Plötzlich auftretende Fehler auf einigen Clients, was kann das sein?

[toasti 11]

Hallo zusammen,

 

ich bin hier ziemlich am rotieren, da einige Rechner hier im Netzwerk seit kurzem komische Fehler ausspucken und danach abstürzen.

Ich möchte nichts pauschal auf ein Windows Update schieben, vermute aber, dass es an so etwas liegen könnte, da es auf Rechnern aus allen möglichen Abteilungen passiert und vor allem bei unterschiedlichsten Anwendungen.

 

Hatte schon gesucht ob es aktuell mit einem Update Probleme gibt, habe aber nichts gefunden.

 

Hier mal so eine Meldung:

 

Danach haben sich immer mehr Icons verabschiedet bis sich der Rechner nach und nach komplett aufgehängt hat. Netzwerk ist dann auch weggeflogen.

 

Ich find die Meldung seltsam. Im Eventlog ist vor allem bei den Problemrechnern zu sehen, dass sie Probleme mit DHCP haben und die IP nicht sofort erfolgreich zugewiesen wurde, sondern vorher über APIPA eine 169er bekommen hat.

NIC hatte ich bei einem Rechner auch schon getauscht. Auch neue Treiber für die NIC installiert. Keine Besserung.

 

Erlebt jemand vielleicht grad ein gleiches Problem? Habt ihr einen Tipp wo ich noch suchen könnte? Hat es womöglich mit einem Update zu tun?

 

EDIT:

Ganz vergessen, es handelt sich bei den betroffenen Rechnern um Windows XP SP3 Maschinen.

Unser AD ist ein 2003er mit 2 DCs.

 

 

Besten Dank im Voraus!!

 

Grüße

toasti

[toasti 11]

Weiß denn keiner irgendwas?

 

Es treten außerdem Fehler auf wo Windows meldet, dass er auf einen Speicherbereich nicht zugreifen kann.

Das kommt bei versch. Anwendungen, auch der AVGUARD.exe stürzt mit so einer Meldung teilweise ab.

 

Ich bin nah dran die letzten 10 Updates zu deinstallieren. Ich hab schon alles mögliche abgesucht und nichts gefunden was weiter hilft.

 

Bin echt ratlos!

 

Grüßle

toasti

[tcpip 12]

Tach,

 

kannst Du einen Virusbefall ausschliessen? Ich würde einen Rechner mal offline mit einer Antiviren CD scannen.

 

Das ganze hört sich danach an. Bevor du jetzt Updates auf den Rechner deinstallierst und an der falschen Stelle suchst.

 

 

Gruß

 

tcpip

[toasti 11]

Ich hatte bereits den Avira durchlaufen lassen, da war nichts.

 

Aber die Rescue CD könnte ich vielleicht doch mal auspacken. Die habe ich bereits neben mir liegen.

 

Mach ich mal und melde mich später nochmal.

[tcpip 12]

Ich hatte bereits den Avira durchlaufen lassen, da war nichts.

 

Das heißt nichts. Gute Viren bzw. Rootkits tricksen mittlerweile jeden Scanner aus. Wobei ich persönlich Avira zu den zähle denen ich nicht traue.

 

Versuch es mit aktuellen Offlinescannern oder Blacklight Scanner z.B. von F-Secure

 

Free Online Tools

[toasti 11]

Gerade gescannt. 2 Dateien unseres ERP-Systems als Virus erkannt. Na prima!

Hab die Dateien mal als Ausnahme gesetzt, nicht dass das Probleme macht und der AV quer schießt.

 

Von F-Secure lad ich mir vielleicht mal die Rescue-CD, wird besser sein als der Online-Scanner, ne?

Den Blacklight werde ich auch noch ziehen.

 

Danke für die Tipps, werde ich gleich mal probieren.

[toasti 11]

Der Blacklight hat nichts gefunden.

 

Werde noch die Rescue brennen und damit noch scannen. bin gespannt.

