NTFS geht scheinbar immer wieder kaputt…

[Nogard13]

Hallo,
leider wird es etwas aufwendiger das Problem zu schildern aber ich hoffe dass sich trotzdem jemand findet der das liest und mir weiterhelfen kann.

Begonnen hat das Ganze ungefähr mit dem Zeitpunkt als XP SP3 herauskam.
Manchmal kam beim Start im Anmeldebildschirm die Meldung mit ca. diesem Wortlaut.
‚Systemregistrierung musste wiederhergestellt werden’
Das ging eine Zeitlang so und ich habe zuerst einen Virus vermutet.
Aber weder ein Hijack noch ein Virusscan oder Spybot brachten irgendwelche Resultate.
Dann die nächste Stufe. Der Computer startete beim Systemstart mehrmals durch bis er funktionierte. Sobald das Windows dann einmal lief gab es keine aussergewöhnlichen Vorfälle.
Eines Tages lief dann gar nichts mehr.
Der Computer blieb beim Hochstarten (egal in welchem Modus) im Windowsstartschirm dort wo der Balken läuft hängen.
Ich versuche jetzt in einer Kurzfassung zu schildern was ich alles versucht habe.

- Windows Reparatur lief nicht weil er beim Zugriff auf die Festplatte hängen blieb
- alle nicht notwendigen externen Geräte entfernt.
- Grafikkarte ausgebaut nur Onbord benutzt
- Memorysteine einzeln ausprobiert
- IDE-Kabel getauscht
- Memorycheck
- Setup auf Standardwerte gesetzt
- Diverse Prüfprogramme von Bootcd duchgeführt. (Keine Probleme gemeldet)


Keine Chance Windows zu starten, zu installieren oder reparieren !
Letztendlich hat es geholfen mit Knoppix zu booten und mittels NTFSFIX das Filesystem zu reparieren.
Ich hab dann Windows XP neu iInstalliert und eine Zeitlang lief alles wieder normal.
Mehrmals habe ich einen Burnintest (Utility) laufen lassen und auch diverse andere Checks.
NIE wurde irgendein Problem gemeldet.
Aber mittlerweile trat das gleiche Problem wieder auf.
Zuerst das Problem das die Registry beim Start wiederhergestellt muss.
Dann das automatische Durchstarten das nach der Änderung der Systemeinstellung in einen Bluescreen überging. Und zuletzt ging wieder gar nichts mehr.
Nach erneutem KNOPPIX NTFSFIX alles wieder normal.
Kennt jemand dieses Problem oder hat jemand eine Idee wie ich dem Problem auf die Spur kommen kann ?

Vielen Dank im Voraus !!!

Systemdaten
Mainboard ASUS K8V-MX
CPU AMD Sempron 3000+
Memory 1x 512MB 1x 1GB
Festplatte WD 160GB
Betriebssystem Windows XP SP3

 

[hal9000]

hast du auch die festplatte mit dem passenden herstellertool getestet? http://support.wdc.com/product/download.asp?lang=en

 

[Sternenbastard]

vielleicht mal den Festplatten-Treiber mal updaten
sind glaub ich bei den Chipsatz-Treibern (VIA Hyperion Pro) drin

 

[Nogard13]

Ja habe ich. Das Tool von WD zeigte auch keine Probleme.
Gerade ist der Computer beim Start wieder mal baden gegangen.
Ich hab daraufhin nochmals die Ereignisanzeige gecheckt aber auch dort ist nichts relevantes.

 

[Nogard13]

@Sternenbastard
Ich hab mal ein Treiberanalysetool laufen lassen welches gemeint hat dass die VIA Standard Host Bridge Treiber veraltet sind.
Sind das die die gemeint sind?

 

[Nogard13]

Weiss jemand wie man einen Minidump auswertet ?

 

[hal9000]

äm, auch so richtig mit oberflächentest? + http://www.winfaq.de/faq_html/Content/tip1500/onlinefaq.php?h=tip1999.htm

 

[Sternenbastard]

ja, zieh dir mal die neuen VIA Hyperion-Treiber drüber, die wirken Wunder.

https://www.computerbase.de/downloads/treiber/mainboards/

mfG, Sternenbastard

 

[Nogard13]

@HAL9000
Ja, es scheint wirklich keine Probleme zu geben.
Ich hab mir jetzt auch die HD-Tools von WD runtergeladen und schau mal ob es dort noch was gibt was ich probieren kann. Das diagnostic hab ich schon abgearbeitet.

