Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Bluescreen = WerFault.exe (https://www.trojaner-board.de/107833-bluescreen-werfault-exe.html)

IBoZzI 09.01.2012 16:20
Bluescreen = WerFault.exe
 
Guten Tag Liebes Trojaner Team,

Hab hier ein Rechner der einen Bluescreen verursacht hat.
Ich würde gerne wissen was diesen bluescreen verursacht hat, da eine Komische Datei beschädigt bzw. es verursacht hat .

Hier die Logs von Windows 7 :
Zitat:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 3b
BCP1: 00000000C0000005
BCP2: FFFFF80002FF5617
BCP3: FFFFF880057E8BF0
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\010912-24289-01.dmp
C:\Users\Realname editiert\AppData\Local\Temp\WER-87157-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt
AppCrashViewer :

Zitat:
Version=1
EventType=BlueScreen
EventTime=129698213446558685
ReportType=4
Consent=1
UploadTime=129698213466370720
ReportIdentifier=bd4e3fb2-33c9-11e1-8d13-50e5495a8900
IntegratorReportIdentifier=123111-24460-01
Response.type=4
Response.AnalysisBucket=X64_0x1e_c0000005_afd!AfdTLCompleteBufferUserReceive+159
DynamicSig[1].Name=Betriebsystemversion
DynamicSig[1].Value=6.1.7601.2.1.0.768.3
DynamicSig[2].Name=Gebietsschema-ID
DynamicSig[2].Value=1031
UI[2]=C:\Windows\system32\wer.dll
UI[3]=Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
UI[4]=Windows kann online nach einer Lösung für das Problem suchen.
UI[5]=Nach &Lösung suchen
UI[6]=&Später suchen
UI[7]=Abbrechen
UI[8]=Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
UI[9]=Windows funktioniert nicht mehr einwandfrei. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist.
UI[10]=Schließen
Sec[0].Key=BCCode
Sec[0].Value=1e
Sec[1].Key=BCP1
Sec[1].Value=FFFFFFFFC0000005
Sec[2].Key=BCP2
Sec[2].Value=FFFFF88007959C80
Sec[3].Key=BCP3
Sec[3].Value=0000000000000000
Sec[4].Key=BCP4
Sec[4].Value=0000000000000000
Sec[5].Key=OS Version
Sec[5].Value=6_1_7601
Sec[6].Key=Service Pack
Sec[6].Value=1_0
Sec[7].Key=Product
Sec[7].Value=768_1
State[0].Key=Transport.DoneStage1
State[0].Value=1
State[1].Key=CA
State[1].Value=1
State[2].Key=BLOB
State[2].Value=CHKSUM=DBFD41C460734A9B454B8883531195A1;BID=OCATAG;ID=c5225f86-ca25-47a5-bff2-9da65946d6d5;SUB=12//31//2011 8:09:50 AM
File[0].CabName=123111-24460-01.dmp
File[0].Path=123111-24460-01.dmp
File[0].Flags=851970
File[0].Type=2
File[0].Original.Path=C:\Windows\Minidump\123111-24460-01.dmp
File[1].CabName=sysdata.xml
File[1].Path=WER-33290-0.sysdata.xml
File[1].Flags=851970
File[1].Type=5
File[1].Original.Path=C:\Users\Realname editiert\AppData\Local\Temp\WER-33290-0.sysdata.xml
File[2].CabName=WERInternalMetadata.xml
File[2].Path=WERA977.tmp.WERInternalMetadata.xml
File[2].Flags=589827
File[2].Type=5
File[2].Original.Path=C:\Users\Realname editiert\AppData\Local\Temp\WERA977.tmp.WERInternalMetadata.xml
File[3].CabName=Report.cab
File[3].Path=Report.cab
File[3].Flags=196608
File[3].Type=7
File[3].Original.Path=Report.cab
FriendlyEventName=Unerwartetes Herunterfahren
ConsentKey=BlueScreen
AppName=Windows
AppPath=C:\Windows\System32\WerFault.exe
Wäre nett wenn ich eine Anleitung dazu bekommen würde damit das garnicht mehr vorkommt.