 

Edit: Leider lässt sich die CD nicht downloaden. Werde mal schauen was es noch so an guten Rescue CDs gibt.

bearbeitet 18. November 2010 von toasti

[toasti 11]

Ein anderer Rechner hat nun den gleichen Fehler wie oben gepostet (Screenshot).

 

Sowas schon mal gesehen??

 

Auf dem File-Server ist kein Fehler, kein einziger im Eventlog.

 

Auf dem Client folgende Fehler:

 

Ereignistyp: Fehler

Ereignisquelle: Microsoft Office 12

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 18.11.2010

Zeit: 16:07:41

Benutzer: Nicht zutreffend

Computer: DEPC019

Beschreibung:

Faulting application outlook.exe, version 12.0.6539.5000, stamp 4c12486d, faulting module mspst32.dll, version 12.0.6539.5000, stamp 4c12471a, debug? 0, fault address 0x0001e1bb.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 41 00 70 00 70 00 6c 00 A.p.p.l.

0008: 69 00 63 00 61 00 74 00 i.c.a.t.

0010: 69 00 6f 00 6e 00 20 00 i.o.n. .

0018: 46 00 61 00 69 00 6c 00 F.a.i.l.

0020: 75 00 72 00 65 00 20 00 u.r.e. .

0028: 20 00 6f 00 75 00 74 00 .o.u.t.

0030: 6c 00 6f 00 6f 00 6b 00 l.o.o.k.

0038: 2e 00 65 00 78 00 65 00 ..e.x.e.

0040: 20 00 31 00 32 00 2e 00 .1.2...

0048: 30 00 2e 00 36 00 35 00 0...6.5.

0050: 33 00 39 00 2e 00 35 00 3.9...5.

0058: 30 00 30 00 30 00 20 00 0.0.0. .

0060: 34 00 63 00 31 00 32 00 4.c.1.2.

0068: 34 00 38 00 36 00 64 00 4.8.6.d.

0070: 20 00 69 00 6e 00 20 00 .i.n. .

0078: 6d 00 73 00 70 00 73 00 m.s.p.s.

0080: 74 00 33 00 32 00 2e 00 t.3.2...

0088: 64 00 6c 00 6c 00 20 00 d.l.l. .

0090: 31 00 32 00 2e 00 30 00 1.2...0.

0098: 2e 00 36 00 35 00 33 00 ..6.5.3.

00a0: 39 00 2e 00 35 00 30 00 9...5.0.

00a8: 30 00 30 00 20 00 34 00 0.0. .4.

00b0: 63 00 31 00 32 00 34 00 c.1.2.4.

00b8: 37 00 31 00 61 00 20 00 7.1.a. .

00c0: 66 00 44 00 65 00 62 00 f.D.e.b.

00c8: 75 00 67 00 20 00 30 00 u.g. .0.

00d0: 20 00 61 00 74 00 20 00 .a.t. .

00d8: 6f 00 66 00 66 00 73 00 o.f.f.s.

00e0: 65 00 74 00 20 00 30 00 e.t. .0.

00e8: 30 00 30 00 31 00 65 00 0.0.1.e.

00f0: 31 00 62 00 62 00 0d 00 1.b.b...

00f8: 0a 00 ..

 

Ereignistyp: Warnung

Ereignisquelle: USER32

Ereigniskategorie: Keine

Ereigniskennung: 1073

Datum: 18.11.2010

Zeit: 16:08:42

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: DEPC019

Beschreibung:

Der Versuch, Neustart auf DEPC019 durchzuführen ist fehlgeschlagen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 00 00 00 00 ....

