WindowsXP: Bluescreen

oh gerade hab ich das gefunden: http://www.heise.de/newsticker/meldung/73848

Der Vorfall zeigt einmal mehr, dass ein Virenscanner auf einem Windowssystem inzwischen unverzichtbar ist.

Buena Vista

tja
bei mir kamen sie, wie schon gesagt, über die windows update seite rein.
ich versuch jetzt mal kaspersky, das ist gratis und wird mir wohl reichen, hoff ich.

edit: doch nicht gratis

edit2: tatsächlich, antivir hat mir nicht alles entdeckt:

detected: adware not-a-virus:AdWare.Win32.Look2Me.ab
File: c:\windows\system32\vboy.dll

Christoph K.

Es gibt aber eine gratis trial Version von Kaspersky.

Buena Vista

Ja, danke, die hab ich jetzt.
Läuft seit ner Stunde und hat erst 42%
und warnt mich andauernd davor, das VSExpress meine Applikation "invaden" will, aber na gut ich vertrau mir selber mal

Macht aber nen guten Eindruck

Ist denn eigentlich Norton gar nicht mehr angesagt? Das hat ich früher immer, bis es mir zu blöd wurde, weil man mit Kreditkarte das Abo kaufen musste.

Christoph K.

Buena Vista schrieb:

Ist denn eigentlich Norton gar nicht mehr angesagt?

Meiner Meinung nach nicht. Liefert _akzeptable_ Ergebnisse, ist allerdings der reinste Ressourcen-Vernichter.

Avalon

hi zusammen,

muß christoph recht geben, ist ein reiner ressourcen fresser.

aber um mal auf das ursprüngliche thema zurück zu kommen:

hast du das mit deinem bluescreen jetzt hinbekommen?

Buena Vista

Bis jetzt ist es nicht nochmal aufgetaucht.
Das war aber auch eher spontan auftretend, ev. kommts morgen wieder, heut hat ichs einmal, gestern gar nicht, vor ner Woche dreimal am Tag. Keine Ahnung wieso.
Das mit Norton hat mich eben auch gestört, das die neue Version immer mehr performance frass.
Kasper hat einiges an Adware entfernt. Mal schaun.

Jedenfalls Danke soweit mal, ich meld mich wieder, wenns nochmal kommt.

Unix-Tom

Solltest mal sagen welche Version von VS2005!

Das gleiche habe ich auch alles installiert und noch nie probleme gehabt.
Solltest mal schauen aus welcher Quelle du VS2005 hast.
Der Bluescreen kommt jedenfalls nicht bei einer offiziellen VS2005 Version.

Buena Vista

Moinsen

hab nur die Express Edition, natürlich von MS selbst gedownloadet.
PSDK is auch s neuste R2 im Mai gedownloadet, DX SDK auch.
S kam einfach erst seit ich den VS drauf hab. Aber nur, wenn ich alles mögliche offen hab Mediaplayer von Platte oder Webstream, Firefox, eMule, VS.. Aber hatte immer genug Ressourcen.
Ich hab auch eher was anderes im Verdacht gehabt, Angriff über eMule, nen Virus oder so.
Werd nach dem nächsten Absturz genau angeben was passierte.

Nur Treiber können Bluescreens verursachen.

Buena Vista

Hatte auch schon den GraKa Treiber in Verdacht, alles andere sollte Windows doch selbst updaten?

Ich würd auch mal ein Speichertest mit memtest86+ machen.

Buena Vista

Ok, nun warnt mich Kaspersky: irgendeiner versucht bei mir einzudringen!

Intrusion.Win.MSSQL.worm.Helkern! Attacker's IP: 71.196.77.220.
Protocol/service: UDP on local port XXXX. Time: 04.06.2006 12:06:42.

Muss er dazu ne IP haben? Oder ein Programm bei mir installiert?
Kann mir da jemand helfen? Was hab ich mir da eingefangen?
(In Zukunft gibts nur noch Safer Surf)

Ach und nochwas. Warum ist MS Messenger als Riskware deklariert?

Running process C:\...\Messenger\msmsgs.exe: detected new variant of riskware Invader (loader)

Du musst dein Windows definitiv neu installieren. Das ist doch schon total am Ende, das kriegste nie wieder frisch.

Buena Vista

Total am Ende nach nem halben Jahr?
Das kann ich irgendwie nicht glauben.

Den Helkern-Wurm kennen anscheinend auch ander, aber wenn man die neusten Patches hat, scheints kein Problem. Sowieso hab ich kein MSSQL, nur MySQL. Ist der Apache Server eigentlich ein Risiko? Hab mir WAMP-Server installiert um mit PHP entwickeln zu lernen, hab ihn aber nur selten laufen.

Avalon

Buena Vista schrieb:

Ok, nun warnt mich Kaspersky: irgendeiner versucht bei mir einzudringen!

