
teetrinken
Threadstarter
- Dabei seit
- 22.03.2009
- Beiträge
- 213
Hallo,
vor ein paar Tagen erhielt ich einen Windows 7 Home Premium Aldi PC in meine Finger. Die Besitzerin klagt darüber dass das Windows Backup und die Windows Firewall nicht mehr gehen und beim Avira der Regenschirm geschlossen bleibt. Ich soll auf Viren überprüfen. :heulen:
Die Besitzerin des Computers hat zuvor selbst allerlei Windows Fixit, CCleaner und sonst etwas drüberlaufen lassen. Mit zwei LiveCDs (Kaspersky+Avira) keine Infektion feststellbar (paar .vir Dateien), allerdings defekte Sektoren auf der Festapltte.
Der Dienst "Basisfiltermodul" ließ sich nicht starten (zugriff verweigert), Firewall Dienst aus. Durch Google eine Lösung gefunden wo bei der Regestrie an zwei Stellen man die Rechte anpassen musste und so starte das Basisfiltermodul wieder und Windows Firewall war auch wieder da. Alle Windows Firewall Regeln fehlten und so hab ich diese neu reinimportiert da Reset nichts brachte.
Die Dienste Windows Module Installer, Windows Search, Windows Defender, Windows Update haben noch macken.
Sfc /scannow liefert "Resourcenschutz kann nicht gestartet werden
Nach sehr langem Googeln musste händisch in der Registrierung so eine ID Nummer aus dem WinSXS Verzeichnis da eingetragen werden und schon ging es ein klein wenig weiter
SFC /scannow liefert nun nach wenigen Sekunden das es defekte Dateien gefunden hat aber nichts reparieren kann. Aus der Log Datei würde man mehr erfahren. Ich werde daraus aber nicht wirklich schlauch
Sfc mit diesen Offwindir etc. ausgeführt über die CD Console oder auf einer anderen Festplatte installierte selbe Windows bringt nur die Meldung das es nicht gestartet werden kann.
Ein drüberinstallieren via Upgrade läuft soweit durch, nach dem Neustart kommt die Meldung dass das Upgrade fehlgeschlagen sei und der alte Zustand zurückgesetzt wird.
Bei der Systemwiederherstellung ist der jüngste Punkt aus dem Jahr 2011. Während meiner Aktivität hat er keine neuen angelegt. Das vermurxte Windows wurde auf eine neue Festplatte gespiegelt.
Kaputt sind immer noch
Windows Update (Dienst ist gestartet), aber programm selbst meint "Windows Update kann derzeit nicht nach Updates suchen da der Dienst nicht ausgeführt wird"
Windows Defender (Dienst lässt sich händisch starten), programm aber meint "Der Dienst dieses Programms wurde aufgrund eines Problems angehalten, klicken sie auf jetzt starten". Passieren tut dabei aber nichts.
Windows Module Installer (Dienst ist gestartet), doppelklick z.B. auf Microsoft Fixit 50784 liefert "Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor. Ein für den Abschluss der Installation erforderliches Skript konnte nicht ausgeführt werden.
Mit einer anderen Festplatte auf diesem Computer neu installierte selbe Windows mit allen Updates. Habe Dateien vom System32 Verzeichnis zu dem defekten Windows kopiert um fehlende Dateien so zu ergänzen. 3 DLLs unterschied, aber brachte sonst auch nichts.
Ich vermute das Hauptübel ist die Windows Registrierung weil ich nur bei Anpassungen von der kleine schritte weiter gekommen bin. Nach gut Dünken habe ich von dem intakten Windows diverse Schlüsses exportiert und in das defekte importiert. Aber nun bin ich am ende mit meinem Latain.
Jemand noch eine Idee, außer Neu installieren :rolleyes:
Achja, in der Ereignisanzeige steht
Anwendungen: CAPI2, Vom Kryptograpfiedienst konnte die Katalogdatenbank nicht initalisiert werden ESENT Fehler 583
Anwendung: Search, Der Jet-Eigenschaftenspeicher kann von Windows Search nicht geöffnet werden. 0x800411f Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugriefen.
Installationen: (probiert ein Windows Updatepack zu installieren), Das Windows Update koinnte aufgrund eines Fehlers nicht installiert werden 3355443783
System: Diesnst "Windows Search wurde unerwartet beendet. Dies ist bereits 11mal passiert
System: Der Dienst Windows Defender wurde mit folgendem Fehler beendet %%-1906441657
vor ein paar Tagen erhielt ich einen Windows 7 Home Premium Aldi PC in meine Finger. Die Besitzerin klagt darüber dass das Windows Backup und die Windows Firewall nicht mehr gehen und beim Avira der Regenschirm geschlossen bleibt. Ich soll auf Viren überprüfen. :heulen:
Die Besitzerin des Computers hat zuvor selbst allerlei Windows Fixit, CCleaner und sonst etwas drüberlaufen lassen. Mit zwei LiveCDs (Kaspersky+Avira) keine Infektion feststellbar (paar .vir Dateien), allerdings defekte Sektoren auf der Festapltte.
