Zitat von test123 am 27. März 2012, 13:05 Uhr

hallo bei hasomed,
großes problem: bei elefant-start gibt es direct die meldung "elefant.exe" hat fehler verursacht
dr watson schreibt speicherabbild, hab ich hier mal abgehängt:betriebssystem ist windows 2000, sp4, rolloutupdate1,
________________________________________________________
Anwendungsausnahme aufgetreten:
Anwendung: (pid=600)
Wann: 07.11.2005 @ 10:50:24.433
Ausnahmenummer: c0000025
()

*----> Systeminformationen <----*
Computername: ELEFANT
Benutzername: Administrator
Prozessoranzahl: 1
Prozessortyp: x86 Family 6 Model 5 Stepping 2
Windows 2000-Version: 5.0
Aktuelles Build: 2195
Service Pack: 4
Aktueller Typ: Uniprocessor Free
Firma:
Besitzer:

*----> Taskliste <----*
0 Idle.exe
8 System.exe
144 SMSS.exe
168 CSRSS.exe
188 WINLOGON.exe
216 SERVICES.exe
228 LSASS.exe
388 svchost.exe
412 spoolsv.exe
452 svchost.exe
480 regsvc.exe
472 mstask.exe
540 WinMgmt.exe
652 explorer.exe
728 IBSERVER.exe
600 Elefant.exe
740 DRWTSN32.exe
0 _Total.exe

(00400000 - 00A72000)
(77880000 - 77902000)
(77E70000 - 77F30000)
(77E00000 - 77E69000)
(77F40000 - 77F7F000)
(79350000 - 793B5000)
(77D20000 - 77D98000)
(779A0000 - 77A3B000)
(7CE80000 - 7CF81000)
(782F0000 - 78301000)
(77810000 - 77817000)
(75940000 - 75946000)
(69470000 - 69499000)
(71710000 - 71794000)
(777F0000 - 7780E000)
(7CF90000 - 7D1EC000)
(70BD0000 - 70C35000)
(78000000 - 78045000)
(76B00000 - 76B3F000)
(74FC0000 - 74FC9000)
(74FA0000 - 74FB4000)
(74F90000 - 74F98000)
(40530000 - 40590000)
(78080000 - 78095000)
(780A0000 - 780B2000)

Statusabbild für Threadkennung 0x388

eax=0012f1b0 ebx=0012ffb4 ecx=00000000 edx=ffffffff esi=0012f228 edi=00000000
eip=778acc94 esp=0012f1a4 ebp=0012f210 iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000202

Funktion: RtlTraceDatabaseEnumerate
778acc6f eb23 jmp RtlConvertUlongToLargeInteger+0x10c4 (778bc294)
778acc71 f6460401 test byte ptr [esi+0x4],0x1 ds:00ba910e=??
778acc75 742a jz wcstombs+0x16a9 (778b93a1)
778acc77 c745a0250000c0 ss:00ba90f6=????????
mov dword ptr [ebp+0xa0],0xc0000025
778acc7e 8d45a0 lea eax,[ebp+0xa0] ss:00ba90f6=????????
778acc81 c745a401000000 mov dword ptr [ebp+0xa4],0x1 ss:00ba90f6=????????
778acc88 50 push eax
778acc89 8975a8 mov [ebp+0xa8],esi ss:00ba90f6=????????
778acc8c 894db0 mov [ebp+0xb0],ecx ss:00ba90f6=????????
778acc8f e80cf8ffff call RtlRaiseException (778ac4a0)
FEHLER ->778acc94 8b1b mov ebx,[ebx] ds:0012ffb4=0012ffe0
778acc96 83fbff cmp ebx,0xff
778acc99 0f8540ffffff jne RtlTraceDatabaseEnumerate+0xb3 (778acbdf)
778acc9f eb08 jmp wcstol+0x183 (778b7ca9)
778acca1 b001 mov al,0x1
778acca3 eb06 jmp allmul+0xb (778b4fab)
778acca5 834e0408 or dword ptr [esi+0x4],0x8 ds:00ba910e=????????
778acca9 32c0 xor al,al
778accab 5f pop edi
778accac 5e pop esi
778accad 5b pop ebx
778accae c9 leave