Danke Im Vorraus
Gruß IBo

cosinus 10.01.2012 11:50
Zitat:
Wäre nett wenn ich eine Anleitung dazu bekommen würde damit das garnicht mehr vorkommt.
BlueScreens können massive Treiber- oder Hardwareprobleme sein => Hardware defekt oder überhitzt

- wurden neue Geräte installiert und damit auch neue Treiber?
- Temperaturen hast du geprüft? Wie sehen die Werte aus?
- du möchtest auf ggf. mal einen Speichertest mit Memtest86 durchführen

IBoZzI 10.01.2012 12:09
Zitat:
Zitat von cosinus (Beitrag 751784)
BlueScreens können massive Treiber- oder Hardwareprobleme sein => Hardware defekt oder überhitzt

- wurden neue Geräte installiert und damit auch neue Treiber?
- Temperaturen hast du geprüft? Wie sehen die Werte aus?
- du möchtest auf ggf. mal einen Speichertest mit Memtest86 durchführen
MemTest86 wurde ausgeführt.
Ein Treiber hat gefehlt wurde von mir Installiert ( Grafikkarten-Treiber )
Belastungstest --> LinX 0.6.4 ( CPU : OK ), Furmark ebenfalls alles OK
Temperaturen gehen beim belastungstest bis auf 71 Grad ist aber wegen dem Zalman lüfter.
Updates werden gerade bezogen.
bis jetzt keine weiteren Bluescreens mehr gehabt.

System :
Gigabyte 990FXA-UD3
AMD Phenom X6 1090T
G-Skill Ripjaws X (2 x 4 GB) 1600 Taktung
Sapphire Vapor-X HD4890 1GB DDR5
2x 500GB Samsung Spinpoint F3 7200rpm 32MB Cache ( KEIN RAID )
SupremeFX II Soundkarte
PCI Karte TP-LINK 150MBiTs Wlan
600Watt Zalman Netzteil

Board, CPU, Ram ist alles Neu verbaut !
Auf die frage ob ich irgendwas Falsch verbaut oder gesteckt habe kann ich euch beruhigen ^^
Es ist mein Beruf ;)

Aber Thx für die Antwort.
Ich weiss die Temps sind bissel hoch aber so hoch wird mein kollege ihn nie kriegen mit dem was er macht !

für weitere Info, Tipps bin ich offen ;)
Gruß IBo

Ryko 11.01.2012 06:38
WerFault.exe = Gehört zum Fehlerbericht Erstattungs Dienst. Bei einem Systemcrash bei Windows , startet werfault.exe um einen Fehlerbericht an Microsoft zu versenden. Daran liegts denk ich ma nich.

cad 11.01.2012 20:31
Tach :)

Zitat:
Zitat von IBoZzI (Beitrag 751787)
MemTest86 wurde ausgeführt.
Wie?
Zitat:
Zitat von IBoZzI (Beitrag 751787)
Ein Treiber hat gefehlt wurde von mir Installiert ( Grafikkarten-Treiber )
:daumenhoc
Zitat:
Zitat von IBoZzI (Beitrag 751787)
Updates werden gerade bezogen.
Wieso erst jetzt? :pfeiff:
Zitat:
Zitat von IBoZzI (Beitrag 751787)
bis jetzt keine weiteren Bluescreens mehr gehabt.
Falls es tatsächlich nur am fehlenden Treiber und den fehlenden Updates gelegen hat, dann o.k.
Falls nicht, siehe unten.

Zitat:
Zitat von IBoZzI (Beitrag 751787)
Board, CPU, Ram ist alles Neu verbaut !
Auf die frage ob ich irgendwas Falsch verbaut oder gesteckt habe kann ich euch beruhigen ^^
Es ist mein Beruf ;)
Und IT-ler machen ja auch nie, niemals, überhaupt keine Fehler :lach:

Zitat:
Zitat von IBoZzI (Beitrag 751787)
für weitere Info, Tipps bin ich offen ;)
Auch von IT-lern, die kein Problem damit haben zuzugeben, dass sie sich im stressigen Alltag doch tatsächlich auch schon Flüchtigkeitsfehler geleistet haben, gegen dämliche Schusseligkeit nicht immun sind und auch schon richtig Bockmist gebaut haben? :lach:
Ja?

