Seit heute laufen beim Autor dieser News die Drähte heiß! Zahlreiche Kunden und Leser melden sich, dass ihr Computer nicht mehr startet, nachdem er zuvor heruntergefahren oder rebootet wurde. Einige hatten dabei die letzten Windows-Updates eingespielt (die einen Reboot verlangen), daher war der erste Gedanke, dass eines der Windows-Updates fehlerhaft ist. Allerdings sind die Updates inzwischen bereits 2 Wochen alt und stammen vom Juni-Patchday. Wieso also die Probleme erst heute und nicht schon vor 2 Wochen?
Allen bisher betroffenen Anwendern gemein ist Windows 7 x64 sowie der Avast Free Virenscanner. Daher habe ich einen der betroffenen PCs analysiert:
Und tatsächlich: der Bluescreen PAGE_FAULT_IN_NONPAGED_AREA tritt in Kombination mit dem Systemtreiber aswSP.SYS auf, einem Treiber, der zum Avast Virenscanner gehört.
Das Unbequeme an der Sache ist, dass man nicht einmal mehr in den abgesicherten Modus kommt. Man muss eine Computerreparatur von DVD bemühen und dort die Systemwiederherstellung wählen; oder, falls der Computerschutz deaktiviert ist, aus der Konsole die aswsp.sys löschen. Nach geglückter Systemwiederherstellung habe ich sämtliche Windows-Updates des Juni-Patchdays einzeln durchprobiert, allerdings ist der Fehler bisher nicht wieder aufgetreten. Es ist also nicht die Schuld eines der MS-Updates.
Bei genauerer Analyse stellte sich dabei heraus, dass der aswSP.SYS Treiber nach der Systemwiederherstellung nun vom 09.05.2013 stammt. Der Treiber aus dem Bluescreen-Dump dagegen vom 24.06.2013. Ich habe daher ein manuelles Programmupdate von Avast angestoßen, um zu sehen, ob der Treiber aktualisiert wird. Wird er nicht, anscheinend hat Avast inzwischen bemerkt, dass mit dem Systemtreiber vom 24.06.2013 etwas nicht stimmt und das Update zurückgezogen.
Aber: Es kann natürlich sein, dass sich ein Anwender das Update bereits unbemerkt "gezogen" hat. Da der Bluescreen nur beim Systemstart auftritt, tickt da womöglich bereits eine Zeitbombe, wenn der PC schon länger nicht mehr rebootet wurde, sondern womöglich nur in Standby versetzt wurde oder 24/7 an ist.
Am leichtesten lässt sich überprüfen, ob man auf dieser "Bombe" sitzt, indem man sich das Datum des aswSP.SYS Treibers ansieht. Dazu die Konsole cmd starten, mit cd\ ins Grundverzeichnis wechseln und dann mit dem Befehl dir aswsp.sys /s nach der Datei suchen:
Stammt sie vom 09.05.2013 oder einem anderen Tag, ist wohl alles ok und der PC kann gefahrenlos rebootet werden. Stammt sie jedoch vom 24.06.2013, sollte man es tunlichst vermeiden, den PC herunterzufahren oder neu zu starten; sonst kommt er womöglich nicht mehr hoch. In diesem Fall sicherheitshalber den Avast Virenscanner deinstallieren, ehe man den PC herunterfährt oder zumindest im Geräte-Manager mit aktivierter Option "Ausgeblendete Geräte anzeigen" den aswsp.sys deaktivieren, bis es eine fehlerbereinigte neuere Version gibt.
Bei Problem oder Fragen stehen natürlich das Forum oder die Kommentare dieser News zur Verfügung.
Diesen Artikel bookmarken oder senden an ...
