Windows 7 - Total vermurxt - Die Herausforderung

Diskutiere Windows 7 - Total vermurxt - Die Herausforderung im Win7 - Allgemeines Forum im Bereich Windows 7 Forum; Hallo, vor ein paar Tagen erhielt ich einen Windows 7 Home Premium Aldi PC in meine Finger. Die Besitzerin klagt darüber dass das Windows Backup...
teetrinken

teetrinken

Threadstarter
Dabei seit
22.03.2009
Beiträge
213
Hallo,

vor ein paar Tagen erhielt ich einen Windows 7 Home Premium Aldi PC in meine Finger. Die Besitzerin klagt darüber dass das Windows Backup und die Windows Firewall nicht mehr gehen und beim Avira der Regenschirm geschlossen bleibt. Ich soll auf Viren überprüfen. :heulen:

Die Besitzerin des Computers hat zuvor selbst allerlei Windows Fixit, CCleaner und sonst etwas drüberlaufen lassen. Mit zwei LiveCDs (Kaspersky+Avira) keine Infektion feststellbar (paar .vir Dateien), allerdings defekte Sektoren auf der Festapltte.

Der Dienst "Basisfiltermodul" ließ sich nicht starten (zugriff verweigert), Firewall Dienst aus. Durch Google eine Lösung gefunden wo bei der Regestrie an zwei Stellen man die Rechte anpassen musste und so starte das Basisfiltermodul wieder und Windows Firewall war auch wieder da. Alle Windows Firewall Regeln fehlten und so hab ich diese neu reinimportiert da Reset nichts brachte.

Die Dienste Windows Module Installer, Windows Search, Windows Defender, Windows Update haben noch macken.

Sfc /scannow liefert "Resourcenschutz kann nicht gestartet werden

Nach sehr langem Googeln musste händisch in der Registrierung so eine ID Nummer aus dem WinSXS Verzeichnis da eingetragen werden und schon ging es ein klein wenig weiter

SFC /scannow liefert nun nach wenigen Sekunden das es defekte Dateien gefunden hat aber nichts reparieren kann. Aus der Log Datei würde man mehr erfahren. Ich werde daraus aber nicht wirklich schlauch

Code:
2015-09-11 12:37:40, Info                  CBS    Starting TrustedInstaller initialization.
2015-09-11 12:37:40, Info                  CBS    Loaded Servicing Stack v6.1.7601.18766 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.1.7601.18766_none_0b32a93025b365c1\cbscore.dll
2015-09-11 12:37:40, Info                  CSI    [email protected]/9/11:10:37:40.791 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63e95d96 @0x63e720c3 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info                  CSI    [email protected]/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63ed7183 @0x63ed4013 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info                  CSI    [email protected]/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x71f14bc8 @0x71f154a6 @0xc41327 @0xc41245 @0x75e175a8)
2015-09-11 12:37:40, Info                  CBS    Ending TrustedInstaller initialization.
2015-09-11 12:37:40, Info                  CBS    Starting the TrustedInstaller main loop.
2015-09-11 12:37:40, Info                  CBS    TrustedInstaller service starts successfully.
2015-09-11 12:37:40, Info                  CBS    SQM: Initializing online with Windows opt-in: False
2015-09-11 12:37:40, Info                  CBS    SQM: Cleaning up report files older than 10 days.
2015-09-11 12:37:40, Info                  CBS    SQM: Requesting upload of all unsent reports.
2015-09-11 12:37:40, Info                  CBS    SQM: Failed to start upload with file pattern: C:\Windows\servicing\sqm\*_std.sqm, flags: 0x2 [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    SQM: Failed to start standard sample upload. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    SQM: Queued 0 file(s) for upload with pattern: C:\Windows\servicing\sqm\*_all.sqm, flags: 0x6
2015-09-11 12:37:40, Info                  CBS    SQM: Warning: Failed to upload all unsent reports. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info                  CBS    No startup processing required, TrustedInstaller service was not set as autostart, or else a reboot is still pending.
2015-09-11 12:37:40, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
2015-09-11 12:37:40, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xddfb9c
2015-09-11 12:37:40, Info                  CSI    00000005 Creating NT transaction (seq 1), objectname [6]"(null)"
2015-09-11 12:37:40, Info                  CSI    00000006 Created NT transaction (seq 1) result 0x00000000, handle @0x1c8
2015-09-11 12:37:40, Info                  CSI    [email protected]/9/11:10:37:40.848 CSI perf trace:
CSIPERF:TXCOMMIT;1032
2015-09-11 12:37:40, Info                  CBS    NonStart: Success, startup processing not required as expected.
2015-09-11 12:37:40, Info                  CBS    Startup processing thread terminated normally
2015-09-11 12:37:40, Info                  CSI    00000008 CSI Store 3720448 (0x0038c500) initialized
2015-09-11 12:37:43, Info                  CSI    00000009 [SR] Verifying 100 (0x00000064) components
2015-09-11 12:37:43, Info                  CSI    0000000a [SR] Beginning Verify and Repair transaction
2015-09-11 12:37:44, Error                 CSI    0000000b (F) STATUS_OBJECT_NAME_NOT_FOUND #544966# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0x34e044->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0x34e064, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:37:44, Error                 CSI    [email protected]/9/11:10:37:44.099 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:37:44, Error                 CSI    0000000d (F) STATUS_OBJECT_NAME_NOT_FOUND #544965# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:37:44, Error                 CSI    0000000e (F) STATUS_OBJECT_NAME_NOT_FOUND #544964# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0x34e428->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Info                  CSI    0000000f [SR] Verifying 100 (0x00000064) components
2015-09-11 12:42:14, Info                  CSI    00000010 [SR] Beginning Verify and Repair transaction
2015-09-11 12:42:14, Error                 CSI    00000011 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089856# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0xebdfa4->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0xebdfc4, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Error                 CSI    [email protected]/9/11:10:42:14.216 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:42:14, Error                 CSI    00000013 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089855# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:42:14, Error                 CSI    00000014 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089854# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0xebe388->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]