@Sterenbastard
Danke für den link!
Ich werds sofort mal ausprobieren.

@alle
die letzte Bluescreen Meldung war
*** STOP : 0x0000008E 0x80567AC8 0xBAE0DB08 0x00000000
(vielleicht sagen die Hex Werte ja jemanden was)

 

[Nogard13]

So ich hab jetzt mal das Treiberpaket installiert.
Der Driver Genius meckert zwar immer noch dass das nicht die aktuelle Version ist, aber was ich gesehen habe sind die Treiber wesentlich jünger, als die die vorher installiert waren.
Jetzt heisst's abwarten ob das gewirkt hat.
In der Zwischenzeit kann ich mich ja mal mit dem interessanten link von HAL9000 über die Auswertung von Minidumps beschäftigen.
Fürs erste mal herzlichen Dank für eure Hilfe !!!
Ich werd dann beizeiten einen Statusbericht abliefern.

Nogard

 

[Nogard13]

Ich hab jetzt den Minidump des letzten Bluescreens ausgewertet.
Leider hilft mir das jetzt auch nicht weiter.
Vielleicht sagt es aber jemanden mehr als mir?

Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini102308-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Thu Oct 23 12:36:11.890 2008 (GMT+2)
System Uptime: 0 days 0:00:27.437
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...................................................................................................................
Loading unloaded module list
...
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {c0000005, 80567ac8, bae0db08, 0}

Unable to load image aswSP.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for aswSP.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswSP.SYS
Probably caused by : aswSP.SYS ( aswSP+85da )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 80567ac8, The address that the exception occurred at
Arg3: bae0db08, Trap Frame
Arg4: 00000000

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in "0x%08lx" verweist auf Speicher in "0x%08lx". Der Vorgang "%s" konnte nicht auf dem Speicher durchgeführt werden.

FAULTING_IP:
nt!ExpAllocateHandleTableEntry+1be
80567ac8 8b4904 mov ecx,[ecx+0x4]

TRAP_FRAME: bae0db08 -- (.trap ffffffffbae0db08)
ErrCode = 00000000
eax=e2170970 ebx=e217094c ecx=00000000 edx=00000004 esi=88dc4908 edi=00000000
eip=80567ac8 esp=bae0db7c ebp=bae0dba0 iopl=0 nv up ei pl zr na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
nt!ExpAllocateHandleTableEntry+0x1be:
80567ac8 8b4904 mov ecx,[ecx+0x4] ds:0023:00000004=????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x8E

LAST_CONTROL_TRANSFER: from 80567b65 to 80567ac8

STACK_TEXT:
bae0dba0 80567b65 e2170940 bae0dbb8 00000000 nt!ExpAllocateHandleTableEntry+0x1be
bae0dbbc 80564fcf e2170940 bae0dbf0 e15c2478 nt!ExCreateHandle+0x19
bae0dc10 80568567 00000000 e15c2490 00000000 nt!ObpCreateHandle+0x3f7
bae0dc60 80568e5b 00000000 898fb818 00000001 nt!ObOpenObjectByName+0x28c
bae0dd34 b27885da 0012f9b8 00020019 0012f8f0 nt!NtOpenKey+0x1af
WARNING: Stack unwind information not available. Following frames may be wrong.
bae0dd50 804de7ec 0012f9b8 00020019 0012f8f0 aswSP+0x85da
bae0dd64 7c91e4f4 badb0d00 0012f8d8 00000000 nt!KiFastCallEntry+0xf8
0012f930 00000000 00000000 00000000 00000000 0x7c91e4f4


FOLLOWUP_IP:
aswSP+85da
b27885da ?? ???

SYMBOL_STACK_INDEX: 5

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: aswSP+85da

MODULE_NAME: aswSP

IMAGE_NAME: aswSP.SYS

DEBUG_FLR_IMAGE_TIMESTAMP: 4881fba3

STACK_COMMAND: .trap ffffffffbae0db08 ; kb

FAILURE_BUCKET_ID: 0x8E_aswSP+85da

BUCKET_ID: 0x8E_aswSP+85da

Followup: MachineOwner
---------

 

[Nogard13]

in einigen der vorhergehenden Dumps scheint aber auch das auf...
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 19, {20, 8057f473, 8057f70b, e853006a}

Unable to load image ati2mtag.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for ati2mtag.sys
Probably caused by : ati2mtag.sys ( ati2mtag!IoctlVideoAtiQueryAGPRange+14 )

Followup: MachineOwner

...und das dürfte wahrscheinlich der Grafikkartentreiber sein.

