Dienste loggen nicht in das Event Log trotz ErrorControl<>0

Hallo,

ich habe ein Problem, das sich offenbar auf verschiedene Bereiche auswirkt:
Auf meinem XP-Rechner starten verschiedene Dienste und Treiber beim
Hochfahren nicht und melden das noch nicht einmal im Event Log, obwohl das
nach dem entsprechenden Parameter in der Registrierung (ErrorControl) gemacht
werden müsste. Zwei Dienste sehe ich in der Computerverwaltung
(Computerbrowser und Script Blocking Service), beide sind auf automatischen
Start eingestellt, der Wert ErrorControl ist bei beiden Diensten auf 1
eingestellt. Damit muss der Grund für den ausgebliebenen Start doch im Event
Log protokolliert werden. Mein Event Log ist aber makellos, keine Warnung und
kein Fehler. Ein Filter ist in der Event Log-Anzeige nicht aktiv. Was kann
der Grund dafür sein? Im Microsoft Windows 2000 Scripting Guide steht sogar,
dass beim Systemstart alle Fehler geloggt werden: "Regardless of the error
control code, all startup failures are recorded in the System Event Log."
(http://www.microsoft.com/technet/scr....mspx?mfr=true)

Uwe wrote:
> ich habe ein Problem, das sich offenbar auf verschiedene Bereiche
> auswirkt:

Was für ein Problem?

> Auf meinem XP-Rechner starten verschiedene Dienste und
> Treiber beim Hochfahren nicht und melden das noch nicht einmal im
> Event Log, obwohl das nach dem entsprechenden Parameter in der
> Registrierung (ErrorControl) gemacht werden müsste. Zwei Dienste sehe
> ich in der Computerverwaltung (Computerbrowser

Ohne Netzwerk kannst Du den auf manuell stellen oder deaktivieren.

> und Script Blocking Service),

Der gehört aber nicht zu XP?

> beide sind auf automatischen Start eingestellt, der Wert
> ErrorControl ist bei beiden Diensten auf 1 eingestellt. Damit muss
> der Grund für den ausgebliebenen Start doch im Event Log
> protokolliert werden.

Lassen sich die Dienste manuell starten?

Gruß

Hermann

"Hermann" wrote:

> Uwe wrote:
> > ich habe ein Problem, das sich offenbar auf verschiedene Bereiche
> > auswirkt:
>
> Was für ein Problem?

Das, was ich nach dem Doppelpunkt beschrieben habe: Diverse Treiber und
Dienste starten nicht und loggen die Fehler nicht in das Event Log, obwohl
der entsprechende ErrorControl-Wert <> 0 ist. Man kann die Frage nach den
fehlenden Event Log-Einträgen natürlich auch übergehen und versuchen,
Troubleshooting ohne konkrete Fehlermeldungen zu machen. Das habe ich bisher
auch gemacht, mittlerweile würde ich aber gerne wissen, wo die
Fehlermeldungen bleiben.

>
> > Auf meinem XP-Rechner starten verschiedene Dienste und
> > Treiber beim Hochfahren nicht und melden das noch nicht einmal im
> > Event Log, obwohl das nach dem entsprechenden Parameter in der
> > Registrierung (ErrorControl) gemacht werden müsste. Zwei Dienste sehe
> > ich in der Computerverwaltung (Computerbrowser
>
> Ohne Netzwerk kannst Du den auf manuell stellen oder deaktivieren.
>

Wer sagt denn, dass ich kein Netzwerk habe? Natürlich habe ich ein Netzwerk,
allerdings ohne Active Directory. Ich würde den Computerbrowser schon gerne
verwenden.

> > und Script Blocking Service),
>
> Der gehört aber nicht zu XP?
>

Nein, ist ein Symantec-Dienst, den ich inzwischen deinstalliert habe, weil
sich die Fragen sonst vielleicht zu sehr um einen ganz konkreten Dienst
drehen. Mich interessieren im Augenblick die fehlenden Event Log-Einträge,
die mir konkrete Fehlermeldungen liefern würden, wenn sie funktionieren
würden. Das wäre auch bei einem Symantec-Dienst ein Microsoft-Problem, auch
wenn das eigentliche Problem ein Symantec-Problem wäre: Das Logging in das
Event Log muss von Microsoft sichergestellt werden, dann könnte man auch
Fehler von Symantec besser suchen.

