0xD1 ist meistens ein Treiberproblem, manchmal ein RAM-Fehler, manchmal ganz was anderes. Den Kopf darüber zerbrechen würde ich mir aber nicht wenn das einmal auftaucht, sondern erst wenn's öfters mal auftaucht.
Ein paar weiterführende Links zum Thema sind in FAQ: MWs - Anhang II - Bluescreens of Death (BSOD) - "STOP Fehler" ganz am Ende aufgeführt.

Ich hatte denselben Bluescreen wieder. Ursache ist eine XP-VM, die häufiger nicht ins Internet kann und ich kriege nicht raus wieso. Wenn sie dann ins Internet kann, läuft's ganz normal oder die Host-Kerio meldet sich. Wenn ich die Kerio-Meldung beantworten will, kommt der Bluescreen oder es kommt sowas merkwürdiges:
Kerio_VM_Problem
Nach o.k. auf die Windows-Meldung läuft wieder alles normal.

* Monika 10.06.07 um 23:33:54
P.S.
Nachdem ich der Kerio SeaMonkey TCP(In) verboten habe läuft's im Moment normal.

Zu dem Bluescreen steht nichts in der Ereignisanzeige, aber zu dem "BufferFree".

Quote:


http://www.eventid.net/display.asp?eventid=4000&source=fwdrv

Huch, da steht was von Dialer (habe vor 2 Tagen noch Viren- und Spyware-Scan gemacht) und was ist /AUXSOURCE= flag ?

Quote:
Ja. Ich werde noch einiges testen, ansonsten diese XP-VM neu machen und notfalls meinen alten Plan früher in Angriff nehmen als geplant (eingekauft habe ich inzwischen)......

Quote:
Das hast Du schon mal gesagt, als ich erzählt habe, daß ich mehrere Verbote für TCP-In (zum Beispiel IE) habe.

Nur noch eine Frage. Als ich bei der VMware Installation ständig Meldungen von der Kerio bekam, hast Du gesagt, daß Deine Firewall bei VMware niemals was gefragt hat. Kann das daran liegen, weil meine immer noch auf Ask me steht?
Ich hatte ja schon mal ein Problem mit meiner Kerio. Ich glaube ich lösche alle Regeln und mache die neu.

Quote:
Meine steht auch auf "Ask me first".

Quote:
Das wäre ja wohl der Hammer wenn das erwartet werden würde. Entweder bist Du hier auf dem falschen Dampfer oder die Programmierer von Green Browser/IE. Eingehende TCP-Verbindungen können wie gesagt, wenn sie seriösen Ursprungs sind, nur an Serverdienste geschickt werden. Und Serverdienste anzubieten ist meinem Empfinden nach ganz und garnicht die Aufgabe eines Webbrowsers.
Ansonsten, falls es nicht irgendwelche verirrten Zufallspakete sind, sind es wohl Angriffe auf Deinen Rechner welche Sicherheitslücken und Schwachstellen ausloten bzw. ausnutzen wollen.

Sollten diese Browser tatsächlich nur dann richtig funktionieren wenn sie auf eingehende Verbindungen antworten können wäre das ein weiteres Argument sie keinesfalls zu verwenden - niemals nicht. Und zwar _das_ Killerargument schlechthin.

Quote:
Davor kann ich nur eindringlichst warnen. Dieses Ruleset wurde vor Blaster-/Sasser-Zeiten erstellt, zu einer Zeit als sich noch nicht das halbe Internet auf Windows-Sicherheitslücken gestürzt hat. SMB beispielsweise hat überhaupt nichts im Internet verloren und wenn ich mich recht entsinne ist genau dies aber beispielsweise beim Standard-Ruleset freigegeben.

Standard hätte ich auch nicht genommen. Bei jedem Firewall-Problem krame ich cdk's Zettel hervor.
Meine Localhost-Regel war schon wieder weg. Ich habe die schon mehrmals nachgetragen.
Ich mache jetzt alle Regeln neu.

Also mir ist nicht aufgefallen daß meine PFW jemals eine Regel vergessen oder verändert hätte. Ich denke das kommt eher von Eurer ständigen Image-Aufspielerei...

