Verschiedene Bluescreens (ntfs.sys, win32.sys, ntoskrnl.exe )

[nkstyle]

Hallo CB Community,

seit gerstern ist mein Rechner wieder einmal in seiner schwierigen Phase, doch diesmal bekomme ich es leider nicht mehr in den Griff.
Ich hatte gestern 7 Bluescreens

- (ntfs.sys (3) mal,
- PTCSD64.exe (PC Tools deininstalliert, hat geholfen )
- und 2 mal ntoskrnl.exe

außerdem noch einen Laut Windows Bluescreen win32.sys Fehler, zeigt der BlueScreen Viewer aber nicht an. Wieso auch immer.

Ich bin momentan echt überfragt. Dachte es sei die CPU habe Sie also unter den richt TaktWert getacktet, wurde leicht besser aber nicht vollständig weg. Habe die Windows eigene RAM-Speicheranalyse durchgeführt, diese hat nichts gefunden. MemTest habe ich auch laufen lassen, aber nur einmal, damit habe ich keine Erfahrung, ab wann findet er was?

Naja gut, ich bin echt überfragt, habe schon alles probiert was geht, mit Windows 7 ( 64 Bit ) neu aufsetzen usw. Bin jetzt auch kein Anfänger in solchen Sachen aber so hartnäckig hatte ich es noch nie. Hat jemand hier vielleicht Ahnung und kann mir ein bisschen helfen? Werde die dmp. Dateien als Anhang bei legen!

Mit freundlichen Grüßen

nKstyle

PS: Falls es einige sehr vorsichtige Leute gibt, hier mal der VirusTotal Check des RaR-Archives, habe das selber schon etwas ärgerliche Dinge erlebt!

http://www.virustotal.com/file-scan/report.html?id=4605f4efca5c8b377b831576f650d9e4f132cb1e755de99b54013302db17eefe-1315913010

 

[Inzersdorfer]

Ich werd die Minidumps gleich auswerten und melde mich dann nocheinmal in ca. 1/2-3/4 Stunde.

 

[Frightener]

Hast Du irgendwelche Verschlimmbesserungstools installiert?

Probably caused by
PCTSD64.sys
PCTCore64.sys

 

[nkstyle]

Das war PC Tools Internet Security. Ist aber schon wieder runter. Dieser Bluescreen ist weg.

Danke Inzersdorfer

 

[Frightener]

Welche sind denn noch da?

 

[nkstyle]

Diese. Ich habe mir die Minidumps, jetzt selbst nicht angeguckt, sondern nur die auswertung von BlueScreen Viewer.

Hier vielleicht mal ein Screen!

 

[Inzersdorfer]

Die PCTools hast du wann deinstalliert?

Hier in zeitlicher Reihenfolge, Ältester zuerst:
1) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:45:42.476 2011
2) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:48:41.387 2011
3) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
PROCESS_NAME: pctsSvc.exe
Debug session time: Mon Sep 12 20:51:53.148 2011
4) Bug Check 0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
ExceptionCode: c0000005 Speicherzugriffsverletzung
IMAGE_NAME: PCTSD64.sys
Debug session time: Mon Sep 12 21:49:10.138 2011
5) Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 22:21:56.163 2011
6) Bug Check 0x50: PAGE_FAULT_IN_NONPAGED_AREA
IMAGE_NAME: PCTCore64.sys
Debug session time: Mon Sep 12 23:17:41.667 2011

ExceptionCode: die Ausnahme, die zum Bugcheck (Bluescreen) führte
Process Name: der laufende Prozess beim Bugcheck (meist nicht der Grund)
Image Name: der Treiber oder Prozess der vermutlich den Bugcheck auslöste

 

[Frightener]

Und noch ein PROCESS_NAME: Netzmanager_Se

 

[nkstyle]

Ich würde sagen PC Tools habe ich so gegen 11 deinistalliert. Vorher waren die beiden Ntfs.sys bluescreens, nachher die beiden ntoskrnl.exe Bluescreens und auch der Win32.sys Fehler. Das Problem ist das jetliche Bluescreens schonmal da waren und auch immer da waren in einem Unregelmäßigen abstand. Aber bei weitem nicht so oft hintereinander und vorher hatte ich die PC Tools Internet Security Software noch nicht. Die habe ich erst seit 1 Monat.

EDIT: Der Netzmanager ist eingendlich nur meine Routerverwaltung von T-Online. o0

 

[Inzersdorfer]

Zu Bluescreenview sei noch festgestellt, das es nur zur Anzeige des Bugcheck-Code und der Parameter geeignet ist, nicht zur Auswertung. Die als "Verursacher" angezeigten ntoskrnl.exe und ntfs.sys sind nur in den seltesten Fällen tatsächlich schuld, da müßte ein schwer korruptes Windows vorliegen.

ALLE 6 ausgewerteten Bugchecks sind vom 12.09.2011 (Dateiformat:091211) !

 

[Frightener]

Die Systemdateien sind dann der Auslöser, verursacht werden sie durch Filtertreiber (Virenscanner).

