Anzeige

Am Puls von Microsoft

Anzeige

Pc braucht lange zum hochfahren, Event-ID 6005 und 6006

Adamantium23

Herzlich willkommen
Moin Leute,
seit etwa einem Monat benötigt mein Rechner (Win 10, Build 19041) erstaunlich lange zum hochfahren.
Nachdem das "BIOS-Bild" verschwindet sieht man für ein paar Sekunden das Windows-Logo, wie man es beim Booten von Windows 10 erwarten würde, doch dann wird der Bildschirm schwarz und erst nach einer ganzen Weile taucht der Anmeldebildschrim auf.
Die Ereignisanzeige spuckt die Event-IDs 6005 und 6006 beim Booten aus. Zu 6006 steht
"Der Anmeldebenachrichtigungsabonnent <Profiles> hat 89 Sekunden benötigt, um dieses Benachrichtigungsereignis (Logon) zu bearbeiten."
Die Zeit schwankt um 100 Sekunden mit einer Standardabweichung von 25 Sekunden.
Wenn ich mir alle 6006er anzeigen lasse, steht bei allen der gleiche Text mit einer anderen Zeit. Lediglich der Erste ist anders:
"Der Anmeldebenachrichtigungsabonnent <TrustedInstaller> hat 95 Sekunden benötigt, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten."
Das war am 12.08.2020 um 23:37. Wenn ich in den Administrativen Ereignissen zu diesem Zeitpunkt runter scrolle, finde ich folgende Ereinisse (Format: Zeit, Event-ID, Beschreibung):

  • 23:32, 7043, Der Dienst Avast Antivirus konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
  • 23:34, 7000, Der Dienst "ASPI32" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden.
  • 23:34, 642, Catalog Database (3676,D,12) Catalog Database: Die Version der Datenbankformatfunktion 9080 (0x2378) konnte wegen des aktuellen Datenbankformats 1568.20.0 nicht verwendet werden, das vom Parameter 0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat) kontrolliert wird.
  • 23:36, 642, Catalog Database (3676,D,12) Catalog Database: Die Version der Datenbankformatfunktion 9080 (0x2378) konnte wegen des aktuellen Datenbankformats 1568.20.0 nicht verwendet werden, das vom Parameter 0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat) kontrolliert wird.
  • 23:36, 6005, Der Anmeldebenachrichtigungsabonnent <TrustedInstaller> benötigt einige Zeit, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten.
  • 23:37, 6006, Der Anmeldebenachrichtigungsabonnent <TrustedInstaller> hat 95 Sekunden benötigt, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten.
  • 23:40, 2, Beim Starten der Sitzung "PerfDiag Logger" ist der folgende Fehler aufgetreten: 0xC0000035.
  • 23:40, 1000, Name der fehlerhaften Anwendung: mousocoreworker.exe, Version: 10.0.19041.423, Zeitstempel: 0x2b56c35c, Name des fehlerhaften Moduls: ucrtbase.dll, Version: 10.0.19041.423, Zeitstempel: 0xccf6a09c

Der letzte Eintrag ist noch bedeutend ausführlicher, ich hab hier nur die ersten Zeilen der Meldung gepostet.
Alle weiteren Einträge liegen mehrere Stunden davor bzw. danach.

Laut "Programme hinzufügen oder entfernen" wurde am 12.08.2020 die Anwendung "Karten" der Microsoft Corporation installiert, sie belegt 395 KB


Habt ihr eine Idee, woran genau die lange Hochfahrdauer liegen könnte bzw. was ich tun sollte, um den PC wieder in angemessener Zeit hochfahren zu können?
Vielen Dank im Voraus!
 
Anzeige
Hallo @Adamantium23

Erst einmal herzlich willkommen im Forum. :)

Sei doch bitte so nett und trage Deinen Daten ein:

Klicke dazu unter meinem Forum-Namen auf "Mein System" und dann auf "Wie geht das? - eigene Daten eingeben"

Je mehr Informationen wir zur Hard- bzw. Software bekommen, umso eher ist es uns möglich, Dir zu helfen.

Nutzt Du eventuell Fremd-Antivirensoftware (Avast, Avira, Kaspersky etc.)?

Falls ja: diese bitte mit dem herstellereigenen Removal-Tool (am besten im abgesicherten Modus) entfernen.

Danke.

