Bluescreen "ntnwy.sys nicht gefunden" - Ich komme einfach nicht weiter!

[Pyro07]

Hallo allerseits,

vor einigen Tagen habe ich mein neues ASUS-Notebook bekommen. Seit heute erscheint ein bis zwei Minuten nach dem Hochfahren ein Bluescreen, ich hatte erst den zusätzlichen RAM-Riegel im Verdacht, aber der war es wohl nicht. Habe ihn ausgebaut, kein Erfolg.


Vielen vielen Dank schonmal!



Mit besten Grüßen

 

[chriskatz17]

wenn jetzt noch jemand wüsste, wofür die ntnwy zuständig ist, könnte ich dir helfen!

Aber selbst Google findet nichts!

Ergänzung (15. August 2009)

Ich würde es mal mit einer Windows Reperatur probieren

Ergänzung (15. August 2009)

Um welsches Betriebsystem handelt es sich eigentlich?

 

[Pyro07]

Es handelt sich um Windows XP Professional. Genau daran bin ich auch gescheitert, dass ich nichts über ntnwy.sys gefunden habe! Im abgesicherten Modus kann ich den Pc auch ganz "normal" verwenden, da tritt der Bluescreen nicht auf. Die Datei ntnwy.sys ist außerdem im System vorhanden!

Ergänzung (16. August 2009)

Weiß denn niemand einen Tip?

 

[chriskatz17]

sag mir mal bitte woi die Datei im System sitzt?

Ich finde diese auf meinem XP Pro System nicht!

Wenn ich diese dann finde, stelle ich sie dir gerne zur verfügung!

 

[Pyro07]

Die Datei ist bei mir in C:\WINDOWS\system32\drivers
Aber sie ist ja da, deswegen verstehe ich das Problem von meinem Laptop nicht so ganz

 

[chriskatz17]

was hast du dir zuletzt installiert?

ich habe den verdacht, das es bei dir einen Treiber zerschossen hat,da ich bei mir die Datei auch 2 Rechnern nicht finde. Fahre mal den Rehner im Abgesicherten Modus hoch, schau mal im Geräte Manager nach, ob ein Gerät fehlerhaft und deinstalliere dies. Ansonsten würde ich den zuletzt Installierten Gerätetreibe deinstalliern, und dann mal im Normalen zustand hochfahren.

 

[Pyro07]

Im Gerätemanager habe ich bereits geschaut, laut diesem sind alle Treiber in Ordnung.. wie kann ich den zuletzt installierten Treiber finden?

 

[chriskatz17]

Was hast du denn zuletzt für Geräte installiert?

Evtl. hilft es vieleicht auch, wenn du im Abgesicherten Modus hochfährst, die Datei mal verschiebst, und dann neu Startest!

Wie gesagt, es muss eines der zuletzt installierten Geräte sein!

 

[werkam]

Schau mal mittels msconfig nach, wer diese Datei beim booten laden will, meist ist es ein Trojaner/Wurm/Virus, der sich eingeschlichen hat. Habe bisher noch nie eine solche Datei gesehen bzw. finden können, weder bei XP noch 2K, 98 oder Vista / W7/ Serv 2003. Und ich habe einige zur Auswahl wo ich nachsehen kann.
Such die Datei und schau Dir die Eigenschaften an, Version, Hersteller usw., evtl umbennen und neu starten, sollte sie anschliessend wieder da sein, >> Trojaner, dann mal HighJack laufen lassen.
Wenn sie im abgesicherten Modus nicht angemeckert wird, sollte sie auch nicht geladen werden, weil dann die Systemdriver nicht geladen werden. Schau auch in der Registry nach dem Namen und lösche den Eintrag mal (vorher sichere den Eintrag), kann mir nicht vorstellen, das es eine wichtige Systemdatei ist, weil dann hätten sie mehrere Rechner im Angebot.

