downfall
Goto Top

WinSrv 2k3 Std. Bluescreen bei Anmeldung und Datensicherung

Situation Kurzfassung:
Mein Mailserver macht Probleme. Nach Schwierigkeiten beim Hochfahren -> Raidcontroller abgeklemmt -> Eine Platten alleine angeschlossen.
Seit kurzem Bluescreens bei Benutzeranmeldung Abgesicherter Modus geht, Bluescreens beim Sichern der Archivdaten im Abgesicherten Modus, Lokal, oder über Netz und Netzwerksicherung bei Anmeldebildschirm durch die Freigabe.

Hallo zusammen!

Ich hab versucht möglichst genau zu beschreiben wo das Problem liegt.
Mein Mailserver steigt mit Bluescreens aus. Erst waren es Bluescreens bei der Lokkalen Anmeldung am Server. Im Abgesicherten Modus kann ich mich ohne Probleme anmelden. Dann woltle ich die Archivdaten des Mailprogramms sichern und hierbei kamen immer wieder Bluescreens. sowohl im Abgesicherten Modus lokal, oder Sicherung über Netzwerk als auch bei Sicherung über die Ordnerfreigabe als der Server auf der Anmeldemaske stand.

Hier auszüge aus dem Ereignisprotokoll. Service Vontrol Manager, DCOM und Eventlog traten als Quelle oft auf.

kann mir mit den Angaben schon jemand helfen?


Ereignistyp: Fehler
Ereignisquelle: EventLog
Ereigniskategorie: Keine
Ereigniskennung: 6008
Datum: 19.10.2009
Zeit: 11:15:32
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Das System wurde zuvor am 19.10.2009 um 11:14:23 unerwartet heruntergefahren.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: d9 07 0a 00 01 00 13 00 Ù.......
0008: 0b 00 0e 00 17 00 2c 03 ......,.
0010: d9 07 0a 00 01 00 13 00 Ù.......
0018: 09 00 0e 00 17 00 2c 03 ......,.


Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7026
Datum: 19.10.2009
Zeit: 11:48:39
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Fips

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.



Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10005
Datum: 19.10.2009
Zeit: 12:01:02
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "wuauserv" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Ereignistyp: Fehler
Ereignisquelle: W32Time
Ereigniskategorie: Keine
Ereigniskennung: 17
Datum: 19.10.2009
Zeit: 12:21:18
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Ereignistyp: Warnung
Ereignisquelle: USER32
Ereigniskategorie: Keine
Ereigniskennung: 1076
Datum: 19.10.2009
Zeit: 14:01:41
Benutzer: LSEMAIL\Administrator
Computer: LSEMAIL
Beschreibung:
Der vom Benutzer LSEMAIL\Administrator angegebene Grund für das unerwartete Herunterfahren des Computers: Systemfehler: Abbruchfehler
Begründung: Code: 0x805000f
Fehlerkennung:
Fehlercheckzeichenfolge: 0x0000008e (0xc0000005, 0x808bc9dd, 0xb9d14914, 0x00000000)
Kommentar: 0x0000008e (0xc0000005, 0x808bc9dd, 0xb9d14914, 0x00000000)

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 0f 00 05 08 ....



Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10005
Datum: 19.10.2009
Zeit: 14:01:49
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Bei DCOM ist der Fehler "Die Dienstdatenbank ist gesperrt. " aufgetreten, als der Dienst "netman" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.



Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10005
Datum: 19.10.2009
Zeit: 14:02:02
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.



mehrere NTFS Fehler von der Sicherungsplatte(fabrikneu)


Ereignistyp: Warnung
Ereignisquelle: USER32
Ereigniskategorie: Keine
Ereigniskennung: 1076
Datum: 20.10.2009
Zeit: 10:03:09
Benutzer: LSEMAIL\Administrator
Computer: LSEMAIL
Beschreibung:
Der vom Benutzer LSEMAIL\Administrator angegebene Grund für das unerwartete Herunterfahren des Computers: Systemfehler: Abbruchfehler
Begründung: Code: 0x805000f
Fehlerkennung:
Fehlercheckzeichenfolge: 0x00000024 (0x0019033d, 0xf78baaa4, 0xf78ba7a0, 0x808547ab)
Kommentar: 0x00000024 (0x0019033d, 0xf78baaa4, 0xf78ba7a0, 0x808547ab)

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 0f 00 05 08 ....


Ereignistyp: Warnung
Ereignisquelle: Server
Ereigniskategorie: Keine
Ereigniskennung: 2511
Datum: 20.10.2009
Zeit: 10:16:06
Benutzer: Nicht zutreffend
Computer: LSEMAIL
Beschreibung:
Der Serverdienst konnte die Freigabe freigabe nicht wiederherstellen, da das Verzeichnis D:\freigabe nicht mehr vorhanden ist. Führen Sie den Befehl "net share freigabe /delete" aus, um die Freigabe zu löschen oder um das Verzeichnis D:\freigabe zu erstellen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Ereignistyp: Warnung
Ereignisquelle: USER32
Ereigniskategorie: Keine
Ereigniskennung: 1076
Datum: 20.10.2009
Zeit: 16:35:45
Benutzer: LSEMAIL\Administrator
Computer: LSEMAIL
Beschreibung:
Der vom Benutzer LSEMAIL\Administrator angegebene Grund für das unerwartete Herunterfahren des Computers: Systemfehler: Abbruchfehler
Begründung: Code: 0x805000f
Fehlerkennung:
Fehlercheckzeichenfolge: 0x0000000a (0x00000080, 0xd0000002, 0x00000000, 0x8084ee0c)
Kommentar: 0x0000000a (0x00000080, 0xd0000002, 0x00000000, 0x8084ee0c)

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 0f 00 05 08 ....


Content-Key: 127558

Url: https://administrator.de/contentid/127558

Printed on: April 19, 2024 at 09:04 o'clock

Member: SamvanRatt
SamvanRatt Oct 21, 2009 at 04:50:13 (UTC)
Goto Top
Hi
welche STOP Meldung bekommst du denn? Das Eventlog ist beim BSOD ja schon tot, das hilft nicht mehr viel, insbesondere wenn es den Bootcontroller erwischt.
Member: Downfall
Downfall Oct 21, 2009 at 06:32:54 (UTC)
Goto Top
Fehlercheckzeichenfolge: 0x0000008e (0xc0000005, 0x808bc9dd, 0xb9d14914, 0x00000000)

das ist der stop fehler beim benutzeranmelden. hoffe den meintest du.
Member: SamvanRatt
SamvanRatt Oct 21, 2009 at 14:50:06 (UTC)
Goto Top
Hi lt M$:

When you run Windows XP, you may randomly receive an error message on a blue screen that references the 0x0000008E (KERNEL_MODE_EXCEPTION_NOT_HANDLED) error.
Back to the top
Methods to resolve the problem
Use Microsoft Update to obtain the latest service pack for Windows

To manually install Microsoft Update, please visit the following Microsoft Web site:
http://www.microsoft.com/protect/computer/updates/mu.mspx (http://www.microsoft.com/protect/computer/updates/mu.mspx)

Scheint ein bekanntes Problem zu sein; evtl reicht es im Abgesicherten Modus, bzw mit einem Lokalaccount das ganze durchzuziehen.