen ... etc.).

Nach zweimaligem Neustart bin ich jetzt wieder im Geschäft. Eine trügerische Ruhe? Ich habe in den letzten Tagen keine neue Hardware, Programme oder Treiber installiert.

Wenn es angeraten wäre, was zu unternehmen - dann was?

Edit meint, dass ich jetzt unruhiger geworden bin, da sich der Vorgang kurz nach dem Einstellen des obigen Beitrags noch zweimal wiederholt hat.

Zitat von Michi;994516

überprüfe zunächst die Festplatte.

Start -> Ausführen -> CMD -> cd.. -> cd.. -> chkdsk c: /f (Neustart)

Das habe ich gestern getan. Kein Befund. Obwohl mir an anderer Stelle hier schon mal gesagt wurde, dass einige Sektoren beschädigt seien.

Zitat von Michi;994516

Es könnte auch der RAM sein, verwende zum testen nur ein RAM Modul und tausche sie, bis evtl. der Bluescreen wieder da ist.

Damit kenne ich mich nicht aus.

Während dieser Antwort ist der PC schon wieder dreimal abgestürzt. Es wird offensichtlich Ernst.

Dazu reicht mein Englisch nicht aus. Kann ich da was falsch machen?

Zitat von guepewi;994550

Start Testing!

Dann erscheint:

[Blockierte Grafik: http://s16.postimg.org/ro7td558x/Snap_2013_10_05_13_06_32_002.jpg]

Zitat von guepewi;994559

Da musst du eben die Riegel einzeln testen, dh. die anderen herausnehmen und dann tauschen und testen. Nach dem Test kannst du alle wieder einstecken.

Das muss dann jemand anders machen, den ich zur Zeit nicht zur Hand habe .

Ich tippe allerdings auch mehr auf die Festplatte. Könnte der "ErrorScan" von "HDTune" weiterhelfen?

Zitat von AHT;994561

Ja, könnte.

[Blockierte Grafik: http://s11.postimg.org/4wefr1la7/Snap_2013_10_05_13_52_09_003.jpg]

[Blockierte Grafik: http://s21.postimg.org/nmjik1av7/Snap_2013_10_05_13_56_04_004.jpg]

Zitat von AHT;994561

• Von hier WhoCrashed herunterladen un installieren:

Folgt.

[FONT=Segoe UI, Arial] System Information (local)[/FONT]
[FONT=Segoe UI, Arial]computer name: USER-5CEE3B8538
windows version: Windows XP Service Pack 3, 5.1, build: 2600
windows dir: C:\WINDOWS
CPU: AuthenticAMD AMD Athlon(tm) 64 Processor 3500+ AMD586, level: 15
1 logical processors, active mask: 1
RAM: 3220422656 total
VM: 2147352576, free: 2059890688

[/FONT]
[FONT=Segoe UI, Arial] Crash Dump Analysis[/FONT]
[FONT=Segoe UI, Arial]Crash dump directory: C:\WINDOWS\Minidump[/FONT]

[FONT=Segoe UI, Arial]Crash dumps are enabled on your computer.
[/FONT]
[FONT=Segoe UI, Arial]On Sat 05.10.2013 07:14:25 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100513-04.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0x123E)
Bugcheck code: 0x10000050 (0xFFFFFFFFFF53F024, 0x0, 0xFFFFFFFFBF80123E, 0x0)
Error: [FONT=Segoe UI, Arial]CUSTOM_ERROR[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Sat 05.10.2013 07:03:57 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100513-03.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0x49CF)
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFFBF8049CF, 0xFFFFFFFFA105FC0C, 0x0)
Error: [FONT=Segoe UI, Arial]KERNEL_MODE_EXCEPTION_NOT_HANDLED_M[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Sat 05.10.2013 07:00:34 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100513-02.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0x2AA8)
Bugcheck code: 0xC2 (0x7, 0xCD4, 0xFFFFFFFFA01C0D04, 0xFFFFFFFFE1D6B481)
Error: [FONT=Segoe UI, Arial]BAD_POOL_CALLER[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
Bug check description: This indicates that the current thread is making a bad pool request.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Sat 05.10.2013 06:50:08 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100513-01.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0x2D2B)
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFFBF802D2B, 0xFFFFFFFFB4A7D758, 0x0)
Error: [FONT=Segoe UI, Arial]KERNEL_MODE_EXCEPTION_NOT_HANDLED_M[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Fri 04.10.2013 15:49:35 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100413-05.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]ntfs.sys[/FONT] (Ntfs+0xDFF0)
Bugcheck code: 0x24 (0x1902FE, 0xFFFFFFFFB84E3A58, 0xFFFFFFFFB84E3754, 0xFFFFFFFFB7E031F3)
Error: [FONT=Segoe UI, Arial]NTFS_FILE_SYSTEM[/FONT]
file path: C:\WINDOWS\system32\drivers\ntfs.sys
product: [FONT=Segoe UI, Arial]Microsoft® Windows® Operating System[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: NT File System Driver
Bug check description: This indicates a problem occurred in the NTFS file system.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Fri 04.10.2013 14:23:02 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100413-04.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]sbiedrv.sys[/FONT] (SbieDrv+0x8717)
Bugcheck code: 0x1000000A (0x4, 0x2, 0x0, 0xFFFFFFFF804FB550)
Error: [FONT=Segoe UI, Arial]CUSTOM_ERROR[/FONT]
file path: C:\Programme\Sandboxie\SbieDrv.sys
product: [FONT=Segoe UI, Arial]Sandboxie[/FONT]
company: [FONT=Segoe UI, Arial]Sandboxie Holdings, LLC[/FONT]
description: Sandboxie Kernel Mode Driver
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: sbiedrv.sys (Sandboxie Kernel Mode Driver, Sandboxie Holdings, LLC).
Google query: [FONT=Segoe UI, Arial]Sandboxie Holdings, LLC CUSTOM_ERROR[/FONT]

