Sehr heißes Thema (mehr als 25 Antworten) Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL (Gelesen: 15.815 mal)
Monika
God Member
*****
Offline


Beiträge: 5.928
Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
04.06.07 um 00:48:07
Beitrag drucken Beitrag drucken  
Hi,
ich hatte mit einer VM gespielt und plötzlich habe ich einen Bluescreen bekommen.
STOP 0x000000D1 (0x00000000, 0x00000002, 0x00000000)
DRIVER_IRQL_NOT_LESS_OR_EQUAL
Ein Dateiname stand nicht in der Meldung. Nur "Speicherabbild wird erstellt."
Wie kann ich rausfinden woher das kommt?
Habe gerade nochmal dieselbe "Situatation" (war gleichzeitig mit Host und Guest im Internet) nachgespielt, aber da war alles normal.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #1 - 04.06.07 um 18:24:08
Beitrag drucken Beitrag drucken  
0xD1 ist meistens ein Treiberproblem, manchmal ein RAM-Fehler, manchmal ganz was anderes. Den Kopf darüber zerbrechen würde ich mir aber nicht wenn das einmal auftaucht, sondern erst wenn's öfters mal auftaucht.
Ein paar weiterführende Links zum Thema sind in FAQ: MWs - Anhang II - Bluescreens of Death (BSOD) - "STOP Fehler" ganz am Ende aufgeführt.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #2 - 04.06.07 um 22:42:08
Beitrag drucken Beitrag drucken  
Dann bin ich erst mal beruhigt. Danke Dir!
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #3 - 10.06.07 um 22:25:09
Beitrag drucken Beitrag drucken  
Ich hatte denselben Bluescreen wieder. Ursache ist eine XP-VM, die häufiger nicht ins Internet kann und ich kriege nicht raus wieso. Wenn sie dann ins Internet kann, läuft's ganz normal oder die Host-Kerio meldet sich. Wenn ich die Kerio-Meldung beantworten will, kommt der Bluescreen oder es kommt sowas merkwürdiges:
Kerio_VM_Problem
Nach o.k. auf die Windows-Meldung läuft wieder alles normal.

* Monika 10.06.07 um 23:33:54
P.S.
Nachdem ich der Kerio SeaMonkey TCP(In) verboten habe läuft's im Moment normal.

Zu dem Bluescreen steht nichts in der Ereignisanzeige, aber zu dem "BufferFree".

Quote:
Ereignistyp:      Fehler
Ereignisquelle:      fwdrv
Ereigniskategorie:      Keine
Ereigniskennung:      4000
Datum:            10.06.2007
Zeit:            22:04:53

Beschreibung:
Die Beschreibung der Ereigniskennung (4000) in (fwdrv) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Ereignisinformationen: \Device\FWDRV; BufferFree: Internal error - buffer is not allocat.
Daten:
0000: 00 00 00 00 02 00 4c 00   ......L.
0008: 00 00 00 00 a0 0f 00 c0   .... ..À
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........


http://www.eventid.net/display.asp?eventid=4000&source=fwdrv

Huch, da steht was von Dialer (habe vor 2 Tagen noch Viren- und Spyware-Scan gemacht) und was ist /AUXSOURCE= flag ?
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #4 - 11.06.07 um 01:37:12
Beitrag drucken Beitrag drucken  
Also ich glaube bei der Lösung dieses Problem bist Du auf Dich selbst gestellt. Bei solch komplexen Szenarien kann man als Außenstehender wohl kaum was beitragen.

TCP-In ist für Browser eigentlich ohnehin nicht angesagt. Sowas ist normalerweise nur für Serverdienste erforderlich.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #5 - 11.06.07 um 11:23:55
Beitrag drucken Beitrag drucken  
Quote:
Also ich glaube bei der Lösung dieses Problem bist Du auf Dich selbst gestellt.
Ja. Ich werde noch einiges testen, ansonsten diese XP-VM neu machen und notfalls meinen alten Plan früher in Angriff nehmen als geplant (eingekauft habe ich inzwischen)......

Quote:
TCP-In ist für Browser eigentlich ohnehin nicht angesagt. Sowas ist normalerweise nur für Serverdienste erforderlich.
Das hast Du schon mal gesagt, als ich erzählt habe, daß ich mehrere Verbote für TCP-In (zum Beispiel IE) habe.

