hubbleman
Goto Top

Nach deinstallation von KB931874 kein Windowsstart

Da ich öfters Bluesreens mit Bezug auf die Datei ntkrpamp.exe bekam, wollte ich das Update KB931784 deinstallieren und danach wieder installieren. Da dort die ntkrpamp.exe beinhaltet ist.

Als ich nun die Deinstallation abgeschlossen hatte zeigte das setup an dass ich neustarten soll, nur das konnte ich nicht, da alle USB-Geräte getrennt wurden. Also habe ich den Resetknopf gedrückt. Nach dem Neustart kam als das Windows Bootlogo erschien ein Bluescreen mit sofortigem neustart.

Das selbe passiert, wenn ich den abgesicherten Modus starten will.
In die Recovery-Console komme ich. Dort habe ich die KB931784Uninst.log ausfindig gemacht. Ich hoffe mir kann jemand anhand der Logdatei weiterhelfen.

Ich nutze Windows XP Home SP2

Logdatei:

[KB931784Uninst.log]
0.000: ================================================================================
0.000: 2008/11/20 00:15:13.937 (local)
0.000: C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe (version 6.2.29.0)
0.000: CheckUninstallDataForMultiInstancing:  [Instances] section not found
0.000: Spuninst.exe was run with the following arguments:  
0.000: Spuninst.exe is being run from the following location: C:\WINDOWS\$NtUninstallKB931784$
0.000: FileInUse:: ServiceFileInUseDetect value is set as: 0
4.890:  69 newly installed programs detected 
4.890: Adobe Flash Player 10 ActiveX
AllToAVI v4 r5394
Alt.Binz 0.25.0
Atomic Alarm Clock 5.81
Euro Truck Simulator 1.00
K-Meleon 1.5.1 de-DE (nur entfernen)
Sicherheitsupdate für Windows XP (KB890046)
Sicherheitsupdate für Windows XP (KB920213)
Sicherheitsupdate für Windows XP (KB921883)
Sicherheitsupdate für Windows XP (KB923689)
Update für Windows XP (KB927891)
Sicherheitsupdate für Windows XP (KB930178)
Update für Windows XP (KB930916)
Sicherheitsupdate für Windows XP (KB931261)
Sicherheitsupdate für Windows XP (KB932168)
Sicherheitsupdate für Windows XP (KB933729)
Sicherheitsupdate für Windows XP (KB935839)
Sicherheitsupdate für Windows XP (KB935840)
Sicherheitsupdate für Windows XP (KB936021)
Update für Windows XP (KB936357)
Sicherheitsupdate für Windows XP (KB938127)
Sicherheitsupdate für Windows XP (KB938464)
Update für Windows XP (KB938828)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB941693)
Sicherheitsupdate für Windows XP (KB943055)
Sicherheitsupdate für Windows XP (KB943460)
Sicherheitsupdate für Windows XP (KB943485)
Sicherheitsupdate für Windows XP (KB944338-v2)
Sicherheitsupdate für Windows XP (KB944653)
Sicherheitsupdate für Windows XP (KB945553)
Sicherheitsupdate für Windows XP (KB946026)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB948590)
Sicherheitsupdate für Windows XP (KB950749)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Update für Windows XP (KB951072-v2)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Hotfix für Windows XP (KB952287)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953155)
Sicherheitsupdate für Windows XP (KB953838)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sic
4.937:  69 new programs listed 
51.656: Enumerating Devices of GUID {4d36e966-e325-11ce-bfc1-08002be10318}
54.765: hid-konformes benutzersteuergerät
54.765: intel(r) 82801 pci-brücke - 244e
54.765: standard-usb-hub
