Windows 7 - Total vermurxt - Die Herausforderung

tesla2012 · 11.09.2015, 12:15

Hallo,

vor ein paar Tagen erhielt ich einen Windows 7 Home Premium Aldi PC in meine Finger. Die Besitzerin klagt darüber dass das Windows Backup und die Windows Firewall nicht mehr gehen und beim Avira der Regenschirm geschlossen bleibt. Ich soll auf Viren überprüfen.

Die Besitzerin des Computers hat zuvor selbst allerlei Windows Fixit, CCleaner und sonst etwas drüberlaufen lassen. Mit zwei LiveCDs (Kaspersky+Avira) keine Infektion feststellbar (paar .vir Dateien), allerdings defekte Sektoren auf der Festapltte.

Der Dienst "Basisfiltermodul" ließ sich nicht starten (zugriff verweigert), Firewall Dienst aus. Durch Google eine Lösung gefunden wo bei der Regestrie an zwei Stellen man die Rechte anpassen musste und so starte das Basisfiltermodul wieder und Windows Firewall war auch wieder da. Alle Windows Firewall Regeln fehlten und so hab ich diese neu reinimportiert da Reset nichts brachte.

Die Dienste Windows Module Installer, Windows Search, Windows Defender, Windows Update haben noch macken.

Sfc /scannow liefert "Resourcenschutz kann nicht gestartet werden

Nach sehr langem Googeln musste händisch in der Registrierung so eine ID Nummer aus dem WinSXS Verzeichnis da eingetragen werden und schon ging es ein klein wenig weiter

SFC /scannow liefert nun nach wenigen Sekunden das es defekte Dateien gefunden hat aber nichts reparieren kann. Aus der Log Datei würde man mehr erfahren. Ich werde daraus aber nicht wirklich schlauch

Code:

ATTFilter

2015-09-11 12:37:40, Info                  CBS    Starting TrustedInstaller initialization.
2015-09-11 12:37:40, Info                  CBS    Loaded Servicing Stack v6.1.7601.18766 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.1.7601.18766_none_0b32a93025b365c1\cbscore.dll
2015-09-11 12:37:40, Info                  CSI    00000001@2015/9/11:10:37:40.791 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63e95d96 @0x63e720c3 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info                  CSI    00000002@2015/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63ed7183 @0x63ed4013 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info                  CSI    00000003@2015/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x71f14bc8 @0x71f154a6 @0xc41327 @0xc41245 @0x75e175a8)
2015-09-11 12:37:40, Info                  CBS    Ending TrustedInstaller initialization.
2015-09-11 12:37:40, Info                  CBS    Starting the TrustedInstaller main loop.
2015-09-11 12:37:40, Info                  CBS    TrustedInstaller service starts successfully.
2015-09-11 12:37:40, Info                  CBS    SQM: Initializing online with Windows opt-in: False
2015-09-11 12:37:40, Info                  CBS    SQM: Cleaning up report files older than 10 days.
2015-09-11 12:37:40, Info                  CBS    SQM: Requesting upload of all unsent reports.
2015-09-11 12:37:40, Info                  CBS    SQM: Failed to start upload with file pattern: C:\Windows\servicing\sqm\*_std.sqm, flags: 0x2 [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    SQM: Failed to start standard sample upload. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    SQM: Queued 0 file(s) for upload with pattern: C:\Windows\servicing\sqm\*_all.sqm, flags: 0x6
2015-09-11 12:37:40, Info                  CBS    SQM: Warning: Failed to upload all unsent reports. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    No startup processing required, TrustedInstaller service was not set as autostart, or else a reboot is still pending.
2015-09-11 12:37:40, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2015-09-11 12:37:40, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xddfb9c
2015-09-11 12:37:40, Info                  CSI    00000005 Creating NT transaction (seq 1), objectname [6]"(null)"
2015-09-11 12:37:40, Info                  CSI    00000006 Created NT transaction (seq 1) result 0x00000000, handle @0x1c8
2015-09-11 12:37:40, Info                  CSI    00000007@2015/9/11:10:37:40.848 CSI perf trace:
CSIPERF:TXCOMMIT;1032
2015-09-11 12:37:40, Info                  CBS    NonStart: Success, startup processing not required as expected.
2015-09-11 12:37:40, Info                  CBS    Startup processing thread terminated normally
2015-09-11 12:37:40, Info                  CSI    00000008 CSI Store 3720448 (0x0038c500) initialized
2015-09-11 12:37:43, Info                  CSI    00000009 [SR] Verifying 100 (0x00000064) components
2015-09-11 12:37:43, Info                  CSI    0000000a [SR] Beginning Verify and Repair transaction
2015-09-11 12:37:44, Error                 CSI    0000000b (F) STATUS_OBJECT_NAME_NOT_FOUND #544966# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0x34e044->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0x34e064, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:37:44, Error                 CSI    0000000c@2015/9/11:10:37:44.099 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:37:44, Error                 CSI    0000000d (F) STATUS_OBJECT_NAME_NOT_FOUND #544965# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:37:44, Error                 CSI    0000000e (F) STATUS_OBJECT_NAME_NOT_FOUND #544964# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0x34e428->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Info                  CSI    0000000f [SR] Verifying 100 (0x00000064) components
2015-09-11 12:42:14, Info                  CSI    00000010 [SR] Beginning Verify and Repair transaction
2015-09-11 12:42:14, Error                 CSI    00000011 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089856# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0xebdfa4->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0xebdfc4, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Error                 CSI    00000012@2015/9/11:10:42:14.216 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:42:14, Error                 CSI    00000013 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089855# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:42:14, Error                 CSI    00000014 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089854# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0xebe388->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]

