|
  |
 WIN7 stürzt laufend ab, keine Minidumps ersichtlich |
Lichtspiel
neu im Forum
Dabei seit: 26.10.2013
Beiträge: 10
 |
|
| WIN7 stürzt laufend ab, keine Minidumps ersichtlich |
     |
Hallo
Wollte mir eigentlich ursprünglich einen Rat zum Einbau einer zweiten SSD Platte holen
(hier der link, das ist kein Doppelpost ! Zweite SSD unter WIN7 möglich ?
)
jetzt holt mich aber die Realität zurück.
Hatte vorletzte Woche einen Virenbefall, der aber erfolgreich ausgemerzt wurde.
Danach wurde aber unerklärlicherweise der freie Platz auf meiner SSD Systemplatte sehr schnell immer weniger. Nach dem Einsatz von chkdsk wurden kurzfristig wieder bis zu 10 GB freigesetzt, es folgten aber weitere zahlreiche Abstürze. Daher der Entschluss eine neue SSD einzusetzen.
Seltsamerweise wurden die Abstürze nur bis zum 18.10. in Minidump protokolliert.
Deshalb habe ich heute den Neustart nach Bluescreen deakiviert.
Jetzt wollte ich eben die vorhande Platte mit Crystal Disk checken und habe mir wieder einen Virus eingehandelt. Dieses Problem bekomme ich aber selbst geregelt.
Während des Vollscans mit MalwareBytes gab es wieder einen Absturz mit folgender Meldung am Bluescreen
STOP 0x0000007E
(0xFFFFFFFFC0000006,
0xFFFFF80003179B2A,
0xFFFFF880009A9808,
0FFFFF880009A9060)
weiterer Absturz
STOP 0x0000007A
(0x0000000000000020,
0xFFFFFFFFC000009D,
0xFFFFFA8006B07078,
00000000000000000)
Jetzt die Fragen: Ergibt der Code einen nichtkryptischen Hinweis auf die Absturzursache ?
Wie bekomme ich die Kiste wieder dazu, Minidump zu protokollieren?
Vom Wissensstand möchte ich mich als IT Greenhorn bezeichnen ;-)
Hier die Systemdaten
CPU: AMD A6-3650 APU with Radeon(tm) HD Graphics
Mainboard: MSI A75MA-G55 (MS-7696)
RAM: DDR3 8GB
Grafik: AMD Radeon HD 6530D 512 MB
Systemplatte: Kingston SV100S264G 64GB
Datenplatte: WDC WD20EARX-00PASB0 2TB
VG
Lichtspiel
----------------------------------------------------------
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Lichtspiel: 26.10.2013 14:14.
|
|
26.10.2013 14:05 |
|
|
Tiziana
IT-Sicherheits-Expertin
Dabei seit: 20.12.2005
Beiträge: 915
|
|
hallo
| Zitat: |
| Hatte vorletzte Woche einen Virenbefall, der aber erfolgreich ausgemerzt wurde |
|
was macht dich so sicher?
weil dein Virenscanner oder irgendein anderes Sicherheitstool nichts mehr findet? das ist keine Sicherheit
außerdem frag ich mich, wie du dir beim Aufrufen von Crystal Diskinfo o.ä. einen Virus eingehandelt haben sollst
die Fehlercodes deuten auf den RAM in deinem System und/oder auf Malware, von daher passen die Fehlercodes zu meiner Skepsis
wie du Minidumps erzeugst? genau an der Stelle, wo du auch den automatischen Neustart abgestellt hast, dort mußt du entweder das kleine Kernelspeicherabbild oder das Kernelspeicherabbild auf aktiv setzen
__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.”
“Und?”
“Der 486 war tatsächlich schneller!”
|
|
|
26.10.2013 15:15 |
|
|
Lichtspiel
neu im Forum
Dabei seit: 26.10.2013
Beiträge: 10
Themenstarter 
|
|
Hallo Tiziana
Ganz sicher kann ich natürlich nicht sein,aber momentan komme ich nicht mal mehr dazu, irgendwelche weiteren Virenscans laufen zu lassen, weil er jedesmal wieder abstürzt.
Hier die letzten beiden Stops
0x000000F4
(0x0000000000000003,
0xFFFFFA8007996B30,
0xFFFFFA8007996E10
0FFFFF800033D47B0)
0x000000F4
(0x0000000000000003,
0xFFFFFA80007788B30,
0xFFFFFA8007788E10,
0FFFFF800033827B0)
Ja, das Seltsame war, dass ich zweimal beim Herunterladen des Crystal Disk Viren gefangen habe, d.h. nach dem Download bekam ich das erste Mal den Softonic Virus rein, den habe ich blöderweise selbst freigegeben, weil das direkt nach dem Download von Crystal Disk aufploppte. Das zweite Mal hatte ich die Sicherheitswarnung mit Nicht ausführen beantwortet, trotzdem hatte ich was mit "Candy" oder so auf dem Schirm.
