Hallo an alle. Habe folgendes Problem und zwar beim anschließen eine externen Festplatte über USB kommt fast sofort Bsod mit folgende Meldung. Die Festplatte wurde schon mal formatiert kurz davor und im Nachhinein an ein Fernseher angeschlossen. Habe schon sämtliche Foren durch und finde immer noch keine Lösung. Danke schonmal im voraus

Ach ja die Festplatte ist eine transcend storejet 1TB

Dieses Tool laden => WhoCrashed - Download - Filepony

Ausführen. Log erstellen. Das hier in CODE-Tags posten.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Ist vermutlich ein Bug im NTFS-Treiber. Ein Kollege meines Bruders hatte das scheinbar auch, mein Bruder hat daraufhin begonnen, die Fehlerursache zu analysieren. Bis dato konnte er sich mangels Zeit nicht darauf festlegen, ob der Bug "exploitable" ist. In 1-2 Monaten will er weiterforschen.

Grüsse - Microwave

microwave, Bug im NTFS-Treiber? Jetzt seh ich auch, das im BSOD ntfs.sys angezeigt wird...
Weißt du welche Versionen von ntfs.sys bzw welche Windows Versionen betroffen sein sollen? Link dazu oder sind das nur Vermutungen von dir?

Hi cosinus!

Ich selber hatte keinen Kontakt mit der betreffenden Festplatte oder zum Absturz gehörenden Dumps. Allerdings schickte er mir am 26.05.2016 ein Video, indem er bloss die Festplatte einstecken zu brauchte für einen Absturz auf Windows 8.1 oder 10. Könnte mit einem speziellen Feld in den Dateisystemstrukturen zu tun haben. Das Feld müsste dann beschädigt sein, so dass Ntfs.sys glaubt, an der Speicheradresse des unerlaubten Zugriffs gäbe es irgendetwas Interessantes. Momentan liegt seine Arbeit und Analyse dazu auf Eis wegen des Studiums. Selbiges gilt für mich. Zur Zeit arbeite ich ohnehin auf einem Linuxsystem.
Ich kann schauen, ob ich über das GitHub meines Bruders weitere Informationen bekommen kann.

Grüsse - Microwave