Ereignisanzeige: Diverse Fehler und Warnungen

Folgendes Problem Ereignisanzeige: Diverse Fehler und Warnungen kann relativ einfach gelöst werden:

Poste hier verschiedene Fehler und Warnungen der Ereignisanzeige
von zwei in etwa gleich konfigurierten Win7 Machinen.

Hoffentlich könnt Ihr mir dabei helfen diese zu klären oder gar loszuwerden!

Rechner A: [im Wesentlichen chronologisch]

Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL –
1 user registry handles leaked from \Registry\User\S-1-5-21-2919402080-625999329-4144733131-1000_Classes:
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000_CLASSES\SOFTWARE\Microsoft
Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL –
3 user registry handles leaked from \Registry\User\S-1-5-21-2919402080-625999329-4144733131-1000:
Process 924 (\Device\HarddiskVolume1\Windows\System32\winlogon .exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Fehler:
Name der fehlerhaften Anwendung: TrueImage.exe, Version: 15.0.0.7133, Zeitstempel: 0x4fec8c8c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038dc9
ID des fehlerhaften Prozesses: 0xd90
Startzeit der fehlerhaften Anwendung: 0x01cdb9eafa91501c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe
Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\ntdll.dll
Berichtskennung: 3c83baa9-25de-11e2-841f-20cf3009cf5a
Fehler:
Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Fehler:
Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7ae7f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000053332
ID des fehlerhaften Prozesses: 0xfcc
Startzeit der fehlerhaften Anwendung: 0x01cdb9e22ed9be9a
Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Media Player\wmpnetwk.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6e40e0dd-25d5-11e2-a2a2-20cf3009cf5a
Warnung:
Der Versuch von Benutzer SILENTMAXXNIKO\Niko, Computer SILENTMAXXNIKO neu zu starten bzw. herunterzufahren ist fehlgeschlagen.
Fehler:
Der Server "{3EEF301F-B596-4C0B-BD92-013BEAFCE793}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Rechner B: [im Wesentlichen chronologisch]

Fehler:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.


DETAIL –
1 user registry handles leaked from \Registry\User\S-1-5-21-3491918877-3210073784-162793342-1000_Classes:
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000_CLASSES\SOFTWARE\Microsoft
Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL –
3 user registry handles leaked from \Registry\User\S-1-5-21-3491918877-3210073784-162793342-1000:
Process 676 (\Device\HarddiskVolume3\Windows\System32\winlogon .exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000\Software\Microsoft\Windows\CurrentVersion\Pol icies
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Sicher ist nicht alles besorgniserregend 🙂

Hoffe dennoch sehr dass sich jemand meiner erbarmt . . .

Ausserdem:
Unter >Systemsteuerung>Verwaltung haben sich die Icons verändert:
Soweit ich mich erinnern kann waren das anfangs ‘normale’ Icons.
Jetzt sehen alle Einträge wie Links aus – also die Icons haben ein
kleines schwarzes Pfeilchen auf weissem Hintergrund drauf und man kann
sie deshalb auch nicht mehr so gut erkennen.
Möglich dass das mit der Shellintegration von Acronis True Image zu tun hat.
(vormals 2013 – jetzt wieder 2012)


Wie löse ich das Problem?

Rechner auf Malware untersuchen

Ereignisanzeige: Diverse Fehler und WarnungenEine häufige Ursache für Probleme mit Computern ist Malware Befall. Das bedeutet ein Trojaner oder ein Virus verursacht Abstürze, Datei Fehler etc. Prüfe zuerst, ob der Rechner virenfrei ist. Ein installierter Virenscanner ist keine Garantie dafür, dass das Windows System sauber ist. Vor allem Rootkits können nur mit Spezial-Tools enttarnt werden und Ereignisanzeige: Diverse Fehler und Warnungen bleibt bis dahin bestehen.