Intrusion.Win.MSSQL.worm.Helkern! Attacker's IP: 71.196.77.220.
Protocol/service: UDP on local port XXXX. Time: 04.06.2006 12:06:42.

Muss er dazu ne IP haben? Oder ein Programm bei mir installiert?
Kann mir da jemand helfen? Was hab ich mir da eingefangen?
(In Zukunft gibts nur noch Safer Surf)

Ach und nochwas. Warum ist MS Messenger als Riskware deklariert?

Running process C:\...\Messenger\msmsgs.exe: detected new variant of riskware Invader (loader)

zum messanger:

Als Riskware bezeichnet man Computerprogramme, die von ihrem Urheber (z.B. seriösen Softwarefirmen) zwar nicht programmiert wurden, um Schaden anzurichten, jedoch sicherheitskritische Funktionen aufweisen. Diese Funktionen können zum Beispiel zum Beenden oder Neustarten laufender Prozesse benutzt werden. Riskware kann von schädlichen Programmen gestartet und missbraucht werden, deshalb melden auch Virenscanner Riskware in bestimmten Fällen

aber das sollte eigentlich hinreichend bekannt sein. mich wundert eigentlich das windows nicht als riskware angezeigt wird

zu deinem wurm:
keine bange, der scanner hat dir nur gesagt das ein eindringversuch statt gefunden hat. der ist schon abgewehrt worden.

zum thema apache:
jeder webserver ist generell ein risiko. ich selbst hab den auch auf meiner entwicklungsumgebung installiert. einfach den webserver in der firewall dicht machen, damit dieser von außen nichbt erreichbar ist. (vorrausgesetzt du willst den nur als entwicklungsumgebung haben)

zum thema xp:
du solltest immer die neuesten patches drauf haben

eine neuinstallation ist bislang nicht nötig, wenn die kiste so weit läuft.

Total am Ende nach nem halben Jahr?
Das kann ich irgendwie nicht glauben.

Kann man sogar in 10 Minuten hinbekommen.

Buena Vista

Avalon schrieb:

...
aber das sollte eigentlich hinreichend bekannt sein. mich wundert eigentlich das windows nicht als riskware angezeigt wird

Hehe, tja. msmsg hat mir noch nie gepasst, das der automatisch startet, aber nun is er weg. Dank Kasper

Avalon schrieb:

zu deinem wurm:
keine bange, der scanner hat dir nur gesagt das ein eindringversuch statt gefunden hat. der ist schon abgewehrt worden.

Ok, hab ich auch woanders gelesen.

Avalon schrieb:

zum thema apache:
jeder webserver ist generell ein risiko. ich selbst hab den auch auf meiner entwicklungsumgebung installiert. einfach den webserver in der firewall dicht machen, damit dieser von außen nichbt erreichbar ist. (vorrausgesetzt du willst den nur als entwicklungsumgebung haben)

Gut mach ich, danke für den Tip.

Avalon schrieb:

zum thema xp:
du solltest immer die neuesten patches drauf haben

Hab ich, automatische Updates aktiviert, grad eben kam das neuste Sicherheitsupdate rein.

Avalon schrieb:

eine neuinstallation ist bislang nicht nötig, wenn die kiste so weit läuft.

Da bin ich froh, werds wohl noch ne Weile rausschieben.

Weiter hab ich nun memtest86+ durchlaufen lassen, keine Fehler.
Habe den neusten NVidia Treiber draufgepackt, läuft.
Vermute ja, das mein alter mit DirectX9 Mühe hatte, weis ich aber nicht.
Nun heisst es abwarten, obs was genützt hat, bislang kam der Bluescreen nicht nochmal. *dreimalaufholzklopf*

Danke auf jedenfall mal soweit euch allen,
melde mich wenns was neues gibt.

Hi

Ich habs wieder.
Hatte nun lange Ruhe, alles glatt.
Grad eben liefs Windows Update mit den neueren Sicherheitspatches,
und beim Neustart kam wieder der Bluescreen.
Meldung:
PAGE_FAULT_IN_NONPAGED_AREA

Reset half nicht, kam das gleiche
Power off 5min gewartet, und nun gehts wieder.

Ich bin echt am verzweifeln

Klingt nacht defektem RAM, CPU-Cache oder HDD. Möglicherweise auch nur ein beschädigter Sektor auf der HDD.

Besorg Dir mal Prime95 und lass die diversen Stresstests jeweils ein paar Stunden laufen. Damit solltest Du einen Fehler der CPU oder des RAMs finden können. Wenn Du einen Dual-Core-Prozessor hast (nicht Hyper-Threading) solltest Du zumindest die CPU-intensiven Tests in 2 Instanzen laufen lassen.
WARNUNG: Behalte die CPU-Temperatur im Auge!!