[Neverball]

Hallo liebe Winfuture Gemeinde ,

ich hab da ein kleines(großes) Problem wo ich eure Hilfe bräuchte.

Undzwar hab ich hier ein Notebook Modell Acer Aspire 5810TG wo derzeit Windows 7 x86 Home Premium installiert ist.
Ich habe die Problematik das ich keine Updates mehr suchen kann, jedesmal erscheint die Meldung:

Zitat

Mit Windows Update kann derzeit nicht nach Updates gesucht werden, da der Dienst nicht ausgeführt wird. Möglicherweise müssen Sie den Computer neu starten]

Ich habs schon mit folgenden Sachen probiert:

- Microsoft Fixit!
- Checkdisk
- scan fsc
- Den Ordner Software Distribution löschen
- Den Ordner catroot löschen
- Neustarten hat nix geholfen
- Den Windows Update Client neuinstallieren ohne Erfolg
- Ein neues Benutzerkonto anlegen auch ohne Erfolg
- Uhrzeit/Datum stimmen auch
- Ein original Windows ist installiert

Zur Vorgeschichte ich habe nur eine neue Festplatte eingebaut bzw habe das alte System rübergeklont, aber sowas ist mir dabei noch nie passiert.

Ich hoffe ihr vllt noch ein paar Ideen.

Mit freundlichen Grüßen
Neverball

edit: Der Dienst ist gestartet und steht auch auf Automatisch

Dieser Beitrag wurde von Neverball bearbeitet: 05. November 2012 - 14:51

[Neverball]

Zitat (doll-by-doll: 05. November 2012 - 14:48)

Systemsteuerung > Verwaltung > Dienste > hier Windows-update raus suchen und auf "Automatisch starten" stellen.
Klick

Ist natürlich auf Automatisch und ist auch gestartet hab ich vergessen zu erwähnen, habs hinzugefügt.

[DK2000]

Zitat (Neverball: 05. November 2012 - 14:39)

Den Ordner catroot löschen

Ne, nicht wirklich, oder? Catroot2 kann man löschen, der wieder hergestellt. Aus Catroot kann man allen Falls *.tmp Dateien löschen. Den Ordner selber darf man aber weder löschen noch umbenennen.

In so einem Falle ist es immer empfehlenswert, erst einmal einen Blick in die Ereignisanzeige, die WindowsUpdate.log und eventuell noch in die CBS.log zu werfen, um genaue Infos zu erhalten, wo es klemmt.

Dieser Beitrag wurde von DK2000 bearbeitet: 05. November 2012 - 15:19

[Neverball]

Jetzt hab ich eh einen Bluescreen weil ich diese Lösung mal probiert habe:

net stop wuauserv [ENTER] rd /s /q %windir%\SoftwareDistribution [ENTER]
net start wuauserv [ENTER]
10 Min. warten, jetzt Windows Update aufrufen.

finds ein bisschen komisch...

[DK2000]

Was machst Du denn da auch?

Wenn Du wirklich Catroot gelöscht hast, Dann kannst Du nichts mehr installieren. Wenn Du jetzt auch noch SoftwareDistribution gelöscht hast, dann hast Du das Windows Update endgültig getötet. Ohne die Stammzertifikate kann er es nicht erneut installieren bzw. ermitteln, ob die installierte Version aktuell und authentisch ist.

Welcher BSOD kam denn da genau?

Dieser Beitrag wurde von DK2000 bearbeitet: 05. November 2012 - 16:15

[Neverball]

Zitat (DK2000: 05. November 2012 - 16:15)

Was machst Du denn da auch?

Wenn Du wirklich Catroot gelöscht hast, Dann kannst Du nichts mehr installieren. Wenn Du jetzt auch noch SoftwareDistribution gelöscht hast, dann hast Du das Windows Update endgültig getötet. Ohne die Stammzertifikate kann er es nicht erneut installieren bzw. ermitteln, ob die installierte Version aktuell und authentisch ist.

Welcher BSOD kam denn da genau?