[/FONT]
[FONT=Segoe UI, Arial]On Fri 04.10.2013 14:14:13 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100413-03.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0x4A30A)
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFFBF84A30A, 0xFFFFFFFFB8227B60, 0x0)
Error: [FONT=Segoe UI, Arial]KERNEL_MODE_EXCEPTION_NOT_HANDLED_M[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Fri 04.10.2013 13:38:03 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100413-02.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]ntoskrnl.exe[/FONT] (nt+0x2C772)
Bugcheck code: 0x10000050 (0xFFFFFFFFC0D8ED80, 0x0, 0xFFFFFFFF80503772, 0x2)
Error: [FONT=Segoe UI, Arial]CUSTOM_ERROR[/FONT]
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: NT-Kernel und -System
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial]On Fri 04.10.2013 13:34:35 GMT your computer crashed
crash dump file: C:\WINDOWS\Minidump\Mini100413-01.dmp
This was probably caused by the following module: [FONT=Segoe UI, Arial]win32k.sys[/FONT] (win32k+0xC94B1)
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFFBF8C94B1, 0xFFFFFFFFA0C08B84, 0x0)
Error: [FONT=Segoe UI, Arial]KERNEL_MODE_EXCEPTION_NOT_HANDLED_M[/FONT]
file path: C:\WINDOWS\system32\win32k.sys
product: [FONT=Segoe UI, Arial]Betriebssystem Microsoft® Windows®[/FONT]
company: [FONT=Segoe UI, Arial]Microsoft Corporation[/FONT]
description: Mehrbenutzer-Win32-Treiber
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

[/FONT]
[FONT=Segoe UI, Arial] Conclusion[/FONT]
[FONT=Segoe UI, Arial]9 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers:

[FONT=Segoe UI, Arial]sbiedrv.sys (Sandboxie Kernel Mode Driver, Sandboxie Holdings, LLC)[/FONT]

If no updates for these drivers are available, try searching with Google on the names of these drivers in combination the errors that have been reported for these drivers and include the brand and model name of your computer as well in the query. This often yields interesting results from discussions from users who have been experiencing similar problems.

Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

[/FONT]

Ich weiß nicht, ob das was damit zu tun hat, aber ich will es nicht unerwähnt lassen:

das einzige, was mir an aktuell vorgenommenen Maßnahmen einfällt, ist die Änderung der Einstellungen der Sandboxie nach den Einstellungs-Empfehlungen aus einem Thread hier im Forum

Was sagt die HDTune-Analyse?

Nebenbei: seit ca. 3 Stunden kein Absturz mehr. Seit ca. 2 Stunden bin ich nicht mehr in der Sandboxie unterwegs.

Vielleicht hätte ich mir die Änderungen auch verkneifen sollen, es lief - soweit ich es beurteilen kann - bis dahin einwandfrei. Man sollte ja auch dann die Finger davon lassen, aber da ich bis dato überhaupt nichts an der Sandboxie eingestellt hatte, fühlte ich mich aufgefordert, der Empfehlung zu folgen.

Zitat von Michi;994591

Hast du die Sandbox (den Inhalt, nicht deinstallieren) regelmäßig gelöscht?

Immer vor dem Herunterfahren des PC's.

Zitat von AHT;994600

Nicht chkdsk c: /f, das findet keine defekten Sektoren und klammert die aus.
chkdsk c: /f /r

Habe ich so durchgeführt.

Zitat von AHT;994600

In wie viele Laufwerke ist die Platte aufgeteilt?

Zwei Partitionen - C: und D:. D: habe ich bisvor ca. 3 Wochen überhaupt nicht genutzt. Erst beim Thema Fehlersuche, warum YouTube-Videos bei mir teilweise haken - Du erinnerst Dich vielleicht -, habe ich zwecks Test zum Thema "Ubuntu" auf D: installiert. Wo es sich jetzt auch nochbefindet. Die Abstürze sind aber gestern zum ersten Mal aufgetreten.

Ich denke auch, dass es mit den Änderungen in der "Sandboxie" zusammenhing., da bisher (toi, toi, toi!) nichts mehr passiert ist.

Dabei ist allerdings etwas (zumindest für mich) Einmaliges passiert: ich habe "Sandboxie" mit "Revo" deinstalliert. Nach Neustart des PC war aber das Symbol wieder in der Taskleiste und ich konnte es auch wieder starten, die Einstellungen waren aber auf den Stand vor der Veränderung zurückgesetzt. Weder bei "Revo" noch unter Systemsteuerung > Software ist "Sandboxie" jetzt allerdings vorhanden. Phantommäßig quasi.

Bisher waren alle von mir mit "Revo" gelöschten Programme auch verschwunden.

Kapiere ich nicht. Aber deswegen bin ich ja hier .