fehler in ereignisprotokoll

amanda
Boardkaiser

Beiträge: 2238

hallo guten abend, kann mir jemand sagen wie man dieses problem beheben kann.
Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 08.01.2009 18:11:38
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Gabi-PC
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-01-08T17:11:38.000Z" />
<EventRecordID>7645</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Gabi-PC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

amanda
Boardkaiser

Beiträge: 2238

sollte ich jetzt etwas verkehrt gemacht haben, bitte sagen. bin absoluter anfänger

Nubira
Moderator

Beiträge: 15134

Willkommen bei uns im Forum!
Im Microsoft Vista Forum habe ich folgende Lösung gefunden

Zitat:
Lösung:
o Öffnen einer priviligierten Eingabeaufforderung (Admin!)
o net stop winmgmt
Bestätigen, daß man davon abhängige Dienste auf (kurz) stoppen möchte
o Leeren des Verzeichnisses
C:\Windows\System32\wbem\Repository
o Neustart des Rechners

Beim nächsten Neustart hagelt es dann zwar (erstmal) einige WMI Einträge in
der Ereignisansicht... (Registrieren neuer WMI Provider). Diese sind aber
nach dem (erneutem) Neustart für immer verschwunden.

Nubira

amanda
Boardkaiser

Beiträge: 2238

danke nubira,

werd es so probieren.

Nubira
Moderator

Beiträge: 15134

amanda hatte anschließend einen neuen Beitrag eröffnet
- erbitte hilfe bei zweiter fehlermeldung im ereignisprotokoll -.

amanda, bitte immer für jede neue Frage einen neuen Beitrag erstellen, da aber beide Fehler dasselbe Problem betreffen, hole ich die Frage mal hier herüber:

02:25 - 09.01.2009 |

lieber moderator/in,

vor einigen stunden habt ihr mir einen Tipp für die behebung eines Fehlers gegeben. vielleicht könnt ihr auch zu folgendem etwas sagen und vielleicht auch was diesen Fehler ausgelöst hat.
werde dann eure empfehlungen zusammen
ausprobieren. gebe dann auch eine Rückmeldung. danke euch erstmal.
Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 08.01.2009 23:32:14
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: Gabi-PC
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-1521771931-1274284780-3900607282-1000_Classes:
Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1521771931-1274284780-3900607282-1000_CLASSES

Ereignis-XML:

1530
0
3
0
0
0x80000000000000

7759

Application
Gabi-PC

1 user registry handles leaked from \Registry\User\S-1-5-21-1521771931-1274284780-3900607282-1000_Classes:
Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1521771931-1274284780-3900607282-1000_CLASSES

amanda
Boardkaiser

Beiträge: 2238

Hallo Nubira, net stop winmgmt funktioniert nicht! Kann die Anwendungen nicht stoppen oder pausieren lassen!

Nubira
Moderator

Beiträge: 15134

Wenn net stop winmgmt nicht funktioniert, versuche doch bitte mal diesen Weg:
Start
-> Programme
-> Zubehör
-> Rechts-Klick auf "Eingabeaufforderung"
-> "Als Administrator ausführen"
Nun den Befehl
Code: net stop winmgmt
eingeben und bestätigen.

Weiter fällt mit leider auch nichts ein. Möglicherweise hat ja noch jemand anders eine bessere Idee.

Vielleicht schreibst Du ja auch mal, wann Du diese Meldung überhaupt bekommst und teilst uns ein paar Angaben über Dein System mit.