Ansonsten wär's theoretisch auch denkbar daß Ihr gelegentlich ungebetene Gäste auf dem PC habt, die sich die unpassenden Regeln dann einfach selbst wieder löschen. Naja, zumindest theoretisch. Wer würde sich wohl an der Localhost-erlaubt-Regel stören...
Sowas kann man aber erschweren daß man den Konfigurationzugang mit Paßwort schützt und natürlich remote deaktiviert läßt. Paßwortschutz ist ja eigentlich auch eine logische Konsequenz, falls man eine PFW verwendet.

Anscheinend erwartest Du daß ich was dazu sage - nun denn. Unerwünschte Datenpakete, welche von der PFW gemeldet werden, sollte man ablehnen. Entweder jedesmal auf's Neue manuell oder generell per FW-Regel.
Ist jetzt aber nicht ganz neu, diese Erkenntnis...

zu 1) Nein ich wollte sagen (habe gesagt?) daß für's aufrufen "normaler" Seiten im WWW kein TCP-In erforderlich ist und ich es somit verwerflich fände wenn irgendein Browser dies erfordern würde. Das hatte DS oben angedeutet, falls ich ihn richtig verstanden habe.

zu2) Nun die VM hat ja schließlich auch nur die NIC zur Verfügung, welche physikalisch im Host vorhanden ist, und wenn ein Datenpaket an die VM geschickt wird muß es zwangsläufig durch diese durch. Wenn Du Host oder VM gänzlich abschotten willst mußt Du im jeweiligen System alle Protokollbindungen entfernen.

Meine Kerio funktioniert jetzt wieder. Bei der "Problem"-VM kam wieder der Bluescreen. Habe diese VM jetzt gelöscht und hoffe, daß ich endlich Ruhe habe.

Danke, daß Du mich dran erinnerst, hatte ich heute schon mal kurz dran gedacht und wieder vergessen. Habe ich jetzt gemacht. Meine anderen VMs laufen alle normal. Habe sogar eben Vista Updates gemacht.
Ich glaube das Bluescreen/VM/Kerio/Problem war entstanden, weil ich bei der Problem-VM  den Netzwerk-Assistenten ausprobiert hatte. Ist ja jetzt auch egal, die Problem-VM ist ja nun beseitigt. Muß mir nur jetzt dringend eine neue XP-VM machen, damit ich e n d l i c h das tun kann, was ich seit Tagen oder sind es schon Wochen will.

Danke, doppelstern. Habe ja inzwischen alles richtig verstanden.

Der Kerio BufferFree-Fehler ist wieder gekommen und noch viel schlimmer:

Meine CPU-Auslastung ist jetzt ständig 100 %.

Das sind LSASS.EXE um 40 % und TrueImageMonito um 60 %

Ich steh' auf'm Schlauch.

Hmm, danke, Sandra. Den habe ich immer drin gelassen, weil

Quote:


Probiere ich aus. Jedenfalls hat das bisher keine hohe CPU verursacht. Letzte Nacht hat TrueImageMonitor einen Fehler verursacht. Dienst geschlossen oder so ähnlich. Ich glaube das war als ich die Kerio abgeschaltet habe, muß nachher mal schauen, habe einen Screenshot gemacht.

"Mein Windows spinnt" bin ich schon alles durchgegangen. Viren- und Spyware-Scan mehrmals gemacht. Habe sogar schon SeaMonkey verdächtigt und den deinstalliert, macht aber keinen Unterschied, außerdem läuft der auch im Büro und da gibt's keine Probleme. Auch PRINTKEY2000 habe ich deinstalliert, sonst habe ich letzte Tage nichts neues installiert.
Wenn ich die (neue) Kerio abschalte, bleibt die CPU auch bei 100 %.
Ich fürchte ich habe bei den "VM-Geschichten" was falsch gemacht (zum Beispiel die nötigen Dienste habe ich auf manuell eingestellt und manchmal stehen die beim Neustart plötzlich auf deaktiviert) und weiß nicht was und denke jetzt ernsthaft an:

cdk schrieb on 18.05.07 um 10:06:01:

Reichen 8 GB für XP? Dann könnte ich meine 2. Partition so lassen wie sie ist.