Nur noch eine Frage. Als ich bei der VMware Installation ständig Meldungen von der Kerio bekam, hast Du gesagt, daß Deine Firewall bei VMware niemals was gefragt hat. Kann das daran liegen, weil meine immer noch auf Ask me steht?
Ich hatte ja schon mal ein Problem mit meiner Kerio. Ich glaube ich lösche alle Regeln und mache die neu.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #6 - 11.06.07 um 12:48:42
Beitrag drucken Beitrag drucken  
Meine steht auch immer auf Ask. Ist doch auch ganz ok so.
TCP-In wird bei meinem GreenBrowser der ja eigentlich IE ist, ebenfalls erwartet.
Allerdings nicht sofort, sondern meist immer erst nach vielen Stunden Browserbetrieb.
Ich cancel das auch.

Neulich habe mir die Kerio 2.1.5 installiert. Davor hatte ich lange Zeit die Vorgängerversion benutzt
(ich glaube das war die 2.1.0 oder so). Zwischen diesen beiden Versionen sollen angeblich gut 3 Jahre
Entwicklungszeit liegen. Na ja, ich dachte mir, ich update mal  Laut lachend
Bei der Gelegenheit habe ich jedenfalls die beiliegenden Standardregeln als neue Ausgangsbasis verwendet.
Monika, falls du ebenfalls die 2.1.5 hast kann ich dir empfehlen, auch diese Standardregeln als Basis zu verwenden.
Übrigens seit dem hat die Kerio noch kein TCP-In für meinen Browser gemeldet.
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #7 - 11.06.07 um 18:39:17
Beitrag drucken Beitrag drucken  
Quote:
Kann das daran liegen, weil meine immer noch auf Ask me steht?
Meine steht auch auf "Ask me first".

Quote:
TCP-In wird bei meinem GreenBrowser der ja eigentlich IE ist, ebenfalls erwartet.
Allerdings nicht sofort, sondern meist immer erst nach vielen Stunden Browserbetrieb.
Das wäre ja wohl der Hammer wenn das erwartet werden würde. Entweder bist Du hier auf dem falschen Dampfer oder die Programmierer von Green Browser/IE. Eingehende TCP-Verbindungen können wie gesagt, wenn sie seriösen Ursprungs sind, nur an Serverdienste geschickt werden. Und Serverdienste anzubieten ist meinem Empfinden nach ganz und garnicht die Aufgabe eines Webbrowsers.
Ansonsten, falls es nicht irgendwelche verirrten Zufallspakete sind, sind es wohl Angriffe auf Deinen Rechner welche Sicherheitslücken und Schwachstellen ausloten bzw. ausnutzen wollen.

Sollten diese Browser tatsächlich nur dann richtig funktionieren wenn sie auf eingehende Verbindungen antworten können wäre das ein weiteres Argument sie keinesfalls zu verwenden - niemals nicht. Und zwar _das_ Killerargument schlechthin.

Quote:
Bei der Gelegenheit habe ich jedenfalls die beiliegenden Standardregeln als neue Ausgangsbasis verwendet.Da kannst Du die Firewall auch gleich
Monika, falls du ebenfalls die 2.1.5 hast kann ich dir empfehlen, auch diese Standardregeln als Basis zu verwenden. 
Davor kann ich nur eindringlichst warnen. Dieses Ruleset wurde vor Blaster-/Sasser-Zeiten erstellt, zu einer Zeit als sich noch nicht das halbe Internet auf Windows-Sicherheitslücken gestürzt hat. SMB beispielsweise hat überhaupt nichts im Internet verloren und wenn ich mich recht entsinne ist genau dies aber beispielsweise beim Standard-Ruleset freigegeben.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #8 - 11.06.07 um 19:52:07
Beitrag drucken Beitrag drucken  
ja, hast recht cdk!
Dann besser Kommando zurück Monika  Verlegen
SMB habe ich auch übersehen. War freigegeben.
Verdammt, muss ich den ganzen Krempel nochmal durchgehen.... Ärgerlich
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #9 - 11.06.07 um 20:21:55
Beitrag drucken Beitrag drucken  
Standard hätte ich auch nicht genommen. Bei jedem Firewall-Problem krame ich cdk's Zettel hervor.
Meine Localhost-Regel war schon wieder weg. Ich habe die schon mehrmals nachgetragen.
Ich mache jetzt alle Regeln neu.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #10 - 11.06.07 um 20:42:37
Beitrag drucken Beitrag drucken  
Bei meiner Vorgängerversion die ich viele Monate lang installiert hatte,
habe ich das auch mehrfach erlebt, das Filterregeln plötzlich übern Haufen geworfen wurden.
Habe das Teil dann aus Ratlosigkeit neu installiert und dann gings wieder.
Aber wie gesagt, jetzt habe ich die 2.1.5 drauf. Hoffe das die nix verliert.
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #11 - 11.06.07 um 21:04:52
Beitrag drucken Beitrag drucken  
Also mir ist nicht aufgefallen daß meine PFW jemals eine Regel vergessen oder verändert hätte. Ich denke das kommt eher von Eurer ständigen Image-Aufspielerei... Zwinkernd