 

Ereignistyp: Informationen

Ereignisquelle: Application Popup

Ereigniskategorie: Keine

Ereigniskennung: 26

Datum: 18.11.2010

Zeit: 16:07:57

Benutzer: Nicht zutreffend

Computer: DEPC019

Beschreibung:

Anwendungspopup: taskmgr.exe - Fehler in Anwendung: Die Anwendung konnte nicht richtig initialisiert werden (0xc000012d). Klicken Sie auf "OK", um die Anwendung zu beenden.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp: Fehler

Ereignisquelle: sr

Ereigniskategorie: Keine

Ereigniskennung: 1

Datum: 18.11.2010

Zeit: 16:03:57

Benutzer: Nicht zutreffend

Computer: DEPC019

Beschreibung:

Beim Verarbeiten der Datei "~WRD0452.tmp" auf Volume "HarddiskVolume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC000009A" aufgetreten. Die Volumeüberwachung wurde angehalten.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Daten:

0000: 0e 00 00 00 04 00 4e 00 ......N.

0008: 00 00 00 00 01 00 00 c0 .......À

0010: 00 00 00 00 00 00 00 00 ........

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........

[toasti 11]

Nach dem Neustart dann folgendes:

 

Ereignistyp: Fehler

Ereignisquelle: LoadPerf

Ereigniskategorie: Keine

Ereigniskennung: 3011

Datum: 18.11.2010

Zeit: 16:13:02

Benutzer: Nicht zutreffend

Computer: DEPC019

Beschreibung:

Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

Daten:

0000: f2 03 00 00 3b 07 00 00 ò...;...

 

Ereignistyp: Fehler

Ereignisquelle: LoadPerf

Ereigniskategorie: Keine

Ereigniskennung: 3012

Datum: 18.11.2010

Zeit: 16:13:02

Benutzer: Nicht zutreffend

Computer: DEPC019

Beschreibung:

Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess Performance auf dem Erweitungerungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

Daten:

0000: 37 07 00 00 00 00 00 00 7.......

0008: 00 00 00 00 ca 03 00 00 ....Ê...

 

 

 

Habt ihr eine Idee?? :(

[Light 12]

Wenn Du das Auftreten des Fehlers zeitlich eingrenzen kannst, kannst Du doch mal die Updates aus dem Zeitraum deinstallieren.

Wo ist da das Problem?

 

Light

[Cosi 10]

Schau mal hier: Service Pack 1 - Schweres Memory Leak (1000KB / sec) - AntiVir Personal für Windows - Avira Support Forum

 

und hier:

 

http://forum.avira.com/wbb/index.php?page=Thread&postID=1020689#post1020689

[toasti 11]

Danke für die Links :-) - ist ja interessant...nur die Frage ob es die Pro Produkte auch betrifft.

 

Hab die Option die da angepriesen wird aber einfach mal deaktiviert. Wird man dann sehen was passiert.

 

Sicherheitsupdates habe ich übrigens einige deinstalliert. Bei einem der 3 Rechner hat das leider nichts genützt. Bin gespannt ob die Avira Einstellung vielleicht was bringt.

 

Wenn ich so recht überlege, könnte es mit SP1 für Avira schlimmer geworden sein...zeitlich könnte das passen.

[toasti 11]

Soo,

 

das Problem ist tatsächlich AVIRA :shock:

 

Gerade ne Antwort bekommen und das innerhalb 3 Minuten.

 

Es wird an einem Update gearbeitet, bis dahin sollte die alte Version installiert werden. Naja, damit kann man Leben...

 

Wenigstens weiß man was los ist...und ich hatte schon Windows Update verdächtigt, hehe... :D

[Honk55 10]

Hallo Toasti,

 

ist Dein Problem damit tatsächlich behoben? Ich frage, weil ich exakt das gleiche Problem auf zwei baugleichen NBs habe, wir aber Avira gar nicht benutzen. Das Problem besteht ziemlich genau seit dem 20. November, da trat es bei beiden Rechnern auf. Ein dritter baugleicher Rechner hat das Problem nicht, der User hat aber auch keine Adminrechte (die anderen beiden schon).

 

BS: Windows XP Pro SP3

 

Danke für Deinen Bericht, wie Du damit weiterkommst.

 

Grüße Honk