Zur Ergänzung noch ein paar Ladefehler von Treibern aus dem ntbtlog.txt, die
zeigen sollen, dass es hier nicht nur um diese beiden Dienste geht:

Treiber geladen \SystemRoot\System32\Drivers\NDProxy.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\NDProxy.SYS
Treiber geladen \SystemRoot\system32\drivers\nvapu.sys
Treiber geladen \SystemRoot\system32\drivers\wf2ktunr.sys
Treiber geladen \SystemRoot\system32\drivers\wf2kxbar.sys
Treiber geladen \SystemRoot\system32\drivers\MODEMCSA.sys
Treiber geladen \SystemRoot\System32\DRIVERS\flpydisk.sys
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\lbrtfdc.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\Sfloppy.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\i2omgmt.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\Changer.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\Cdaudio.SYS
Treiber geladen \SystemRoot\System32\Drivers\vobcom.SYS
Treiber geladen \SystemRoot\System32\Drivers\Fs_Rec.SYS
Treiber geladen \SystemRoot\System32\Drivers\Null.SYS
Treiber geladen \SystemRoot\System32\Drivers\Beep.SYS
Der Treiber wurde nicht geladen \SystemRoot\System32\DRIVERS\i8042prt.sys
Der Treiber wurde nicht geladen \SystemRoot\System32\DRIVERS\kbdhid.sys
Treiber geladen \SystemRoot\System32\drivers\vga.sys

Nun interessieren mich aber nicht die Fragen: Warum wurden die Treiber
NDProxy.SYS, lbrtfdc.SYS usw. nicht geladen, sondern: Warum sehe ich keine
konkreten Fehlermeldungen im Event Log, obwohl bei allen Treibern in der
Registry der Wert ErrorControl auf 1 gesetzt ist? Teilweise war der Wert auf
0 gesetzt, das habe ich aber manuell geändert, in der Hoffnung, nun endlich
einmal konkrete Fehlermeldungen zu sehen.

In Bezug auf Updates bin ich übrigens auf dem aktuellen Stand, Windows
Update zeigt mir an: "Es stehen keine wichtigen Updates für Ihren Computer
zur Verfügung."

Gruß
Uwe

Uwe wrote:
>> Was für ein Problem?
>
> Das, was ich nach dem Doppelpunkt beschrieben habe: Diverse Treiber
> und Dienste starten nicht und loggen die Fehler nicht in das Event
> Log, obwohl der entsprechende ErrorControl-Wert <> 0 ist.

Gibt es Probleme im laufenden Betrieb?

>> Ohne Netzwerk kannst Du den auf manuell stellen oder deaktivieren.
>
> Wer sagt denn, dass ich kein Netzwerk habe?

Ich nicht.

> Natürlich habe ich ein
> Netzwerk, allerdings ohne Active Directory. Ich würde den
> Computerbrowser schon gerne verwenden.
>
>>> und Script Blocking Service),
>>
>> Der gehört aber nicht zu XP?
>
> Nein, ist ein Symantec-Dienst, den ich inzwischen deinstalliert habe,
> weil sich die Fragen sonst vielleicht zu sehr um einen ganz konkreten
> Dienst drehen.

Benutze keine Norton-Produkte unter XP. Komplett deinstallieren.

http://service1.symantec.com/SUPPORT...11022162023905

> Zur Ergänzung noch ein paar Ladefehler von Treibern aus dem
> ntbtlog.txt, die zeigen sollen, dass es hier nicht nur um diese
> beiden Dienste geht:
> [...]
> Nun interessieren mich aber nicht die Fragen: Warum wurden die Treiber
> NDProxy.SYS, lbrtfdc.SYS usw. nicht geladen, sondern: Warum sehe ich
> keine konkreten Fehlermeldungen im Event Log, obwohl bei allen
> Treibern in der Registry der Wert ErrorControl auf 1 gesetzt ist?