Der Dienst "Basisfiltermodul" ließ sich nicht starten (zugriff verweigert), Firewall Dienst aus. Durch Google eine Lösung gefunden wo bei der Regestrie an zwei Stellen man die Rechte anpassen musste und so starte das Basisfiltermodul wieder und Windows Firewall war auch wieder da. Alle Windows Firewall Regeln fehlten und so hab ich diese neu reinimportiert da Reset nichts brachte.
Die Dienste Windows Module Installer, Windows Search, Windows Defender, Windows Update haben noch macken.
Sfc /scannow liefert "Resourcenschutz kann nicht gestartet werden
Nach sehr langem Googeln musste händisch in der Registrierung so eine ID Nummer aus dem WinSXS Verzeichnis da eingetragen werden und schon ging es ein klein wenig weiter
SFC /scannow liefert nun nach wenigen Sekunden das es defekte Dateien gefunden hat aber nichts reparieren kann. Aus der Log Datei würde man mehr erfahren. Ich werde daraus aber nicht wirklich schlauch
Code:
2015-09-11 12:37:40, Info CBS Starting TrustedInstaller initialization.
2015-09-11 12:37:40, Info CBS Loaded Servicing Stack v6.1.7601.18766 with Core: C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.1.7601.18766_none_0b32a93025b365c1\cbscore.dll
2015-09-11 12:37:40, Info CSI [email protected]/9/11:10:37:40.791 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63e95d96 @0x63e720c3 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info CSI [email protected]/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x63ed7183 @0x63ed4013 @0xc41c99 @0xc41236 @0x75e175a8)
2015-09-11 12:37:40, Info CSI [email protected]/9/11:10:37:40.794 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x63a1dec9 @0x71f14bc8 @0x71f154a6 @0xc41327 @0xc41245 @0x75e175a8)
2015-09-11 12:37:40, Info CBS Ending TrustedInstaller initialization.
2015-09-11 12:37:40, Info CBS Starting the TrustedInstaller main loop.
2015-09-11 12:37:40, Info CBS TrustedInstaller service starts successfully.
2015-09-11 12:37:40, Info CBS SQM: Initializing online with Windows opt-in: False
2015-09-11 12:37:40, Info CBS SQM: Cleaning up report files older than 10 days.
2015-09-11 12:37:40, Info CBS SQM: Requesting upload of all unsent reports.
2015-09-11 12:37:40, Info CBS SQM: Failed to start upload with file pattern: C:\Windows\servicing\sqm\*_std.sqm, flags: 0x2 [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info CBS SQM: Failed to start standard sample upload. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info CBS SQM: Queued 0 file(s) for upload with pattern: C:\Windows\servicing\sqm\*_all.sqm, flags: 0x6
2015-09-11 12:37:40, Info CBS SQM: Warning: Failed to upload all unsent reports. [HRESULT = 0x80004005 - E_FAIL]
2015-09-11 12:37:40, Info CBS No startup processing required, TrustedInstaller service was not set as autostart, or else a reboot is still pending.
2015-09-11 12:37:40, Info CBS NonStart: Checking to ensure startup processing was not required.
2015-09-11 12:37:40, Info CSI 00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xddfb9c
2015-09-11 12:37:40, Info CSI 00000005 Creating NT transaction (seq 1), objectname [6]"(null)"
2015-09-11 12:37:40, Info CSI 00000006 Created NT transaction (seq 1) result 0x00000000, handle @0x1c8
2015-09-11 12:37:40, Info CSI [email protected]/9/11:10:37:40.848 CSI perf trace:
CSIPERF:TXCOMMIT;1032
2015-09-11 12:37:40, Info CBS NonStart: Success, startup processing not required as expected.