Ansonsten wär's theoretisch auch denkbar daß Ihr gelegentlich ungebetene Gäste auf dem PC habt, die sich die unpassenden Regeln dann einfach selbst wieder löschen. Naja, zumindest theoretisch. Wer würde sich wohl an der Localhost-erlaubt-Regel stören...
Sowas kann man aber erschweren daß man den Konfigurationzugang mit Paßwort schützt und natürlich remote deaktiviert läßt. Paßwortschutz ist ja eigentlich auch eine logische Konsequenz, falls man eine PFW verwendet.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #12 - 11.06.07 um 22:26:52
Beitrag drucken Beitrag drucken  
Keine Ahnung, mein PC muß anders sein als Deiner.
Ich mache für heute die Schotten dicht. Beim Regel erstellen und VM ausprobieren wieder dieselbe Situation "BufferFree" und dann Bluescreen.  weinend

Quote:
Eingehende TCP-Verbindungen können wie gesagt, wenn sie seriösen Ursprungs sind, nur an Serverdienste geschickt werden. Und Serverdienste anzubieten ist meinem Empfinden nach ganz und garnicht die Aufgabe eines Webbrowsers.
Ansonsten, falls es nicht irgendwelche verirrten Zufallspakete sind, sind es wohl Angriffe auf Deinen Rechner welche Sicherheitslücken und Schwachstellen ausloten bzw. ausnutzen wollen.
Ich hatte schon immer sowas auch bei Mozilla und jetzt bevor der Bluescreen kam.

Schau bitte im Anhang, ich habe jetzt keine Lust mehr zum hochladen. Ich wollte in der VM auf die Windowspage.
  

kerio_in.gif ( 21 KB | 114 Downloads )

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #13 - 12.06.07 um 21:38:52
Beitrag drucken Beitrag drucken  
Anscheinend erwartest Du daß ich was dazu sage - nun denn. Unerwünschte Datenpakete, welche von der PFW gemeldet werden, sollte man ablehnen. Entweder jedesmal auf's Neue manuell oder generell per FW-Regel.
Ist jetzt aber nicht ganz neu, diese Erkenntnis...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #14 - 12.06.07 um 23:03:43
Beitrag drucken Beitrag drucken  
Hi cdk,
Quote:
Anscheinend erwartest Du daß ich was dazu sage - nun denn
Öhm, hätte ja auch sonst wer was sagen können. Sorry, zu dem Zeitpunkt war ich schlecht drauf und habe mich nicht richtig ausgedrückt.
Quote:
Unerwünschte Datenpakete, welche von der PFW gemeldet werden, sollte man ablehnen. Entweder jedesmal auf's Neue manuell oder generell per FW-Regel. Ist jetzt aber nicht ganz neu, diese Erkenntnis...
Das war und ist klar.

Ich habe 2 Bretter vorm Kopf:

1. Ich hatte alle Regeln gelöscht und habe kurz danach einen "TCP-In" vom Server der Windowspage bekommen. Wieso bekomme ich sowas sofort? Ich habe Dich weiter oben so verstanden, daß das ungewöhnlich ist.

2. Ich dachte eine VM ist vom Host abgeschottet. In der "Problem"-VM läuft keine Firewall. Wieso meldet meine Host-Firewall diesen "TCP-In" von einem Server, dessen Seiten ich nur in der VM nicht im Host aufrufe?

Wie auch immer, ich kriege meine Kerio nicht mehr hin. Ich habe Regeln fest gelegt und trotzdem fragt sie erneut nach. Ich deinstalliere sie jetzt und installiere sie noch mal neu.