Lustiger Weise hab ich das schon öfters getan und hat wunderbar geklappt, weil das System den Ordner immer wieder selbst neuerstellt hat.

Der BSOD ist PROCESS1_INITIALIZATION_FAILED Stopcode: 0x0000006B

[DK2000]

Den Ordner erstellt er nomaler weise auch neu, aber nur, wenn der Kryptografiedienst fehlerfrei arbeitet. Und ohne Stammzertifikate geht das nicht.

Zitat (Neverball: 05. November 2012 - 16:25)

Der BSOD ist PROCESS1_INITIALIZATION_FAILED Stopcode: 0x0000006B

Parameter 1 in der Klammer ist auch bekannt?
Lässt sich eventuell der Prozess ermitteln, um den es geht?
Wurde eventuell eine Minidump Datei erstellt?

[Neverball]

Zitat (DK2000: 05. November 2012 - 16:36)

Den Ordner erstellt er nomaler weise auch neu, aber nur, wenn der Kryptografiedienst fehlerfrei arbeitet. Und ohne Stammzertifikate geht das nicht.


Parameter 1 in der Klammer ist auch bekannt?
Lässt sich eventuell der Prozess ermitteln, um den es geht?
Wurde eventuell eine Minidump Datei erstellt?

Alle Parameter in der folgenden Klammer sind Nullen, sprich 0x0000...

Die dmp werd ich morgen nachreichen, da ich jetzt erst mal weg bin. Aber vielen Dank für die Hilfe bisher

[halaX]

Hallo Neverball,
Da wäre noch die manuelle Reparatur,nach der Microsoft Anleitung
Siehe "Problem manuell beheben" hier:
http://support.micro...xItMyselfAlways
im Text dieser Microsoft-Webseite KLICK->
AUF "Klicken sie hierauf,um Detailinformationen anzuzeigen oder auszublenden"
Wenn alles nichts fruchtet,dann ein "In Place Upgrade" durchführen.
Anleitung:
"In Place Upgrade"
Bitte dazu den kompletten Threat durchlesen.
MfG.halaX
EDIT:Text ergänzt.

Dieser Beitrag wurde von halaX bearbeitet: 05. November 2012 - 21:02

[Neverball]

Zitat (DK2000: 05. November 2012 - 16:36)

Den Ordner erstellt er nomaler weise auch neu, aber nur, wenn der Kryptografiedienst fehlerfrei arbeitet. Und ohne Stammzertifikate geht das nicht.


Parameter 1 in der Klammer ist auch bekannt?
Lässt sich eventuell der Prozess ermitteln, um den es geht?
Wurde eventuell eine Minidump Datei erstellt?

So ich habe mal geschaut leider ist der Minidump Ordner leer :/

Zitat (halaX: 05. November 2012 - 20:45)

Hallo Neverball,
Da wäre noch die manuelle Reparatur,nach der Microsoft Anleitung
Siehe "Problem manuell beheben" hier:
http://support.micro...xItMyselfAlways
im Text dieser Microsoft-Webseite KLICK->
AUF "Klicken sie hierauf,um Detailinformationen anzuzeigen oder auszublenden"
Wenn alles nichts fruchtet,dann ein "In Place Upgrade" durchführen.
Anleitung:
"In Place Upgrade"
Bitte dazu den kompletten Threat durchlesen.
MfG.halaX
EDIT:Text ergänzt.

Leider klappt das nicht weil ich das Betriebssystem nicht mehr hochfahren kann..

Ich werde jetzt nochmal die alte Platte rüberklonen, danach kann ich von vorne anfangen.

Nachtrag: ich alle Tricks nochmal angewendet und nix hats geholfen, seltsamer weise hat mir Avira einmal kurz eine Liste angezeigt an Dateien die Infiziert sein sollten unteranderen csrss.exe usw. .
Ich werde das Notebook nun neuinstallieren, weil ich einfach nicht weiß ob nun Viren drauf sind oder nicht. Sicher ist sicher

Trozdem viel Dank an alle Helfer

MFG
Neverball

Dieser Beitrag wurde von Neverball bearbeitet: 06. November 2012 - 15:59