Anzeige

Am Puls von Microsoft

Anzeige

WHEA Logger Event ID 1, PC Stürzt einfach ab aber Tastatur und Maus leuchten weiter.

holzrusse

Herzlich willkommen
Hallo, gestern war ich ein paar Stunden nicht zuhause und als ich wiederkam war mein PC ploetzlich aus, ich habe mir nichts dabei gedacht,

Als jedoch heute das selbe wieder passiert ist, waehrend ich anwesend war das der PC einfach ausging, die Maus und die Tastatur aber weitergeleuchtet haben, hab ich mir das Problem in der Ereignisanzeige angesehen.

Allerdings werde ich daraus leider nicht schlau, vielleicht weiss ja hoffentlich jemand von euch mehr darueber bzw kann damit was anfangen:

Event Viewer Logs: OneDrive


- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-WHEA-Logger" Guid="{c26c4f3c-3f66-4e99-8f8a-39405cfed220}" />
<EventID>1</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2020-07-06T08:50:17.950104600Z" />
<EventRecordID>43400</EventRecordID>
<Correlation ActivityID="{00bf4ed5-559a-4cdc-9a83-f7fff1cd5625}" />
<Execution ProcessID="4660" ThreadID="3924" />
<Channel>System</Channel>
<Computer>DESKTOP-D5A407S</Computer>
<Security UserID="S-1-5-19" />
</System>
- <EventData>
<Data Name="Length">407</Data>
<Data Name="RawData">435045521002FFFFFFFF01000100000002000000970100003B2D0800060714140000000000000000000000000000000000000000000000000000000000000000BDC407CF89B7184EB3C41F732CB5713167A4623E40AB9A40A698F362D464B38FF2F44B630953D601000000004552000000000000000000000000000000000000C8000000CF000000000300000100000054E995D9C1BB0F43AD91B44DCB3C6F3500000000000000000000000000000000010000000000000000000000000000000000000000000000EF000000000000000000000010010000104047050000000086800A340004000300000002000000000000000000000000001B000D0510010000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Data>
</EventData>
</Event>

Danke im vorraus! :)
 

Anhänge

  • mmc_LOkd0eumt8.png
    mmc_LOkd0eumt8.png
    13,6 KB · Aufrufe: 636
Zuletzt bearbeitet:
Anzeige
Hallo @holzrusse! Willkommen im Forum! :)
Der link zu deinem OneDrive bringt den Fehler "Element nicht vorhanden".
Dateien und Bilder werden bitte hier im Forum direkt hoch geladen. Wie das geht, erfährst du, wenn in meiner Signatur auf den rechten blauen Link klickst.

Das Eventlog im Spoiler bringt uns nicht viel. Es besagt nur, dass die Überwachung der WHEA (WindowsHardwareErrorArchitecture) einen Fehler festgestellt hat.
Es ist auch besser, wenn du dich erst mal am Zuverlässigkeitsverlauf orientiert.
Win10_Zuverl_Suchen.JPG Win8_Zuverlässigkeit_Anzeige.jpg Win10_Zuverl_Details.JPG
Markiere den letzten Tag mit Fehlermeldungen und schau dir im unteren Fensterteil an, welche Prozesse beteiligt waren.
Ganz rechts von dem jeweiligen Prozess auch den Link "Technische Details" benutzen.
Wenn die Parameter, so wie auf meinem 3. Beispiel verschieden von 0 (Null) sind, bitte einen Screenshot davon machen.

Und drittens:
Bitte gehe nach C:\Windows\Minidump und kopiere die 3 bis 5 neuesten Dateien auf den Desktop.
Dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und hängst dieses Archiv an deine nächste Antwort an.

Noch eines fällt mir ein:
Kontrolliere in den Energiesparoptionen, ab der Schnellstart deaktiviert und on Energieschema "Ausbalanciert" eingestellt ist.
 
@Ari45

Erstmal danke für die schnelle Antwort!

