windows 7

[compuchrisje]

Je kan wel zien welke meldingen het meeste voorkomen en onder welke titel. Begin alvast bij Beveiliging. Is daar niks aan de hand dan blijven er twee andere over die nazicht vragen: Toepassing en Systeem. Er zal toch wat copy-plakwerk nodig zijn hoor. Anders komen we niks te weten.

[nurse84]

bij beveiliging geen fouten gevonden.
Bij toepassing: Deze bron komt het meest voor:

Logboeknaam: Application
Bron: Application Error
Datum: 3/04/2013 18:54:39
Gebeurtenis-id:1000
Taakcategorie: (100)
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.

Beschrijving:
Naam van toepassing met fout: taskeng.exe, versie: 6.1.7601.17514, tijdstempel: 0x4ce79d2c
Naam van module met fout: ntdll.dll, versie: 6.1.7601.17725, tijdstempel: 0x4ec4aa8e
Uitzonderingscode: 0xc0000005
Foutoffset: 0x000000000009970a
Id van proces met fout: 0x1830
Starttijd van toepassing met fout: 0x01ce308becfa2b0e
Pad naar toepassing met fout: C:\Windows\system32\taskeng.exe
Pad naar module met fout: C:\Windows\SYSTEM32\ntdll.dll
Rapport-id: 2baf8316-9c7f-11e2-9d1c-8c89a5e43432
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-04-03T16:54:39.000000000Z" />
<EventRecordID>15718</EventRecordID>
<Channel>Application</Channel>
</Computer>
<Security />
</System>
<EventData>
<Data>taskeng.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce79d2c</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17725</Data>
<Data>4ec4aa8e</Data>
<Data>c0000005</Data>
<Data>000000000009970a</Data>
<Data>1830</Data>
<Data>01ce308becfa2b0e</Data>
<Data>C:\Windows\system32\taskeng.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>2baf8316-9c7f-11e2-9d1c-8c89a5e43432</Data>
</EventData>
</Event>

Logboeknaam: Application
Bron: Microsoft-Windows-CEIP
Datum: 13/02/2013 13:44:11
Gebeurtenis-id:1008
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
Gegevens voor het Programma voor verbetering van de gebruikerservaring kunnen niet naar Microsoft worden verzonden. (Fout 80004005).
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-CEIP" Guid="{A402FE09-DA6E-45F2-82AF-3CB37170EE0C}" EventSourceName="Customer Experience Improvement Program" />
<EventID Qualifiers="49152">1008</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-02-13T12:44:11.000000000Z" />
<EventRecordID>9745</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">80004005</Data>
</EventData>
</Event>


Logboeknaam: Application
Bron: MemeoBackgroundService
Datum: 13/02/2013 17:10:29
Gebeurtenis-id:0
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
Problem starting Memeo Background Service :Externe configuratie is mislukt met uitzondering System.Reflection.TargetInvocationException: Het doel van een aanroep heeft een uitzondering veroorzaakt. ---> System.Security.Principal.IdentityNotMappedExcepti on: Kan een aantal of alle id-verwijzingen niet omzetten.
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel.StartListening(Object data)
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bij System.Runtime.Remoting.Channels.Ipc.IpcChannel..c tor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Einde van intern uitzonderingsstackpad ---
bij System.RuntimeMethodHandle._InvokeConstructor(Obje ct[] args, SignatureStruct& signature, IntPtr declaringType)
bij System.Reflection.RuntimeConstructorInfo.Invoke(Bi ndingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bij System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bij System.Runtime.Remoting.RemotingConfigHandler.Crea teChannelFromConfigEntry(ChannelEntry entry)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity). bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfiguration.Conf igure(String filename, Boolean ensureSecurity)
bij RemoteServerService.MemeoBackgroundService.OnStart (String[] args)
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MemeoBackgroundService" />
<EventID Qualifiers="0">0</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-02-13T16:10:29.000000000Z" />
<EventRecordID>9779</EventRecordID>
<Channel>Application</Channel>
</Computer>
<Security />
</System>
<EventData>
<Data>Problem starting Memeo Background Service :Externe configuratie is mislukt met uitzondering System.Reflection.TargetInvocationException: Het doel van een aanroep heeft een uitzondering veroorzaakt. ---&gt; System.Security.Principal.IdentityNotMappedExcepti on: Kan een aantal of alle id-verwijzingen niet omzetten.
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel.StartListening(Object data)
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bij System.Runtime.Remoting.Channels.Ipc.IpcChannel..c tor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Einde van intern uitzonderingsstackpad ---
bij System.RuntimeMethodHandle._InvokeConstructor(Obje ct[] args, SignatureStruct&amp; signature, IntPtr declaringType)
bij System.Reflection.RuntimeConstructorInfo.Invoke(Bi ndingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bij System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bij System.Runtime.Remoting.RemotingConfigHandler.Crea teChannelFromConfigEntry(ChannelEntry entry)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity). bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfiguration.Conf igure(String filename, Boolean ensureSecurity)
bij RemoteServerService.MemeoBackgroundService.OnStart (String[] args)</Data>
</EventData>
</Event>