P.S. Noch zu der LSASS.EXE
Bei Neuinstallation der Kerio 2.1.5 waren schon Standard-Regeln drin, die habe ich fast alle gelöscht. Da war auch eine mit LSASS.EXE, die habe ich gelöscht, ich habe gedacht, wenn die was will, dann wird sie sich schon melden. In meiner "alten" Kerio war die nicht drin.

@doppelstern
11 MB ??

Du meinst sicher 11 GB, das ist so ungefähr auch meine belegte Größe.

Daher empfehle ich mal 20 GB für C.
Das ist auch die Mindestgröße die Vista vorschlägt.
Aber das ist eben auch abhängig von der Installationsart.
Ich habe C als Standardlaufwerk eben, und installiere auch die Anwendungen darin, und nehme Part D nur für die Daten. (Eigene Dateien auf meinen Server verschoben). Alles andere eben auf C
Das muss letztlich jeder selber entscheiden.

8GB reicht aber aus, wenn man nur Windows, und z.B das Officepaket nutzt, und nicht zuviele andere Anwendungen hat.
Mein 'Spielrechner' in der Firma, hat z.Z. 7,5 GB auf C belegt, und da ist auch schon alles nötige so drauf, XP,Office, Nero,Virensch. u. Fw, diverse Test-SW.

Offiziell braucht man für XP alleine ja nur 1,5 GB

Keine Ahnung was Ihr mit Eurem Speicherplatz so treibt. Meine XP-Systempartition ist mit 3,8GB belegt. Darin enthalten sind Windows, alle mehr oder weniger systemnahen Programme (also alles was nötig ist um diese Partition notfalls vollständig autonom zu betreiben), sowie voll aufgedrehte Systemwiederherstellung.
Nicht enthalten sind Daten, VMs, Spiele und Auslagerungsdatei.

Allerdings verstehe ich den Sinn Deiner Frage nicht so ganz, Monika. Du hast doch selbst einen XP-Rechner - warum schaust Du nicht einfach dort nach wieviel Platz speziell Du persönlich benötigst?

Quote:
Habe ich letzte Nacht schon reichlich gemacht und bin in Panik verfallen......

Im abgesicherten Modus ist die CPU-Auslastung ganz normal 0-2 %

Quote:
Dann läuft TrueImage nicht, kein Backup, kein Abbild durchsuchen, kein Archiv überprüfen, bleibt einfach hängen.
Ich habe jetzt gründlich das MSCONFIG "Spielchen" gemacht. Ergebnis:
wenn TrueImageMonitor aktiviert ist geht die CPU Auslastung sofort auf 100 %
Quote:

Wenn TrueImageMonitor deaktiviert ist, dann bleibt die LSASS.EXE ganz normal bei 0 %
Warum das plötzlich so ist weiß ich nicht und ist mir auch egal. TrueImage hat auf diesem Rechner schon immer Probleme gemacht. Wozu brauche ich jetzt noch ein Image? Mein Rechner ist eh bald tot.
Also CPU-Problem erledigt.

Warum diese Kerio-Fehler in Zusammenhang mit meinen VMs auftreten weiß ich auch nicht. Ist mir auch egal. Ich habe die Kerio deinstalliert. AntiVir habe ich auch deinstalliert. Spybot auch.
Habe mir eben die 30-Tage-Test Kaspersky Vollversion geholt. Der hat so einen Scheiß-Trojaner gefunden, den AntiVir und Spybot nie entdeckt haben. Und noch Adware-Zeugs.
Kaspersky Vollversion ist Firewall/Viren- und Spyware-Schutz. Mit den Firewall Einstellungen bin ich noch länger beschäftigt. Meine VMs laufen normal, können alle ins Internet. Da gibt's keine Probleme mit Kaspersky.

Bei der MSCONFIG-Ausprobierei habe ich dafür auch eine Erklärung gefunden:
Quote:
Bei MSCONFIG stehen die VM-Dienste auf deaktiviert. Wenn ich da wegen was anderem rumfummle und speichere, werden meine Einstellungen bei Verwaltung/Dienste überschrieben. Ist wohl normal, oder?

