[gelöst] Eigenartiges Verhalten meines Windows 8.1 Pro x64

Heute früh war noch alles in Ordnung. Ich habe nichts am System verändert!
Nach langen Mittagschläfchen fuhr mein System auch hoch - jedoch waren alle Symbole vom Desktop weg und ich konnte mit der Maus nichts machen.......mit der Tastatur/Windowstaste kam ich auf den Startschirm und konnte da mit Affengriff abmelden etc.
Als erstes hab ich mit Kaspersky RettungsCD gebootet und alles geprüft ( man weiss ja nie) - nichts zu finden.
Ich konnte mich aber abmelden und als Systemadmin anmelden - und da lief alles.
Und dann war ich froh, dass ich für C die Systemwiederherstellung nicht abgeschaltet hatte - wie so oft bei Nutzung von SSDs empfohlen...........Systemwiederherstellung also gestartet - und in wenigen Minuten war das Drama beendet!
Jetzt läuft wieder alles, als ob nie etwas gewesen wäre........
Sowas hab ich noch nicht erlebt!

uhhhhhhhh - und es ist schon wieder passiert - diesesmal nach Warmstart..........wieder hat Systemwiederherstellung geholfen............so macht das keinen Spass!

SSDs sind laut CrystalDiskInfo ok - RAM scheint auch ok zu sein.
Änderungen am System wurden nicht gemacht - es wurde auch nichts installiert.

Hallo diogenes,

was sagt die Ereignisanzeige bei Dir aus? Welche Fehler laufen einmal beim Herunterfahren und des Weiteren beim Starten ein?

Leider hatte ich alles schön sauber geputzt - und momentan läuft es wieder
Dennoch hier die jetzigen Protokolldaten - bei Zuverlässigkeitsverlauf wird gar nichts angezeigt..............
In der Ereignisanzeige stand vorher etwas von Schannel und noch etwas ( ich glaube es war Store-Licensing) - wenn das wieder auftaucht, stell ich mehr Bilder ein.
Habe mich mal im Store mit MS-Konto angemeldet - aber es gab da keine Updates für die extrem wenigen Apps, die ich hab.

@diogenes,

wenn du Lust und Laune hast :lach beseitige ich mit Dir alle Fehler!

1. Ansatz, denn wir gehen von einfach zu schwer >
Event ID 11 - Administrator soll auf vertrauenswürdige DLL's prüfen = Bild 2 = Wininit

GELÖST wird es: Die Warnung wird durch die Wiederherstellung der folgende Registrierungsschlüssel auf den Default-Wert von "0" entfernt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs

Wenn ein Programm die DLL über AppInit läd wird LoadAppInit_DLLs auf "1" gesetzt. Problem ist, dass wenn das Programm deinstalliert wird, kann es den Wert nicht ändern wieder auf "0". Also der Fehler, unabhängig davon, ob tatsächlich DLLs werden über AppInit geladen, bleibt bestehen.

Diese Meldung wird bei Dir immer auftreten, wenn der Grafikkartentreiber von NVIDIA aktualisiert wird, daher ist dieser Reg-Schlüssel sicher als Favorit in der Registry fest zu legen. Wie das geht erkläre ich Dir unter Anderem im nach folgenden Text.

So jetzt wirst du ordentlich Arbeit bekommen!

2. Ansatz zu ID 10016 gebe den String der APPID {xxxx-xxxxx-xxx-xxxxx} per copy and paste in die Suchfunktion Deiner Registry ein, achte darauf dass du bei HKEY_CLASSES_ROOT\AppID\{xxxx-xxxxx-xxx-xxxxx} auf triffst.

Im linken Teilfenster wird die Berechtigung geändert über > Kontextmenü > Berechtigungen > Schaltfläche erweitert (unteres Teilfenster) > Besitzer ist derzeit der TrustedInstaller > übernimm die Rechte > ändern klicken > Administratoren > Namen überprüfen lassen > OK > Besitzer der Objekte und untergeordneten Container ersetzen > Übernehmen klicken. Jetzt OK klicken!