Den OneDrive Link habe ich aktualisiert, da ist mir wohl ein Fehler unterlaufen

Den Screenshot habe ich neu hochgeladen, die Datei ist jedoch selbst als rar zu groß (>1,12MB)


Den Zuverlässigkeitsverlauf habe ich mir angesehen, allerdings verstehe ich nicht was du mit Parameter auf dem 3. Bild meinst, deswegen lade ich einfach mal alles von heute und gestern hoch, was dort aufzufinden ist. Hoffe das ist okay so.
Bilder sind im Anhang


Der MiniDump Ordner ist leider leer da das Erstellen von MiniDump Dateien aus welchem Grund auch immer deaktiviert war, das habe ich aber nun geändert.

Das mit den Energiesparoptionen habe ich nicht ganz verstanden, zumindest keinen Schnellstart gefunden den ich aktivieren oder deaktivieren konnte.


Außerdem, hier mal mein Setup falls das helfen sollte:

Motherboard: Intel Corporation S5520HC
RAM: 16 GB of Micron Technology 9JSF51272AZ-1G9E2 ECC Server
GPU: GTX 980
HDD: ST3000DM008-2DM166
Processor(s): Intel Xeon X5670 2x
 

Anhänge

  • Nebula30607.png
    Nebula30607.png
    21,5 KB · Aufrufe: 369
  • Nebula30507.png
    Nebula30507.png
    23,8 KB · Aufrufe: 347
  • Nebula20607.png
    Nebula20607.png
    21,6 KB · Aufrufe: 288
  • Nebula20507.png
    Nebula20507.png
    21,7 KB · Aufrufe: 198
  • Nebula10607.png
    Nebula10607.png
    21,6 KB · Aufrufe: 201
  • Nebula10507.png
    Nebula10507.png
    23,6 KB · Aufrufe: 206
  • Maxthon0607.png
    Maxthon0607.png
    24,2 KB · Aufrufe: 202
  • Maxthon0507.png
    Maxthon0507.png
    24 KB · Aufrufe: 287
  • Zuverlaessigkeitsverlauf 0607.png
    Zuverlaessigkeitsverlauf 0607.png
    54,3 KB · Aufrufe: 376
  • Zuverlaessigkeitsverlauf 0507.png
    Zuverlaessigkeitsverlauf 0507.png
    49,3 KB · Aufrufe: 376
  • Windows0607.png
    Windows0607.png
    11,7 KB · Aufrufe: 295
  • Windows0507.png
    Windows0507.png
    11,7 KB · Aufrufe: 202
  • Nebula50607.png
    Nebula50607.png
    21,6 KB · Aufrufe: 162
  • Nebula40607.png
    Nebula40607.png
    21,3 KB · Aufrufe: 353
Zuletzt bearbeitet von einem Moderator:
ich sehe hier kaum verwertbare Daten zur Hardware

also bitte die komplette Hardware auflisten und am besten gleich ins Forenprofil eintragen, dazu gehören auch das Netzteil, der CPU Kühler und das PC Gehäuse samt Lüfter
 
habe die Daten in mein Profil eingetragen

Das Netzteil ist ein SeaSonic - SSR-750RM, 750 Watt
Den CPU Kühler kann ich nicht sagen, ist zu lange her, das selbe trifft auf das PC Gehäuse sowie die Lüfter zu~
 
ich sehe da in der Ereignisanzeige Nebula.exe

ist dieser Emulator für dich wichtig?

dann sehe ich Maxthon.exe, auch so eine Wackelsoftware die mehr durch Instabilität glänzt als durch Funktion

brauchst du das Zeug?

davon mal abgesehen hast du ja ein Intel S5520HC Server Mainboard das so etwa aus 2009 stammen könnte

dieses teure Stück Enterprise Hardware ist für Server Betriebssysteme konzipiert worden, ergo für Windows 2003 Server und Windows 2008 Server, aber ganz sicher nicht für Windows 10, was sich auch in der getesteten Kompatibilität und Treiberversorgung entsprechend darstellt, denn es gibt direkt bei Intel keine system-relevanten Treiber (Chipsatz etc.)...