Vermutlich, weil kein Problem besteht.

http://www.wintotal.de/Tipps/tipp757,urubrik7.html

>> Lassen sich die Dienste manuell starten?

?

Gruß

Hermann

"Hermann" wrote:

> Uwe wrote:
> >> Was für ein Problem?
> >
> > Das, was ich nach dem Doppelpunkt beschrieben habe: Diverse Treiber
> > und Dienste starten nicht und loggen die Fehler nicht in das Event
> > Log, obwohl der entsprechende ErrorControl-Wert <> 0 ist.
>
> Gibt es Probleme im laufenden Betrieb?

Ja, gibt es. Bei der letzten von mir noch unbeantworteten Frage beschreibe
ich eines. Aber warum ist es eigentlich nicht möglich, etwas dazu zu sagen,
dass sich im Event Log keine Fehlermeldungen befinden, obwohl ErrorControl
auf 1 gesetzt ist?

> > Nun interessieren mich aber nicht die Fragen: Warum wurden die Treiber
> > NDProxy.SYS, lbrtfdc.SYS usw. nicht geladen, sondern: Warum sehe ich
> > keine konkreten Fehlermeldungen im Event Log, obwohl bei allen
> > Treibern in der Registry der Wert ErrorControl auf 1 gesetzt ist?
>
> Vermutlich, weil kein Problem besteht.

Wieso soll es kein Problem sein, wenn im ntbtlog.txt beispielsweise steht:

Der Treiber wurde nicht geladen \SystemRoot\System32\Drivers\lbrtfdc.SYS

Der Wert Start steht bei lbrtfdc.SYS auf 1, also muss der Treiber geleaden
werden! Wieso soll es hier vermutlich kein Problem geben?? Der Treiber muss
nach dem Startwert geladen werden, wird aber nicht geladen, also gibt es hier
auch ein Problem. Ich bin Netzwerkadministrator und muss ein wenig
prophylaktisch denken, wenn man sich erst dann mit einem Rechner beschäftigt,
wenn es ein Problem im laufenden Betrieb gibt, macht man etwas falsch.

> >> Lassen sich die Dienste manuell starten?

Den Script Blocking Service hatte ich ja schon deinstalliert - seit wann
wird denn behauptet, dass man überhaupt keine Norton-Produkte unter XP
verwenden soll?

Der Computerbrowserdienst wird nach dem Starten sofort wieder mit der
Meldung beendet: "Dienst 'Computerbrowser' wurde auf 'lokaler Computer'
gestartet und dann angehalten. Einige Dienste werden automatisch angehalten,
wenn sie sich im Leerlauf befindet [Grammatikfehler im Original], wie z.B.
Leistungsprotokoll- und Alarmdienste."

Damit kann ich den Computerbrowserdienst nicht verwenden, weil er immer
beendet ist. Auch wenn ich beispielsweise ein net view
\\Name_des_Problemrechners ausführe, wird der Dienst nicht gestartet, ich
bekommen den Fehler "Systemfehler 53 aufgetreten". Weil generell keine
Fehlermeldungen in das Event Log geschrieben werden, könnte das ein
SCM-Problem sein, die Frage nach den fehlenden Fehlermeldungen könnte hier
wahrscheinlich weiterhelfen. Die Frage interessiert mich nach wie vor, weil
mir Fehlermeldungen im Event Log beim Troubleshooting helfen würden.

Uwe

Uwe wrote:
>> Vermutlich, weil kein Problem besteht.
>
> Wieso soll es kein Problem sein, wenn im ntbtlog.txt beispielsweise
> steht:
>
> Der Treiber wurde nicht geladen
> \SystemRoot\System32\Drivers\lbrtfdc.SYS

Gelesen?

http://www.wintotal.de/Tipps/tipp757,urubrik7.html

>>>> Lassen sich die Dienste manuell starten?
>
> Den Script Blocking Service hatte ich ja schon deinstalliert - seit
> wann wird denn behauptet, dass man überhaupt keine Norton-Produkte
> unter XP verwenden soll?

In den XP-Newsgroups wird das empfohlen.

