@john.doe
Ich kann das Programm eventquery.vbs nirgends finden. Das scheint Teil des Win2K ResourceKits zu sein, hab aber nirgends nen DOwnload gefunden, hab mir grad die FInger wund gegoogelt.

Das exportieren hat auch nur bedingt geholfen:
Vista speichert natürlich alles im seinem neuen schmucken, nicht abwärtskompatiblen *.evtx Format ab.
Das ganze kann man aber mit wevtutil.exe noch konvertieren...
Wenn ich die Dateien nach *.evt konvertiere und versuche unter XP zu öffnen, heißt es nur, die Dateien wären beschädigt und könnten nicht geöffnet werden.
Ich bin also wieder am Anfang.

Falls du noch Ideen hast, probier ich das gerne durch.

@cad:

• Windows Defender stürzt ab <--immer noch die gleiche Fehlermeldung? Ja
• Eventmanger stürzt ab<-auch noch gleich? Ja
• Softwaremanager geht nicht<-Meldung? Keine. Das Programm wird einfach beendet/stürzt ab ohne Meldung
• Windowsupdates können nicht isntalliert/deinstalliert werden<-Meldung/Fehlercode? Keine, ich kann zwar den Updatemanager aufrufen, wenn ich aber auf Updates deinstallieren anwähle passiert nichts
• MBAM geht nicht->Deinstallation geht? Ja
• Hilfe&Support geht nicht<-Meldung?Die Meldung lautet: "Hilfe und Support konnte nicht gestartet werden." (Bitte wenden Sie sich an den Systemadministrator oder besuchen Sie http://windowshelp.microsoft.com um weitere Informationene zu ehralten.
• Startmenü ist vollkommen enstellt... einige Einträge sind auf englisch beschriftet, einige Einträge auf deutsch. Die Liste der Programme ist praktisch komplett leer.->WinTotal - Tipps - Im Startmenü fehlen die Programmverknüpfungen ->guck ich mir gleich ma an
• Benutzerkontenmanager ist auch hinüber.<-Meldung? keine Meldung. Es hängt sich einfach auf.
• zusätzlich ist mir jetzt noch aufgefallen, dass ich zwar neue Dateien/Ordner erstelllen darf, diese aber alle "Neuer Ordner", "Neues Textdokument" etc heißen. Ich kann diese Dateien nicht umbenennen.
  (Also umbennen geht, ich kann auch nen eigenen Namen eingeben, aber wenn ich dann Enter drücke, wird der eigegeben Name ignoriert und der Ordner heißt weiterhin neuer ordner)

es wird nur immer absurder....

Sry für meine Rumraterei, ich mag Vista nicht. Schau mal, ob es ein wevtutil.exe gibt.
wevtutil.exe - Greatis Software

ciao, andreas

Hi,

ja, wie gesagt, wevtutil.exe ist vorhanden.

Ok, und jetzt weiß ich auch, was du mir damit sagen wolltest. :doh:

Im Anhang jeweils ca 10 Ereignisse vor und nach dem Absturz. Allerdings fand ich die Logs insgesamt sehr ininformativ:

Die Fehlermeldungen aus dem Security.evt:

Event[709]:
  Log Name: System
  Source: Microsoft-Windows-Bits-Client
  Date: 2008-11-23T14:06:37.807
  Event ID: 16392
  Task: N/A
  Level: Fehler
  Opcode: Info:
  Keyword: N/A
  User: S-1-5-18
  User Name: NT-AUTORITÄT\SYSTEM
  Computer: marge
  Description: 
Fehler beim Starten des BITS-Dienstes. Fehler: 2147942413.
         

Event[778]:
  Log Name: System
  Source: Service Control Manager
  Date: 2008-11-23T14:05:45.000
  Event ID: 7023
  Task: N/A
  Level: Fehler
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Der Dienst "Windows-Defender" wurde mit folgendem Fehler beendet: 
Die Daten sind unzulässig.
         