54.765: isapnp-datenleseport
54.765: intel-prozessor
54.765: sekundärer ide-kanal
54.765: realtek rtl8168c(p)/8111c(p) pci-e gigabit ethernet nic
54.765: intel(r) ich10 family usb universal host controller - 3a34
54.765: intel(r) ich10 family usb universal host controller - 3a35
54.765: intel(r) ich10 family usb universal host controller - 3a36
54.765: intel(r) ich10 family usb universal host controller - 3a37
54.765: intel(r) ich10 family usb universal host controller - 3a38
54.765: intel(r) ich10 family usb universal host controller - 3a39
54.765: microsoft acpi-konformes system
54.765: systemzeitgeber
54.765: logitech hid-compliant cordless mouse
54.765: knc bda dvb-s
54.765: ati radeon hd 4800 series 
54.765: logitech cordless usb mouse
54.765: ohci-konformer ieee 1394-hostcontroller
54.765: standard-zweikanal-pci-ide-controller
54.765: usb-root-hub
54.765: pci-bus
54.765: intel(r) 4 series chipset pci express root port - 2e21
54.765: intel(r) 82802 firmwarehub
54.765: hid-tastatur
54.765: acpi-multiprocessor-pc
54.765: intel(r) ich10r sata ahci controller
54.765: creative game port
54.765: intel(r) 4 series chipset processor to i/o controller - 2e20
54.765: microsoft uaa bus driver for high definition audio
54.765: standard-diskettenlaufwerkcontroller
54.765: usb-verbundgerät
54.765: programmierbarer interruptcontroller
54.765: acpi-schalter
54.765: iiyama prolite e431s
54.765: diskettenlaufwerk
54.765: ati hdmi audio
54.765: hid-konformer gamecontroller
54.765: erweiterter e/a-bus
54.765: intel(r) ich10 family pci express root port 1 - 3a40
54.765: intel(r) ich10 family pci express root port 4 - 3a46
54.765: intel(r) ich10 family smbus controller - 3a30
54.765: intel(r) ich10 family pci express root port 5 - 3a48
54.765: system cmos/echtzeituhr
54.765: 1394-netzwerkadapter
54.765: laufwerk
54.765: primärer ide-kanal
54.765: xbox 360 controller for windows
54.765: intel(r) ich10 family pci express root port 6 - 3a4a
54.765: systemplatine
54.765: numerischer coprozessor
54.765: usb-hid (human interface device)
54.765: intel(r) ich10 lpc interface controller - 3a18
54.765: dma-controller
54.765: acpi-einschaltknopf
54.765: systemlautsprecher
54.765: texas instruments ohci-konformer ieee 1394-hostcontroller
54.765: hochpräzisions-ereigniszeitgeber
54.765: scsi/raid host controller
54.765: hauptplatinenressourcen
54.765: cd-rom-laufwerk
54.765: logitech driver interface
54.765: intel(r) ich10 family usb enhanced host controller - 3a3a
54.765: intel(r) ich10 family usb enhanced host controller - 3a3c
54.765: standardvolume
54.765: creative audigy audio processor (wdm)
54.765: usb-massenspeichergerät
54.765: hid-konformes gerät
61.500: DynamicStrings section not defined or empty.
62.500: PFE2: Not avoiding Per File Exceptions.
62.500: 
 ---- PendingFileRenamOperations Before Uninstallation ------
62.625: SetAltOsLoaderPath: No section uses DirId 65701; done.
62.656: Deleted file: ProductCatalogsToInstall\kb931784.cat
62.656: Deleted file: C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
62.703: Deleted file: C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
62.718: Deleted file: C:\WINDOWS\system32\dllcache\ntkrpamp.exe
62.718: Deleted file: C:\WINDOWS\system32\dllcache\ntoskrnl.exe
63.000: Kopierte Datei:  C:\WINDOWS\system32\ntkrnlpa.exe