[nurse84]

En bij systeem zijn bijna alle fouten van Service Control Manager

Logboeknaam: System
Bron: Service Control Manager
Datum: 4/04/2013 13:06:00
Gebeurtenis-id:7000
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
De Interactive Services Detection-service kan vanwege de volgende fout niet worden gestart:
De service heeft de start- of stuuropdracht niet op juiste wijze beantwoord.
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-04-04T11:06:00.692723000Z" />
<EventRecordID>60791</EventRecordID>
<Correlation />
<Execution ProcessID="884" ThreadID="8792" />
<Channel>System</Channel>
<Computer</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Interactive Services Detection</Data>
<Data Name="param2">%%1053</Data>
</EventData>
</Event>

[nurse84]

Hopelijk geraken we hiermee verder.

Ondertussen ook CCleaner uitgevoerd.

[compuchrisje]

Ik ben begonnen met zoeken naar een oplossing voor de laatste: de service manager. De opruiming met CCleaner zal zijn nut wel gehad hebben, maar mogelijk niet voldoende? Tenminste om de foutmeldingen al een stuk te verminderen.
Er moet nogal wat getimmerd worden in het register, vind je dat zelf niet zo veilig, dan heeft Microsoft er een Fixit (50656) voor klaarstaan.
Krijg je de taakmanager al in orde, kunnen we aan het volgende beginnen. Zo niet, is het mogelijk dat je toch met een infectie ziet hoor. Recent iets gedownload misschien?

[nurse84]

Ik heb die fixit uitgevoerd.
Op vandaag heel wat minder foutmeldingen allesinds nog 2 gezien in systeem met als bron: service manager.
CCleaner was idd niet voldoende, want printer was terug nergens te vinden... Vandaag terug wel...

Wat bedoel je met die taanmanager?

Wat kan ik doen om dit in het vervolg tegen te gaan??

[compuchrisje]

Als er geen nieuwe items opduiken in je logboeken en deze van taskmanager (taakbeheer) staat er nog steeds, dan heb ik nog wat werk voor je. Deze keer echter in het forumdeeltje Hijackthis. Maak daar een nieuw topic aan en verwijs daarin naar deze conversatie. Er zijn diverse services onklaar geraakt en ik vrees dat het met een besmetting te maken heeft. Rosty zal je daar verder helpen, maar ik blijf het wel volgen hoor!

[nurse84]

euh, wat valt mij nu precies te doen?
die taakbeheer, waar vind ik die?

Alvast bedankt

[compuchrisje]

Taakbeheer kan je oproepen door op een lege plek van je menubalk onderaan je scherm met rechtermuisknop te klikken. Je krijgt dan een snelmenu waarin je dat item kan vinden. Best mogelijk dat je een foutmelding krijgt. Maar ik hoop écht dat er niks meer aan de hand is, vandaar de verwijzing naar Hijackthis. Zij kennen ook de tools om bepaalde bestanden te herstellen.

[nurse84]

Bij opstarten van taakbeheer geen foutmelding gekregen.
In de logboeken onder Toepassing nog steeds foutmeldingen:

