Entschuldigt, dass ich mich erst jetzt zurück melde, ich hatte wenig Zeit und das Problem besteht leider noch immer.
Hier mal ne liste von Fehlern die mir die Ergebnisanzeige ausgibt, die sind willkürlich, da ich keine Ahnung habe;-) aber die letzten vier wiederholen sich andauernd...ich hoffe das hilft weiter?!
Protokollname: Application
Quelle: McLogEvent
Datum: 26.07.2009 11:46:13
Ereignis-ID: 5051
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Beschreibung:
Die Beschreibung für die Ereignis-ID "5051" aus der Quelle "McLogEvent" wurde nicht gefunden. Entweder ist die Komponente, die dieses Ereignis auslöst, nicht auf dem lokalen Computer installiert, oder die Installation ist beschädigt. Sie können die Komponente auf dem lokalen Computer installieren oder reparieren.
Falls das Ereignis auf einem anderen Computer aufgetreten ist, mussten die Anzeigeinformationen mit dem Ereignis gespeichert werden.
Die folgenden Informationen wurden mit dem Ereignis gespeichert:
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
90000
3572 (0xdf4)
0x77AF9A94
Build VSCORE.14.0.0.349 / 5300.2777
Object being scanned = \Device\CdRom0\DieSiedlerAufbruchDerKulturen.exe
by E:\autorun.exe
4(0)(0)
4(0)(0)
7200(0)(0)
7595(0)(0)
7005(0)(0)
7004(0)(0)
5006(0)(0)
5004(0)(0)
Die Meldungressource ist vorhanden, aber die Meldung wurde nicht in der Zeichenfolge-/Meldungstabelle gefunden
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="McLogEvent" />
<EventID Qualifiers="49152">5051</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-07-26T09:46:13.000Z" />
<EventRecordID>15012</EventRecordID>
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe</Data>
<Data>90000</Data>
<Data>3572 (0xdf4)</Data>
<Data>0x77AF9A94</Data>
<Data>
Build VSCORE.14.0.0.349 / 5300.2777
Object being scanned = \Device\CdRom0\DieSiedlerAufbruchDerKulturen.exe
by E:\autorun.exe
4(0)(0)
4(0)(0)
7200(0)(0)
7595(0)(0)
7005(0)(0)
7004(0)(0)
5006(0)(0)
5004(0)(0)
</Data>
</EventData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 24.09.2009 17:18:44
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-09-24T15:18:44.000Z" />
<EventRecordID>16392</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Protokollname: Application
Quelle: Application Hang
Datum: 25.09.2009 03:10:54
Ereignis-ID: 1002
Aufgabenkategorie:(101)
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Programm soffice.bin, Version 3.1.9398.500 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen. Prozess-ID: cc0 Anfangszeit: 01ca3d2a49656993 Zeitpunkt der Beendigung: 4180
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Hang" />
<EventID Qualifiers="0">1002</EventID>
<Level>2</Level>
<Task>101</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-09-25T01:10:54.000Z" />
<EventRecordID>16419</EventRecordID>
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security />
</System>
<EventData>
<Data>soffice.bin</Data>
<Data>3.1.9398.500</Data>
<Data>cc0</Data>
<Data>01ca3d2a49656993</Data>
<Data>4180</Data>
<Binary>55006E006B006E006F0077006E0000000000</Binary>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 25.09.2009 14:32:18
Ereignis-ID: 7031
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-09-25T12:32:18.000Z" />
<EventRecordID>80902</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>xx</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Apple Mobile Device</Data>
<Data Name="param2">1</Data>
<Data Name="param3">60000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Neustart des Diensts</Data>
</EventData>
</Event>
Protokollname: System
Quelle: EventLog
Datum: 29.09.2009 14:35:38
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Das System wurde zuvor am 29.09.2009 um 14:33:51 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-09-29T12:35:38.000Z" />
<EventRecordID>83058</EventRecordID>
<Channel>System</Channel>
<Computer>xx</Computer>
<Security />
</System>
<EventData>
<Data>14:33:51</Data>
<Data>29.09.2009</Data>
<Data>
</Data>
<Data>
</Data>
<Data>562</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D907090002001D000E0021003300A200D907090002001D000C0021003300A20060090 0003C000000010000006009000000000000B00400000100000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-LoadPerf
Datum: 06.10.2009 00:09:14
Ereignis-ID: 3012
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess Performance auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-LoadPerf" Guid="{122EE297-BB47-41AE-B265-1CA8D1886D40}" EventSourceName="LoadPerf" />
<EventID Qualifiers="49152">3012</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-10-05T22:09:14.000Z" />
<EventRecordID>18006</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security />
</System>
<UserData>
<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="LoadPerf">
<param1>Performance</param1>
<binaryDataSize>16</binaryDataSize>
<binaryData>37070000000000000000000015030000</binaryData>
</EventXML>
</UserData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-LoadPerf
Datum: 06.10.2009 00:09:14
Ereignis-ID: 3012
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess Performance auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert BaseIndex aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert LastCounter ist das zweite DWORD im Datenbereich und der Werte LastHelp ist das dritte DWORD im Datenbereich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-LoadPerf" Guid="{122EE297-BB47-41AE-B265-1CA8D1886D40}" EventSourceName="LoadPerf" />
<EventID Qualifiers="49152">3012</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-10-05T22:09:14.000Z" />
<EventRecordID>18007</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security />
</System>
<UserData>
<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="LoadPerf">
<param1>Performance</param1>
<binaryDataSize>16</binaryDataSize>
<binaryData>37070000000000000000000015030000</binaryData>
</EventXML>
</UserData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-LoadPerf
Datum: 06.10.2009 00:09:14
Ereignis-ID: 3011
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-LoadPerf" Guid="{122EE297-BB47-41AE-B265-1CA8D1886D40}" EventSourceName="LoadPerf" />
<EventID Qualifiers="49152">3011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-10-05T22:09:14.000Z" />
<EventRecordID>18008</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>xx</Computer>
<Security />
</System>
<UserData>
<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="LoadPerf">
<param1>WmiApRpl</param1>
<param2>WmiApRpl</param2>
<binaryDataSize>8</binaryDataSize>
<binaryData>F203000066070000</binaryData>
</EventXML>
</UserData>
</Event>
Protokollname: System
Quelle: EventLog
Datum: 06.10.2009 13:50:19
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Das System wurde zuvor am 06.10.2009 um 00:27:23 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-10-06T11:50:19.000Z" />
<EventRecordID>85966</EventRecordID>
<Channel>System</Channel>
<Computer>xx</Computer>
<Security />
</System>
<EventData>
<Data>00:27:23</Data>
<Data>06.10.2009</Data>
<Data>
</Data>
<Data>
</Data>
<Data>1410</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>D9070A000200060000001B001700B602D9070A000100050016001B001700B60208070 0003C0000000100000008070000000000002C0100000100000000000000</Binary>
</EventData>
</Event>