2015-09-11 12:37:40, Info CBS Startup processing thread terminated normally
2015-09-11 12:37:40, Info CSI 00000008 CSI Store 3720448 (0x0038c500) initialized
2015-09-11 12:37:43, Info CSI 00000009 [SR] Verifying 100 (0x00000064) components
2015-09-11 12:37:43, Info CSI 0000000a [SR] Beginning Verify and Repair transaction
2015-09-11 12:37:44, Error CSI 0000000b (F) STATUS_OBJECT_NAME_NOT_FOUND #544966# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0x34e044->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0x34e064, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:37:44, Error CSI [email protected]/9/11:10:37:44.099 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:37:44, Error CSI 0000000d (F) STATUS_OBJECT_NAME_NOT_FOUND #544965# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:37:44, Error CSI 0000000e (F) STATUS_OBJECT_NAME_NOT_FOUND #544964# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0x34e428->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Info CSI 0000000f [SR] Verifying 100 (0x00000064) components
2015-09-11 12:42:14, Info CSI 00000010 [SR] Beginning Verify and Repair transaction
2015-09-11 12:42:14, Error CSI 00000011 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089856# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = (AllowSharingViolation), handle = {provider=NULL, handle=0}, da = (SYNCHRONIZE|FILE_READ_ATTRIBUTES), oa = @0xebdfa4->OBJECT_ATTRIBUTES {s:24; rd:NULL; on:[95]"\??\C:\Windows\WinSxS\msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0xebdfc4, as = (null), fa = 0, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_SYNCHRONOUS_IO_NONALERT|0x00004000), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2015-09-11 12:42:14, Error CSI [email protected]/9/11:10:42:14.216 (F) d:\win7sp1_gdr\base\wcp\sil\merged\ntu\ntsystem.cpp(2057): Error STATUS_OBJECT_NAME_NOT_FOUND originated in function Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile expression: (null)
[gle=0x80004005]
2015-09-11 12:42:14, Error CSI 00000013 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089855# from Windows::Rtl::SystemImplementation::CDirectory::OpenExistingDirectory(...)[gle=0xd0000034]
2015-09-11 12:42:14, Error CSI 00000014 (F) STATUS_OBJECT_NAME_NOT_FOUND #1089854# from Windows::Rtl::SystemImplementation::CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory(flags = 0, da = (SYNCHRONIZE), oa = @0xebe388->SIL_OBJECT_ATTRIBUTES {s:20; on:"msil_jsc.resources_b03f5f7f11d50a3a_6.1.7601.18523_de-de_64a73679b4f25753"; a:(OBJ_CASE_INSENSITIVE)}, sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT), dir = NULL, disp = Invalid)
[gle=0xd0000034]
Sfc mit diesen Offwindir etc. ausgeführt über die CD Console oder auf einer anderen Festplatte installierte selbe Windows bringt nur die Meldung das es nicht gestartet werden kann.
Ein drüberinstallieren via Upgrade läuft soweit durch, nach dem Neustart kommt die Meldung dass das Upgrade fehlgeschlagen sei und der alte Zustand zurückgesetzt wird.
Bei der Systemwiederherstellung ist der jüngste Punkt aus dem Jahr 2011. Während meiner Aktivität hat er keine neuen angelegt. Das vermurxte Windows wurde auf eine neue Festplatte gespiegelt.
Kaputt sind immer noch
Windows Update (Dienst ist gestartet), aber programm selbst meint "Windows Update kann derzeit nicht nach Updates suchen da der Dienst nicht ausgeführt wird"
Windows Defender (Dienst lässt sich händisch starten), programm aber meint "Der Dienst dieses Programms wurde aufgrund eines Problems angehalten, klicken sie auf jetzt starten". Passieren tut dabei aber nichts.
Windows Module Installer (Dienst ist gestartet), doppelklick z.B. auf Microsoft Fixit 50784 liefert "Es liegt ein dieses Windows Installer-Paket betreffendes Problem vor. Ein für den Abschluss der Installation erforderliches Skript konnte nicht ausgeführt werden.
Mit einer anderen Festplatte auf diesem Computer neu installierte selbe Windows mit allen Updates. Habe Dateien vom System32 Verzeichnis zu dem defekten Windows kopiert um fehlende Dateien so zu ergänzen. 3 DLLs unterschied, aber brachte sonst auch nichts.
Ich vermute das Hauptübel ist die Windows Registrierung weil ich nur bei Anpassungen von der kleine schritte weiter gekommen bin. Nach gut Dünken habe ich von dem intakten Windows diverse Schlüsses exportiert und in das defekte importiert. Aber nun bin ich am ende mit meinem Latain.
Jemand noch eine Idee, außer Neu installieren :rolleyes:
Achja, in der Ereignisanzeige steht
Anwendungen: CAPI2, Vom Kryptograpfiedienst konnte die Katalogdatenbank nicht initalisiert werden ESENT Fehler 583
Anwendung: Search, Der Jet-Eigenschaftenspeicher kann von Windows Search nicht geöffnet werden. 0x800411f Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugriefen.
Installationen: (probiert ein Windows Updatepack zu installieren), Das Windows Update koinnte aufgrund eines Fehlers nicht installiert werden 3355443783
System: Diesnst "Windows Search wurde unerwartet beendet. Dies ist bereits 11mal passiert
System: Der Dienst Windows Defender wurde mit folgendem Fehler beendet %%-1906441657