Ereignisanzeige: Diverse Fehler und Warnungen

[ringen00]

Poste hier verschiedene Fehler und Warnungen der Ereignisanzeige
von zwei in etwa gleich konfigurierten Win7 Machinen.


Hoffentlich könnt Ihr mir dabei helfen diese zu klären oder gar loszuwerden!


Rechner A: [im Wesentlichen chronologisch]

Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2919402080-625999329-4144733131-1000_Classes:
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000_CLASSES\SOFTWARE\Microsoft

Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
3 user registry handles leaked from \Registry\User\S-1-5-21-2919402080-625999329-4144733131-1000:
Process 924 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Process 2136 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2919402080-625999329-4144733131-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Fehler:
Name der fehlerhaften Anwendung: TrueImage.exe, Version: 15.0.0.7133, Zeitstempel: 0x4fec8c8c
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038dc9
ID des fehlerhaften Prozesses: 0xd90
Startzeit der fehlerhaften Anwendung: 0x01cdb9eafa91501c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe
Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\ntdll.dll
Berichtskennung: 3c83baa9-25de-11e2-841f-20cf3009cf5a

Fehler:
Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Fehler:
Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7ae7f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec4aa8e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000053332
ID des fehlerhaften Prozesses: 0xfcc
Startzeit der fehlerhaften Anwendung: 0x01cdb9e22ed9be9a
Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Media Player\wmpnetwk.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6e40e0dd-25d5-11e2-a2a2-20cf3009cf5a

Warnung:
Der Versuch von Benutzer SILENTMAXXNIKO\Niko, Computer SILENTMAXXNIKO neu zu starten bzw. herunterzufahren ist fehlgeschlagen.

Fehler:
Der Server "{3EEF301F-B596-4C0B-BD92-013BEAFCE793}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Rechner B: [im Wesentlichen chronologisch]

Fehler:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-3491918877-3210073784-162793342-1000_Classes:
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000_CLASSES\SOFTWARE\Microsoft

Warnung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
3 user registry handles leaked from \Registry\User\S-1-5-21-3491918877-3210073784-162793342-1000:
Process 676 (\Device\HarddiskVolume3\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000\Software\Microsoft\Windows\CurrentVersion\Policies
Process 1528 (\Device\HarddiskVolume3\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-3491918877-3210073784-162793342-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Sicher ist nicht alles besorgniserregend :-)

Hoffe dennoch sehr dass sich jemand meiner erbarmt . . .




Ausserdem:
Unter >Systemsteuerung>Verwaltung haben sich die Icons verändert:
Soweit ich mich erinnern kann waren das anfangs 'normale' Icons.
Jetzt sehen alle Einträge wie Links aus - also die Icons haben ein
kleines schwarzes Pfeilchen auf weissem Hintergrund drauf und man kann
sie deshalb auch nicht mehr so gut erkennen.
Möglich dass das mit der Shellintegration von Acronis True Image zu tun hat.
(vormals 2013 - jetzt wieder 2012)

 

[Testfall]

Dein Virenscanner bekriegt sich mit irgend was anderem. Ist neben Avira AntiVir noch MSE drauf oder so?
Scheint außerdem so, als seien beim Kopieren von irgendwas Windowsdateien verloren gegangen. Registry oder die Linkbildchen halt.

Eine Neuinstallation sollte das auf jeden Fall lösen, ist aber sicher nicht so gewünscht.

 

[ringen00]

Vielen Dank erstmal

Der zweite rechner ist gerade erst in betrieb gegangen.
Außer Antivir ist noch Spybot und Spyware Blaster drauf.
Welche Meldung meinst Du denn?