WhoCrashed ist ein kleines Windows-Tool, das dir nach einem Bluescreen (ja, dieses „Windows ist abgestürzt“-Drama) dabei hilft herauszufinden, was wahrscheinlich der Auslöser war. Statt dich mit kryptischen Absturzdateien herumzuquälen, liest es die sogenannten Minidumps aus und übersetzt sie in eine halbwegs verständliche Diagnose. Typisch eingesetzt wird es, wenn ein PC sporadisch neu startet, abstürzt oder mit Bluescreen aus dem Nichts umkippt – besonders nach Treiber-Updates, neuer Hardware oder „irgendwas hat Windows gestern gemacht“.
Vorteile
- Schneller erster Hinweis auf den Schuldigen: Oft zeigt WhoCrashed direkt, welcher Treiber (oder welches Modul) zum Absturz passt – ohne dass du Debugger spielen musst.
- Spart Zeit beim Eingrenzen: Du musst nicht zehn Sachen gleichzeitig austauschen, sondern kannst gezielt mit Treibern, Geräten oder Tools anfangen.
- Lesbare Zusammenfassung: Statt Hex-Fehlercodes bekommst du eine verständliche Kurzbeschreibung und eine Einschätzung, was wahrscheinlich passiert ist.
- Hilft auch Nicht-Profis: Du brauchst kein Entwicklerwissen, um erste sinnvolle Schritte abzuleiten (Update, Rollback, Deinstallation).
- Praktisch für „sporadische“ Probleme: Wenn der Fehler nur alle paar Tage kommt, hast du wenigstens eine Spur, sobald ein Dump geschrieben wurde.
Features
1) Analyse von Minidump-Dateien
WhoCrashed sucht die Absturzdateien, die Windows nach Bluescreens ablegt, und wertet sie aus. Nutzen: Du musst nicht wissen, wo die Dateien liegen oder wie man sie mit Debug-Tools öffnet.
2) Treiber-/Modul-Zuordnung („wahrscheinlich verursacht durch“)
Das Tool versucht, aus dem Dump den wahrscheinlich beteiligten Treiber oder eine Kernel-Komponente herauszulesen. Nutzen: Du bekommst einen konkreten Ansatzpunkt, z. B. einen WLAN-, Grafik- oder Storage-Treiber.
3) Bericht / Zusammenfassung pro Absturz
Zu jedem Crash gibt es eine kurze Auswertung: Zeitpunkt, Fehlerart, beteiligte Komponenten. Nutzen: Du kannst Muster erkennen (z. B. „passiert immer beim Aufwachen aus dem Standby“).
4) Historie und wiederkehrende Ursachen
Wenn mehrere Dumps vorhanden sind, siehst du, ob immer derselbe Treiber auffällt. Nutzen: Das trennt „Zufall“ von „kommt wirklich ständig wieder“.
5) Exporte/Reports zum Weitergeben
Die Ergebnisse lassen sich typischerweise kopieren oder als Bericht nutzen. Nutzen: Wenn du Support brauchst (Forum, IT, Hersteller), kannst du gezielter kommunizieren als „Bluescreen halt“.
Beispielanwendung
Ausgangslage: Dein PC startet seit zwei Wochen manchmal plötzlich neu. Manchmal siehst du kurz einen Bluescreen, manchmal ist er so schnell weg, dass du nur „irgendwas mit Fehler“ mitbekommst. Besonders oft passiert es beim Zocken oder wenn viele USB-Geräte hängen.
Einsatz von WhoCrashed: Du installierst WhoCrashed, startest es und lässt eine Analyse laufen. In der Ergebnisliste taucht bei mehreren Abstürzen derselbe Hinweis auf, z. B. ein bestimmter Netzwerk- oder Audio-Treiber.
Ergebnis: Du gehst nicht blind auf Fehlersuche, sondern machst drei saubere Schritte: Treiber beim Hersteller aktualisieren (oder testweise eine ältere Version nutzen), problematische Zusatzsoftware entfernen (z. B. „Tuning“-Tools), und wenn nötig das betroffene Gerät testweise abziehen/deaktivieren. Wenn danach Ruhe ist, war die Spur vermutlich richtig. Wenn nicht, weißt du zumindest, welche Baustelle du schon geprüft hast.