Nubira

amanda
Boardkaiser

Beiträge: 2238

hallo Nubira,

war schwer Geburt. puuh.
alles wieder klar. Danke

Version 3.1 | Load: 0.001540 | S: 1_2

Autor	Mitteilung
amanda Boardkaiser Beiträge: 2238	Gesendet: 21:42 - 08.01.2009 hallo guten abend, kann mir jemand sagen wie man dieses problem beheben kann. Protokollname: Application Quelle: Microsoft-Windows-WMI Datum: 08.01.2009 18:11:38 Ereignis-ID: 10 Aufgabenkategorie:Keine Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: Gabi-PC Beschreibung: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" /> <EventID Qualifiers="49152">10</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2009-01-08T17:11:38.000Z" /> <EventRecordID>7645</EventRecordID> <Correlation /> <Execution ProcessID="0" ThreadID="0" /> <Channel>Application</Channel> <Computer>Gabi-PC</Computer> <Security /> </System> <EventData> <Data>//./root/CIMV2</Data> <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data> <Data>0x80041003</Data> </EventData> </Event>
amanda Boardkaiser Beiträge: 2238	Gesendet: 21:55 - 08.01.2009 sollte ich jetzt etwas verkehrt gemacht haben, bitte sagen. bin absoluter anfänger
Nubira Moderator Beiträge: 15134	Gesendet: 22:10 - 08.01.2009 Willkommen bei uns im Forum! Im Microsoft Vista Forum habe ich folgende Lösung gefunden Zitat: Lösung: o Öffnen einer priviligierten Eingabeaufforderung (Admin!) o net stop winmgmt Bestätigen, daß man davon abhängige Dienste auf (kurz) stoppen möchte o Leeren des Verzeichnisses C:\Windows\System32\wbem\Repository o Neustart des Rechners Beim nächsten Neustart hagelt es dann zwar (erstmal) einige WMI Einträge in der Ereignisansicht... (Registrieren neuer WMI Provider). Diese sind aber nach dem (erneutem) Neustart für immer verschwunden. Nubira
amanda Boardkaiser Beiträge: 2238	Gesendet: 22:15 - 08.01.2009 danke nubira, werd es so probieren.
Nubira Moderator Beiträge: 15134	Gesendet: 08:05 - 09.01.2009 amanda hatte anschließend einen neuen Beitrag eröffnet - erbitte hilfe bei zweiter fehlermeldung im ereignisprotokoll -. amanda, bitte immer für jede neue Frage einen neuen Beitrag erstellen, da aber beide Fehler dasselbe Problem betreffen, hole ich die Frage mal hier herüber: 02:25 - 09.01.2009 \| lieber moderator/in, vor einigen stunden habt ihr mir einen Tipp für die behebung eines Fehlers gegeben. vielleicht könnt ihr auch zu folgendem etwas sagen und vielleicht auch was diesen Fehler ausgelöst hat. werde dann eure empfehlungen zusammen ausprobieren. gebe dann auch eine Rückmeldung. danke euch erstmal. Protokollname: Application Quelle: Microsoft-Windows-User Profiles Service Datum: 08.01.2009 23:32:14 Ereignis-ID: 1530 Aufgabenkategorie:Keine Ebene: Warnung Schlüsselwörter:Klassisch Benutzer: SYSTEM Computer: Gabi-PC Beschreibung: Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß. DETAIL - 1 user registry handles leaked from \Registry\User\S-1-5-21-1521771931-1274284780-3900607282-1000_Classes: Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1521771931-1274284780-3900607282-1000_CLASSES Ereignis-XML: 1530 0 3 0 0 0x80000000000000 7759 Application Gabi-PC 1 user registry handles leaked from \Registry\User\S-1-5-21-1521771931-1274284780-3900607282-1000_Classes: Process 892 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1521771931-1274284780-3900607282-1000_CLASSES
amanda Boardkaiser Beiträge: 2238	Gesendet: 14:45 - 09.01.2009 Hallo Nubira, net stop winmgmt funktioniert nicht! Kann die Anwendungen nicht stoppen oder pausieren lassen!
Nubira Moderator Beiträge: 15134	Gesendet: 08:17 - 10.01.2009 Wenn net stop winmgmt nicht funktioniert, versuche doch bitte mal diesen Weg: Start -> Programme -> Zubehör -> Rechts-Klick auf "Eingabeaufforderung" -> "Als Administrator ausführen" Nun den Befehl Code: net stop winmgmt eingeben und bestätigen. Weiter fällt mit leider auch nichts ein. Möglicherweise hat ja noch jemand anders eine bessere Idee. Vielleicht schreibst Du ja auch mal, wann Du diese Meldung überhaupt bekommst und teilst uns ein paar Angaben über Dein System mit. Nubira
amanda Boardkaiser Beiträge: 2238	Gesendet: 14:02 - 10.01.2009 hallo Nubira, war schwer Geburt. puuh. alles wieder klar. Danke