Event[797]:
  Log Name: System
  Source: EventLog
  Date: 2008-11-23T14:04:28.000
  Event ID: 6008
  Task: N/A
  Level: Fehler
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Das System wurde zuvor am 23.11.2008 um 07:19:28 unerwartet heruntergefahren.
         

und aus der application.evt:

Event[265]:
  Log Name: Application
  Source: Microsoft-Windows-WMI
  Date: 2008-11-23T14:05:44.000
  Event ID: 10
  Task: N/A
  Level: Fehler
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
         

Event[266]:
  Log Name: Application
  Source: Microsoft-Windows-EventSystem
  Date: 2008-11-23T14:05:25.000
  Event ID: 4356
  Task: Auslöse-Agent
  Level: Warnung
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Das COM+-Ereignissystem konnte keine Instanz des Abonnenten {1ECDC3BD-F3D5-4C5D-8444-DAB817A44992} erstellen. StandardCreateInstance gab HRESULT 80070422 zurück.
         

Event[267]:
  Log Name: Application
  Source: Microsoft-Windows-Winlogon
  Date: 2008-11-23T14:05:24.000
  Event ID: 6000
  Task: N/A
  Level: Informationen
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Der Winlogon-Benachrichtigungsabonnent <SessionEnv> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten.
         

Event[268]:
  Log Name: Application
  Source: Microsoft-Windows-EventSystem
  Date: 2008-11-23T14:05:24.000
  Event ID: 4356
  Task: Auslöse-Agent
  Level: Warnung
  Opcode: N/A
  Keyword: Klassisch
  User: N/A
  User Name: N/A
  Computer: marge
  Description: 
Das COM+-Ereignissystem konnte keine Instanz des Abonnenten {1ECDC3BD-F3D5-4C5D-8444-DAB817A44992} erstellen. StandardCreateInstance gab HRESULT 80070422 zurück.
         

Event[270]:
  Log Name: Application
  Source: Microsoft-Windows-User Profiles Service
  Date: 2008-11-23T14:05:24.000
  Event ID: 1534
  Task: N/A
  Level: Warnung
  Opcode: N/A
  Keyword: Klassisch
  User: S-1-5-18
  User Name: NT-AUTORITÄT\SYSTEM
  Computer: marge
  Description: 
Fehler bei der Profilbenachrichtigung des Ereignisses Load für Komponente {56EA1054-1959-467f-BE3B-A2A787C4B6EA}. Der Fehlercode lautet -2147024883.
         

Ich werd dann selber mal googlen, hab jetzt erstmal nur die infos weitergeben wollen.

Die einzelnen Dateien sind bis zu 15Mb groß, wenn ihr die euch wirklcih reinziehen wollt, könnt ihr sie gern haben. Einfach Bescheid sagen.

lg myrtille

Hi,

kleiner Nachtrag:
Der Startmenü-Tip hat leider auch nichts gebracht.

Hab die dll neu registriert und die registry-einträge waren bereits vorhanden.

lg kathrin

Heya,

ich hab also kleinbei gegeben.

Hab gester noch versucht die ntfs-rechte zurückzusetzen und nen neues Konto erstellt, aber das ganze hat nichts gebracht.

Eine Kontrolle mit ProcessMonitor hat dann gezeigt, dass explorer.exe jede Menge Registryeinträge abrufen möchte, die nicht mehr vorhanden sind.

Da ich kein einzelnes Registrybackup besitze hab ich jetzt also alles zurückgesetzt.
(und mach mich jetzt auf die Suche nach all den Kleinigkeiten, die ich damals offensichtlich doch noch nicht konfiguriert hatte. )
lg myrtille

Auf 2 Hochzeiten gleichzeitig zu tanzen ist........

Geh erst die Tipps von john.doe durch und dann probierst bitte das hier->

Zitat von myrtille

• Startmenü ist vollkommen enstellt... einige Einträge sind auf englisch beschriftet, einige Einträge auf deutsch. Die Liste der Programme ist praktisch komplett leer.->WinTotal - Tipps - Im Startmenü fehlen die Programmverknüpfungen ->guck ich mir gleich ma an

Wenn dann immer noch nichts funktioniert