@ doppelstern
Ist die 2.1.5, die hatte ich schon immer
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #15 - 12.06.07 um 23:37:06
Beitrag drucken Beitrag drucken  
zu 1) Nein ich wollte sagen (habe gesagt?) daß für's aufrufen "normaler" Seiten im WWW kein TCP-In erforderlich ist und ich es somit verwerflich fände wenn irgendein Browser dies erfordern würde. Das hatte DS oben angedeutet, falls ich ihn richtig verstanden habe.

zu2) Nun die VM hat ja schließlich auch nur die NIC zur Verfügung, welche physikalisch im Host vorhanden ist, und wenn ein Datenpaket an die VM geschickt wird muß es zwangsläufig durch diese durch. Wenn Du Host oder VM gänzlich abschotten willst mußt Du im jeweiligen System alle Protokollbindungen entfernen.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #16 - 12.06.07 um 23:53:52
Beitrag drucken Beitrag drucken  
Danke, habe jetzt alles verstanden. War ja auch mal wieder mein Chaos hier......
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #17 - 13.06.07 um 00:46:20
Beitrag drucken Beitrag drucken  
Meine Kerio funktioniert jetzt wieder. Bei der "Problem"-VM kam wieder der Bluescreen. Habe diese VM jetzt gelöscht und hoffe, daß ich endlich Ruhe habe.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #18 - 13.06.07 um 01:20:46
Beitrag drucken Beitrag drucken  
Du weißt ja daß man die Konfigurationsdatei der Kerio sichern kann (.conf Datei) und bei Bedarf auch wieder laden. Da bietet es sich natürlich an einen gesunden Stand zu backuppen...
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #19 - 13.06.07 um 02:13:40
Beitrag drucken Beitrag drucken  
Danke, daß Du mich dran erinnerst, hatte ich heute schon mal kurz dran gedacht und wieder vergessen. Habe ich jetzt gemacht. Meine anderen VMs laufen alle normal. Habe sogar eben Vista Updates gemacht.
Ich glaube das Bluescreen/VM/Kerio/Problem war entstanden, weil ich bei der Problem-VM  den Netzwerk-Assistenten ausprobiert hatte. Ist ja jetzt auch egal, die Problem-VM ist ja nun beseitigt. Muß mir nur jetzt dringend eine neue XP-VM machen, damit ich e n d l i c h das tun kann, was ich seit Tagen oder sind es schon Wochen will.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #20 - 13.06.07 um 04:31:24
Beitrag drucken Beitrag drucken  
Quote:
TCP-In wird bei meinem GreenBrowser der ja eigentlich IE ist, ebenfalls erwartet.
Allerdings nicht sofort, sondern meist immer erst nach vielen Stunden Browserbetrieb.
Ich cancel das auch.
War wohl nicht so ganz richtig formuliert.
Wollte damit nicht sagen, das es "normal" ist, sondern das an meinem Browser gerichtete TCP-In Pakete beim surfen gelegentlich mal vorkommen.
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #21 - 13.06.07 um 23:55:28
Beitrag drucken Beitrag drucken  
Danke, doppelstern. Habe ja inzwischen alles richtig verstanden.

Der Kerio BufferFree-Fehler ist wieder gekommen und noch viel schlimmer:

Meine CPU-Auslastung ist jetzt ständig 100 %.

Das sind LSASS.EXE um 40 % und TrueImageMonito um 60 %

Ich steh' auf'm Schlauch.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.805
Standort: am schönen Niederrhein
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #22 - 14.06.07 um 10:17:06
Beitrag drucken Beitrag drucken  
Den True Image Monitor kannst du doch rausschmeißen, der ist echt überflüssig für den Betrieb des PC.
Habe ich per MS Config entfernt.
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #23 - 14.06.07 um 10:49:58
Beitrag drucken Beitrag drucken  
Hmm, danke, Sandra. Den habe ich immer drin gelassen, weil

Quote:
@Monika
Quote:
Wofür ist eigentlich "TrueImageMonitor"? Das bringt mir glaub ich gelegentlich Fehlermeldung

Deaktiviert man es, so funktioniert TrueImage entweder beim sichern- oder beim
zurückspielen eines Images nicht mehr!
Könnte auch sein das dabei eine Fehlermeldung ausgegeben wird, das weiss ich jetzt nicht genau.


Probiere ich aus. Jedenfalls hat das bisher keine hohe CPU verursacht. Letzte Nacht hat TrueImageMonitor einen Fehler verursacht. Dienst geschlossen oder so ähnlich. Ich glaube das war als ich die Kerio abgeschaltet habe, muß nachher mal schauen, habe einen Screenshot gemacht.