Sfc mit diesen Offwindir etc. ausgeführt über die CD Console oder auf einer anderen Festplatte installierte selbe Windows bringt nur die Meldung das es nicht gestartet werden kann.

Ein drüberinstallieren via Upgrade läuft soweit durch, nach dem Neustart kommt die Meldung dass das Upgrade fehlgeschlagen sei und der alte Zustand zurückgesetzt wird.

Bei der Systemwiederherstellung ist der jüngste Punkt aus dem Jahr 2011. Während meiner Aktivität hat er keine neuen angelegt. Das vermurxte Windows wurde auf eine neue Festplatte gespiegelt.


Kaputt sind immer noch

Windows Update (Dienst ist gestartet), aber programm selbst meint "Windows Update kann derzeit nicht nach Updates suchen da der Dienst nicht ausgeführt wird"

Windows Defender (Dienst lässt sich händisch starten), programm aber meint "Der Dienst dieses Programms wurde aufgrund eines Problems angehalten, klicken sie auf jetzt starten". Passieren tut dabei aber nichts.

Windows Module Installer (Dienst ist gestartet), doppelklick z.B. auf Microsoft Fixit 50784 liefert "Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor. Ein für den Abschluss der Installation erforderliches Skript konnte nicht ausgeführt werden.

Mit einer anderen Festplatte auf diesem Computer neu installierte selbe Windows mit allen Updates. Habe Dateien vom System32 Verzeichnis zu dem defekten Windows kopiert um fehlende Dateien so zu ergänzen. 3 DLLs unterschied, aber brachte sonst auch nichts.


Ich vermute das Hauptübel ist die Windows Registrierung weil ich nur bei Anpassungen von der kleine schritte weiter gekommen bin. Nach gut Dünken habe ich von dem intakten Windows diverse Schlüsses exportiert und in das defekte importiert. Aber nun bin ich am ende mit meinem Latain.

Jemand noch eine Idee, außer Neu installieren :rolleyes:

Achja, in der Ereignisanzeige steht

Anwendungen: CAPI2, Vom Kryptograpfiedienst konnte die Katalogdatenbank nicht initalisiert werden ESENT Fehler 583

Anwendung: Search, Der Jet-Eigenschaftenspeicher kann von Windows Search nicht geöffnet werden. 0x800411f Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugriefen.