Logboeknaam: Application
Bron: Application Error
Datum: 18/04/2013 12:30:12
Gebeurtenis-id:1000
Taakcategorie: (100)
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
Naam van toepassing met fout: TrustedInstaller.exe, versie: 6.1.7601.17514, tijdstempel: 0x4ce7989b
Naam van module met fout: ntdll.dll, versie: 6.1.7601.17725, tijdstempel: 0x4ec4aa8e
Uitzonderingscode: 0xc0000005
Foutoffset: 0x000000000009970a
Id van proces met fout: 0x1688
Starttijd van toepassing met fout: 0x01ce3c1fb370bff0
Pad naar toepassing met fout: C:\Windows\servicing\TrustedInstaller.exe
Pad naar module met fout: C:\Windows\SYSTEM32\ntdll.dll
Rapport-id: f32121c1-a812-11e2-80af-8c89a5e43432
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-04-18T10:30:12.000000000Z" />
<EventRecordID>17654</EventRecordID>
<Channel>Application</Channel>
<Computer></Computer>
<Security />
</System>
<EventData>
<Data>TrustedInstaller.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7989b</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17725</Data>
<Data>4ec4aa8e</Data>
<Data>c0000005</Data>
<Data>000000000009970a</Data>
<Data>1688</Data>
<Data>01ce3c1fb370bff0</Data>
<Data>C:\Windows\servicing\TrustedInstaller.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>f32121c1-a812-11e2-80af-8c89a5e43432</Data>
</EventData>
</Event>


Logboeknaam: Application
Bron: MemeoBackgroundService
Datum: 18/04/2013 12:26:35
Gebeurtenis-id:0
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
Problem starting Memeo Background Service :Externe configuratie is mislukt met uitzondering System.Reflection.TargetInvocationException: Het doel van een aanroep heeft een uitzondering veroorzaakt. ---> System.Security.Principal.IdentityNotMappedExcepti on: Kan een aantal of alle id-verwijzingen niet omzetten.
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel.StartListening(Object data)
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bij System.Runtime.Remoting.Channels.Ipc.IpcChannel..c tor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Einde van intern uitzonderingsstackpad ---
bij System.RuntimeMethodHandle._InvokeConstructor(Obje ct[] args, SignatureStruct& signature, IntPtr declaringType)
bij System.Reflection.RuntimeConstructorInfo.Invoke(Bi ndingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bij System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bij System.Runtime.Remoting.RemotingConfigHandler.Crea teChannelFromConfigEntry(ChannelEntry entry)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity). bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfiguration.Conf igure(String filename, Boolean ensureSecurity)
bij RemoteServerService.MemeoBackgroundService.OnStart (String[] args)
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MemeoBackgroundService" />
<EventID Qualifiers="0">0</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-04-18T10:26:35.000000000Z" />
<EventRecordID>17625</EventRecordID>
<Channel>Application</Channel>
<Computer></Computer>
<Security />
</System>
<EventData>
<Data>Problem starting Memeo Background Service :Externe configuratie is mislukt met uitzondering System.Reflection.TargetInvocationException: Het doel van een aanroep heeft een uitzondering veroorzaakt. ---&gt; System.Security.Principal.IdentityNotMappedExcepti on: Kan een aantal of alle id-verwijzingen niet omzetten.
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel.StartListening(Object data)
bij System.Runtime.Remoting.Channels.Ipc.IpcServerChan nel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)
bij System.Runtime.Remoting.Channels.Ipc.IpcChannel..c tor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)
--- Einde van intern uitzonderingsstackpad ---
bij System.RuntimeMethodHandle._InvokeConstructor(Obje ct[] args, SignatureStruct&amp; signature, IntPtr declaringType)
bij System.Reflection.RuntimeConstructorInfo.Invoke(Bi ndingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
bij System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
bij System.Runtime.Remoting.RemotingConfigHandler.Crea teChannelFromConfigEntry(ChannelEntry entry)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity). bij System.Runtime.Remoting.RemotingConfigHandler.Conf igureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)
bij System.Runtime.Remoting.RemotingConfiguration.Conf igure(String filename, Boolean ensureSecurity)
bij RemoteServerService.MemeoBackgroundService.OnStart (String[] args)</Data>
</EventData>
</Event>

Bij systeem:

Logboeknaam: System
Bron: Service Control Manager
Datum: 18/04/2013 12:30:21
Gebeurtenis-id:7031
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer:
Beschrijving:
De Windows Modules Installer-service is onverwacht gestopt. Dit is 1 keer gebeurd. De volgende herstelbewerking zal over 120000 milliseconden worden uitgevoerd: Service opnieuw starten.
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-04-18T10:30:21.869477600Z" />
<EventRecordID>68107</EventRecordID>
<Correlation />
<Execution ProcessID="880" ThreadID="2528" />
<Channel>System</Channel>
<Computer>Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Service opnieuw starten</Data>
</EventData>
</Event>


De printer vind de pc nu steeds terug ( tot nu toe en hopelijk blijft het zo)
Maar soms als ik de printer opstart, kan ik niets openen, ik herstart dan eens (soms meermaals nodig) en dan lukt het opnieuw??
Toch niet normaal?