"Mein Windows spinnt" bin ich schon alles durchgegangen. Viren- und Spyware-Scan mehrmals gemacht. Habe sogar schon SeaMonkey verdächtigt und den deinstalliert, macht aber keinen Unterschied, außerdem läuft der auch im Büro und da gibt's keine Probleme. Auch PRINTKEY2000 habe ich deinstalliert, sonst habe ich letzte Tage nichts neues installiert.
Wenn ich die (neue) Kerio abschalte, bleibt die CPU auch bei 100 %.
Ich fürchte ich habe bei den "VM-Geschichten" was falsch gemacht (zum Beispiel die nötigen Dienste habe ich auf manuell eingestellt und manchmal stehen die beim Neustart plötzlich auf deaktiviert) und weiß nicht was und denke jetzt ernsthaft an:

cdk schrieb on 18.05.07 um 10:06:01:
Ist doch jedenfalls immer wieder ein echter Thriller was da abgeht. Aber wo wir's gerade davon hatten - ich bin trotzdem dafür daß Du Deinen Rechner mal neuinstallierst... Laut lachend Zwinkernd

Reichen 8 GB für XP? Dann könnte ich meine 2. Partition so lassen wie sie ist.

P.S. Noch zu der LSASS.EXE
Bei Neuinstallation der Kerio 2.1.5 waren schon Standard-Regeln drin, die habe ich fast alle gelöscht. Da war auch eine mit LSASS.EXE, die habe ich gelöscht, ich habe gedacht, wenn die was will, dann wird sie sich schon melden. In meiner "alten" Kerio war die nicht drin.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #24 - 14.06.07 um 13:59:57
Beitrag drucken Beitrag drucken  
Mit 8 GB wirst du nicht lange freude haben Moni. Ist wirklich verdammt knapp.
Ich liege jetzt bei 11 GB belegten Speicherplatz bei C, und dabei befinden sich
meine speicherfressenden Daten wie Filme usw, garnichtmal auf C.

Check doch mal deine CPU-Auslastung im abgesicherten Modus.
So könntest du z.B. evntl. einen defekten RAM, Viren oder Autostartanwendungen als Ursache ausschliessen.

Könntest ja auch mal googeln mit den Suchberiffen: "lsass.exe cpu auslastung" wird einiges gefunden.
Vielleicht ist da was bei was dir weiterhelfen könnte.
Microsoft schreibt dazu u.A. "Dieses Problem tritt auf, falls das Adressraum des Prozesses Lsass.exe des virtuellen Speichers fragmentiert ist." Dagegen gibt es einen Hotfix zum downloaden, wenns daran liegt.
Es wird aber auch von Viren gemunkelt die diesen Effekt auslösen, welche nicht unbedingt von Virenscanner erfasst werden.
Allein desshalb kann ein Test im AB auf jedem Fall nicht schaden.
  
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.805
Standort: am schönen Niederrhein
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #25 - 14.06.07 um 16:35:56
Beitrag drucken Beitrag drucken  
@doppelstern
11 MB ?? Laut lachend

Du meinst sicher 11 GB, das ist so ungefähr auch meine belegte Größe.

Daher empfehle ich mal 20 GB für C.
Das ist auch die Mindestgröße die Vista vorschlägt.
Aber das ist eben auch abhängig von der Installationsart.
Ich habe C als Standardlaufwerk eben, und installiere auch die Anwendungen darin, und nehme Part D nur für die Daten. (Eigene Dateien auf meinen Server verschoben). Alles andere eben auf C
Das muss letztlich jeder selber entscheiden.

8GB reicht aber aus, wenn man nur Windows, und z.B das Officepaket nutzt, und nicht zuviele andere Anwendungen hat.
Mein 'Spielrechner' in der Firma, hat z.Z. 7,5 GB auf C belegt, und da ist auch schon alles nötige so drauf, XP,Office, Nero,Virensch. u. Fw, diverse Test-SW.

Offiziell braucht man für XP alleine ja nur 1,5 GB Laut lachend

  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #26 - 14.06.07 um 16:48:20
Beitrag drucken Beitrag drucken  
oh ja Sandra, das war wohl ein Tippfehler  Laut lachend habs auf GB korrigiert.
20 GB hab ich auch und komme gut damit klar. Ist ja auch blöd, wenn man sich vor jeder Programminstallation
fragen muss, ob ich denn auch noch genug Speicher für später habe.
1,5 GB ist ja wohl n Witz hm?  Laut lachend Da benötigt ja meine Briefmarkensammlung mehr *grins
Ich weiss von 8 GB als empfohlene Mindestgrösse, aber das war damals bei Service Pack 1 oder sogar noch nicht mal mit diesem.
Also schon lange & nicht mehr aktuell. Damals hatte ich 8 ausprobiert da wurds bald eng. Beim zweiten mal nahm ich 10 aber das war auch irgendwann zu wenig. Und nun 20 GB, das ist ganz ok ohne sich Sorgen machen zu müssen  Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #27 - 14.06.07 um 18:17:10
Beitrag drucken Beitrag drucken  
Keine Ahnung was Ihr mit Eurem Speicherplatz so treibt. Meine XP-Systempartition ist mit 3,8GB belegt. Darin enthalten sind Windows, alle mehr oder weniger systemnahen Programme (also alles was nötig ist um diese Partition notfalls vollständig autonom zu betreiben), sowie voll aufgedrehte Systemwiederherstellung.
Nicht enthalten sind Daten, VMs, Spiele und Auslagerungsdatei.