Quote:

1. Das war eine Panikfrage. Meine W2k-Systempartition hat 8 GB. Ein Wochenende ist zu kurz um meinen ganzen Rechner neu aufzusetzen.
2. Ich hatte bisher nur eine VM- bzw. VPC- XP-Installation. Da kam ich mit 8 GB locker hin. Hatte aber nur wenig Anwender-Software drauf.
3. Ich arbeite nicht mit unserem XP-Lap. Das braucht um die 10 GB, je nachdem welches Image wiederhergestellt wird.

Ich kann mir nicht alles so aus dem Ärmel schütteln wir Ihr. Ich muß nachlesen wie man Eigene Dateien verbiegt, Ereignisanzeigen-Protokolle und Auslagerungsdatei  und Mails auf andere Partition legt, verhindert, daß jedes Programm irgendwo seine Logfiles ablegt und C: vollschreibt, Speicherorte festlegen, ein richtiges Netzwerk etc. etc. etc. Das waren jetzt nur Beispiele. Ich will einen gescheites durchdachtes neues System. Darum übe ich ja in den VMs.
Ich hoffe ich kann die Neuinstallation noch bis zum Urlaub in einigen Wochen aufschieben.

Vielen Dank und ich wünsche Euch ein schönes Wochenende!

Quote:
Das macht auch nur Sinn wenn sich diese auf einer anderen Festplatte befindet als System und Programme.
Auf derselben Festplatte ist's natürlich kontraproduktiv.

Quote:

Fein! War ja auch zu erwarten. Hast Du Dir auch die Firewall (Anti-Hacker) angesehen?

Quote:
Wieso?
Ich dachte bei zu wenig Platz auf C: wäre die Auslagerungsdatei auf D: eine Alternative.

Quote:
Klar ist das eine Alternative. Bei Sandras Kommentar bin ich aber davon ausgegangen daß sie mit "Vorteil" Performance gemeint hat - und für ebendiese ist's eben nicht unbedingt förderlich wenn sie auf der selben Platte auf eine andere Partition verlegt wird. Eher das Gegenteil, zumindest wenn die Auslagerungsdatei auch wirklich benötigt wird.

Hi jmk,

erst mal danke! Derzeit habe ich die Kerio deinstalliert und kann kein Image zurück spielen, weil TI nicht mehr funktioniert. Will an meinem kranken PC auch nicht mehr rumfummeln, weil ich ihn bald neu machen werde. Ich würde dann schon gerne wieder die Kerio nehmen, weil ich Kaspersky (Testversion) sehr kompliziert finde....

"nicht-pnp Treiber" habe ich zuviele für "einen" Screenshot. (Kann man die irgendwie in eine TXT-Datei packen?) Ich hoffe dieser Ausschnitt reicht:

http://www.monirapunzel.de/bilder/nicht_pnp_treiber.gif
Zustand Kerio deinstalliert.

Quote:
Ja. Sonst geht Internet gar nicht in den VMs. Hatte ich aber oft deaktiviert, weil ich mit den VMs wenig im Internet bin.

Quote:
Wie das überhaupt funktioniert ist mir nicht klar. Ich mache gar nichts, in den VMs "entsteht" die Internetverbindung automatisch. Ich habe einen Kabelrouter mit 4 Anschlüssen am DSL-Modem hängen. Lap (ohne VM) und Host-PC mit mehreren VMs können gleichzeitig ins Internet. Der Kabelrouter vergibt die IP-Adressen automatisch (feste IP muß ich noch lernen) und macht auch mehr als 4 (weiß nicht ob das erwähnenswert ist).
Das Problem ist seit der Installation einer inzwischen gelöschten XP-VM entstanden. Weil ich mit der "Internetzugang-Probleme" hatte, hatte ich den autom. Netzwerkassistenten benutzt. Vielleicht hat der irgendwo einen Konflikt verursacht. Der "BufferFree Error" trat dann auch in anderen VMs auf.
Ob alles andere (CPU 100 % etc) dann Folgeerscheinungen oder zufällig gleichzeitig aufgetretene Probleme waren weiß ich nicht.
Seit der Deinstallation der Kerio macht der PC keine Probleme bei VMs, aber für die Zukunft möchte ich schon wissen wie ich sowas verhindern kann.