Sfc mit diesen Offwindir etc. ausgeführt über die CD Console oder auf einer anderen Festplatte installierte selbe Windows bringt nur die Meldung das es nicht gestartet werden kann.

Ein drüberinstallieren via Upgrade läuft soweit durch, nach dem Neustart kommt die Meldung dass das Upgrade fehlgeschlagen sei und der alte Zustand zurückgesetzt wird.

Bei der Systemwiederherstellung ist der jüngste Punkt aus dem Jahr 2011. Während meiner Aktivität hat er keine neuen angelegt. Das vermurxte Windows wurde auf eine neue Festplatte gespiegelt.

Kaputt sind immer noch

Windows Update (Dienst ist gestartet), aber programm selbst meint "Windows Update kann derzeit nicht nach Updates suchen da der Dienst nicht ausgeführt wird"

Windows Defender (Dienst lässt sich händisch starten), programm aber meint "Der Dienst dieses Programms wurde aufgrund eines Problems angehalten, klicken sie auf jetzt starten". Passieren tut dabei aber nichts.

Windows Module Installer (Dienst ist gestartet), doppelklick z.B. auf Microsoft Fixit 50784 liefert "Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor. Ein für den Abschluss der Installation erforderliches Skript konnte nicht ausgeführt werden.

Mit einer anderen Festplatte auf diesem Computer neu installierte selbe Windows mit allen Updates. Habe Dateien vom System32 Verzeichnis zu dem defekten Windows kopiert um fehlende Dateien so zu ergänzen. 3 DLLs unterschied, aber brachte sonst auch nichts.

Ich vermute das Hauptübel ist die Windows Registrierung weil ich nur bei Anpassungen von der kleine schritte weiter gekommen bin. Nach gut Dünken habe ich von dem intakten Windows diverse Schlüsses exportiert und in das defekte importiert. Aber nun bin ich am ende mit meinem Latain.

Jemand noch eine Idee, außer Neu installieren

Achja, in der Ereignisanzeige steht

Anwendungen: CAPI2, Vom Kryptograpfiedienst konnte die Katalogdatenbank nicht initalisiert werden ESENT Fehler 583

Anwendung: Search, Der Jet-Eigenschaftenspeicher kann von Windows Search nicht geöffnet werden. 0x800411f Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugriefen.

Installationen: (probiert ein Windows Updatepack zu installieren), Das Windows Update koinnte aufgrund eines Fehlers nicht installiert werden 3355443783

System: Diesnst "Windows Search wurde unerwartet beendet. Dies ist bereits 11mal passiert

System: Der Dienst Windows Defender wurde mit folgendem Fehler beendet %%-1906441657

Windows 7 - Total vermurxt - Die Herausforderung

Alles rund um Windows: Windows 7 - Total vermurxt - Die Herausforderung

Problem: Windows 7 - Total vermurxt - Die Herausforderung

Ähnliche Themen: Windows 7 - Total vermurxt - Die Herausforderung