Allerdings verstehe ich den Sinn Deiner Frage nicht so ganz, Monika. Du hast doch selbst einen XP-Rechner - warum schaust Du nicht einfach dort nach wieviel Platz speziell Du persönlich benötigst?
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #28 - 14.06.07 um 19:15:57
Beitrag drucken Beitrag drucken  
Boah! 3,8GB ist ja unglaublich. Fast soviel nimmt allein schon meine Auslagerungsdatei in Anspruch  Laut lachend (2048 MB).
Die ist auf "Von Windows verwalten" eingestellt. Liegt wohl an den 2 GB RAM die ich habe.
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #29 - 14.06.07 um 22:13:40
Beitrag drucken Beitrag drucken  
Quote:
Könntest ja auch mal googeln mit den Suchberiffen: "lsass.exe cpu auslastung" wird einiges gefunden.
Habe ich letzte Nacht schon reichlich gemacht und bin in Panik verfallen......

Im abgesicherten Modus ist die CPU-Auslastung ganz normal 0-2 %

Quote:
Den True Image Monitor kannst du doch rausschmeißen, der ist echt überflüssig für den Betrieb des PC
Dann läuft TrueImage nicht, kein Backup, kein Abbild durchsuchen, kein Archiv überprüfen, bleibt einfach hängen.
Ich habe jetzt gründlich das MSCONFIG "Spielchen" gemacht. Ergebnis:
wenn TrueImageMonitor aktiviert ist geht die CPU Auslastung sofort auf 100 %
Quote:
Das sind LSASS.EXE um 40 % und TrueImageMonito um 60 %

Wenn TrueImageMonitor deaktiviert ist, dann bleibt die LSASS.EXE ganz normal bei 0 %
Warum das plötzlich so ist weiß ich nicht und ist mir auch egal. TrueImage hat auf diesem Rechner schon immer Probleme gemacht. Wozu brauche ich jetzt noch ein Image? Mein Rechner ist eh bald tot.
Also CPU-Problem erledigt.

Warum diese Kerio-Fehler in Zusammenhang mit meinen VMs auftreten weiß ich auch nicht. Ist mir auch egal. Ich habe die Kerio deinstalliert. AntiVir habe ich auch deinstalliert. Spybot auch.
Habe mir eben die 30-Tage-Test Kaspersky Vollversion geholt. Der hat so einen Scheiß-Trojaner gefunden, den AntiVir und Spybot nie entdeckt haben. Und noch Adware-Zeugs.
Kaspersky Vollversion ist Firewall/Viren- und Spyware-Schutz. Mit den Firewall Einstellungen bin ich noch länger beschäftigt. Meine VMs laufen normal, können alle ins Internet. Da gibt's keine Probleme mit Kaspersky.

Bei der MSCONFIG-Ausprobierei habe ich dafür auch eine Erklärung gefunden:
Quote:
"VM-Geschichten" was falsch gemacht (zum Beispiel die nötigen Dienste habe ich auf manuell eingestellt und manchmal stehen die beim Neustart plötzlich auf deaktiviert)
Bei MSCONFIG stehen die VM-Dienste auf deaktiviert. Wenn ich da wegen was anderem rumfummle und speichere, werden meine Einstellungen bei Verwaltung/Dienste überschrieben. Ist wohl normal, oder?

Quote:
Allerdings verstehe ich den Sinn Deiner Frage nicht so ganz, Monika. Du hast doch selbst einen XP-Rechner - warum schaust Du nicht einfach dort nach wieviel Platz speziell Du persönlich benötigst?

1. Das war eine Panikfrage. Meine W2k-Systempartition hat 8 GB. Ein Wochenende ist zu kurz um meinen ganzen Rechner neu aufzusetzen.
2. Ich hatte bisher nur eine VM- bzw. VPC- XP-Installation. Da kam ich mit 8 GB locker hin. Hatte aber nur wenig Anwender-Software drauf.
3. Ich arbeite nicht mit unserem XP-Lap. Das braucht um die 10 GB, je nachdem welches Image wiederhergestellt wird.

