Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Fehler in der Ereignisanzeige

FrankZ1 / 7 Antworten / Baumansicht Nickles

In meiner Ereignisanzeige hab ich nach jedem booten zwei rote Fehlereinträge. Das steht da:

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1041
Datum: 22.09.2008
Zeit: 09:43:27
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: ARBEITSPC
Beschreibung:
Der Registrierungseintrag DllName konnte für "{C631DF4C-088F-4156-B058-4375F0853CD8}"
nicht abgerufen und daher auch nicht geladen werden.
Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Ich hab XP Prof SP3

Was könnte das sein?

Frank

triker FrankZ1 „Fehler in der Ereignisanzeige“
Optionen

guckst du hier
http://www.microsoft.com/downloads/details.aspx?FamilyID=1b286e6d-8912-4e18-b570-42470e2f3582&DisplayLang=en#filelist
gruß
triker

FrankZ1 triker „guckst du hier http://www.microsoft.com/downloads/details.aspx?FamilyID...“
Optionen

Hat nichts genützt.
UPHClean-Setup.msi installiert Fehler ist genau wie zuvor noch dem booten da.
Ist das übrigens von bedeutung - kann dort alle Sprchen auswählen, sogr tschechich - deutsch nicht

Frank

triker FrankZ1 „Hat nichts genützt. UPHClean-Setup.msi installiert Fehler ist genau wie zuvor...“
Optionen

Jo, da gibts keine deutsche sprachdatei.

Schade das es nicht geklappt hat, da bei uns im netzwerk auf den xp rechnern solche fehlermeldungen mit der datei von MS bereinigt waren.

gruß
triker

jueki FrankZ1 „Fehler in der Ereignisanzeige“
Optionen

Ich glaube, diesen Fehler zu kennen.
In der Registry wird der Eintrag (Ordner) "{C631DF4C-088F-4156-B058-4375F0853CD8}" erzeugt, wenn ein Trojaner mal die Admin- Rechte des PC übernommen hatte.
Dieser Trojaner konnte zwar mittels hijackthis "beseitigt" (ich behaupte: Unsichtbar) gemacht werden, aber der Reg- Eintrag blieb zurück.
Ich habe in diesem Falle diesen Eintrag gelöscht:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon\ GPExtensions\ {C631DF4C-088F-4156-B058-4375F0853CD8}
(zuvor gesichert!)
Die Einträge in der Ereignisanzeige verschwanden und ich konnte keine negativen Auswirkungen feststellen.

Jürgen

FrankZ1 jueki „Ich glaube, diesen Fehler zu kennen. In der Registry wird der Eintrag Ordner...“
Optionen

Hab ich gemacht - funktioniert. Danke!

Frank

peterson jueki „Ich glaube, diesen Fehler zu kennen. In der Registry wird der Eintrag Ordner...“
Optionen

Dieser Schlüssel ist aber in HKEY_Local_Machine vorhanden.

jueki peterson „"{C631DF4C-088F-4156-B058-4375F0853CD8}"“
Optionen

Dort ist er bei mir ebenfalls vorhanden.
Aber dort stört er nicht, dort gehört er hin.
Allerdings - die Inhalte habe ich nicht verglichen. (zumindest hab ich es mir nicht gemerkt)


Jürgen

Edit:
In HKEY_CURRENT_USER hat nur dieser Schlüssel was zu suchen:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon\ GPExtensions\ {42B5FAAE-6536-11d2-AE5A-0000F87571E3}