1) Immer den automatischen Neustart abschalten, ab und zu steht bei den technischen Infos schon der Verursacher.
2) Das waren min. 2 verschiedene Bluescreen, einer am 31.12.2011 und einer am 09.01.2012
Vergl. fett markierte Stellen durch mich
3) Dumpfiles selbst auswerten oder alle Dumpfiles anderen Helfer zur Auswertung zur Verfügung stellen

Zitat:
Zitat von IBoZzI (Beitrag 751249)
Hier die Logs von Windows 7 :
Zusatzinformationen zum Problem:
BCCode: 3b
BCP1: 00000000C0000005
BCP2: FFFFF80002FF5617
BCP3: FFFFF880057E8BF0
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\010912-24289-01.dmp
C:\Users\Realname editiert\AppData\Local\Temp\WER-87157-0.sysdata.xml
Zitat:
Zitat von IBoZzI (Beitrag 751249)
AppCrashViewer :
Zitat:
Version=1
EventType=BlueScreen
EventTime=129698213446558685
ReportType=4
Consent=1
UploadTime=129698213466370720
ReportIdentifier=bd4e3fb2-33c9-11e1-8d13-50e5495a8900
IntegratorReportIdentifier=123111-24460-01
Response.type=4
Response.AnalysisBucket=X64_0x1e_c0000005_afd!AfdTLCompleteBufferUserReceive+159
DynamicSig[1].Name=Betriebsystemversion
DynamicSig[1].Value=6.1.7601.2.1.0.768.3
DynamicSig[2].Name=Gebietsschema-ID
DynamicSig[2].Value=1031
UI[2]=C:\Windows\system32\wer.dll
UI[3]=Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
UI[4]=Windows kann online nach einer Lösung für das Problem suchen.
UI[5]=Nach &Lösung suchen
UI[6]=&Später suchen
UI[7]=Abbrechen
UI[8]=Windows wird nach unerwartetem Herunterfahren wieder ausgeführt.
UI[9]=Windows funktioniert nicht mehr einwandfrei. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist.
UI[10]=Schließen
Sec[0].Key=BCCode
Sec[0].Value=1e
Sec[1].Key=BCP1
Sec[1].Value=FFFFFFFFC0000005
Sec[2].Key=BCP2
Sec[2].Value=FFFFF88007959C80
Sec[3].Key=BCP3
Sec[3].Value=0000000000000000
Sec[4].Key=BCP4
Sec[4].Value=0000000000000000
Sec[5].Key=OS Version
Sec[5].Value=6_1_7601
Sec[6].Key=Service Pack
Sec[6].Value=1_0
Sec[7].Key=Product
Sec[7].Value=768_1
State[0].Key=Transport.DoneStage1
State[0].Value=1
State[1].Key=CA
State[1].Value=1
State[2].Key=BLOB
State[2].Value=CHKSUM=DBFD41C460734A9B454B8883531195A1;BID=OCATAG;ID=c5225f86-ca25-47a5-bff2-9da65946d6d5;SUB=12//31//2011 8:09:50 AM
File[0].CabName=123111-24460-01.dmp
File[0].Path=123111-24460-01.dmp
File[0].Flags=851970
File[0].Type=2
File[0].Original.Path=C:\Windows\Minidump\123111-24460-01.dmp
File[1].CabName=sysdata.xml
File[1].Path=WER-33290-0.sysdata.xml
File[1].Flags=851970
File[1].Type=5
File[1].Original.Path=C:\Users\Realname editiert\AppData\Local\Temp\WER-33290-0.sysdata.xml
File[2].CabName=WERInternalMetadata.xml
File[2].Path=WERA977.tmp.WERInternalMetadata.xml
File[2].Flags=589827
File[2].Type=5
File[2].Original.Path=C:\Users\Realname editiert\AppData\Local\Temp\WERA977.tmp.WERInternalMetadata.xml
File[3].CabName=Report.cab
File[3].Path=Report.cab
File[3].Flags=196608
File[3].Type=7
File[3].Original.Path=Report.cab
FriendlyEventName=Unerwartetes Herunterfahren
ConsentKey=BlueScreen
AppName=Windows
AppPath=C:\Windows\System32\WerFault.exe
Gruß cad


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27