Dr Watson Logdatei einfach löschen?

[Martin (Gast)]

Hallo,

kann ich die Dr Watson Logdatei (Windows XP pro) einfach löschen (ich 
bin jung und brauche den Speicher)?

Martin

[Icke ®. (49636b65)]

Ja. Außer sie ist gerade locked, weil der Doktor drin rum schreibt.

[Martin (Gast)]

Icke ®. schrieb:

> Ja. Außer sie ist gerade locked, weil der Doktor drin rum schreibt.

Danke für die Info :)

[Martin (Gast)]

Bonusfrage: Gibt es noch mehr Speicherplatzvernichter dieser Art auf 
Windows XP?

[Rufus Τ. F. (rufus)]

Auf normal funktionierenden XP-Installationen ist diese Logdatei (deren 
Erzeugung man übrigens durch Aufruf von drwtsn32.exe konfigurieren kann) 
kein Problem.

Wenn die bei Dir eine nennenswerte Größe annimmt, läuft auf Deinem 
Rechner irgendwas schief - in diese Datei wird nur dann etwas 
geschrieben, wenn ein Programm abstürzt.

[Martin (Gast)]

Rufus Τ. Firefly schrieb:

> Wenn die bei Dir eine nennenswerte Größe annimmt, läuft auf Deinem
> Rechner irgendwas schief - in diese Datei wird nur dann etwas
> geschrieben, wenn ein Programm abstürzt.

Hin und wieder stürzt ein Programm ab, Windows möchte nach Hause 
"telefonieren", dies wird abgelehnt und dann schreibt er in diese Datei?

Es waren ca. 1 GByte. Schlimm?

[Rufus Τ. F. (rufus)]

Martin schrieb:
> Hin und wieder stürzt ein Programm ab, Windows möchte nach Hause
> "telefonieren", dies wird abgelehnt und dann schreibt er in diese Datei?

Mit dem "nach Hause telephonieren" hat das nichts zu tun. In der 
Logdatei --die übrigens eine Textdatei ist-- steht für jeden 
Programmabsturz die Liste der gerade laufenden Prozesse, eine Liste der 
geladenen DLLs und für jeden (oder nur einen) Thread ein Stacktrace. Das 
sind bei Prozessen mit sehr vielen Threads vielleicht 100..200 kByte pro 
Absturz.

> Es waren ca. 1 GByte. Schlimm?

Das ist extrem viel.

[Martin (Gast)]

Rufus Τ. Firefly schrieb:
> Martin schrieb:
>> Hin und wieder stürzt ein Programm ab, Windows möchte nach Hause
>> "telefonieren", dies wird abgelehnt und dann schreibt er in diese Datei?
>
> Mit dem "nach Hause telephonieren" hat das nichts zu tun. In der
> Logdatei --die übrigens eine Textdatei ist-- steht für jeden
> Programmabsturz die Liste der gerade laufenden Prozesse, eine Liste der
> geladenen DLLs und für jeden (oder nur einen) Thread ein Stacktrace. Das
> sind bei Prozessen mit sehr vielen Threads vielleicht 100..200 kByte pro
> Absturz.
>
>> Es waren ca. 1 GByte. Schlimm?
>
> Das ist extrem viel.

Bin jetzt ein wenig beunruhigt. Nach deiner Darstellung sind es 
mindestens 5000 Abstürze, die in der Datei verzeichnet wurden. Davon 
hätte ich doch was mitbekommen müssen, oder werden auch "Abstürze" 
protokolliert, die nicht auf dem Bildschirm signalisiert werden?

[Rufus Τ. F. (rufus)]

Du könntest Dir ja mal das Eventlog ansehen, da müsstest Du noch Spuren 
finden können (Start->Ausführen "eventvwr").

[Martin (Gast)]

Rufus Τ. Firefly schrieb:

> Du könntest Dir ja mal das Eventlog ansehen, da müsstest Du noch Spuren
> finden können (Start->Ausführen "eventvwr").