Liste der getesteten Betriebssysteme fur Intel(R) Server-Mainboard...

und darum wird es schwerig mit dem Treiber-Stack, den Windows 10 mitbringt, einen gut getimten Energiemodus einzustellen, dazu fehlen die notwendigen Treiber unter Windows 10, mit anderen Worten Schnellstart deaktivieren und irgend etwas auf ausbalanciert zu stellen wird schwierig...

soweit die Situation über Intel direkt, aber es gibt andere Treiberquellen: Intel S5520HC Drivers Download for Windows 10, 8.1, 7, Vista, XP dort scheinen adäquate Chipsatz und andere Treiber vorhanden zu sein, das solltest du mal ausprobieren, natürlich ohne Gewähr auf Funktion
 
Zuletzt bearbeitet:
Nebula.exe ist ein Privatserver eines MMORPGs den ich aktuell täglich spiele, daher ist das für mich wichtig, ja.

Maxthon habe ich bereits deinstalliert,

allerdings ist der Fehler gerade wieder aufgetreten deswegen lag es wohl nicht daran, Nebula war währenddessen aber auch aktiv.

Im Zuverlässigkeitsverlauf steht heute auch nur

"Das System wurde zuvor am ‎07.‎07.‎2020 um 02:14:13 unerwartet heruntergefahren."
Ereignis von Windows

Ich werde das mit den Treibern mal ausprobieren und werde dann Rückmeldung geben, soweit schonmal danke :)
 
WHEA-Error kommt von zu hoch übertaktet, zu heiß im Betrieb oder Probleme mitder Spannungsversorgung.
Das sind die drei Gründe für einen solchen Fehler und Bluescreen.
Warum hängst du die Dumpfile nicht hier an?
Deine Fehler ID 41 sind Einträge im Protokoll, erst nachdem du den PC abgewürgt hast.
Inwieweit die Treiber für die alte Hardware mit hineinspielen wäre zusätzlich die Frage.
 
@tkmopped

Die DumpFile habe ich nicht angehängt da ich das Loggen erst nach dem letzten Crash aktiviert hab, ich hänge sie an sobald ich eine habe :)

Auf jeden Fall danke für die Informationen über den WHEA-Fehler
Inwieweit die Treiber für die alte Hardware mit hineinspielen weiß ich leider auch nicht, gibt es Möglichkeiten das herauszufinden?

Edit: Hatte irgendwie vergessen die Antwort zu posten, daher kommt sie so spät.

Auf jeden Fall hatte ich bisher seitdem ich Maxthon deinstalliert habe etc. keinen Crash mehr. Ich werde das mal noch weiter beobachten und dann nochmal Rückmeldung geben sobald sich etwas ergibt bzw ich davon ausgehen kann das sich das Problem "erledigt" hat. :) Danke auf jeden Fall schonmal für die Hilfe
 
Aus der dumpfile könnte man in der Modulliste die Daten der installierten Treiber auslesen. Im Prinzip wird jedesmal geschrieben, das alles auf dem aktuellen Stand wäre. Bei dir ist das schwierig einzuschätzen, weil das ein System jenseits des Mainstreams ist, das auch Zusatzfunktionen für Server bereitstellt.
Um noch mal zur Dumpfile zurückzukommen. Wenn das jetzt aktiviert, ist geh nochmal dorthin und stelle das Kernelspeicherabbild auf automatisch. Damit wird auch die Hardware dokumentiert, zum Zeitpunkt des Crashs.
 
Gerade eben ist der Fehler wieder aufgetreten, habe mir sofort den Zuverlässigkeitsverlauf angesehen

Im Zuverlässigkeitsverlauf steht dieses Mal nur: Das System wurde zuvor am ‎10.‎07.‎2020 um 14:32:58 unerwartet heruntergefahren.