Der Quickscan von Malewarebytes hatte das aufgespürt und gelöscht. Jeder nachfolgende Vollscan ist abgeschmiert.
Defogger und FRST ging dann wieder, dann aber wieder Absturz.
Momentan ruht die Kiste.
Welche Vorgehensweise kannst Du mir denn vorschlagen ?
Soll ich Dir die Logfiles vom Malewarebytes und FRST zusenden ?
Heute ist eine neue 120 GB SSD eingetroffen.
Soll ich da neu installieren ?
Das könnte ich ja dann in meinem SSD Post klären...
VG
Lichtspiel
Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von Lichtspiel: 26.10.2013 18:07.
|
|
|
26.10.2013 17:30 |
|
|
Tiziana
IT-Sicherheits-Expertin
Dabei seit: 20.12.2005
Beiträge: 915
|
|
warum lädst du dir Crystal Disk Software nicht beim Hersteller herunter? das wäre hier
, dort gibts auch keine Malware
ich würde da jetzt auch nicht lange herumexperimentieren und das versuchte System womöglich noch weiter transportieren
brenn dir eine Live DVD wie z.B. Knoppix
, boote von der Live DVD, sichere private Daten und dann formatier die alte SSD
nur so kannst du sicher sein dass dir keine Malware mehr dazwischen funkt
__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.”
“Und?”
“Der 486 war tatsächlich schneller!”
|
|
|
26.10.2013 19:06 |
|
|
JT452 
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Hallo Lichtspiel,
willkommen bei PC-Experience.de 
Für dein Problem empfehle ich dir diesen Workshop
. Damit stellst du sicher, dass wirklich alle Dateien auf der SSD gelöscht sind, also auch der vermeintliche Virus. Außerdem erlangst du damit die volle Performance der SSD zurück. Zuvor beherzige bitte den Hinweis von Tiziana und sichere deine Daten.
|
|
|
26.10.2013 19:58 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
|
|
26.10.2013 22:25 |
|
|
Tiziana
IT-Sicherheits-Expertin
Dabei seit: 20.12.2005
Beiträge: 915
|
|
| Zitat: |
| Wenn ich jetzt die Daten von der SSD auf eine andere Platte sichere, besteht da nicht die Gefahr, das ich mir den Virus auch mit "rüberziehe"? |
|
mit privaten Daten meinte ich eigentlich deine persönlichen privaten Daten wie z.B. Word Dokumente, oder eigene Bilder, oder was sonst so an privaten Daten auf dem System vorhanden ist
wenn du unsicher bist, solltest du deine privaten Daten vorher scannen, Knoppix hat auch einen Virenscanner
Windows 7 kannst du nicht sichern, da steckt die Malware drin
__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.”
“Und?”
“Der 486 war tatsächlich schneller!”
|
|
|
27.10.2013 00:12 |
|
|
Lichtspiel
neu im Forum
Dabei seit: 26.10.2013
Beiträge: 10
Themenstarter
|
|
Hallo Tiziana
Habe jetzt die bestellte neue SSD vor mir liegen.
Wäre es jetzt, um Zeit zu gewinnen,
(habe als freischaffender Fotograf durch das Problem einen erheblichen Auftragsrückstand abzuarbeiten)
eine Option, die alte SSD einfach abzuklememn, auf der neuen (die ist doppelt so gross) WIN7 zu installieren und später die alte "plattzumachen".
Stellt sich halt für mich die Frage, ob es da Probleme geben kann, da auf der alten ja noch WIN7 installiert ist.
Die alte SSD und die Datenplatte konnte ich gestern mit einem Vollscan mit Malewarebytes ohne Absturz überprüfen lassen.
Kein Befund.
Was meinst Du ?
VG
Lichtspiel
|
|
|
28.10.2013 10:24 |
|
|
Tiziana
IT-Sicherheits-Expertin
Dabei seit: 20.12.2005
Beiträge: 915
|
|
das ist doch genau das, was dir der Kollege in dem anderen Thread empfohlen hat
wenn du deine privaten Daten gesichert hast, spricht nichts dagegen
__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.”
“Und?”
“Der 486 war tatsächlich schneller!”
|
|
|
28.10.2013 14:20 |
|
|
Tiziana
IT-Sicherheits-Expertin
Dabei seit: 20.12.2005
Beiträge: 915
|
|
ich bin eigentlich davon ausgegangen, das du Windows 7 schon mal neu installiert hast
ist das nicht der Fall, orientiere dich an diesem
und diesem
Fachartikel von PC-Experience
__________________
“Ich habe einen 386 und einen 486 aus dem Fenster geworfen.”
“Und?”
“Der 486 war tatsächlich schneller!”
|
|
|
29.10.2013 00:13 |
|
|
Lichtspiel
neu im Forum
Dabei seit: 26.10.2013
Beiträge: 10
Themenstarter
|
|
so, es läuft.
Vielen Dank für die Untertstützung
VG
Lichtspiel
|
|
|
29.10.2013 16:04 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Aha, das ist schön.
