System-Meldungen "hooken" (IP address conflict, file or directory is corrupt)

Mh siehst du den Prozess im Taskmanager? Wenn ja dann kannst du mal in die datei reinschauen bzw nach Zusammenhang checken..
Falls der Prozess zu schnell geht um ihn zuzuordnen kannst du auch deinen Desktop aufnehmen.
Sobald du die Datei hast, kannst du im netz gucken welcher Struktur sie folgt.

Zwar sehr theoretisch ich weiß, so gehe ich auch ungefähr bei viren etc vor..
Habe mal bei freunden ausgeholfen wenn sie Probleme hatten

http://www.youtube.com/watch?v=kJcuFwVMzH4
Erster Fehler wird so verursacht, siehe link.

2er Fähler ist etwas komplexer, denke aber dass du den Grund des Auftretens hier finden kannst.

...................

the theoretical possibilities of Event ID 55 error messages. In exact
experience, there some possibilities caused such issue:
1. Purely file corruption. In most time, it was caused by some inconsistent
operation on file system. Eg, when disk is in reading/writing status, an
unexpected reboot was triggered.

2. Microsoft known issue at NTFS.sys. The latest hotfix is 913034.

3. H/W issue. (Some H/W components that connected to the disk. Eg. SCSI
controller.)

Dated driver/firmware of the disk controller
--Incorrect hardware configuration (For example, disk write back caching,
and so on)
--Bad hardware (Disk controller and disk drive)
--Third-party application running in the background. For example,
Anti-Virus software (Symantec anti-virus version 8, etc., Quota Software
(StorageCeNTral 4.1, QuotaAdvisor 4.1, etc.), Quest Consolidator, Power
Path driver, backup exec and so on.

Ich bin echt sprachlos.. . Solche idiotischen "Lösungsvorschläge" habe ich ja noch nie gelesen. Gehirn einschalten und suchen statt wahllos irgendwelche Ideen in den Raum zu werfen.

@hustbaer bitteschön:

[ntstatus.h]

//
// MessageId: STATUS_FILE_CORRUPT_ERROR
//
// MessageText:
//
// {Corrupt File}
// The file or directory %hs is corrupt and unreadable.
// Please run the Chkdsk utility.
//
#define STATUS_FILE_CORRUPT_ERROR        ((NTSTATUS)0xC0000102L)

//
// MessageId: STATUS_IP_ADDRESS_CONFLICT1
//
// MessageText:
//
// There is an IP address conflict with another system on the network
//
#define STATUS_IP_ADDRESS_CONFLICT1      ((NTSTATUS)0xC0000254L)

Ein Ansatz bezüglich des Hookings lässt sich in der "%SystemRoot%\System32\IoLogMsg.dll"-File finden. Zwar aus dem User Mode heraus nicht unbedingt trivial,- aber möglich.

hustbaer

@Chopper
Danke für deinen Beitrag. Leider muss ich sagen dass ich nicht verstehe was du meinst.

Die NTSTATUS Codes sind gut, danke dafür, vielleicht lässt sich damit irgendwas anfangen.

Was die IoLogMsg.dll angeht weiss ich aber nicht was du meinst. Das scheint ne reine Resource-DLL zu sein (hat keinerlei Exporte).
Keine Ahnung wie ich damit die Anzeige der beiden Meldungen abfangen/verhindern soll.

geht's hier noch weiter hustbaer?

hustbaer

Nö, geht nicht wirklich weiter.
Da es keine wirklich einfache Lösung zu geben scheint, ist das Ticket erstmal zurückgestuft. SO wichtig ist es wie gesagt nicht.

System-Meldungen &quot;hooken&quot; (IP address conflict, file or directory is corrupt)

System-Meldungen "hooken" (IP address conflict, file or directory is corrupt)