[Hacke]

Hi,

ich habe das Problem, dass beim HP Laptop von meinen Eltern seit Gestern nichts mehr geht.

Zum Problem:

Der Laptop wird hochgefahren und startet das Windows 7, nach knapp 1er Minute wird er Extrem Langsam, das ist der Moment ab dem sich der Prozess "NT Kernel & System" 100% der CPU krallt (und sie nicht mehr loslässt), nach 2 Minuten nach Startup reagiert die Laptoptastatur und die "integrierte" Maus nicht mehr, nur die externe USB Maus funktioniert dann noch. Trotzdem ist die Diagnose und das Arbeiten am Laptop danach nicht mehr möglich. Wenn ich den Laptop danach herunterfahre meldet er 2 Prozesse die nicht beendet werden können, bei Nr. 1 gibt er keinen Prozessnamen heraus, bei Nr. 2 handelt es sich um den "explorer"... wenn diese geschlossen sind fährt er runter, schaltet aber nur den Bildschirm ab, aber nicht das System (das würde auch noch 5Stunden am laufen bleiben), Neustart (mittelst Powerknopf ist in der Phase auch Funktionslos) und man bekommt den Laptop nur aus indem man Ihn vom Strom und der Batterie trennt.

Und Jetzt das für mich Skurrile an der Sache in allen Abgesicherten Modi funktioniert der Rechner ohne Probleme, obwohl auch dort der Prozess "NT Kernel & System" läuft (aber dort nur mit 0,5% oder so), auch herunterfahren geht ohne Probleme, und er ist dann wirklich aus.

Zum System:
Win 7 (32bit ver.)
HP Laptop
Prozessor usw. weiß ich gerade nicht aus dem Kopf

Was ich schon Unternommen habe (im Abgesicherten Modus):
Vieren und Malwarescanner gründlich durchgejagt
Regestrie mittels diverser Scanner auf Fehler überprüft und behoben

Process Explorer (im normelen Windows laufen lassen)-Ergebnis keine Interupps, aber die Dateien die viel CPU schlucken (im System) sind
TID 52 = ntkmlpa.exe(die gibt es unzählige mal, aber nur die mit der TID 52 schluckt 40% cpu [die Datei gibt es auch im abgesicherten Modus, dort schluckt sie keine CPU)
TID 312 = CFRMD.sys (die schluckt 21% der CPU, sie wird aber im abgesicherten Modus garnicht ausgeführt)



Ich weiß trotzdem nicht mehr weiter, google verrät mir nix besonderes über die Datein, möchte auch nicht das System meiner Eltern schrotten...

[DK2000]

cfrmd.sys:

Safe Deletion Driver von Comodo Security Solutions. Also vermutlich irgend etwas von Comodo installiert. Eventuell ist das alleine schon der Grund für das Problem.

Ansonsten ist es im Moment schwer zu sagen, was es sonst noch sein könnte. Würde ja auf ein DPC Problem tippen, aber da hast Du ja schon gesagt, das ist es nicht.

[RalphS]

Die TID ist da leider nicht sehr aussagekräftig. Zu jeder TID gehört aber auch immer noch der Name des eigentlichen Threads (den kriegt man raus, wenn man Debug-Symbole installiert hat).


Wurde in letzter Zeit irgendwas installiert, das tiefergehende Auswirkungen auf das Gesamtsystem hat bzw haben soll - Antiviren-Software, Firewall, ggf. Treiber aller Art? Das ggf. deinstallieren.

Eine Festplattenprüfung würde an dieser Stelle vermutlich auch nicht schaden, insbesondere dann, wenn Du den Rechner 'einfach so' ausgemacht hast (weil er sonst selbst nicht ausgegangen wäre).



- Mir stellt sich auch grad die Frage, ob da ggf. einfach ein Geplanter Task läuft bzw laufen soll. Diese Safe Erase-Geschichten können den Rechner durchaus komplett lahmlegen - die sind sehr resourcenhungrig, insbesondere auf höheren (Sicherheits-)Einstellungen.

Dieser Beitrag wurde von RalphS bearbeitet: 02. November 2013 - 14:28

[Hacke]

Ok, ich habe jetzt alles von Comodo von dem Laptop geräumt, bis jetzt schaut er wieder gut aus, CPU wird im schnitt 20% ausgelastet, Tastatur und "interne" Maus laufen nach 10 Minuten immer noch und richtig ausschalten kann man Ihn jetzt auch wieder.

Also erst mal vielen dank für Die Hilfe

Jetzt muss ich nur eine Neue Firewall und ein Neues Antivirenprogramm suchen, oder ich schau ob ich das Comodo wieder drauf mach, und eine Neuinstallation das porblem auch killt

[RalphS]

Wäre in dem Zusammenhang natürlich interessant, was da für Hardware drinsteckt. Keine Ahnung, ob die 20% bezogen auf eine Pentium-M-CPU oder einen Core i5-3* waren.