Event IDs 1, 10, 11, 1001, 1002

[corax228]

Hi!

Ich habe seit der Neuinstallation von Win7 einige, immer wiederkehrende Event IDs die sich einfach nicht beheben lassen!

--> ID 1

Protokollname: System
Quelle:        VDS Basic Provider
Datum:         12.01.2013 23:27:39
Ereignis-ID:   1
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      XXXXXXXX
Beschreibung:
Unerwarteter Fehler. Fehlercode: 490@01010004
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="VDS Basic Provider" />
    <EventID Qualifiers="49664">1</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-12T22:27:39.000000000Z" />
    <EventRecordID>8897</EventRecordID>
    <Channel>System</Channel>
    <Computer>XXXXXXXX</Computer>
    <Security />
  </System>
  <EventData>
    <Data>490@01010004</Data>
  </EventData>
</Event>

Bisher habe ich leider keine Lösungsansätze dazu gefunden.


--> ID 10

Protokollname: Application
Quelle:        Microsoft-Windows-WMI
Datum:         12.01.2013 23:27:35
Ereignis-ID:   10
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      XXXXXXXXXXX
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-12T22:27:35.000000000Z" />
    <EventRecordID>3342</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>XXXXXXXXXXX</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>

http://support.microsoft.com/kb/950375/de
kommt aber weiterhin. Und der Tipp von MS diesen Fehler einfach zu ignorieren ist natürlich "super"...


--> ID 11

Protokollname: System
Quelle:        Disk
Datum:         07.01.2013 10:27:08
Ereignis-ID:   11
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      XXXXXXXXXXXXX
Beschreibung:
Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR5 gefunden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Disk" />
    <EventID Qualifiers="49156">11</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-07T09:27:08.552983300Z" />
    <EventRecordID>7623</EventRecordID>
    <Channel>System</Channel>
    <Computer>XXXXXXXXXXXXX</Computer>
    <Security />
  </System>
  <EventData>
    <Data>\Device\Harddisk3\DR5</Data>
    <Binary>0E04800001000000000000000B0004C003010000000000000000000000082D000000000000000000661A380000000000FFFFFFFF060000005800000000000000FF0006120C000010000000003C000000000000000000000000D4540D80FAFFFF00000000000000008058F70680FAFFFF0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
  </EventData>
</Event>

chkdsk lief fehlerfrei. kann es vielleicht damit zusammenhängen, dass ich im Notebook eine 2. Festplatte per einschub installiert habe?


--> ID 1001

Protokollname: Microsoft-Windows-Dhcp-Client/Admin
Quelle:        Microsoft-Windows-Dhcp-Client
Datum:         12.01.2013 23:29:37
Ereignis-ID:   1001
Aufgabenkategorie:Adressenkonfigurations-Statusereignis
Ebene:         Fehler
Schlüsselwörter:
Benutzer:      LOKALER DIENST
Computer:      XXXXXXXXXX
Beschreibung:
Dem Computer wurde (vom DHCP-Server) keine Adresse aus dem Netzwerk für die Netzwerkkarte mit der Netzwerkadresse 0x88532E97EC95 zugewiesen. Fehler: 0x79. Der Computer versucht, weiterhin selbständig eine Adresse vom Netzwerkadressserver (DHCP-Server) abzurufen.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
    <EventID>1001</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>3</Task>
    <Opcode>75</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-12T22:29:37.245232100Z" />
    <EventRecordID>194</EventRecordID>
    <Correlation />
    <Execution ProcessID="1044" ThreadID="3352" />
    <Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
    <Computer>XXXXXXXXXX</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="HWLength">6</Data>
    <Data Name="HWAddress">88532E97EC95</Data>
    <Data Name="StatusCode">121</Data>
  </EventData>
</Event>

das habe ich auf jedem Computer in allen netzwerken...


--> ID 1002

Protokollname: Microsoft-Windows-Dhcp-Client/Admin
Quelle:        Microsoft-Windows-Dhcp-Client
Datum:         09.01.2013 12:23:27
Ereignis-ID:   1002
Aufgabenkategorie:Adressenkonfigurations-Statusereignis
Ebene:         Fehler
Schlüsselwörter:
Benutzer:      LOKALER DIENST
Computer:      XXXXXXXXX
Beschreibung:
Die IP-Adress-Lease 192.168.0.101 für die Netzwerkkarte mit der Netzwerkadresse 0x88532E97EC94 wurde vom DHCP-Server 1.1.1.1 verweigert (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
    <EventID>1002</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>3</Task>
    <Opcode>76</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-09T11:23:27.160613500Z" />
    <EventRecordID>163</EventRecordID>
    <Correlation />
    <Execution ProcessID="1048" ThreadID="3816" />
    <Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
    <Computer>XXXXXXXXX</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="Address1">1694542016</Data>
    <Data Name="HWLength">6</Data>
    <Data Name="HWAddress">88532E97EC94</Data>
    <Data Name="Address2">16843009</Data>
  </EventData>
</Event>

die ip adresse ändert sich bei jedem eintrag und scheint iwie mit 1001 einherzugehen


Mein System:

• Dell XPS 15
  • i7 2670QM
  • nVidia GT 525M
  • Samsung 830 128GB
  • ST9750420AS HDD (anstelle des Laufwerks)
  • Intel Centrino Advanced-N 6230 (mit deaktiviertem Bluetooth)
• relativ frisches Win7
• neueste Treiber

Hoffe ihr könnt helfen danke!

 

[Insanic]

Ok ich trau mich mal ran ^^ *bibber*

Hab folgendes gefunden:

--> ID 1:

Zitat: "Laut Berichten in unterschiedlichen Foren kommt es zu dieser Fehlermeldung in Zusammenhang mit Tools, die virtuelle Laufwerke über die Virtual Disk Services[2] bereitstellen (z.B. DEAMON TOOLS, virtualCD, etc.).

Manche Benutzer berichten auch, dass diese Fehlermeldung bei der Verwendung von solchen Tools dann auftritt, wenn das Computer Management geöffnet wird.
Soweit bisher bekannt sind keine weiteren Schritte notwendig. Die Fehlermeldung kann laut Microsoft ignoriert werden."

--> ID 10

Mal hier lesen und das Script dort testen, ist zwar für Vista, aber könnte auch klappen:

http://wiki.butzhammer.de/Fehler_10_"WMI"_im_Eventlog:_Fehler_0x80041003

--> ID 11

Der Fehler hat was mit ner USB-Festplatte, Kartenleser o.ä. zu tun, auf jeden Fall was mit dem USB-Controller.

Allgemein kann man nur zum aktualisieren der Chipsatz Treiber raten. Wenn das damit nicht behoben wird, USB-Gerät umstecken bzw. wenn alles funktioniert, Fehler ignorieren.


--> ID 1001
--> ID 1002

Generell sieht es ja so aus, als ob bei der ersten Meldung kein DHCP Server erreicht wird und der Netzwerkadapter es trotzdem weiter versucht (also eigentlich nix schlimmes).

Bei der zweiten Meldung steht ja nur drin, das der nun erreichte DHCP dem Rechner keine 192.168.0.101 zuweisen will, ich vermute mal es gibt bereits in deinem Netzwerk ein Gerät mit dieser festen IP.... (im Endeffekt eigentlich auch nix schlimmes ^^ )

Beide Benachrichtigungen sollten eigentlich umgehbar sein, wenn du feste IP-Adressen vergibst.