> Der Computerbrowserdienst wird nach dem Starten sofort wieder mit der
> Meldung beendet: "Dienst 'Computerbrowser' wurde auf 'lokaler
> Computer' gestartet und dann angehalten. Einige Dienste werden
> automatisch angehalten, wenn sie sich im Leerlauf befindet
> [Grammatikfehler im Original], wie z.B. Leistungsprotokoll- und
> Alarmdienste."

Kein Fehler oder Problem. Die Meldung kommt hier auch.

> Damit kann ich den Computerbrowserdienst nicht verwenden, weil er
> immer beendet ist. Auch wenn ich beispielsweise ein net view
> \\Name_des_Problemrechners ausführe, wird der Dienst nicht gestartet,
> ich bekommen den Fehler "Systemfehler 53 aufgetreten". Weil generell
> keine Fehlermeldungen in das Event Log geschrieben werden, könnte das
> ein SCM-Problem sein, die Frage nach den fehlenden Fehlermeldungen
> könnte hier wahrscheinlich weiterhelfen. Die Frage interessiert mich
> nach wie vor, weil mir Fehlermeldungen im Event Log beim
> Troubleshooting helfen würden.

http://support.microsoft.com/search/...=&mode=r&lsc=0
http://www.google.de/search?q=Systemfehler+53

Vielleicht blockt deine zusätzliche Firewall.

Start/Ausführen: msconfig --> Systemstart: "*Alle deaktivieren*"
--> Dienste: "*Alle Microsoft-Dienste ausblenden*", die übrigen
deaktivieren --> Neustart. Schau ob die Probleme noch bestehen.

Alles wieder aktivieren --> Karte Allgemein --> Normaler Systemstart

http://support.microsoft.com/kb/310560/de
http://support.microsoft.com/kb/843474/de

Gruß

Hermann

Uwe wrote:
> Aber warum ist es eigentlich nicht möglich,
> etwas dazu zu sagen, dass sich im Event Log keine Fehlermeldungen
> befinden, obwohl ErrorControl auf 1 gesetzt ist?

Ich weiß es nicht.

Gruß

Hermann

Uwe <Uwe@discussions.microsoft.com> schrieb:

> Wieso soll es kein Problem sein, wenn im ntbtlog.txt beispielsweise
> steht:
>
> Der Treiber wurde nicht geladen
> \SystemRoot\System32\Drivers\lbrtfdc.SYS

Weil Du vermutlich keinen "Toshiba Libretto floppy controller" in Deinem
System hast.

> Der Wert Start steht bei lbrtfdc.SYS auf 1, also muss der Treiber
> geleaden werden!

Auch wenn es das Gerät garnicht gibt?
Es ist völlig normal, wenn in ntbtlog haufenweise Treiber als nicht geladen
beschrieben werden, ohne dass auch nur eine einzige Zeile darüber im
Eventlog entsteht.

> Der Computerbrowserdienst wird nach dem Starten sofort wieder mit der
> Meldung beendet: "Dienst 'Computerbrowser' wurde auf 'lokaler
> Computer' gestartet und dann angehalten. Einige Dienste werden
> automatisch angehalten, wenn sie sich im Leerlauf befindet

Der Dienst "Windows Firewall..." läuft? Netbios über TCP/IP ist aktiviert?

> Weil generell keine Fehlermeldungen in das Event Log geschrieben
> werden, ...

Der Dienst "Ereignisprotokoll" läuft?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Vielen Dank für Eure Hinweise. Ja, wenn ein Gerät nicht da ist, dann kann
natürlich auch der Treiber dafür nicht geladen werden. An dem Rechner sind
natürlich auch sehr viele Geräte nicht angeschlossen, glücklicherweise wird
nicht für jedes nicht angeschlossene Geräte der entsprechende Treiber nicht
geladen ... Mich würde schon mal interessieren, wieso XP nun gerade diese
Treiber laden will, aber dass ist erst einmal nicht so wichtig.