Was hast du denn gegen die Fehler unternommen? Es wäre nett, wenn du das erklärst, dann haben andere User auch etwas davon.
|
|
|
29.10.2013 18:44 |
|
|
Lichtspiel
neu im Forum
Dabei seit: 26.10.2013
Beiträge: 10
Themenstarter
|
|
JT452/Tiziana
Zu früh gefreut ;-)
WIN7 bescherte mir 128 Updates, das Speichern dauerte ca. 2 Stunden
Dann wollte ich zum Aktivieren einen Neustart durchführen.
Das Herunterfahren war heute früh noch nicht beendet.
Ich habe dann den Netzschalter gekippt und bin hochgefahren
Im Ereignisprotokoll gab es Folgendes:
Warnung 29.10.2013 19:53 USER PROFIL SERVICE 1530
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß. DETAIL - 6 user registry handles leaked from \Registry\User\S-1-5-21-1815360027-1045131646-433386647-1000:Process 900 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet SettingsProcess 900 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\SoftwareProcess 900 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\Software\PoliciesProcess 900 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\Software\Microsoft\Windows\CurrentVersion\Internet SettingsProcess 900 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\Software\Microsoft\Windows\CurrentVersion\Internet SettingsProcess 3800 (\Device\HarddiskVolume2\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-1815360027-1045131646-433386647-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Fehler 29.10.2013 19:25 CAPI2 4107
Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <http://www.download.windowsupdate.com/ms...authrootstl.cab
>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei..
Vielleicht war das hier eine Ursache:
Meine Datenplatte hatte in der vorherigen Installation den Laufwerksbuchstaben I:
wurde jetzt aber mit E: gekennzeichnet
Ich habe wieder in I: umbenannt.
Hier mein bisheriger Lösungsweg:
Speziell auf das Problem des geringer werdenden Speicherplatzes auf der SSD
kann ich nur jedem raten, nicht lange die Zeit mit Flickarbeiten zu vergeuden, sondern gleich eine grössere SSD zu kaufen und sofort WIN7 neu aufzusetzen.
Das rechnet sich wirklich.
Ich habe mich an diesem
Windows 7: Installation, Neuinstallation Tutorial
und diesem
Windows 7: Treiberinstallation und Treiberaktualisierung
Fachartikel von PC-Experience orientiert, um das Problem des fehlenden Netzwerkadapters zu lösen.
Nachdem ich die Daten des Mainboards vor dem Umstieg auf die neue Platte
durch das tool "Crystaldiskinfo" hatte, zog ich mir die Treiberdaten an meinem Laptop auf einen USB stick und habe über den Gerätemanager installliert.
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Lichtspiel: 30.10.2013 10:06.
|
|
|
30.10.2013 05:01 |
|
|
couchplaner
Gold Member
Dabei seit: 09.01.2012
Beiträge: 578
Herkunft: Wiesbaden
|
|
ich frag mich gerade wie auf einer frischen Windows 7 Installation, wo man die Updates herunterlädt der Virenscanner von Avira herkommt?
| Zitat: |
| \Device\HarddiskVolume2\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) |
|
der hat doch erst mal garnichts auf dem System zu suchen
|
|
|
30.10.2013 20:18 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Merkst du was?
Niemand steigt hier mehr durch, deshalb gibt es auch keine Antworten. Ich blick da auch nicht durch.
Die BOOT-SSD gehört immer an den niedrigsten Port des Mainboards und wird dann als Volume 0 oder 1 gelistet. Ist sie so angeschlossen?
Welche Daten hast du von CDI erhalten?
Ist das jetzt deine Antwort auf meine Frage und das System läuft oder sind das neue Probleme? 
|
|
|
30.10.2013 20:22 |
|
|
couchplaner
Gold Member
Dabei seit: 09.01.2012
Beiträge: 578
Herkunft: Wiesbaden
|
|
was denn für ne DVD Anweisung ? 
und weil das Windows Center meckert, haust du in eine laufende Installation (Windows Update gehört dazu) erst mal ein Fremdprogramm rein, weil das ja dem System gut tut oder wie?
ich fass es nicht
wenn du in dem Stil weiter machst, hast du 2020 noch kein laufendes System
p.s.
| Zitat: |
Nachdem ich die Daten des Mainboards vor dem Umstieg auf die neue Platte
durch das tool "Crystaldiskinfo" hatte |
|
das Tool zeigt keine Mainboard Daten an
|
|
|
31.10.2013 00:16 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Okay,
das reicht jetzt. Wir werden hier nie eine vernünftige Antwort bekommen, du hältst dich nicht an unsere Artikel und trägst auch sonst nichts zur Lösung des Problems -falls es noch eins gibt- bei.
Jede weitere Kommunikation ist reine Zeitverschwendung, deshalb endet das Thema an dieser Stelle.
-closed-
JT452
|
|
|
31.10.2013 17:44 |
|
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2023 PC-Experience.de |
|