63.359: Kopierte Datei:  C:\WINDOWS\system32\ntoskrnl.exe
63.390: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\spmsg.dll
63.546: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\spuninst.exe
63.625: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\branches.inf
63.734: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\eula.txt
63.781: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\kb931784.cat
63.828: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\spcustom.dll
63.937: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\update.exe
64.125: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\update.ver
64.375: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\update_sp2qfe.inf
64.406: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\updatebr.inf
64.468: Kopierte Datei: C:\WINDOWS\$hf_mig$\kb931784\update\updspapi.dll
64.546: Kopierte Datei: C:\WINDOWS\driver cache\i386\ntkrnlmp.exe
65.062: Kopierte Datei: C:\WINDOWS\driver cache\i386\ntkrpamp.exe
65.484: Kopierte Datei: C:\WINDOWS\driver cache\i386\ntkrnlpa.exe
65.765: Kopierte Datei: C:\WINDOWS\driver cache\i386\ntoskrnl.exe
66.093: Starting Registry updates
66.093: DoRegUninstall:  UpdSpFindFirstLine for Reg.Delete.Values failed: 0xe0000102 
66.093: DoRegUninstall:  UpdSpFindFirstLine for Reg.Restore.Keys failed: 0xe0000102 
66.093: Done with Registry updates
71.406: Device ACPI_HAL\PNP0C08\0 Removed
71.656: Device ACPI\GENUINEINTEL_-_X86_FAMILY_6_MODEL_23\_0 Removed
71.843: Device ACPI\PNP0C0C\2&DABA3FF&0 Removed
76.359: Device ACPI\PNP0A03\1 Removed
76.531: Device PCI\VEN_8086&DEV_2E20&SUBSYS_00000000&REV_02\3&13C0B0C5&0&00 Removed
76.671: Device PCI\VEN_8086&DEV_2E21&SUBSYS_00000000&REV_02\3&13C0B0C5&0&08 Removed
76.875: Device PCI\VEN_1002&DEV_9442&SUBSYS_05021002&REV_00\4&242DC0F1&0&0008 Removed
77.015: Device DISPLAY\IVM46AC\5&14BCE748&2&10000083&01&00 Removed
77.218: Device PCI\VEN_1002&DEV_AA30&SUBSYS_AA301002&REV_00\4&242DC0F1&0&0108 Removed
77.343: Device HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1001\5&584BA5A&0&0001 Removed
77.656: Device PCI\VEN_8086&DEV_3A37&SUBSYS_50041458&REV_00\3&13C0B0C5&0&D0 Removed
77.765: Device USB\ROOT_HUB\4&2B98EF05&0 Removed
78.078: Device PCI\VEN_8086&DEV_3A38&SUBSYS_50041458&REV_00\3&13C0B0C5&0&D1 Removed
81.656: Device PCI\VEN_8086&DEV_3A39&SUBSYS_50041458&REV_00\3&13C0B0C5&0&D2 Removed
81.796: Device USB\VID_046D&PID_C50E\5&2107F3B7&0&1 Removed
81.875: Device HID\VID_046D&PID_C50E\6&9CCEA1&1&0000 Removed
81.968: Device {C1FCC185-55B3-4E00-814B-C588A13525E1}\VID_046D&PID_C50E&REV_2500&MOUFILT\7&7470599&0&00 Removed
82.093: Device USB\VID_046D&PID_C223\5&2107F3B7&0&2 Removed
82.234: Device USB\VID_046D&PID_C221\6&2B70CF5C&0&1 Removed
82.312: Device USB\VID_046D&PID_C221&MI_00\7&17DD8E79&0&0000 Removed
82.406: Device HID\VID_046D&PID_C221&MI_00\8&1BEEBCBA&0&0000 Removed
82.765: Device HID\VID_046D&PID_C221&MI_01&COL01\8&42B3075&0&0000 Removed
82.984: Device HID\VID_046D&PID_C221&MI_01&COL02\8&42B3075&0&0001 Removed
83.421: Device PCI\VEN_8086&DEV_3A3C&SUBSYS_50061458&REV_00\3&13C0B0C5&0&D7 Removed
83.593: Device USB\VID_045E&PID_028E\45222E1 Removed
83.718: Device HID\VID_045E&PID_028E&IG_00\8&107346EE&1&0000 Removed
83.812: Device USB\VID_05E3&PID_070E\000000009317 Removed