Gruß

ThorstenBerlin
 
Zuletzt bearbeitet:
Der Dienst Avast Antivirus
Ab hier habe ich aufgehört zu lesen, sinnfrei, über diesen Dreck unter Windows 10 nachzudenken,

6005 und 6006 besagen nur, dass jener Dienst gestartet/beendet wurde, aber nicht, warum, das steht im Eintrag selbst, dessen Inhalt ich nicht sehe.
JET_efvAllowHigherPersistedFormat
Windows 10 18932-190628-1650 ESENT Fehler 642 - Deskmodder.de
ESENT ist nur eine JET Datenbank Engine (Extensible Storage Engine NT), welche von allen möglichen Anwendungen und Apps verwendet wird, um kleine Datenbanken anzulegen.

Avast deinstallieren, Neustart, Cleaner anschlissend benutzen
Avast Deinstallationsprogramm | aswClear zum Entfernen von Avast

Vorher muss man darüber nicht nachdenken, ob dein Windows defekt ist.
 
Ausserdem ist ja eigentlich unübersehbar, dass es zwischen dem Fehler mit AVAST und den folgenden Fehlern einen zeitlichen Zusammenhang gibt.
 
Danke für den Tipp!
Habe Avast deinstalliert und den PC mehrfach neu gestartet. Es hat sich tatsächlich was getan: Statt eines schwarzen Bildschirms habe ich jetzt die Win10-Ladeanzeige mit den sich im Kreis drehenden Punkten und ein "Bitte warten" darunter, es dauert aber immer noch sehr lange. Das Event 6006 kommt weiterhin, immernoch mit Werten um die 100 Sekunden.

Ich könnte noch das Ereignis 360: User device registration anbieten, das i.d.R. drei bis vier Sekunden nach 6006 auftritt:
Windows Hello for Business-Bereitstellung wird nicht gestartet werden.
Gerät ist AAD beigetreten (AADJ oder DJ++): Not Tested
Benutzer ist mit AAD-Anmeldeinformationen angemeldet: No
Windows Hello for Business-Richtlinie ist aktiviert: Not Tested
Windows Hello for Business-Bereitstellung nach Anmeldung ist aktiviert: Not Tested
Lokaler Computer erfüllt Windows Hello for Business-Hardwareanforderungen: Not Tested
Benutzer ist nicht über Remotedesktop mit dem Computer verbunden: Yes
Benutzerzertifikat für lokale Authentifizierungsrichtlinie ist aktiviert: Not Tested
Computer unterliegt none-Richtlinie.
Weitere Details finden Sie unter What's new in Active Directory Federation Services for Windows Server 2016 | Microsoft Docs.
 
Kannst Du getrost übergehen, denn diese Windows Hello for Business Meldung tritt bei jedem auf. Ausserdem werden hier normalerweise die Zeitverzögerungen in Millisekunden genannt.
 
Hallo Adamantium23,
kannst du bitte mal schauen ob bei dir folgende Richtlinie aktiviert ist:

Scripts.jpg
 
@Adamantium23
OK, dann gehe ich davon aus, dass dein Benutzerprofil beschädigt ist. Leider weiß ich nicht ob du dich an einem Microsoft oder einem lokalen Konto anmeldest, sodass ich ich dir empfehlen würde vorerst mit einem neuen lokalen Konto zu testen.

Bitte schaue hier Erstellen eines lokalen Benutzer- oder Administratorkontos in Windows 10 rein und füge nach erfolgreicher Anmeldung an deinem jetzigen Konto ein lokales Konto (Administrator) hinzu. Starte nun Windows 10 einmal neu und melde dich an dem neu erstellten Konto an. Dies dauert etwas länger da es erst eingerichtet werden muss. Starte nach einer Weile noch einmal neu und melde dich erneut an dem neuen Konto an. Sollte hier jetzt die Anmeldung reibungslos funktionieren dann ist dein altes Konto tatsächlich beschädigt.
 
Für solche Sperenzien lohnt es sich, schon bei der Ersteinrichtung von Windows, ein zusätzliches Reservekonto mit Adminrechten (Nutzername wäre analog aber unterscheidbar zum vorhergehenden Konto) anzulegen. Auch wenn man das nie brauchen sollte, ist es im Notfall immer präsent. Dann reicht es, die eigenen Daten ins Reservekonto zu verschieben um fast nahtlos weiterarbeiten zu können. Auch die Benutzerprofile von Browsern und Mailprogrammen sind schnell herüberkopiert. Eine zuzsätzliche Datensicherung ersetzt sowas natürlich nicht. Es ist nur enorm hilfreich, wenig Zeit mit einem beschädigten Konto verplempern zu müssen. Nur die Einrichtung von Schnellstart und Energieprofilen sollte man nicht vergessen haben.
In der Ereignisanzeige Diagnostics Performance sieht man genau an welcher Stelle die Säge klemmt, wenn es beim hochfahren zu lange gedauert hat. Mit iD 101 oder 102 werden genauere Angaben protokolliert als im normalen iD 100.
 
Anzeige
Oben