Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Vista startet nicht mehr wegen "c000021a {Fatal System Error}" (https://www.trojaner-board.de/76570-vista-startet-mehr-wegen-c000021a-fatal-system-error.html)

Christock 19.08.2009 16:59

Vista startet nicht mehr wegen "c000021a {Fatal System Error}"
 
Hallo,


während ich gestern surfte, meldete plötzlich mein Windows Defender (nicht AntiVir) einen Trojaner. Kurz danach wurden zwei Windows-eigene Prozesse beendet und es folgte ein Bluescreen, dessen Fehlermeldung "PAGE_FAULT_IN_NONPAGED_AREA" mit dem Fehlercode 0x00000050 lautete.

Daraufhin brannte ich mir auf einem anderen PC die Recovery-CD von Vista - da ich keine Original-Vista-DVD für diesen Laptop besitze - und startete von dieser CD die Reparationshilfe. Beim nächsten Systemstart erhielt ich erneut einen Bluescreen mit der Fehlermeldung "SESSION3_INITIALIZATION_FAILED", Fehlercode: 0x0000006F.

Mittlerweile habe ich die Reparationshilfe - die mir nun abwechselnd ausgibt, das Problem müsste behoben sein bzw. das Problem könne nicht behoben werden - mehrmals durchlaufen lassen und erhalte nun nach dem Vista-Ladebildschirm immer wieder einen Bluescreen mit folgendem Inhalt:

"STOP: c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x001004b4).
The system has been shut down."

Der abgesicherte Modus bleibt bei "Loaded: /Windows/system32/drivers/crcdisk" hängen und es rührt sich danach nichts mehr.

Den Arbeitsspeicher habe ich bereits einem Test unterzogen, der keine Fehler erkennen konnte.

Hat jemand eine Idee für mich, was ich noch unternehmen kann, um Windows wieder starten zu können?


Infos:

System: Acer Aspire 5920
Betriebssystem: Windows Vista Home Premium 32 Bit



Vielen Dank für die Hilfe!


MfG Christock

cosinus 19.08.2009 17:23

Hallo und :hallo:

Wo hast Du denn herum gesurft, als die Meldung mit dem Schädling kam? Welche Schädlinge wurden wo genau gefunden? Welches SP war für Vista installiert bei Dir?

Versuch mal eine Überprüfung mittels chkdsk über die Vista-Installations-DVD: Von der DVD booten, Reparatur wählen, dann Eingabeaufforderung, und dort den Befehl chkdsk c: /p /f ausführen.

Christock 19.08.2009 18:23

Danke für die Antwort!

Ich befand mich gerade auf der Suche nach Spielen für mein Handy und habe eine der ersten bei Google aufgeführten Seiten geöffnet. Die genaue Bezeichnung des Schädlings weiß ich leider nicht mehr, dafür war die Meldung zu schnell wieder weg, aber es war etwas wie "xxx24.xxxxxx", also drei Buchstaben, drei Zahlen und eine Bezeichnung nach dem Punkt. Ich weiß, dass das nicht viel hilft, aber an mehr kann ich mich leider nicht mehr erinnern.

Welches SP bei mir installiert war, ist eine gute und berechtigte Frage. Ich habe den Laptop vor ca. 1 1/4 Jahren gekauft und manuell nie ein aktuelles SP installiert. Allerdings hatte ich natürlich die Auto-Update von Vista aktiviert. Sollten darüber also die SPs installiert werden, hatte ich das aktuellste drauf, wenn nicht, im Zweifelsfall das SP1.

Chkdsk ist mit dem Parameter /F durchgelaufen und hat außer zwei meiner Meinung nach unerheblichen dll-Dateien (lpk.dll und wininet.dll), die wiederhergestellt wurden, keine Fehler gefunden. Der Parameter /P wurde als unbekannt ausgewiesen.

cosinus 19.08.2009 18:33

Hm ok. Parameter /p gibts wohl nur bei der Repairkonsole von XP. Dein Dateisystem scheint jedenfalls keine Fehler zu haben.

Ich hab jetzt schon mehrere Male die gleiche Lösung zum Fall "CRCDISK" gelesen wie zB hier:

Zitat:

Erstmal System posten hier.Dann sehen wir weiter.Da liegt dann wohl ein Hardwarefehler oder ähnlich vor.

1.Hier ist die Lösung zum crcdisk.sys Prob
Nach der installation und den ersten aufhänger von der Install DVD booten.
Auf Reperatur klicken.
Eingabeaufforderung auswählen.
Folgende Dateien umbenennen oder löschen:
ren C:\windows\system32\drivers\pcmcia.sys -> pcmcia.old ( oder löschen )
ren C:\windows\system32\driverstore\filerepository\pcm cia.inf_539d553e -> pcmcia.inf_539d553eold ( oder löschen )
Liegt nämlich nicht am S-ATA sondern am PCMCIA Slot ( besser gesagt den Treibern dafür )
2.Entferne auch mal Cardreader bitte.


Christock 19.08.2009 18:56

Das Umbenennen der Dateien hat keinen Erfolg gebracht.

Weitere Vorschläge?

cosinus 19.08.2009 21:37

Leider nicht. :(
Jedenfalls außer Daten sichern, Neuaufsetzen :)

Vllt schaut hier noch ein Vista-Experte rein. :rolleyes:

Christock 21.08.2009 11:18

Ok, scheinbar kann mir keiner helfen.

Dann werde ich mich wohl oder übel an das Neuaufsetzen des Systems und die Sicherung der Daten begeben. Für letzteres komme ich nicht drum herum, die Festplatte auszubauen oder gibt es eine andere Möglichkeit?

Viele Grüße

cosinus 21.08.2009 18:11

Ja es gibt eine andere Möglichkeit. Du könntest mit einem Live-System wie zB BartPE (auf Basis von Windows XP) oder einer Linux-Live-CD noch Daten sichern. Brennen ist bei den heutigen Datenmengen etwas aufwändig, auf eine externe Platte zu sichern ist da angenehmer - hast Du sowas?

Wenn Dir das zu kompliziert ist, einfach die Platte in ein anderes System hängen.

Christock 21.08.2009 18:39

Ahh, ok, vielen Dank für den Hinweis.

Bleibt denn das alte Dateisystem bestehen bzw. kann man von dem provisorischen System auf dieses zugreifen?

cosinus 21.08.2009 18:41

Was meinst Du damit?? :confused:
Das Dateisystem auf der Platte des Problemrechners bleibt so lange bestehen, bis Du es änderst! :aplaus:

Du siehst die gleiche Ordnerstruktur auch im Zweitrechner, wenn die Platte dort dann angeschlossen ist. Das Laufwerk C: des "toten" Vista wird dann im anderen PC aber wohl mit einem anderen Laufwerksbuchstaben gemountet sein. Iss klar oder? ;)

Christock 21.08.2009 18:57

Achso, die Frage bezog sich auf das "Live-System wie zB BartPE". Erkennt dieses System die Dateistruktur von Vista? Das war meine Frage.

cosinus 21.08.2009 20:23

Ja. Vista ist auch "nur" auf einer NTFS-Partition installiert und BartPE (auf Basis von WinXP) kann das lesen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19