83.921: Device USBSTOR\DISK&VEN_GENERIC&PROD_STORAGE_DEVICE&REV_9317\000000009317&0 Removed
84.015: Device STORAGE\REMOVABLEMEDIA\8&3A5D1E63&0&RM Removed
84.140: Device PCI\VEN_8086&DEV_3A40&SUBSYS_00000000&REV_00\3&13C0B0C5&0&E0 Removed
84.281: Device PCI\VEN_8086&DEV_3A46&SUBSYS_00000000&REV_00\3&13C0B0C5&0&E3 Removed
84.437: Device PCI\VEN_197B&DEV_2368&SUBSYS_B0001458&REV_00\4&7B6A268&0&00E3 Removed
84.656: Device PCIIDE\IDECHANNEL\5&3B672165&0&0 Removed
84.781: Device IDE\CDROMTOSHIBA_DVD-ROM_SD-M1612________________J808____\6&1638FA3C&0&0.1.0 Removed
84.890: Device PCIIDE\IDECHANNEL\5&3B672165&0&1 Removed
86.187: Device PCI\VEN_8086&DEV_3A48&SUBSYS_00000000&REV_00\3&13C0B0C5&0&E4 Removed
86.343: Device PCI\VEN_10EC&DEV_8168&SUBSYS_E0001458&REV_02\4&33BA0C0F&0&00E4 Removed
87.531: Device PCI\VEN_8086&DEV_3A4A&SUBSYS_00000000&REV_00\3&13C0B0C5&0&E5 Removed
87.843: Device PCI\VEN_8086&DEV_3A34&SUBSYS_50041458&REV_00\3&13C0B0C5&0&E8 Removed
88.140: Device PCI\VEN_8086&DEV_3A35&SUBSYS_50041458&REV_00\3&13C0B0C5&0&E9 Removed
88.468: Device PCI\VEN_8086&DEV_3A36&SUBSYS_50041458&REV_00\3&13C0B0C5&0&EA Removed
88.703: Device PCI\VEN_8086&DEV_3A3A&SUBSYS_50061458&REV_00\3&13C0B0C5&0&EF Removed
90.578: Device PCI\VEN_8086&DEV_244E&SUBSYS_00000000&REV_90\3&13C0B0C5&0&F0 Removed
92.453: Device PCI\VEN_1102&DEV_0004&SUBSYS_00511102&REV_03\4&1E9CC10&0&00F0 Removed
92.578: Device PCI\VEN_1102&DEV_7003&SUBSYS_00401102&REV_03\4&1E9CC10&0&01F0 Removed
92.734: Device PCI\VEN_1102&DEV_4001&SUBSYS_00101102&REV_00\4&1E9CC10&0&02F0 Removed
92.828: Device V1394\NIC1394\2003294A23C00 Removed
92.953: Device PCI\VEN_1131&DEV_7146&SUBSYS_4F561131&REV_01\4&1E9CC10&0&08F0 Removed
93.140: Device PCI\VEN_104C&DEV_8024&SUBSYS_10001458&REV_00\4&1E9CC10&0&38F0 Removed
93.437: Device PCI\VEN_8086&DEV_3A18&SUBSYS_00000000&REV_00\3&13C0B0C5&0&F8 Removed
93.531: Device ISAPNP\READDATAPORT\0 Removed
93.750: Device ACPI\PNP0C02\1 Removed
93.921: Device ACPI\PNP0000\4&DE4D8CF&0 Removed
94.031: Device ACPI\PNP0200\4&DE4D8CF&0 Removed
94.125: Device ACPI\PNP0100\4&DE4D8CF&0 Removed
94.250: Device ACPI\PNP0103\4&DE4D8CF&0 Removed
94.468: Device ACPI\PNP0B00\4&DE4D8CF&0 Removed
94.546: Device ACPI\PNP0800\4&DE4D8CF&0 Removed
94.656: Device ACPI\PNP0C04\4&DE4D8CF&0 Removed
94.765: Device ACPI\PNP0700\4&DE4D8CF&0 Removed
94.875: Device FDC\GENERIC_FLOPPY_DRIVE\5&1DA7D6D9&0&0 Removed
95.390: Device PCI\VEN_8086&DEV_3A22&SUBSYS_B0051458&REV_00\3&13C0B0C5&0&FA Removed
95.484: Device PCI\VEN_8086&DEV_3A30&SUBSYS_50011458&REV_00\3&13C0B0C5&0&FB Removed
95.625: Device ACPI\PNP0A06\3&5582EB33&0 Removed
95.734: Device ACPI\PNPA000\4&5414165E&0 Removed
95.828: Device ACPI\PNP0C01\2&DABA3FF&0 Removed
95.937: Device ACPI\INT0800\2&DABA3FF&0 Removed
96.093: Device ACPI\FIXEDBUTTON\2&DABA3FF&0 Removed
96.296: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to do.
96.312: 
 ---- PendingFileRenameOperations After Uninstallation ------
97.390: DeRegistering the Uninstall Program -> KB931784, 0
97.390: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot.RebootNotRequired] section is empty; nothing to do.
97.390: In Function SetVolatileFlag, line 11789, RegOpenKeyEx failed with error 0x2
97.390: In Function SetVolatileFlag, line 11806, RegOpenKeyEx failed with error 0x2