"DrWatson", "eventvwr", etc., das ist alles Neuland für mich. Am 
Wochenende werde ich mich in die Angelegenheit vertiefen und versuchen 
herauszubekommen, wer der Übeltäter ist, der die Abstürze verursacht.

Vielen Dank für deine Informationen und Tipps.

[Rufus Τ. F. (rufus)]

Martin schrieb:
> versuchen
> herauszubekommen, wer der Übeltäter ist, der die Abstürze verursacht.

Nun, wenn Du die drwtsn32.log noch nicht gelöscht hast, stehts drin. Im 
Klartext.

Microsoft (R) DrWtsn32
Copyright (C) 1985-2001 Microsoft Corp. Alle Rechte vorbehalten.



Anwendungsausnahme aufgetreten:
        Anwendung: C:\Programme\Internet Explorer\iexplore.exe (pid=1552)
        Wann: 23.05.2013 @ 11:57:43.580
        Ausnahmenummer: c0000005 (Zugriffsverletzung)

*----> Systeminformationen <----*
        Computername: kiste
        Benutzername: user
        Terminalsitzungskennung: 0
        Prozessoranzahl: 2
        Prozessortyp: x86 Family 6 Model 15 Stepping 6
        Windows-Version: 5.1
        Aktuelles Build: 2600
        Service Pack: 3
        Aktueller Typ: Multiprocessor Free
        Firma: private
        Besitzer: user

*----> Taskliste <----*
   0 System Process
   4 System
 996 smss.exe
1068 csrss.exe
1108 winlogon.exe

...

1552 iexplore.exe
 852 drwtsn32.exe

*----> Modulliste <----*
(0000000000400000 - 000000000049c000: C:\Programme\Internet Explorer\iexplore.exe
(0000000001080000 - 0000000001089000: C:\WINDOWS\system32\Normaliz.dll
(0000000001620000 - 00000000018f9000: C:\WINDOWS\system32\xpsp2res.dll
(0000000002190000 - 00000000021b9000: C:\WINDOWS\system32\msls31.dll
(0000000002850000 - 00000000028f2000: C:\WINDOWS\system32\divasp.tsp

...

*----> Statusabbild für Threadkennung 0x854 <----*

eax=037c5ef8 ebx=037c5f00 ecx=ead46949 edx=eaafe2e0 esi=00000076 edi=00140000
eip=7c946bc2 esp=0161db7c ebp=0161db84 iopl=0         nv up ei ng nz na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000282

Funktion: ntdll!RtlRemoveVectoredExceptionHandler
...
        7c946bb7 8bc8             mov     ecx,eax
        7c946bb9 c1e903           shr     ecx,0x3
        7c946bbc 33ce             xor     ecx,esi
        7c946bbe 33ca             xor     ecx,edx
        7c946bc0 33cf             xor     ecx,edi
FEHLER ->7c946bc2 0fb77110         movzx esi,word ptr [ecx+0x10] ds:0023:ead46959=????
        7c946bc6 e95b99fdff       jmp     ntdll!RtlSizeHeap+0x49 (7c920526)
        7c946bcb 6683bb8405000000 cmp     word ptr [ebx+0x584],0x0
        7c946bd3 0f854495fdff     jne     ntdll!RtlAllocateHeap+0x59 (7c92011d)

...

Naja, und so weiter. Entscheidend ist die Stelle rund um 
"Anwendungsausnahme aufgetreten", da steht, welcher Prozess sich 
verabschiedet hat.

[Daniel F. (df311)]

mit windows xp kann man doch noch "russisches lösch-roulette" spielen, 
oder?
(man sucht sich einen mitspieler oder mehrere mitspieler und löscht 
abwechselnd eine datei aus dem windows-verzeichnis. wessen computer als 
erster nicht mehr läuft/funktioniert hat verloren)

egal,

gibt es einen bestimmten grund, warum du noch windows xp einsetzt? das 
ding hat mittlerweile 12 jahre am buckel und ist beim besten willen 
nicht mehr wirklich zeitgemäß...