 

[Sternenbastard]

welchen Catalyst hast du drauf ?

was für eine GraKa hast du ? AGP oder PCIe

mfG, Sternenbastard

 

[Nogard13]

@Sternenbastard
Laut Catalyst Control Center ist die Grafikkarte die ATI Radeon 9250 128MB AGP
Catalyst version 06.11

 

[Nogard13]

Ist es eigentlich normal dass sich die Grafikkarte und ein VIA Treiber den selben interrupt teilen ? (siehe IRQ 16)

Systeminformationsbericht erstellt am: 10/23/08 18:31:54
Systemname: PRINCESS
[Konflikte/Gemeinsame Nutzung]

Ressource Gerät
E/A-Port 0x00000000-0x00000CF7 PCI-Bus
E/A-Port 0x00000000-0x00000CF7 DMA-Controller

E/A-Port 0x000003C0-0x000003DF VIA CPU to AGP2.0/AGP3.0 Controller
E/A-Port 0x000003C0-0x000003DF RADEON 9250

IRQ 21 VIA Rev 5 oder höher USB universeller Hostcontroller
IRQ 21 VIA Rev 5 oder höher USB universeller Hostcontroller
IRQ 21 VIA Rev 5 oder höher USB universeller Hostcontroller
IRQ 21 VIA Rev 5 oder höher USB universeller Hostcontroller
IRQ 21 Standard erweiterter PCI-zu-USB universeller Hostcontroller

Speicheradresse 0xE8000000-0xFAFFFFFF VIA CPU to AGP2.0/AGP3.0 Controller
Speicheradresse 0xE8000000-0xFAFFFFFF RADEON 9250

E/A-Port 0x0000E000-0x0000EFFF VIA CPU to AGP2.0/AGP3.0 Controller
E/A-Port 0x0000E000-0x0000EFFF RADEON 9250

IRQ 16 RADEON 9250
IRQ 16 VIA OHCI-konformer IEEE 1394-Hostcontroller

Speicheradresse 0xA0000-0xBFFFF PCI-Bus
Speicheradresse 0xA0000-0xBFFFF VIA CPU to AGP2.0/AGP3.0 Controller
Speicheradresse 0xA0000-0xBFFFF RADEON 9250

E/A-Port 0x000003B0-0x000003BB VIA CPU to AGP2.0/AGP3.0 Controller
E/A-Port 0x000003B0-0x000003BB RADEON 9250

 

[Sternenbastard]

also der 06.11 ist der letzte Treiber, der deine GraKa unterstützt.
du könntest nur eines machen, den 06.11 deinstallieren und den Windows eigenen Treiber nutzen, der ist zwar nicht so schnell wie der 06.11, aber dafür stabiler, was aber bei deinem alten System eh nichts ausmacht.

Probier das mal, vielleicht hilfts.

mfG, Sternenbastard

 

[Nogard13]

Danke für den Tipp! Werd das versuchen wenn das Problem nochmals auftritt.
Jetzt wart ich einmal ab ob das VIA-Treiberupdate vielleicht die Lösung ist.

mfG, Nogard

 

[Frightener]

aswSP.SYS
Ist die Datei vom Virenscanner (Avast)? Dann würde ich mal einen anderen benutzen. Das würde auch erklären, daß das Dateisystem nicht in Ordnung ist.

 

[Nogard13]

Oh nein !!! Es geht scheinbar schon wieder los !
Heute hat sich beim Hochstarten der Dienst ashsrv (oder so ähnlich) mit einer Fehlermeldung verabschiedet.
Scheint zu Virusprogramm zu gehören. (AVAST)
Mal sehen ob's schlimmer wird... :-(


Ich hab mich in der Zwischenzeit auf die Suche nach den neuesten VIA Treibern gemacht und bin auch fündig geworden.

Seit 20.10.2008 gibt's die neuesten VIA Hyperion Treiber

http://www.viaarena.com/default.aspx?PageID=420&OSID=1&CatID=1070

Version 5.21a

 

[Frightener]

Hast Du mein Posting gelesen?