Systemabsturz durch Perfnet?

[Ambrosius]

Hallo zusammen,

in den letzten Tagen stürzt ab und an der Rechner ab wenn ich im Netz surfe. In den letzten 7 Tagen so ca 4 Mal.

Woran genau es liegt weiß ich. Der Bildschirm wird dann sofort schwarz und Windows XP bootet neu. Habe in dr Computerverwaltung gesucht und zum fraglichen Zeitpunkt gibt es eine Fehler-Eintragung über Perfnet.

Was ist das bzw. wie kann das von nun auf gleich auftreten? vorher lief der rechner nämlich problemlos und schnell. Am system habe ich nix geändert

[cuckoo]

PerfNet ist ein Network Performance Monitor, der im Hintergrund läuft. Die Meldung in der Ereignisanzeige bedeutet nur, dass das Gerät keine Werte zur Überwachung liefert. Der Network Performance Monitor kann aber deaktiviert werden.

Mit dem Programm "exctrlst.exe" aus dem Microsoft Windows 2000 Resource Kit oder aus dem XP-SP2-Supporttools lässt sich das Problem erledigen.

Supporttools WindowsXP SP2 KB838079 SupportTools

[Ambrosius]

Ich habe SP3. geht das damit auch?

[cuckoo]

Das hat nichts mit SP2 oder SP3 zu tun es ist nur ein kleines Tool aus der SP2 Entwicklung entweter läuft das Programm unter SP3 oder nicht, dann bekommst Du die "Meldung kann nicht ausgeführt werden"

Start - Programme - "Windows Support Tools" - Command Prompt - exctrlst.exe (eintippen) - ENTER.
In der Auswahlliste "PerfNet" markieren und das Häkchen unter "Performance Counters Enabled" entfernen.
ODER:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PerfNet\Performance
>Disable Performance Counters< als DWORD neu anlegen mit dem Wert 1
Dann braucht man das Programm nicht.

[Ambrosius]

danke, die Fehlermeldung Perfnet ist nun weg.

Das Problem besteht leider weiterhin.

Mir der Rechner grade wieder einfach so abgeschmiert.

In der ereignisanzeige steht:
Bugcheck Code: 100000c5
Bugcheck Parameter 1: 00000004
Bugcheck Parameter 2: 00000002
Bugcheck Parameter 3: 00000001
Bugcheck Parameter 4: 00000003

Habe dann die Support Tools von der Win XP Cd installiert und mit cumpcheck.exe die geschriebene Dump Datei ausgelesen. Daraus werde ich jedoch nicht schlau.

Wäre super wenn mir jemand helfen kann

[Ambrosius]

Habe bei google etwas gesucht und bin des Öfteren darauf gestoßen, dass es am Arbeitsspeicher liegen könnte.

Habe mir das Programm memtest 3.8 runtergeladen und der rechner stürzt dann sofort ab wenn ich es starte. Ist das ein verlässlicher hinweis darauf dass der RAM im Eimer ist?

[cuckoo]

An einen Ram Fehler glaube ich nicht es kann auch ein Treiber Fehler oder ein falscher zugriff zum ntoskrnl exe. sein oder ein Fehler bei IRQL Aufruf. Hast Du was in installiert ? oder wie sieht es aus mit der Systemwiederherstellung ?.

[Ambrosius]

Guten Morgen,

die datei ntoskrnl.exe habe ich 15Mal auf meiner Windows Partition. Muss das so sein?

Welcher bestimmte Treiber könnte es? Grafikkarte habe ich bereits erneuert. Problem besteht weiterhin.

Der Memtest lief gestern abend im Übrigen problemlos durch!

Was genau ist IRQL?

[*Blue*]

Hallo

Gefunden habe ich das hier:

der Prozess ntoskrnl.exe (ntoskrnl bedeutet Windows Boot-Up Kernel) ist ein kritischer Prozess in Windows XP. Er regelt die Anlaufphase (boot-up) von Microsoft Windows.
Es handelt sich um einen nicht anhalbaren Prozess der bei normalen Bedingungen, im Taskmanager nicht erscheint. Sollte er aber doch in den Taskmanager auftauchen, kann es auf eine Infizierung durch den Netz-Wurm W32.Bolzano deuten !.

Warum dieser Prozess bei dir so oft vorhanden ist, ist wirklich merkwürdig.

Mache einmal den Sicherheitsscheck aus meiner Signatur.
Evtl ist diese exe. beschädigt worden.

Möglich wäre auch das blocken der exe. durch eine Firewall.
Welche verwendest du ?

[cuckoo]

Das kann schon sein, dass Du die Datei ntoskrnl.exe 15 X oder noch mehr auf Deiner Partition hast das sind jedesmal Update von Windows Du darft aber nur 1 X die Datei unter C:\ Windows\system32 haben und die letzte Version ist :5.1.2600.5655 oder 5.1.2600.5657 das aber keine grosse Aussage hat. Windows überschreibt die Datei wobei das Datum der Erstellung (Zeitstempel) bei der ersten Version bleibt. Darum auf das änderungs Datum achten.