*----> Stack Back Trace <----*

FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name
0012F210 77891BC6 0012F228 0012F258 0012F228 0012F258 ntdll!RtlTraceDatabaseEnumerate
0012F57C 00417D9F 0EEDFADE 00000001 00000007 0012F594 ntdll!KiUserExceptionDispatcher
0012F6E4 00417F49 0012FB5C 00000000 00410FD8 01659A24 !<nosymbols>
0012FB5C 00417902 00000000 016572CC 016597F8 004175B4 !<nosymbols>
0012FB7C 004178E4 004129EC 016573A0 0012FBEC 0041B186 !<nosymbols>
0012FB8C 0041B186 00417795 0012FBA4 00403B03 0012FBEC !<nosymbols>
0012FBEC 00417976 0012FC20 00403A94 0012FC18 01657378 !<nosymbols>
0012FC18 004178B5 0012FC44 00403A94 0012FC34 004129EC !<nosymbols>
0012FC34 0041B186 00454CB9 004186E0 0012FC50 00403A94 !<nosymbols>
0012FCAC 0041608F 0012FCD4 00403A94 0012FCCC 00400000 !<nosymbols>
0012FCCC 00413524 0012FCF8 00403A94 0012FCF0 00501A5C !<nosymbols>
0012FCF0 004136CE 0012FE1C 00403A94 0012FE10 01641190 !<nosymbols>
0012FE10 0041375F 0012FE40 0012FE28 00403A94 0012FE40 !<nosymbols>
0012FE40 004547E7 0012FE54 00403A94 0012FF88 0012FE60 !<nosymbols>
0012FF88 00457208 0012FFB4 00403B03 0012FFAC 00000000 !<nosymbols>
0012FFAC 00839911 0012FFE0 00403C00 0012FFC0 0012FFF0 !<nosymbols>
0012FFC0 77E98989 00000000 00000000 7FFDF000 00000000 !<nosymbols>
0012FFF0 00000000 008398AC 00000000 000000C8 00000100 kernel32!ProcessIdToSessionId

*----> Raw Stack Dump <----*
0012f1a4 5c f5 12 00 b0 f5 12 00 - 28 f2 12 00 25 00 00 c0 .......(...%...
0012f1b4 01 00 00 00 28 f2 12 00 - 94 cc 8a 77 00 00 00 00 ....(......w....
0012f1c4 1a 02 00 00 00 00 00 00 - ec f1 12 00 28 00 09 00 ............(...
0012f1d4 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0012f1e4 00 00 00 00 24 00 02 00 - 00 00 00 00 00 00 00 00 ....$...........
0012f1f4 00 00 00 00 e0 33 13 00 - 3a 00 3c 00 75 67 88 77 .....3..:.<.ug.w
0012f204 00 00 13 00 00 c0 12 00 - 00 00 00 00 7c f5 12 00 ............|...
0012f214 c6 1b 89 77 28 f2 12 00 - 58 f2 12 00 28 f2 12 00 ...w(...X...(...
0012f224 58 f2 12 00 de fa ed 0e - 01 00 00 00 00 00 00 00 X...............
0012f234 3f bc e9 77 07 00 00 00 - 9f 7d 41 00 a0 9a 65 01 ?..w.....}A...e.
0012f244 24 9a 65 01 00 00 00 00 - 18 fb 12 00 e4 f6 12 00 $.e.............
0012f254 b0 f5 12 00 1f 00 01 00 - 00 00 00 00 00 00 00 00 ................
0012f264 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0012f274 72 13 ff ff 00 00 ff ff - ff ff ff ff 00 00 00 00 r...............
0012f284 00 00 00 00 00 00 00 00 - 00 00 ff ff 29 00 00 00 ............)...
0012f294 e8 53 08 00 02 00 00 00 - 43 00 3a 00 5c 00 45 00 .S......C.:..E.
0012f2a4 6c 00 65 00 66 00 61 00 - 6e 00 74 00 31 00 5c 00 l.e.f.a.n.t.1..
0012f2b4 45 00 6c 00 65 00 66 00 - 61 00 6e 00 74 00 2e 00 E.l.e.f.a.n.t...
0012f2c4 65 00 78 00 65 00 00 00 - 00 00 00 00 00 00 00 00 e.x.e...........
0012f2d4 00 00 00 00 00 00 21 14 - 71 c2 28 40 00 00 00 00 ......!.q.(@....

_____________________________________________________________

bitte um eine helfende antwort

gruss

m. füssner