Ich kann mir nicht alles so aus dem Ärmel schütteln wir Ihr. Ich muß nachlesen wie man Eigene Dateien verbiegt, Ereignisanzeigen-Protokolle und Auslagerungsdatei  und Mails auf andere Partition legt, verhindert, daß jedes Programm irgendwo seine Logfiles ablegt und C: vollschreibt, Speicherorte festlegen, ein richtiges Netzwerk etc. etc. etc. Das waren jetzt nur Beispiele. Ich will einen gescheites durchdachtes neues System. Darum übe ich ja in den VMs.
Ich hoffe ich kann die Neuinstallation noch bis zum Urlaub in einigen Wochen aufschieben.

Vielen Dank und ich wünsche Euch ein schönes Wochenende!

  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.805
Standort: am schönen Niederrhein
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #30 - 14.06.07 um 23:48:53
Beitrag drucken Beitrag drucken  
Quote:
Keine Ahnung was Ihr mit Eurem Speicherplatz so treibt

Verschwenden, ist doch genug da heutzutage Laut lachend
Also im Ernst, ich habe alles auf C installiert, damit ich nur ein Image machen muss.
Und ich habe recht viel SW die ich benutze.
Auch die Treiber , die ich installiert habe,  liegen da installierfähig nochmal, damit alles im Image bleibt.
Lediglich Daten habe ich da nicht drauf, und die VM's natürlich auch nicht.
Damit komme ich mit 3 Partitionen aus, C: für das ganze System, und wenn ich das Image auf einem anderen Rechner wieder zum leben erwecke, habe ich gleich alles wieder parat.
D: für die VM's und für alles was ich mal parken muss, und Z: für das Image.
Die beiden lezten Partitionen synce ich mit meinem Server, da liegen auch die Daten drauf.
Ich habe mal den versuch gemacht, die Auslagerungsdatei auf eine extra Partition nur dafür zu legen, aber es hat keinen sichtbaren Vorteil gebracht, wenn man von dem 'einfacheren defragmentieren' mal absieht.

Und für Experimente benutze ich sowiso einen anderen Rechner.

Jedem so wie er meint.

@Monika,
ich habe den TI Monitor rausgeschmissen, bei mir läuft TI trotzdem problemlos in alle Richtungen.
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #31 - 15.06.07 um 00:57:38
Beitrag drucken Beitrag drucken  
Quote:
Ich habe mal den versuch gemacht, die Auslagerungsdatei auf eine extra Partition nur dafür zu legen, aber es hat keinen sichtbaren Vorteil gebracht
Das macht auch nur Sinn wenn sich diese auf einer anderen Festplatte befindet als System und Programme.
Auf derselben Festplatte ist's natürlich kontraproduktiv.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #32 - 15.06.07 um 15:09:24
Beitrag drucken Beitrag drucken  
Kaspersky habe ich eben auch mal installiert und durchlaufen lassen.
War neugierig. Bei mir ist alles clean  Lächelnd
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #33 - 17.06.07 um 18:58:28
Beitrag drucken Beitrag drucken  
Quote:
Kaspersky habe ich eben auch mal installiert und durchlaufen lassen.
War neugierig. Bei mir ist alles clean  Lächelnd

Fein! War ja auch zu erwarten. Hast Du Dir auch die Firewall (Anti-Hacker) angesehen?

Quote:
cdk schrieb on 15.06.07 um 00:57:38:
Quote:
Ich habe mal den versuch gemacht, die Auslagerungsdatei auf eine extra Partition nur dafür zu legen, aber es hat keinen sichtbaren Vorteil gebracht
Das macht auch nur Sinn wenn sich diese auf einer anderen Festplatte befindet als System und Programme.
Auf derselben Festplatte ist's natürlich kontraproduktiv.
Wieso?
Ich dachte bei zu wenig Platz auf C: wäre die Auslagerungsdatei auf D: eine Alternative.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
doppelstern
Ex-Mitglied


Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #34 - 17.06.07 um 19:13:57
Beitrag drucken Beitrag drucken  
Quote:
Hast Du Dir auch die Firewall (Anti-Hacker) angesehen?
ne
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.148
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #35 - 18.06.07 um 00:28:45
Beitrag drucken Beitrag drucken  
Quote:
Wieso?
Ich dachte bei zu wenig Platz auf C: wäre die Auslagerungsdatei auf D: eine Alternative.
Klar ist das eine Alternative. Bei Sandras Kommentar bin ich aber davon ausgegangen daß sie mit "Vorteil" Performance gemeint hat - und für ebendiese ist's eben nicht unbedingt förderlich wenn sie auf der selben Platte auf eine andere Partition verlegt wird. Eher das Gegenteil, zumindest wenn die Auslagerungsdatei auch wirklich benötigt wird.
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
jmk
God Member
*****
Offline


