Alle 5-10 min. Bluescreen Win7
 

Ich bin absolut unerfahren auf dem Gebiet der Vierenbekämpfung.
Das Problem ist einfach erklärt und zwar bekomme ich alle 5-10 minuten einen Bluescreen, die Antivieren System klappen auch irgendwie nicht richtig und sind beim start des PCs meißtens erstmal ausgeschaltet.

Ich hoffe ihr könnt mir einen Tipp geben wie ich das Problem beheben kann.
Wie gesagt ich habe davon absolut keine Ahnung und ich hoffe diese kurze Beschreibung des Problems reicht. Denn ich habe keine Ahnung wo ich Anfangen soll.

MfG Adan

Hi,

dann lass uns mal von aussen reinschauen, ob was zu sehen ist:


Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Wennn ich auf Computer reparieren gehe im Boot Manager, dann wird gesagt das ich Musikdatenträger u.a. von meinem Computer abstecken soll. Allerdings sind nur Maus und Tastatur eingesteckt.
Deshalb kann die Reparatur nicht durchgeführt werden.

Gut, dann versuch einen FRST-Scan im normalen Modus:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:
--- --- ---


Ich hoffe das ist so richtig

Hi,

zwei Antivirenprogramm parallel zu betreiben, ist gar keine gute Idee. Entferne eines davon. Ist das System danach stabiler?

Ich habe Avira erst installiert nachdem das Problem aufgetreten ist weil Avast nicht richtig gelaufen ist. Aber ich werde es mal perobieren.

Wenn ich versuche Avira zu deinstallieren kommt der Fehler :
Setup konnte das Feature Control File nicht finden oder nicht auslesen [Errorcode:7]

Hallo,

dann musst du Avira manuell deinstallieren, so wie es hier beschrieben ist: AV10: Anleitung für die manuelle Deinstallation

Bei Schritt 3, kann ich im Avira Ordner die Datein avsda64.dll und shlext64.dll nicht löschen und bei Schritt 4. kann ich C:\ProgramDatanicht finden.

Als zusätzliche Info noch,auf dem infizierten Computer ist es jetzt nicht mehr möglich ins Internet zugehen(egal welcher Browser). Vielleicht ist das ja hilfreich.

Dann schauen wir weiter:


Schritt 1

Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Schritt 2

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von FSS
• Log von FRST

FRST Logfile:
--- --- ---

Funktioniert das Internet immer noch nicht?
Hast du den Avira Registrycleaner ausgeführt, so wie es in dieser Anleitung zur manuellen Deinstallation stand? Ansonsten mach diese Anleitung noch zu Ende.

Das Internet geht immer noch nicht und ich habe den Registry Cleaner benutzt

Ok, dann geh bitte auf Start -> Alle Programme -> Zubehör und mach einen Rechtsklick auf Eingabeaufforderung.
Gib dort dann folgenden Befehl ein und drücke Enter:
Danach starte den Rechner neu auf. Funktioniert das Internet dann wieder?

Das Internet funktioniert jetzt wieder. Danke schonmal dafür.

1.Wenn ich dem Computer starte kommt die Meldung,die im Anhang zusehen ist.
(die Meldung komt allerding schon etwas länger, vielleicht ist es ja hilfreich)

2.Avast zeigt mir an das das System ungeschützt ist.Allerding wenn man auf Problem beheben geht passiert nichts, auser das ich die Programm Änderung zulasse.

3.Bluescreens sind weiterhin da.

ok.


Schritt 1

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von FRST

FRST Logfile:
--- --- ---

Hallo,

und die Bluescreens sind immer noch da?
Was sind denn die genauen Angaben des Bluescreens (stop-code etc.)? (Systemsteuerung -> System -> Erweitert -> Starten und Wiederherstellen -> Einstellungen -> Systemfehler: Haken bei "Automatischer Neustart durchführen" entfernen)



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Ja, es gibt weiterhin Bluescreens.
Wenn ich auf Erweiterte Systemeinstellungen gehe kommt ein Fehler (im Anhang).
Ich habe trotzdem mal einen Bluscreen fotografiert.(auch im Anhang).

und hier noch der Fixlog

Hi,

die Ursache für die Bluescreens liegt wohl an einem Fehler beim memory:

A page table page has been corrupted. On a 64 bit version of Windows, parameter 2 contains the address of the PFN for the corrupted page table page. On a 32 bit version of Windows, parameter 2 contains a pointer to the number of used PTEs, and parameter 3 contains the number of used PTEs.

Quelle: Microsoft

Ich würd dir vorschlagen, dass du anschliessend im Hardware-Unterforum einen neuen Thread eröffnest und dort nach Hilfe fragst (Stop-Code: 0x1A, Parameter 0x41790).


Schliessen wir hier den Malwarecheck noch mit einem letzten kurzen Kontrollscan ab:


Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Ich habe jetzt noch einen weiteren Bluescreen fotografiert. Aber die Meldung variiert.
(Foto im Anhang)

Hier ist noch der Anti-Maleware Log :

Hi,

dieser Bluescreen trägt die Beschreibung:

A page table entry (PTE) or PFN is corrupted.

Quelle: Microsoft

Also irgendwas mit dem memory passt hier nicht bei dir. Ich würd im Hardware-Unterforum nachfragen.

Malware war hier keine zu sehen. Wir schliessen diesen Part ab und räumen auf:


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
3. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

JA soweit ist alles klar, ich werde mich jetzt mal im Hardware Forum beraten lassen.

Vielen Dank für deine Mühe

MfG Adan

Danke für die Rückmeldung.


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.