Windows


Außerdem habe ich mir nochmal die Ereignisanzeige angesehen, dort steht wieder


WHEA Logger, Ereignis ID 1, Level 2:

Schwerwiegender Hardwarefehler. Ein Fehlereintrag mit einer Beschreibung des Zustands befindet sich im Datenbereich dieses Ereignisses.

Allerdings habe ich nach wie vor keine Ahnung wo dieser Datenbereich dieses Ereignisses ist bzw dort wo ich denke das es ist (Details) finde ich dazu keine Informationen.

Außerdem finde ich noch einen Eintrag von Kernel-Power, 41 Aufgabenkategorie (63): Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde

Das bedeutet allerdings soweit ich weiß ja nur das ich den PC von der Stromzufuhr getrennt habe.

Außerdem finde ich im selben Zeitraum (14:36): Ereignis 6004, Winlogon

Der Winlogon-Benachrichtigungsabonnent <TrustedInstaller> ist bei einem kritischen Benachrichtigungsereignis fehlgeschlagen.

Keine Ahnung ob das damit was zu tun hat, ich habs zur Sicherheit mal mit rein geschrieben.


Außerdem ist obwohl alles so wie im Anhang zu sehen eingestellt ist, kein MiniDump erstellt worden bzw ist auf jeden Fall nicht sichtbar.

BlueScreenView findet auch nichts.



Nun nochmal zu einer genaueren Erklärung was genau passiert, ich habe auf meinem PC nichts ungewöhnliches gemacht, nur ein bisschen auf Discord geschrieben, hatte Nebula.exe im Hintergrund geöffnet


Auf einmal gehen alle Bildschirme aus, zeigen Kein Signal, meine Musik die lief ging aus, aber Tastatur und Maus leuchten weiter.

Anschließend habe ich den PC über den Powerknopf ausgeschalten, da sich nichts mehr getan hat und ihn neu gestartet.

Hoffe das Problem lässt sich irgendwie lösen
 

Anhänge

  • minidump.png
    minidump.png
    16,7 KB · Aufrufe: 280
die Frage ist nur welcher Prozessor? er hat zwei XEONs eingebaut

das was da die Ereignisanzeige und Zuverlässigkeitsanzeige auswirft ist jedenfalls ohne verwertbaren Belang
 
Es konnten ja auch gar keine Dumpfiles geschrieben werden, weil kein Stoppfehler (Bluescreen) eingetreten war, sondern Windows sich aufgehängt hatte.
holzrusse schrieb:
....
Auf einmal gehen alle Bildschirme aus, zeigen Kein Signal, meine Musik die lief ging aus, aber Tastatur und Maus leuchten weiter.
Anschließend habe ich den PC über den Powerknopf ausgeschalte, da sich nichts mehr getan hat und ihn neu gestartet.

Zu dem Ereignis ID 6004 kann dort nachgelesen werden
Event ID: 6004 Source: Microsoft-Windows-Winlogon
Quelle -> Microsoft-Windows-Winlogon
Ebene -> Warnung
Beschreibung -> Der Winlogon-Benachrichtigungsabonnent <subscriber> ist ein kritisches Benachrichtigungsereignis fehlgeschlagen.

Es ist eine Warnung, kein wirklicher Fehler. Bei Warnungen versucht es Windows noch einmal. Wenn dann kein Fehler erneut auftritt, bleibt es bei der Warnung. Wenn der Fehler wieder auftritt, protokolliert Windows dieses Mal einen "ERROR".
Also, wenn diese Warnung beim nächsten Start nicht wieder auftritt, vergiss die Warnung.
 
das Problem ist, das es keine Ferndiagnose-Tools/Programme gibt, die konkret und vor allem valide verifizieren könnten, wo das Problem exakt liegt

auch das Auslesen von Dumpfiles hat seine Grenzen, weil es zu viel Interpretations-Spielraum zuläßt

wenn es dir die Sache wert ist, schlepp das Teil zu einem erfahrenen Elektroniker, der die einzelnen Komponenten durchmessen kann

ob sich das lohnt mußt du entscheiden
 
Anzeige
Oben