Installationen: (probiert ein Windows Updatepack zu installieren), Das Windows Update koinnte aufgrund eines Fehlers nicht installiert werden 3355443783

System: Diesnst "Windows Search wurde unerwartet beendet. Dies ist bereits 11mal passiert

System: Der Dienst Windows Defender wurde mit folgendem Fehler beendet %%-1906441657
 
jhkil9

jhkil9

Dabei seit
28.09.2006
Beiträge
1.974
Alter
58
Ort
BW
Da wirst du neuinstallieren müssen und zwar auf einer neuen Festplatte. Die defekten Sektoren haben die Registry zerstört und einfach von einer anderen Windows Istallation Datei rüberkopieren bringt nichts. Da die Registry ja nicht weiß, das die da sind und wo sie sind. Und wenn die Platte defekte Sektoren hat, kann man davon ausgehen, das sie demnächst stirbt.
 
teetrinken

teetrinken

Threadstarter
Dabei seit
22.03.2009
Beiträge
213
Ich hab mal von dem intakten Windows den gesamten WINSxS Ordner zu dem defekten kopiert.

SFS / Scannow läuft nun sogar bis 95% durch und bricht dann ab

Ich gebe auf wenn andere auch zur Neuinstallation raten. :wacko
 
HerrAbisZ

HerrAbisZ

Dabei seit
09.08.2014
Beiträge
3.976
Ort
Noch Wien
Öffne bitte eine Eingabeaufforderung als Admin und gib den Befehl

chkdsk c: /f /r dort ein. Dann mit "J" bestätigen - Neu Starten.

Und dann erst sfc / scannow mehrmals laufen lassen - eventuell auch von win7 DVD booten und das von da aus ausführen.
 
teetrinken

teetrinken

Threadstarter
Dabei seit
22.03.2009
Beiträge
213
Aus irgend einem Grund läuft bei fast jedem Neustart dieses Computers das Checkdisk durch. Er findet keine neuen Probleme seit ich die neue Festplatte eingesetzt habe.
 
HerrAbisZ

HerrAbisZ

Dabei seit
09.08.2014
Beiträge
3.976
Ort
Noch Wien
eventuell auch von win7 DVD booten und sfc / scannow von da aus ausführen.

Was passiert dann ?
 
Thema:

Windows 7 - Total vermurxt - Die Herausforderung

Windows 7 - Total vermurxt - Die Herausforderung - Ähnliche Themen

Restart-Error log nach Wiederanlauf kann nicht analysiert werden: habe als Ergebnis folgenden Error-log erhalten: Wie soll ich weiter verfahren? 020-04-11 19:51:12, Error 0x80070002 in...
Windows 10 Update 1809 auf 1903 schlägt fehl und System wird zurückgesetzt FM: 0x8007042B - 0x2000D: Hallo, bitte um Mithilfe, leider kann kann ich kein erfolgreiches Systemupadte von Windows 10 1808 auf 1903 durchführen. Fehlermeldung ...
CBS.log gefiltert auf [SR] zeigt keine Pfade an / Der Windows-Ressourcenschutz konnte den angeforderten Vorgang nicht ausführen.: Hallo, es geht um ein Notebook von ACER mit Windows 7 Pro SP1. Ich möchte kein Inplace Upgrade durchführen. Ich gehe nach folgender Anleitung...
Windows Update auf 1809 bricht ab: Windows hat nun mehrere Tage versucht, die Version 1809 zu installieren. Leider immer Abbruch bei über 80%, mit nichts sagender Fehlermeldung...
Browser liefert Seiten aber curl nicht: Hallo Leute, Ich habe ein Tool programmiert das mir von Ebay Kleinanzeigen für einige Orte auf einer Route die Ergebnisse im Browser öffnet. Nun...

Sucheingaben

windows 7 Fehler Windows Search wurde unerwartet beendet. Dies ist bereits

,

Das Windows-Update konnte aufgrund eines Fehlers nicht installiert werden: 3355443783

,

sfc status_object_name_not_found

,
winsxs .vir
, basisfiltermodul windows 7 kaspersky
Oben