Beiträge: 2.741
Standort: Hennef
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #36 - 20.06.07 um 19:40:55
Beitrag drucken Beitrag drucken  
Also um mal zum ursprünglichen thema zurückzukehren: Den "BufferFree Error" kenne ich auch. Meiner Meinung liegt das daran, dass sich die Filtertreiber der Kerio und die von VMware bekriegen, wenn sie beide in den TCP-Ip-Stack "eingreifen". Wie genau das jedoch funktioniert und ob ich da gerade die richtigen Worte gefunden habe, weiss ich auch nicht so genau.

Ich konnte bisher auch keine Informationen dazu im Internet finden.

Ich möchte dich darum bitten mal im Gerätemanager die "ausgeblendeten Geräte" (unter Ansicht) mit anzeigen zu lassen und uns einen Screenshot von ausgeklappten Zweig "nicht-pnp Treiber" zu Verfügung zu stellen.

Außerdem solltest du die Kerio auf dem Host auf jeden Fall im Gatewaymodus betreiben, wenn du VMs am laufen hast.
administration | advanced | miscellaneous | is running on internet gateway
Schliesslich simuliert VMware auf deinem PC einen Router, wenn es mehrere rechner über eine Netzwerkkarte ins Netz bringt.

Es gibt andere Leute die darüber berichten diesen Fehler zu bekommen, wenn sie InternetConnectionSharing aktivieren. Das ist also eine Geschichte welche möglicherweise etwas mit Treibern zu tun hat, welche auf dem PC Routing ermöglichen.

Ich wünschte ich wüsste Genaueres.  unentschlossen
  

Zum Seitenanfang
ICQ ICQ  
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 5.928
Re: Bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
Antwort #37 - 21.06.07 um 14:06:14
Beitrag drucken Beitrag drucken  
Hi jmk,

erst mal danke! Derzeit habe ich die Kerio deinstalliert und kann kein Image zurück spielen, weil TI nicht mehr funktioniert. Will an meinem kranken PC auch nicht mehr rumfummeln, weil ich ihn bald neu machen werde. Ich würde dann schon gerne wieder die Kerio nehmen, weil ich Kaspersky (Testversion) sehr kompliziert finde....

"nicht-pnp Treiber" habe ich zuviele für "einen" Screenshot. (Kann man die irgendwie in eine TXT-Datei packen?) Ich hoffe dieser Ausschnitt reicht:

http://www.monirapunzel.de/bilder/nicht_pnp_treiber.gif
Zustand Kerio deinstalliert.

Quote:
Außerdem solltest du die Kerio auf dem Host auf jeden Fall im Gatewaymodus betreiben, wenn du VMs am laufen hast.
Ja. Sonst geht Internet gar nicht in den VMs. Hatte ich aber oft deaktiviert, weil ich mit den VMs wenig im Internet bin.

Quote:
Schliesslich simuliert VMware auf deinem PC einen Router, wenn es mehrere rechner über eine Netzwerkkarte ins Netz bringt.
Wie das überhaupt funktioniert ist mir nicht klar. Ich mache gar nichts, in den VMs "entsteht" die Internetverbindung automatisch. Ich habe einen Kabelrouter mit 4 Anschlüssen am DSL-Modem hängen. Lap (ohne VM) und Host-PC mit mehreren VMs können gleichzeitig ins Internet. Der Kabelrouter vergibt die IP-Adressen automatisch (feste IP muß ich noch lernen) und macht auch mehr als 4 (weiß nicht ob das erwähnenswert ist).
Das Problem ist seit der Installation einer inzwischen gelöschten XP-VM entstanden. Weil ich mit der "Internetzugang-Probleme" hatte, hatte ich den autom. Netzwerkassistenten benutzt. Vielleicht hat der irgendwo einen Konflikt verursacht. Der "BufferFree Error" trat dann auch in anderen VMs auf.
Ob alles andere (CPU 100 % etc) dann Folgeerscheinungen oder zufällig gleichzeitig aufgetretene Probleme waren weiß ich nicht.
Seit der Deinstallation der Kerio macht der PC keine Probleme bei VMs, aber für die Zukunft möchte ich schon wissen wie ich sowas verhindern kann.
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben