Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

Eigenartiges Verhalten von Win2000

Elvereth / 6 Antworten / Baumansicht Nickles

Hallo Leute !


Ich habe einen Pentium 4 1600 mit 256 MB RAM, 60 GB Platte und Windows 2000, SP 2.


Ich habe seit 12.8. ein paar eigenartige Meldungen in meiner Ereignisanzeige/Anwendungen. Mehrmalig steht folgender Eintrag drin:


Quelle: EventSystem
Kategorie: EreignisSystem
Ereignis-ID: 4097
Typ: Fehler
Datum: 12.08.2003
Uhrzeit: 16:34
Beschreibung:
Das COM+-Ereignissystem entdeckte einen fehlerhaften Rückgabecode während der internen Verarbeitung. HRESULT war 800706BF von Zeile 42 von .\eventsystemobj.cpp. Wenden Sie sich an den Microsoft Software Service, um diesen Fehler zu melden.


Dieser Fehler wirkt sich in der Praxis so aus, dass ich z.B. im Explorer kein Drag&Drop machen kann (kopieren etc), Eigenschaften-Dialoge nicht sichtbar erscheinen und ich eine einmal gestartete Internetverbindung nicht mehr manuell trennen  kann - nur noch Stecker ziehen. Die Zwischenablage funktioniert auch nicht mehr richtig. Jedes einzelne ist total nervig. Um die Ereignisprotokolle anzusehen, habe ich die mir auf ne Disk abgespeichert und auf einem anderen PC ausgewertet, weil ich die Details auf meinem PC nicht öffnen kann.


Ich weiss nicht, ob das mit dem Lovesan Wurm zusammenhängt, ich vermute es weil es zeitlich zusammenpasst. Habe nachdem ich gestern dsavon erfuhr, daheim am PC den RPC-Dienst deaktiviert und das Microsoft-Hotfix für Win2000 installiert. Im Systemprotokoll wurden dann sehr viele Fehler protokolliert die meines Erachtens mit der RPC-Schnittstelle zusammenhängen:


Typ: Fehler
Datum: 13.08.2003 Uhrzeit: 23:37 Quelle: ServiceControl Kategorie: Keine Ereignis-ID: 7001
Beschreibung:
Der Dienst "Telefonie" ist vom Dienst "Remoteprozeduraufruf (RPC)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebenen Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


Typ: Fehler
Datum: 13.08.2003 Uhrzeit: 23:37 Quelle: ServiceControl Kategorie: Keine Ereignis-ID: 7001
Beschreibung:
Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
Diese beiden Meldungen wechseln sich mehrere Hundert mal im Systemprotokoll ab... es sieht so aus, als ob ein Script von aussen versucht, auf den RPC-Dienst zuzugreifen. Da ich ihn deaktiviert hab bevor ich gestern ins Internet bin, wird demnach dieser Fehler ausgelöst bei jedem einzelnen Versuch.


Werde heute mal das SP 4 installieren, vielleicht gehts dann wieder.


CU Elvereth

Philosoph Elvereth „Eigenartiges Verhalten von Win2000“
Optionen

Salve und Salut.


Was hast du schon probiert, um das Problem zu lösen? Zur Sicherheit würde ich AntVir die Festplatte durchsuchen lassen. Danach mit den RemoveTools für den Wurm durchsuchen lassen.
Service Pack 4 kann!, muß aber nicht in allen Fällen gut sein. Unter umständen zerhackt man sein sauber laufendes System nur damit man das neuste Service Pack hat... Ich bin mit Service Pack 3 lange und gut gefahren, mußte aber auch Sicherheitsgründen ein Update auf Service Pack 4 vornehmen. Aber ich habe auch hier nicht das volle Service Pack übernommen, sondern mit der Hand einzeln die neuen und gewünschten Packs überspielt.

Hier findest du meine Postings zum aktuellen Thema:
http://www.nickles.de/static_cache/537479473.html

Falls du weitere Hilfe brauchst, kannst du gerne nochmal schreiben, auch email...

Mit besten Grüßen und überhaupt,

Thomas A. K.

Dustin Elvereth „Eigenartiges Verhalten von Win2000“
Optionen

ich habe das problem auch gehabt ich hatte keine virus oder wurm ich habe meine gesamte festplatte formatiert doch hinter her hatte ich das problde immer noch jetzt habe ich mir xp installiert und alles geht weider

Wiesner Elvereth „Eigenartiges Verhalten von Win2000“
Optionen

Treiberprobleme?
...Com+ ... Programmierst du?
Fehler erst seit dem Installieren einer Software (Update)?
Aktuelleres Sp probieren. IE aktualisieren. DirektX akt.

Elvereth Nachtrag zu: „Eigenartiges Verhalten von Win2000“
Optionen

Hallo Leute
Habs erstmal soweit hingekriegt. Bin so vorgegangen:

- Administrator umbenannt und Kennwort vergeben, 2 weitere Benutzer eingerichtet
- Installation AdAware, Voller Scan
- Scan mit dem Such-Tool für den LoveSan-Wurm. Hat ihn gefunden (also doch!) und gekillt.

die Symptome waren noch da (drag&drop etc...)

- Windows 2000 nochmal drüberinstalliert

jetzt gehts soweit... diverse Software meckert noch und will nachinstalliert werden aber solange ich die nicht brauch lass ich se erstmal meckern :-)

Das mit dem COM+ kann auch damit zusammenhängen als ich Borland C++ 5 installiert hab. Jetzt jedenfalls gehts wieder (scheinbar). Ich werds in den nächsten Tagen noch etwas beobachten.

achja, svhost.exe ist vorhin noch mit Laufzeitfehler abgestürzt. Hab keine Ahnung was das Prog macht.

CU Elvereth

Philosoph Elvereth „Eigenartiges Verhalten von Win2000“
Optionen

Salut!


ui, ui, ui. Würde eher sagen: verschlimmbessert. Okay, das Problem mit einigen Programmen tritt oft auf, wenn man Windows "darüber installiert". Sollte aber mit der Neu-Installation der Programme sich beheben lassen...

Welches Service Pack hast du jetzt drauf und ist das Sicherheitspatch installiert?


Mit besten Grüßen und überhaupt,

Thomas.

sting3r Elvereth „Eigenartiges Verhalten von Win2000“
Optionen

Hatte das Problem auch, versuch es gerade zu beheben!

Vom 12.08
"Das COM+-Ereignissystem entdeckte einen fehlerhaften Rückgabecode während der internen Verarbeitung. HRESULT war 800706BF von Zeile 42 von .\eventsystemobj.cpp. Wenden Sie sich an den Microsoft Software Service, um diesen Fehler zu melden."

Kein C++!
Bei mir tritt der Fehler wie foglt auf:

Kein Java
Kein Internetexplorer Infos
Office spinnt
Softwareumgebung spinnt