Content-Key: 102272

Url: https://administrator.de/contentid/102272

Printed on: April 24, 2024 at 21:04 o'clock

Member: installation
installation Nov 20, 2008 at 12:52:44 (UTC)
Goto Top
Moin,
erstmal beim botten "F8" druücken und automatischen Neustart bei Windows-Fehler ausmachen. Danach gibt es verschiedene Möglichkeiten wie du weiter vorgehen kannst. Die einfachste wäre, wenn du mit dem Erdcommander den Rechner bootest und den Rechner von einem bestimmten Zeitpunkt wieder zurücksetzt oder den KB noch einmal versuchst zu de/installieren.

Ansonsten schreib dir mal die Fehlermeldung auf die bei dem Bluescreen angezeigt wird wenn du den automatischen Neustart ausgemacht hast.

mfg
stören
Member: hubbleman
hubbleman Nov 20, 2008 at 13:27:32 (UTC)
Goto Top
Ich habe gerade noch ein chkdsk /r am laufen, dauert noch. dann werde ich als nächstes F8 beim Boot drücken. Und dort soll es eine Auswahl zum deaktivieren des Neustarts bei BSOD geben?

Den Erd Commander hab ich jetzt, wie soll ich da vorgehen?
Member: installation
installation Nov 20, 2008 at 13:44:10 (UTC)
Goto Top
von Cd booten lassen und dann im Erd Commander den KB Uninstaller ausführen
Member: hubbleman
hubbleman Nov 20, 2008 at 14:01:59 (UTC)
Goto Top
Hallo,

chkdsk /r ist fertig und hat gemeldet dass mindestens 1 Fehler gefunden und behoben wurde. Jedoch besteht mein Problem immer noch.

Wenn ich beim Boot F8 drücke steht auf dem BSOD nur Stop: 0X0000007B (0XBA4C3524, 0XC0000034, 0X00000000, 0X00000000)

Mehr nicht, nicht mal sowas wie "irql-less or equal".
Member: hubbleman
hubbleman Nov 20, 2008 at 14:25:33 (UTC)
Goto Top
Ich hoffe der Doppelpost geht in Ordnung.

Ich habe den ERD Commander jetzt am laufen, aber beim HotFix-Uninstaller ist das KB931784 Hotfix nicht mehr aufgeführt.

Wie soll ich weiter vorgehen?


EDIT: Habe probiert den System File Repair laufen zu lassen, er sagte aber das alle Dateien in Ordnung sind.

Dann habe ich mit dem ERD Commander einen System Restore/Rollback durchgeführt und nun läuft es wieder. Muss ich jetzt noch in Windows einen Wiederherstellungspunkt wiederherstellen? Denn beim ERD Commander stand was, dass er nur teilweise wiederherstellen würde.
Member: hubbleman
hubbleman Nov 20, 2008 at 19:11:12 (UTC)
Goto Top
Hallo,

ich habe ein bischen gegoogelt und habe herausgefunden, was der ERD Commander beim einem Rollback nicht wiederherstellt.

The ERD System Restore Wizard does NOT restore the following information:

          • ACL changes on files and folders support
          • SAM Password hashes
          • Attribute changes
          • Alternate data streams

Quelle: http://www.winhelponline.com/blog/perform-system-restore-rollback-on-no ...

Somit habe ich für mich beschlossen kein zusätzliches Rollback unter Windows zu machen, da ich an den Attributen usw. nichts geändert habe.

Somit ist mein Problem erstmal gelöst.