Wie lange läuft die T-Online Software schon? Bringt die evtl. einen Netzwerkfiltertreiber mit?

 

[Inzersdorfer]

Korrektur, hier die richtige zeitliche Abfolge:

Hier in zeitlicher Reihenfolge, Ältester zuerst:
1) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:45:42.476 2011
2) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:48:41.387 2011
3) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
PROCESS_NAME: pctsSvc.exe
Debug session time: Mon Sep 12 20:51:53.148 2011
4) Bug Check 0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
ExceptionCode: c0000005 Speicherzugriffsverletzung
IMAGE_NAME: PCTSD64.sys
Debug session time: Mon Sep 12 21:49:10.138 2011
5) Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 22:21:56.163 2011
6) Bug Check 0x50: PAGE_FAULT_IN_NONPAGED_AREA
IMAGE_NAME: PCTCore64.sys
Debug session time: Mon Sep 12 23:17:41.667 2011

Das bedeutet, das PCTools oder Komponenten noch installiert waren.

 

[simpel1970]

Zur Sicherheit noch mal die Memtest-Prüfung mindestens 3-4 Stunden laufen lassen. Dazu die aktuellste Verision von Memtest86+ nehmen: http://www.memtest.org/#downiso
(Am Besten die USB-Key Version auf einen USB Stick einrichten und über den USB Stick booten).

Mache auch noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD).

 

[nkstyle]

Aso okay. Ich dachte BluescreenView gibt soetwas genauer aus.

PC Tools habe ich wie ich gestern mal geschaut habe gestern um 23:04 deininstalliert, der Netzwerk Manager wird wrs. einen Netzwerkfilter mitbringen da damit auch die Adaptereinstellungen und Internetverbindungen verwaltet werden kann bzw unterbrochen und aktiviert werden kann.

Danke erstmal bis hier hin für eure Mühe. Werde wie simpel jetzt erstmal Memtest nochmal ein bisschen öfter laufen lassen.

Was mich aber noch ein wenig stutzig macht ist die Tatsache was ein Virenprogramm selbst so "krass" im Grunde um Speicher rum "fuschen" kann um diesen zum Absturtz zu bringen, ebenfalls wieso taucht der Prozess, der exe nicht überall aus? Gibt es einen zweiten auslöser?

1) Bug Check 0x24: NTFS_FILE_SYSTEMSYSTEM ( hier taucht sie nicht auf )
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:45:42.476 2011
2) Bug Check 0x24: NTFS_FILE_SYSTEM ( hier taucht sie nicht auf )
ExceptionCode: c0000005 Speicherzugriffsverletzung
Debug session time: Mon Sep 12 17:48:41.387 2011
3) Bug Check 0x24: NTFS_FILE_SYSTEM
ExceptionCode: c0000005 Speicherzugriffsverletzung
PROCESS_NAME: pctsSvc.exe

konnte Sie nicht genau für die Ursache ermittelt werden? Ich werde erstmal Memtest durchführen und mit meinem Laptop hier weiter am Ball bleiben, hoffe ihr seit auch weiter dabei .

Ebenfalls etwas was vielleicht auch daran gelegen haben könnte, gestern ist erst mein Mozilla abgeschmiert, dann der Bluescreen der durch die pctsSvc.exe ausgelöst wurde.

Gerade schaute ich bzw. mein neues AVG warnte das Mozilla sagenhafte 416 MB Speicher brauch? Verrückt. Keine Ahnung ob das was zu sagen hat.

 

[Frightener]

Windbg ist da eigentlich sehr zuverlässig, was die Auslöser angeht

 

[nkstyle]

Aso okay. sah nur komisch aus!

 

[Inzersdorfer]

Hier noch die Auswertung, das ein bestimmter Prozess/Thread nicht im Minidump auftaucht ist nicht unüblich, es handelt sich nicht um einen Memorydump (vollständiges Speicherabbild) der gerne mehrere 100 MB groß sein kann. Bei einer Speicherzugriffsverletzung sollten auch verdächtige Kandidaten, eben z.Bsp. PCTools als Erstes vollständig entfernt werden, was bei dir scheinbar nicht der Fall war, siehe:
Bug Check 0x50: PAGE_FAULT_IN_NONPAGED_AREA
IMAGE_NAME: PCTCore64.sys
Debug session time: Mon Sep 12 23:17:41.667 2011

 

[nkstyle]

Okay. MemTest läuft gerade, werde den Kit, falls es kein Resultat gibt auch an HoH ( mein Händler nochmal zurück schicken, vielleicht werden die etwas finden.

Wenn aber das PC Tools im Grunde nicht der Auslöser war, oder vertue ich mich da jetzt? Gibt es dann etwas konkretes an das ich mich halten kann?

PC Tools ist auf jedenfall vom Rechner runter.

 

[Frightener]

Stelle von Mindump auf Kerneldump um.

 

[Inzersdorfer]

@FBrenner: und du wertest die dann aus?
@nkstyle: ja, da vertust du dich gerade.

Du hast PCTools um 23:04 deinstalliert, um 23:17 gabs einen 0x50 mit PCTCore64.sys !