Bluescreen durch NOD32 und Kaspersky Antivirus

[smiley69]

Hallo Zusammen,
ihr seid meine letzte Hoffnung:

ich bekomme mein System nicht mehr gescannt ohne dass es abschmiert.. dachte durch Norton Systemworks sei die Registry versaut worden (was ja nicht so ungewöhnlich wäre ;-) und habe deshalb mein komplettes System (!) nochmal neu aufgesetzt und bis jetzt installiert:

das SP2 sowie natürlich dessen Update
XPpostSP2update-071212.exe
Norton Ghost 10.0 - und Kaspersky Antivir 7.0.0.125.

Trotzdem bekomme ich immernoch einen Bluescreen bei einem Systemscan mit den Standarteinstellungen (alternativ hatte ich vorher NOD32 ausprobiert - das selbe Prob

Hier das Kernelabbild - ich vertraue auf das KungFu der Virtuosen :-)

************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

Use !analyze -v to get detailed debugging information.

BugCheck 7F, {d, 0, 0, 0}


PEB is paged out (Peb.Ldr = 7ffdd00c). Type ".hh dbgerr001" for details

PEB is paged out (Peb.Ldr = 7ffdd00c). Type ".hh dbgerr001" for details
Probably caused by : ntoskrnl.exe ( nt!KiSystemFatalException+f )

Followup: MachineOwner
---------

kd> !analyze -v
************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

UNEXPECTED_KERNEL_MODE_TRAP (7f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000d, EXCEPTION_GP_FAULT
Arg2: 00000000
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------


PEB is paged out (Peb.Ldr = 7ffdd00c). Type ".hh dbgerr001" for details

PEB is paged out (Peb.Ldr = 7ffdd00c). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0x7f_d

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: from 00000000 to 804e1ff1

STACK_TEXT:
f7c4af8c 00000000 badb0d00 00fcf578 00000000 nt!KiSystemFatalException+0xf


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!KiSystemFatalException+f
804e1ff1 c3 ret

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!KiSystemFatalException+f

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 45e54711

FAILURE_BUCKET_ID: 0x7f_d_nt!KiSystemFatalException+f

BUCKET_ID: 0x7f_d_nt!KiSystemFatalException+f

Followup: MachineOwner
---------

In frühere Meldungen stand oft noch sehr oft:
"probably caused by ntoskrnl.exe"
************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007F, {d, 0, 0, 0}



Probably caused by : ntoskrnl.exe ( nt!KiFastCallEntry+9 )

Followup: MachineOwner
---------

kd> !analyze -v
************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

UNEXPECTED_KERNEL_MODE_TRAP_M (1000007f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000d, EXCEPTION_GP_FAULT
Arg2: 00000000
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------




BUGCHECK_STR: 0x7f_d

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: from 00000000 to 804de6f9

STACK_TEXT:
00fcf598 00000000 00000000 000c5498 00fcf5c8 nt!KiFastCallEntry+0x9


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!KiFastCallEntry+9
804de6f9 8ed9 mov ds,cx

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!KiFastCallEntry+9

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 45e54711

FAILURE_BUCKET_ID: 0x7f_d_nt!KiFastCallEntry+9

BUCKET_ID: 0x7f_d_nt!KiFastCallEntry+9

Followup: MachineOwner


Ich hoffe Ihr könnt damit mehr anfangen als ich -

Danke im Voraus !

P.S. Ich habe schon 2Mal nen nagelneuen anderen RAM probiert, auch die Steckplätze schon variiert - leider ohne Erfolg..

[NXPrometheus]

Ähm, nochmal das ich es verstehe:

Du hast nur SP2 + Updates sowie die Software Ghost und Kaspersky Antivirus installiert und scannst mit letzterem dein System... wobei es dann zu einem Bluescreen kommt?

Gleiches passiert mit NOD32?
Hast du die Treiber fürs Mainboard etc instelliert?
Mal einen Onlinescanner verwendet?
Hast die Festplatte vorher gelöscht (Format C: ) oder einfach drüber installiert?

Einfach Ghost mal komplett weg, habe damit auch mehr Probleme gehabt als nutzen (jedenfalls wenn es installiert war).

[smiley69]

Hi, Antworten sind unten eingefügt:

Ähm, nochmal das ich es verstehe:

Du hast nur SP2 + Updates sowie die Software Ghost und Kaspersky Antivirus installiert und scannst mit letzterem dein System... wobei es dann zu einem Bluescreen kommt?
--> so isses

Gleiches passiert mit NOD32? rischdisch

Hast du die Treiber fürs Mainboard etc instelliert? nein noch nicht, bevor ich das System platt gemacht habe war aber alles drauf & aktualisiert
Mal einen Onlinescanner verwendet? für mein ganzes System? geht das? wenn ja wo?
Hast die Festplatte vorher gelöscht (Format C: ) oder einfach drüber installiert? hab die Platte nicht gelöscht mit Format C:, allerdings fragt er während dem Installationsvorgang ob/wie die Platte gelöscht werden soll (schnell/normal/NTFA7FAT32 und da hab ich NTFS mit normal gewählt

Einfach Ghost mal komplett weg, habe damit auch mehr Probleme gehabt als nutzen (jedenfalls wenn es installiert war).ok, werd ich Morgen mal probieren, ebenso ohne die Udates des SP2, wer weiß wer weiß..

DankDir aber in jedem Fall schonmal für die Antwort

[smiley69]

so, Norton ist deinstalliert, trotzdem stürzt der PC bei einem Virenscan mit Kaspersky immernoch ab.

Ausnahme: wenn ich das System über den verifier.exe (Treiberprüfungsmanager) laufen lasse, geht der Scan Problemlos durch.

Vorhin hatte ich den Fehler
Bug Check 0xA: IRQL_NOT_LESS_OR_EQUAL
was natürlich aber lt. windebg mal wieder alles sein kann

Das neueste Servicepack ist ja bereits drauf, weshalb ich davon ausgehe dass es kein Windows-interner Treiber sein kann.. bleibt also nur noch das Mainboard & die WLAN-Karte..
Frage: Wo werden die Treiber des Mainboards gespeichert - gesetzt den Fall ich habe diese schon vor dem ich das neue System installiert habe aktualisiert dann sind die Daten wieder weg, oder werden die Treiber auf dem Board selbst gespeichert?

Hat keiner meher eine Idee? Ich verzweifle noch an dem Teil...

[smiley69]

Für alle die das gleiche Problem haben sollten:

es war NICHT der RAM (wie bei diesem Stop-Fehler in vielen Sites beschrieben)
es war NICHT Norton (ausnahmsweise mal ;-)

--> Fehlerursache war die CPU-Temp,

--> Bei hoher CPU-Auslastung ist die CPU Temp über 60 Grad gestiegen (auszulesen mit z.B. Lava´s Everest oder Speed-Fan) was zum oben beschriebenen Fehler geführt hat

Es gibt für Alles eine Lösung - man darf nur den Glauben daran nicht verlieren

[quman]

Danke für dein Feedback
Ist heute leider nicht mehr all zu üblich.


Grüsse
Q

[smiley69]

immer wieder gerne - schließlich soll jeder was von meiner nächtelangen Rumschrauberei haben (bzw. hoffentllich bleibt diese nun einigen Usern mit dem selben Fehler erspart )