Autostart! Was wichtig, was nicht?

> ihn aus seiner "Einsilbigkeit" herauszulocken...
2 Varianten:

1. Man notiert die Meldungen wörtlich + FehlerNr (aus dem grafischen Tool). - Ein Doppelklick ins Meldefenster zeigt kopierbare Info.
Beispiel: (leider ohne *aua*)


2. (Fortgeschrittene) benutzen DUMPEL (=Dump-Event-Log), um per C&P die Verdächtigen per Notepad festzuhalten, natürlich nach geeigneter Filterung.

Wobei die interessanten Meldungen die Warnungen + Fehler sind (gelb + rot), die sich auf vermutetes Fehlverhalten beziehen, deshalb auch oben der Hinweis auf das Kap. "Log.Auswertung" (meiner FAQ). - Hintergrund: So ein Betriebssystem äussert sein *aua* nicht nur durch "blaue Bilder" und Popups, sondern notiert sein "Wohl + Wehe" in genau diesen Logs, damit sein Herr und Meister sie findet, liest, nachdenkt UND Abhilfe schafft ODER jemanden fragt und mit dieser Info. füttert. Du bist also auf einem guten Weg...

-Ace- (muss erstmal reichen)
_______________________

> Ich denke ich soll es euch zukommen lassen, aber wie?

PS.: Unter den Pfeilen sind 2 Heftseiten zu sehen. *klick* Wirkung: Die Meldung ist in der Zwischenablage. - STRG+V im Editor erzeugt ff. ...

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7023
Datum: 23.07.2006
Zeit: 11:35:08
Benutzer: Nicht zutreffend
Computer: P3B-XP-PV
Beschreibung:
Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler beendet:
Ein interner Fehler ist aufgetreten.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Du sollst uns nicht ALLES zukommen lassen!!!111!1 (Soviel haben wir nicht verdient). - Die roten Flecken von einem Tag reichen (als Text).
.
.
.
GNADE!!!111!1 Ich wusste es. - 511kB sind vermutlich der ganze System- oder Anwendungszweig.

 

Ich auch nicht: mit welchem Programm öffne ich eine *.evt-Datei?


Edit! - Windows NT - Ereignisanzeige: *.evt-datei unter winxp öffnen

 

Mit "rapidshare" komme ich irgendwie nicht klar. Nehme File-Upload.net - Ihr kostenloser File Hoster! ,mache [X]- AGB gelesen, lade dort Deine Bildchen und kopiere den IMG-Tag.

 

(gesammelte Weisheiten)
> mit welchem Programm öffne ich eine *.evt-Datei?


(Thor)
> Dein Link betrifft...
Verbindung zu einem anderen Computer herstellen
..., um Remotezugriff auf dessen Event-Log zu haben (Computer auswählen deutet es an). Das Vorgeplänkel (mit dem Snap-In... s.Link) schafft nur die Verwaltungsstruktur bzw. Platz in der MMC. Kurz: Es trifft nicht ganz die Frage...

Natürlich kann man die einzelnen Protokolle (Anwendung, System, ...) per Speichern unter exportieren und per öffnen wieder importieren. Womit die Frage "Wie behandelt man *.EVT" abgehandelt ist (nämlich zB. mit der Ereignisanzeige selber). - Zur Nachahmung geeignet, da jeweils NEUE angelegt (nix geht kaputt!) werden (dies wäre ein Sicherheitsproblem... Mist gebaut und das Backup der Ereignisanzeige nachschieben).

Wie Du siehst...

Ein einfaches Kopieren der *.EVT-Dateien erzeugt beim Import allerdings Fehler. - Liesse sich aber auch bewerkstelligen.


Kurve kriegen zum TO:

Etwas verschicken bedeutet also:
1. das entspr. Protokoll (anw/ sys) exportieren (s.o.)
2. die erzeugte Datei ZIPpen (bei mir 2,0 MB -> 110 kB ZIP)
.
.
3. Hoffen, dass "jemand" alles liest...

 

Sooo,

ich bin erstmal erschrocken, weil ich am Anfang wieder nicht durchgeblickt hab!

Auf alle Fälle hab ich nun ne Fehlermeldung zu dem Fehler mit mienen Hotkeys:

Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 21.07.2006
Zeit: 14:37:56
Benutzer: Nicht zutreffend
Computer: JOHANNESPILLER
Beschreibung:
Fehlgeschlagene Anwendung mhotkey.exe, Version 3.0.0.10, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.2180, Fehleradresse 0x00064ed1.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6d 68 6f ure mho
0018: 74 6b 65 79 2e 65 78 65 tkey.exe
0020: 20 33 2e 30 2e 30 2e 31 3.0.0.1
0028: 30 20 69 6e 20 6e 74 64 0 in ntd
0030: 6c 6c 2e 64 6c 6c 20 35 ll.dll 5
0038: 2e 31 2e 32 36 30 30 2e .1.2600.
0040: 32 31 38 30 20 61 74 20 2180 at
0048: 6f 66 66 73 65 74 20 30 offset 0
0050: 30 30 36 34 65 64 31 0d 0064ed1.
0058: 0a .
---------------------------------


Hier die Fehlermeldung für das Abstürzen meines Browsers (OPERA)

Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 20.07.2006
Zeit: 18:06:00
Benutzer: Nicht zutreffend
Computer: JOHANNESPILLER
Beschreibung:
Fehlgeschlagene Anwendung opera.exe, Version 9.0.8502.0, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.2180, Fehleradresse 0x00011f6c.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6f 70 65 ure ope
0018: 72 61 2e 65 78 65 20 39 ra.exe 9
0020: 2e 30 2e 38 35 30 32 2e .0.8502.
0028: 30 20 69 6e 20 6e 74 64 0 in ntd
0030: 6c 6c 2e 64 6c 6c 20 35 ll.dll 5
0038: 2e 31 2e 32 36 30 30 2e .1.2600.
0040: 32 31 38 30 20 61 74 20 2180 at
0048: 6f 66 66 73 65 74 20 30 offset 0
0050: 30 30 31 31 66 36 63 0d 0011f6c.
0058: 0a .
-------------------------------------

Hier anscheinend nochmal der Selbe Fehler bei Itunes:
Ereignistyp: Fehler
Ereignisquelle: Application Hang
Ereigniskategorie: (101)
Ereigniskennung: 1002
Datum: 20.07.2006
Zeit: 12:15:33
Benutzer: Nicht zutreffend
Computer: JOHANNESPILLER
Beschreibung:
Stillstehende Anwendung iTunes.exe, Version 6.0.4.2, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 54 75 6e 65 73 iTunes
0018: 2e 65 78 65 20 36 2e 30 .exe 6.0
0020: 2e 34 2e 32 20 69 6e 20 .4.2 in
0028: 68 75 6e 67 61 70 70 20 hungapp
0030: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0038: 61 74 20 6f 66 66 73 65 at offse
0040: 74 20 30 30 30 30 30 30 t 000000
0048: 30 30 00


Soo, das war jetzt eint Teil der Fehler unter Anwendungen, nun zu den Fehlern im System:

Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 23.07.2006
Zeit: 17:00:47
Benutzer: JOHANNESPILLER\Johannes
Computer: JOHANNESPILLER
Beschreibung:
Der Server "{DC0C2640-1415-4644-875C-6F4D769839BA}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
(keine Ahnung was ds heisst)
Ereignistyp: Fehler
Ereignisquelle: Dhcp
Ereigniskategorie: Keine
Ereigniskennung: 1002
Datum: 23.07.2006
Zeit: 12:13:14
Benutzer: Nicht zutreffend
Computer: JOHANNESPILLER
Beschreibung:
Die IP-Adresslease 192.168.2.100 für die Netzwerkkarte mit der Netzwerkadresse 001617239DC8 wurde durch den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
(wieder keine Ahnung!, Aber den Fehler hab ich öfters)
OHHH ICH GLAUBE DAS ISSES: Das könnte mit dem nciht starten von den Programmen beim Hochfahren zusammenhängen: passt auf:

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 20.07.2006
Zeit: 11:34:42
Benutzer: Nicht zutreffend
Computer: JOHANNESPILLER
Beschreibung:
Der Dienst "X10 Device Network Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Hilllfeeeee

 

@Johannes77
Is ja mächtig was los auf deinem PC.
Kann es sein das die Probleme nach der Installation von Cuttermaran angefangen haben?

 

@Johannes77

(OT)
Lieber Matrose Johannes,

die Welt dreht sich nicht um Deinen Mastbaum.
Oben versuchte Pushes macht man nicht.

Ohne jetzt auf Dein Problem (= wie bekomme ich meine Gurke möglichst mit einem Tastendruck wieder klar Schiff) eingehen zu wollen, liegen die Versäumnisse in der Vorzeit, solltest Du aber einsehen! Du bist allerdings in guter Gesellschaft. Ca. 95% der User können Logs nicht interpretieren bzw. anbieten, von den restlichen 5% weitere 80% ihre Gurke nicht einrichten und für das Internet sicher anbieten.

Stattdessen wird jede CD in die Gurke geschoben, die zu Weihnachten eine peruanische Flötengruppe offeriert. Und irgendwann ist das Geschrei groß.

Ich jedenfalls habe mein Pulver (bei der Benutzung der Ereignisanzeige) verschossen.

-Ace- HTH

 

MYLIN

Ja ich hab Cutterman installiert!

Sag bloß, dass das schuld ist!

Wenn ja, was ist jetzt hinüber? Vielleicht hast du ja Zeit Mir das zu erklären!

@ Ace

Sorry wegen den Pushes, aber ich war irgendwie nbisschen verzweifelt!

Es stimmt, ich hab wirklich jede CD, die im Haus ist auf meinen PC gezogen! Dazu habe ich eine externe Festplatte, Itunes und vor allen meinen geliebten Ipod!
Ich kann mir nicht vorstellen, dass das importieren von Musikcds schuld daran sein kann!
Wenn doch, dann wüsste ich gerne warum! Lass dir Zeit mim Antworten, du hast alle Zeit der Welt

Ich finds echt super, dass es Leute wie euch gibt, die anderen helfen! Ich wüsste nicht, wo ich das Geld für eine Reparatur herbekommen sollte...!

Mit freundlichen Grüßen, lasst euch zeit(schon wieder: )

Johannes