Bluescreen Fehler mit ErrorCode

typischer Windows BluescreenBluescreens sind Symptome von schweren Fehlern im System. Diese können unter anderem aufgrund von defekter Hardware, Dateisystem-Problemen, falschen Treibern oder Malware-Problemen (z.B. Rootkits) entstehen. Wie man Bluescreen Probleme behebt steht hier. Anhand des FehlerCodes, der mit dem Bluescreen (der blaue Bildschirm beim Absturz) kann man auf die Ursachen zurückschließen. Die häufigsten Absturzursache:

  1. Softwarefehler, z.B. Speicherleck
  2. Hardwarefehler, z.B. defekte oder inkombpatible Hardware
  3. Treiberfehler, z.B. falsche oder nicht passende Treiber für eine Komponente des Systems.

Ereignisanzeige: Diverse Fehler und Warnungen beheben - so geht´s

Wenn die Fehlerquelle unbekannt (für Ereignisanzeige: Diverse Fehler und Warnungen) ist, sollten diese Schritt für Schritt eliminiert werden. Dafür ist es notwendig die Punkte nacheinander abzuarbeiten und nicht parallel. Schreibe am besten direkt auf, was bereits ausgeführt wurde und welches Ergebnis dabei herauskam. Das ist wichtig für Hilfegesuchen in Foren und Communities.

Absturz durch Software

Sollte eine Software für den Absturz verantwortlich sein, lässt sich das auch mit Tools wie WhoCrashed analysieren. Wie du dabei vorgehen solltest steht hier. Dies ist auch bei Ereignisanzeige: Diverse Fehler und Warnungen wahrscheinlich.

Absturz durch Hardware (defekt)

Defekte Hardware führt dazu, dass Windwows entweder mit der Komponente nicht richtig kommunizieren kann oder gar falsche Werte zurückgeliefert bekommt. Wie man seine Hardware analysieren kann steht hier.

Fehlerhafte Treiber

Wenn Treiber nicht richtig funktionieren ist es einer der häufigsten Ursachen für Bluescreens. Probleme mit Laufwerken wie Festplatten oder SSDs können zu Leseproblemen und dadurch zu Abstürzen führen. Diese Windows Abstürze können in der Regel durch eine Neuinstallation der Treiber behoben werden. Wie man die vorherigen Treiber vorher richtig entfernt erfährst du hier.

Laufwerk mit Fehler funktioniert nicht

HowTo Ereignisanzeige: Diverse Fehler und WarnungenProbleme mit Laufwerken wie Festplatten oder SSDs oder USB-Flash-Speichern sollten ausgeschlossen werden. Führe folgende Diagnosen und Reparaturen durch um Fehler auszuschließen. Bedenke, dass Fehler auf Laufwerken und Datenträgern zu Datenverlust führen können. Eine Analyse sollte in jedem Falle regelmäßig (einmal im Quartal) stattfinden um Problemen wie Ereignisanzeige: Diverse Fehler und Warnungen vorzubeugen.

Weiterführende Themen

  • Fehleranzeige durch Avira? habe in der Ereignisanzeige unter der Bezeichnung volmgr und User Profile Service Fehlermeldungen, in denen Avira genannt wird. " 2 user registry handles leaked from \Registry\User\S-1-5-21-433466262-2167032846-3509435460-1000: Process 572 […]
  • Programmordner verschoben -> Registryfehler hab vor kurzem meinen Programmordner über die Registry verschoben. Jetzt ist es allerdings so, dass sich die Programme alle unter D:\Program Files installieren, ihre Verknüpfungen, die bei der Installation erstellt werden allerdings auf D:\Program Files (x86) verweisen. Das bedeutet […]
  • Windows 7 Bluescreen page fault in nonpaged area hab mein System neu aufgesetzt da sich jemand in mein Paypal Account gehackt hat. Nun zu meinem problem,bekomme des öfteren einen Bluescreen mit der Meldung "page fault in nonpaged are" und ein weiteren "pfn list corrupt" Habe mal den Minidump hochgeladen... […]
  • Windows friert kurz ein; keine Cpuauslastung; keine Festplattenauslastung bei mir friert Windows 7 in unregelmäßgen Abständen ein. Der Mauszeiger ist noch bewegbar und Anwendungsfenster lassen sich auswählen. Jedoch reagieren die meisten Anwendung nicht mehr. Das seltsame ist, das die CPU Auslastung beinahe 0% ist und die HDD led nicht mehr blinkt. Nach 10 […]
Weiteres  Underschide zu Versionen