Wer nutzt es?
Besonders geeignet für:
- Normale Windows-Nutzer:innen, die nach Bluescreens eine verständliche erste Richtung brauchen.
- Gamer, bei denen Grafik-, Audio- oder Anti-Cheat-Treiber gerne mal Stress machen.
- Selbstständige/Office-User, die keinen halben Tag Debugging wollen, sondern schnell eingrenzen möchten.
- IT-affine Anwender:innen, die eine schnelle Voranalyse möchten, bevor sie tiefer (Event Viewer, Memory Diagnostics, Debugger) einsteigen.
Weniger sinnvoll für:
- Mac- oder Linux-Umgebungen (klar, es ist ein Windows-Thema).
- Hardware-Fehler ohne saubere Dumps: Wenn Windows keine Minidumps schreibt (oder der Rechner einfach hart ausgeht), ist der Nutzen begrenzt.
- Profis, die sowieso WinDbg nutzen: Dann ist WhoCrashed eher „praktisch“, aber nicht zwingend.
Alternativen
Windows Ereignisanzeige (Event Viewer)
Gut, um Zeitpunkte und Begleitfehler zu sehen (z. B. Kernel-Power bei plötzlichem Aus). Besser, wenn du nachvollziehen willst, was direkt davor passiert ist. Schlechter, wenn du wirklich den konkreten Dump-Treiber suchen willst.
Windows Zuverlässigkeitsverlauf
Einfache Übersicht über Abstürze und Installationen. Besser für „seit wann ist es kaputt?“ und „was wurde installiert?“. Weniger tief bei Treiber-Details.
WinDbg (Windows Debugging Tools)
Die Profi-Variante: sehr mächtig, aber auch deutlich nerdiger. Besser, wenn du präzise Analysen und Stack-Traces brauchst. Schlechter, wenn du „nur“ schnell wissen willst, welcher Treiber verdächtig ist.
BlueScreenView (NirSoft)
Ein anderes leichtgewichtiges Tool zur Dump-Ansicht. Besser, wenn du eine sehr schnelle, minimalistische Übersicht willst. WhoCrashed wirkt oft etwas „erklärender“ in der Darstellung.
Häufige Fragen
1) Brauche ich WhoCrashed dauerhaft im Hintergrund?
Nein. Du setzt es meistens punktuell ein: installieren, Dumps analysieren, Schlüsse ziehen, fertig.
2) Ist „wahrscheinlich verursacht durch“ immer korrekt?
Leider nein. Es ist eine Plausibilitätsanalyse. Oft trifft sie den richtigen Treiber, manchmal zeigt sie nur den „letzten, der im Lichtkegel steht“. Darum: als Spur nutzen, nicht als Urteil.
3) Was, wenn keine Abstürze angezeigt werden?
Dann gibt es entweder keine Minidumps (nicht geschrieben, gelöscht) oder der Absturz war so hart (Strom weg, Netzteil, Overheat), dass Windows nichts speichern konnte. Dann sind Ereignisanzeige und Hardware-Checks sinnvoller.
4) Was mache ich, wenn ein Treiber genannt wird?
In dieser Reihenfolge: Treiber beim Geräte-/Hersteller aktualisieren, falls es danach schlimmer wird auf eine ältere Version zurückgehen, zugehörige Zusatzsoftware entfernen, Gerät testweise deaktivieren/abziehen.
5) Kann WhoCrashed meinen PC „reparieren“?
Nein. Es diagnostiziert. Reparieren machst du über Treiber-Updates, Konfigurationsänderungen oder Hardware-Checks.
6) Ist das Tool sicher?
Grundsätzlich arbeitet es mit vorhandenen Dump-Dateien und liest aus. Lade es trotzdem nur von der offiziellen Seite und vermeide „Download-Portale“ mit Extra-Installer (die sind gern… kreativ).
Fazit
WhoCrashed lohnt sich, wenn du nach Bluescreens nicht im Nebel stochern willst, sondern schnell einen realistischen Verdacht brauchst – meist rund um Treiber und Systemkomponenten. Es ist kein Zauberstab, aber ein gutes Diagnose-Werkzeug, um aus „PC ist abgestürzt“ ein konkretes To-do zu machen: Treiber prüfen, Software entschlacken, Hardware eingrenzen.