Auf die Idee, in das ntbtlog.txt zu schauen, war ich gekommen, weil der
/persistent:yes Schalter vom net use - Befehl nicht mehr funktioniert. Das
Mapping von Laufwerkes geht soweit, aber nach dem Neustart wird mir von net
use für jedes gemappte Laufwerk "Nicht verfgb" angezeigt. Der
/persistent-Schalter muss ja beim Booten ausgeführt werden, da hatte ich
gehofft, im ntbtlog etwas zu finden. Die nicht geladenen Treiber hätten ja
vielleicht ein Hinweis auf Problem sein können ...

Nun habe ich inzwischen festgestellt, dass WMIDiag mir 70 Fehler in meinem
WMI anzeigt. Ich hoffe nun dort eine Spur zu finden. Ich habe die
"Comprehensive rebuild method" von http://windowsxp.mvps.org/repairwmi.htm
durchgeführt, aber es hat nicht geholfen. Die Fehler sehen so aus:

!! ERROR: Default trustee 'NT AUTHORITY\ANONYMOUS LOGON' has been REMOVED!
16756 01:56:57 (0) ** - REMOVED ACE:
16757 01:56:57 (0) ** ACEType: &h0
16758 01:56:57 (0) ** ACCESS_ALLOWED_ACE_TYPE
16759 01:56:57 (0) ** ACEFlags: &h0
16760 01:56:57 (0) ** ACEMask: &h3
16761 01:56:57 (0) ** DCOM_RIGHT_EXECUTE
16762 01:56:57 (0) ** DCOM_RIGHT_ACCESS_LOCAL
16763 01:56:57 (0) **
16764 01:56:57 (0) ** => The REMOVED ACE was part of the DEFAULT setup for
the trustee.
16765 01:56:57 (0) ** Removing default security will cause some
operations to fail!
16766 01:56:57 (0) ** It is possible to fix this issue by editing the
security descriptor and adding the ACE.
16767 01:56:57 (0) ** For DCOM objects, this can be done with
'DCOMCNFG.EXE'.
16768 01:56:57 (0) **
16769 01:56:57 (0) ** DCOM security for 'My Computer' (Access
Permissions/Edit Limits): .................................................. .
MODIFIED.
16770 01:56:57 (1) !! ERROR: Default trustee 'EVERYONE' has been REMOVED!

Nach der "Comprehensive rebuild method" finde ich ich einen Hinweis auf
einen fehlenden Treiber, ansonsten scheint das Rebuild richtig durchgeführt
worden zu sein:

(Tue May 06 01:29:37 2008): ODBC Driver <system32>\wbemdr32.dll not present
(Tue May 06 01:29:37 2008): Successfully verified WBEM OBDC adapter
(incompatible version removed if it was detected).
(Tue May 06 01:29:37 2008): Wbemupgd.dll Registration completed.

Oder was könnte vielleicht noch dazu führen, dass der /persistent-Schalter
nicht mehr geht? Ich konnte auch keine Dokumentation finden, in der
beschrieben ist, wo und wie der /persistent-Schalter in der Registrierung
abgelegt ist. Vielleicht wird er dort ja auch gar nicht oder gar nicht
richtig abgelegt. Ich würde das gerne mal kontrollieren ...

Vielen Dank noch mal für die Tips.

Grüße,
Uwe

Uwe <Uwe@discussions.microsoft.com> schrieb:

> Auf die Idee, in das ntbtlog.txt zu schauen, war ich gekommen, weil
> der /persistent:yes Schalter vom net use - Befehl nicht mehr
> funktioniert. Das Mapping von Laufwerkes geht soweit, aber nach dem
> Neustart wird mir von net use für jedes gemappte Laufwerk "Nicht
> verfgb" angezeigt.

Vermutlich, weil der autostart schneller ist, als das Netzwerk.
Setze mal eine Pause vor das erste net use:
ping -n 10 127.0.0.1 >nul 2>&1

> Der /persistent-Schalter muss ja beim Booten
> ausgeführt werden,

Warum? /persistent:yes heißt, dass die Verbindung beim nächsten Neustart
automatisch wiederhergestellt werden soll, ohne nochmalige Benutzung von net
use.
Also muss ein "net use ... /persistent:yes", das bei jedem Start ausgeführt
wird, eine Fehlermeldung bringen, wenn nicht vorher das Laufwerk getrennt
wurde.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen