Stop c000021a {Fatal System Error} nach Windowsupdate

[flinx]

Original geschrieben von The_Lord_of_Midnight
Nein, leider nicht.

Hab zuerst den Workaround probiert.
Install von KB835732 über Windowsupdate.microsoft.com.
Reboot.
Crash.
Ntuninstall für kb835732 ausgeführt.
Bootet wieder korrekt.
Dann den Hotfix Windows2000-KB841382-x86-ENU.EXE installiert.
Install von KB835732 über Windowsupdate.microsoft.com.
Reboot.
Crash.
Ntuninstall für kb835732 ausgeführt.
Bootet wieder korrekt.

Aber der Kb835732 ist nach wie vor nicht drin.

Dh. Computer crasht mit kb835732 und deaktivierten policyagent genauso?

[The_Lord_of_Midnight]

ja, wenn ich nichts falsch verstanden habe.

es ist mit 100%iger sicherheit das KB835732. denn wenn ichs deinstallier geht das system wieder.

[The_Lord_of_Midnight]

Heute ist das System wieder einmal gecrasht, weil ich nicht aufgepasst habe und die automatic updates wieder einmal reingefahren sind.

Ich kann auch die automatic updates nicht mehr abdrehen, die sind nach dem reboot wieder aktiv

[The_Lord_of_Midnight]

so, jetzt hab ich einfach windows neu aufgesetzt.

vielleicht waren es die updates für office 2000, das habe ich auch irgendwo gelesen.

na egal, ein windows ohne sicherheitsupdates ist mir heutezutage einfach zu heiss.

[ute]

guten tag zusammen

dies hier ist meine letzte hoffnung, habe nun glaube ich 24 foren durchforstet und hier scheint, als würden die meisten informationen zusammenlaufen:

habe besagtes problem: Systemprozess LOGON PROCESS blabla von einem tag auf den anderen (der rechner lief allerdings übers weekend unbeaufsichtigt durch)

habe graka getauscht, ram getauscht, habe bios default gesetzt, habe viren und adwareprogramme laufen lassen, habe versucht mit win-cd reparatur vorzunehmen, habe versucht letzte bekannte konfiguration oder abgesicherten modus zu starten, alles OHNE erfolg!

bin dann mit win-xp-PE cd hochgefahren (ein mini-windows was von cd startet), habe vollen zugriff auf die HD (also scheint HD okay zu sein) Grafik wird auch mit guter Auflösung gestartet und habe zunächst mal alle daten auf eine andere HD gesichert.

Hier fiel mir auf dass zwar nicht das MS-Patch KB835732 geladen wurde (ich hätte auch nicht gewusst wie ich es dann deinstallieren könnte, da ich ja in das system selber gar nicht mehr rein kam)

aber dafür ein MS-Patch "MSI31_KB893803" und ich habe den Verdacht dass zu dem zeitpunkt als dieses patch geladen oder ausgeführt wurde der rechner zusammenbrach. denn zu exakt dem zeitpunkt sind die letzten logdateien und protokolle zu ersehen.

also hat vielleicht jemand eine IDEE???

ich werde nun die HD neu formatieren und sehen ob es dann klappt. denn der fehler scheint ja doch irgendwie erst dann aufzutreten, wenn windows versucht die grafische oberfläche zu starten und somit auf speicher bzw. zusätzliche energie zugreifen möchte. immer genau dann bricht das system ein.

bis später und gutes gelingen weiterhin

die ute

[red 2 illusion]

.


In SystemLog steht doch bestimmt mit welchen File/Prozess der Fehler aufgetrehten ist. Da machst du die alten Versionen vom Backup wieder rein und müßte laufen.....


Was das Upgrade so installiert:
FileListe:

"common\update.exe" = "_sfx_0000._p", "sp1\lsasrv.dll"
"sp1\update\update.inf" = "_sfx_0001._p", "common\update.exe"
"sp2\update\update.inf" = "_sfx_0002._p", "sp1\update\update.inf"
"common\spuninst.exe" = "_sfx_0003._p", "common\update.exe"
"xpsp1hfm.exe" = "_sfx_0004._p", "common\update.exe"
"sp1\update\KB835732.cat" = "_sfx_0005._p", "common\update.exe"
"sp2\update\KB835732.cat" = "_sfx_0006._p", "sp1\update\KB835732.cat"
"common\spmsg.dll" = "_sfx_0007._p", "common\update.exe"
"sp1\schannel.dll" = "_sfx_0008._p", "sp1\lsasrv.dll"
"sp1\msgina.dll" = "_sfx_0009._p", "sp1\lsasrv.dll"
"sp2\msgina.dll" = "_sfx_0010._p", "sp1\msgina.dll"
"sp2\xpsp2res.dll" = "_sfx_0011._p", "sp2\msgina.dll"
"common\spcustom.dll" = "_sfx_0012._p", "common\update.exe"
"sp1\netapi32.dll" = "_sfx_0013._p", "sp1\lsasrv.dll"
"sp1\msasn1.dll" = "_sfx_0014._p", "sp1\netapi32.dll"
"sp2\schannel.dll" = "_sfx_0015._p", "sp1\schannel.dll"
"sp1\ipnathlp.dll" = "_sfx_0016._p", "sp1\lsasrv.dll"
"sp1\callcont.dll" = "_sfx_0017._p", "sp1\ipnathlp.dll"
"sp2\callcont.dll" = "_sfx_0018._p", "sp1\callcont.dll"
"sp2\h323msp.dll" = "_sfx_0019._p", "sp2\callcont.dll"
"sp2\mst120.dll" = "_sfx_0020._p", "sp2\h323msp.dll"
"sp1\mst120.dll" = "_sfx_0021._p", "sp2\mst120.dll"
"sp1\nmcom.dll" = "_sfx_0022._p", "sp1\mst120.dll"
"sp2\msasn1.dll" = "_sfx_0023._p", "sp1\msasn1.dll"
"common\eula.txt" = "_sfx_0024._p", "common\update.exe"
"sp1\browser.dll" = "_sfx_0025._p", "sp1\netapi32.dll"
"sp1\gdi32.dll" = "_sfx_0026._p", "sp1\lsasrv.dll"
"sp1\mf3216.dll" = "_sfx_0027._p", "sp1\gdi32.dll"
"sp1\H323msp.dll" = "_sfx_0028._p", "sp2\h323msp.dll"
"sp1\RTCDLL.dll" = "_sfx_0029._p", "sp1\H323msp.dll"
"sp2\rtcdll.dll" = "_sfx_0030._p", "sp1\RTCDLL.dll"
"sp2\mf3216.dll" = "_sfx_0031._p", "sp1\mf3216.dll"
"sp1\EvTgProv.dll" = "_sfx_0032._p", "sp1\RTCDLL.dll"
"sp1\HelpCtr.exe" = "_sfx_0033._p", "sp1\RTCDLL.dll"
"sp1\H323.TSP" = "_sfx_0034._p", "sp1\H323msp.dll"
"sp2\nmcom.dll" = "_sfx_0035._p", "sp1\nmcom.dll"
"sp1\update\update.ver" = "_sfx_0036._p", "sp2\update\update.ver"
"sp2\lsasrv.dll" = "_sfx_0037._p", "sp1\lsasrv.dll"
"sp2\netapi32.dll" = "_sfx_0038._p", "sp1\netapi32.dll"
"sp2\ipnathlp.dll" = "_sfx_0039._p", "sp1\ipnathlp.dll"
"sp2\helpctr.exe" = "_sfx_0040._p", "sp1\HelpCtr.exe"
"sp2\h323.tsp" = "_sfx_0041._p", "sp1\H323.TSP"
"sp2\gdi32.dll" = "_sfx_0042._p", "sp1\gdi32.dll"
"sp2\evtgprov.dll" = "_sfx_0043._p", "sp1\EvTgProv.dll"

[ute]

sooooooooo....
hi red 2!

erstma danke für deine antwort. also wie gesagt, ich habe gerade das finale erreicht! *hahaha...

bevor ich der festplatte den ultimativen format aufdrückte habe ich per windows-original-cd zunächst den (NEU)-installationsmodus und dann auf "R" (Reparatur-Installation des bestehenden SYS) gewählt.
Hierbei wird das alte Sys überschrieben und nicht wie bei F8 Wiederherstellungskonsole repariert. (denn dies hat ja auch nicht geklappt). und es wird auch (noch) nicht direkt neu formatiert.

das System ist wieder DA!!! mit allen pers. einstellungen.

es ist mir zwar etwas unbehaglich noch und ich weiss ja nicht wie lang es hält, aber man kann ausschliessen dass die pc-hardware defekt ist. also ist es eindeutig ein windows problem...(treiber / update / zugriff auf speicher...was weiss ich..)

mir fiel nur auf, dass sämtliche update-patches von windows verschwunden sind, bis auf o.g. sonderbares "MSI31_KB893803".

also müsste ich jetzt ein sys haben mit stand wxpsp2 9/04 oder so...

weiss bloss noch nicht ob ich einfach mal dieses "MSI31_KB893803" deinstallieren soll....

aber vielleicht könntest du mir trotzdem noch sagen, wo ich denn die backups der systemlog finde und wie ich diese ggf. manuell einspiele

vielen dank
ute

[ute]

hallo hallo ich bins nochmal!

also habe gerade mit einem bekannten telefoniert der dasselbe prob hat und meine tochter sagt mir plötzlich dass ihr rechner das auch hat.

alle drei haben vorige woche ein update vom msn messenger 0.7 gemacht.

also scheint hier evtl. der teufel zu stecken....

vermutlich ist das auch eben jene update-datei "MSI31_KB893803"

gruß
ute

[red 2 illusion]

.


Wenn du XP von der win-xp-PE cd laufen hast kannst am OrginalSys ohne Einschränkungen Veränderungen vornehmen. Daher hab ich vorgeschlagen die Files einfach gegen die alte Version auszutauschen. Systemlogs findest über die Suchfunktion einfach "*.log" eingeben.

-drwtsn32.log wird vermutlich den Vorgang aufgezeichnet haben.

-install.log liefert nochmal alle Files die kopiert worden sind.

-sysevent.evt liefert allgemeine Vorgänge (Am besten mit einem LogViewer ansehen oder im EreignisManager öffnen.)


Generel würde ich MS-Upgrades nicht mehr verwenden. Die Zeiten wo man Burgen baute um die "Bösen" drausenzuhalten sind vorbei = Sicherheitsupgrade ist Zwecklos

Ist meine ganz persönliche Meinung, nicht die von MS! oder WCM!

[ute]

hi nochma red2

ja, hatte das xp pe am laufen und konnte so wenigstens auf die hd zugreifen und die daten komplett kopieren (weil ich ja eine neu-formatierung vorhatte).

aber z.b. kannst du aus der pe nicht einen wiederherstellungspunkt setzen.

und wenn ich (ich weiss---aber bin leider nicht so fit wie ich gerne wäre mit den interna des windows kernel oder der registry)
also wenn ich eine logdatei austausche.....dann kann ich doch dadurch nicht das sys wieder herstellen zu einem früheren termin????

da müßte ich doch weitaus mehr dateien austauschen, oder?


gruß
ute

ach ja und mit MEINEM rechner is das ja bisher noch nich passiert.....;-)))...<<<<<Update gegner oder nur absolut kontrolliert!!!