 

[Pyro07]

Danke! Hat sich jetzt von selbst gelöst, Laptop ging spontan wieder + die Datei ist spurlos verschwunden.. o.O

Ergänzung (18. August 2009)

Ok.. scheint doch nicht behoben zu sein.. selber Fehler tritt wieder auf

 

[A.P.]

moin moin

wie ist denn stand der dinge?
die datei ist weiterhin verschwunden? gibt es verweise in der registry? msconfig? konntest du die eigenschaften der datei noch aufschreiben? ...falls sie sich mal wieder sehen lässt, pack die mal auf nen usb-stick (funzt der im abgesicherten modus? ich bin mir grad unsicher...), würd mich mal interessieren, was das fürn teil ist. eventuell könnt ich die datei auch weiterleiten.

ansonsten gibt es noch ne schöne möglichkeit die kryptischen bluescreen meldungen auszuwerten. dafür schau mal ins c:\windows\minidump\ verzeichnis, dort sollten sich einige dmp dateien befinden. falls nicht, dann unter arbeitsplatz - eigenschaften - erweitert - starten und wiederherstellen - debuginformationen speichern als kleines speicherabbild 64k

dann das laptop 2-3 mal gegen die wand fahren lassen und in WinDbg reinwerfen:
http://thebackroomtech.com/2008/01/...debugging-tools-to-analyze-a-crash-dump-bsod/

ich hab noch nen besseres howto, aber das darf ich leider nicht publizieren... ich könnt die dmp dateien aber hier auswerten


noch nen kleiner zusatz, der ordner müsste versteckt sein...
und wegen dem howto, werd ich mal die schritte zusammenfassen, da steht ja nix geheimes drin


viele grüße
a.p.

 

[Pyro07]

Ich habe die mysteriöse ntnwy.sys wieder gefunden und ausgeschnitten, hier hochgeladen (der Foren-Upload ging nicht)
Klick mich


Jetzt gibt es keinen Bluescreen mehr, seit die Datei entfernt wurde! Was bedeutet das? Das System war erst fast neu aufgesetzt, eigentlich kann ich Viren bzw. Trojaner nahezu ausschließen.

Den minidump-Ordner kann ich leider nicht finden.

Vielen Dank + Viele Grüße!

 

[A.P.]

ok, habs und ich schaus mir mal an..... windows interface driver.... so so.... komisch nur dass der scheinbar undokumentiert ist.... sollte bei ms nicht vorkommen...

der minidump ordner sollte eigentlich bei jedem bluescreen angelegt werden afaik... hmm....


ok, grüße an den erstgeborenen

Ergänzung (21. August 2009)

zur Info

Sehr geehrter Herr P.,

die von Ihnen eingesendete Datei ntnwy.zip wurde als Troj/Rootkit-GS erkannt.Es wurde eine neue IDE Datei zur Erkennung und zur Bekämpfung des Trojaners generiert. Die Erkennung wird mit der nächsten IDE veröffentlicht.
Es handelt sich dabei um einen neuen Rootkit.

Viele Dank für Ihre Mithilfe beim Kampf gegen Virenbedrohungen.

Mit freundlichen Gruessen

Salvatore Orifici
Sophos Technischer Support

 

[Pyro07]

Hart! Damit hatte ich absolut nicht gerechnet

Heißt das, ein aktuelles Anti-Malware-Programm würde den Trojaner garnicht erkennen weil der bisher unbekannt war?

Grüße

 

[A.P.]

genau, er wurde erst heute nacht klassifiziert

hmm noch gibts kaum infos, aber platt machen ist die beste lösung... es sei denn er setzt sich im bios fest, aber ich glaube, daran wird grad erst geforscht... wenn meine info vom RRZN richtig ist

mein sophos hat die datei vom materialordner.de bereits erkannt, scannt mal mit einer testinstallation von sophos (gibts sowas online?)... aber andere virenscanner vorher deinstallieren, das knallt sonst

http://de.wikipedia.org/wiki/Rootkit

also plattmachen, software nur direkt vom hersteller laden (gff. sowas wie chip.de), ohne admin rechte arbeiten


grüße!