Im nun noch offenen Berechtigungsfenster bitte bei System und Administratoren beide Haken setzen >


Übernehmen und OK! Jetzt kommen wir zum Notieren des rechts angezeigten DCOM Namen.


Nächster Schritt > Favoriten in der Registry >

Lege diesen Schlüssel dort ab. Schließe die Registry. Starte jetzt Deinen PC neu!

Öffne jetzt über Systemsteuerung > Verwaltung > Komponentendienste > Klicke Dich da bis zu DCOM Konfiguration durch. Suche den notierten DCOM Namen und öffne über das Kontextmenü jetzt die Eigenschaften > Reiterkarte Sicherheit > Start und Aktivierungsberechtigungen auf Anpassen > Schaltfläche bearbeiten > Hinzufügen wählen > Lokaler Dienst > Namen überprüfen > OK - Berechtigungen zulassen alle 4 Haken setzen.

Mit OK das Dienste Fenster schließen und ab zur Registry. Hier rufst du gleich über den Favoriten Deine gespeicherte APPID auf. Jetzt geben wir dem TrustedInstaller seine Rechte natürlich wieder zurück. Im linken Teilfenster wird die Berechtigung geändert über > Kontextmenü > Berechtigungen > Schaltfläche erweitert (unteres Teilfenster) > Besitzer wird wieder der TrustedInstaller über ändern klicken > NT SERVICE\TrustedInstaller > Namen überprüfen lassen > OK > Besitzer der Objekte und untergeordneten Container ersetzen > Übernehmen klicken. Jetzt OK klicken! Schließe auch das noch offene Berechtigungsfenster mit OK. Bereinige den festgelegten Favoriten in der Registry.

Du haben fertig.

Alle Achtung ! :respekt2

Sodele - also: Erstens hab ich das Problem noch nicht wieder gehabt und zweitens hab ich zwar keine Probleme mit dem Umgang mit den Registry-Sachen - jedoch komm ich nur bis zur Änderung der Berechtigungen - dann hakt es aber, weil ich einen anderen String habe als den von Dir angezeigten ( Dein angezeigter beginnt mit 60a90a - meiner mit 9CA88EE3) ( siehe auch mein Bild 2) und weil bei mir bei 9CA...da im rechten Teilefenster das

UIAutomationCrossBitnessHook32 Class

Zum Vergrößern anklicken....

nicht erscheint...........bei 60a... hab ich das auch - aber ???????????????? soll ich da jetzt weitermachen?

ok - inzwischen verstanden und mit Hilfen durchgeführt - hoffe, dass jetzt alles ok ist
Danke ttoelle66 für die tolle Anleitung!:blumen

@diogenes,

die Screens sind nur als Beispiel gedacht! Bei Dir ist es mit Sicherheit ein anderer DCOM Name. Viel Erfolg.

Die Freude über die Lösung war nicht von Dauer...........es ist schon wieder so passiert...........habe viele neue Bilder aus der Ereignisanzeige zu bieten
Hier zuerst mal die bei angemeldetem SystemAdmin

Und hier die Bilder, nachdem die Useranmeldung wieder normal funktionierte
Ich habe aber alles nach der Anleitung aus #4 jetzt nochmal gemacht.........bin sehr gespannt.......
Nach Neustart geht es wieder - frage mich nur wie lange

Übrigens hatte ich mein kleines Toshiba-NB ( anderer Grafikchip, etwas andere CPU) genau so installiert und eingerichtet wie dieses Samsung - da hatte ich sowas noch nicht - da stehen einige Sachen in der Ereignisanzeige, die anders sind und bislang keine Probleme gemacht haben........

Guten Morgen.
Hier etwas zu Capi 2 Ereignis ID 513 : Event ID 513 ? Shadow Copy System Writer Functionality

Ist bei mir alles so wie da beschrieben..........

Nachtrag: Neueste Ereignisse in Bildern - nach Update der Grafiktreiber ( kam für IntelGrafik über WindowsUpdate - und dann hab ich noch gleich den nvidia-Treiber aktualisiert)

Hallo diogenes und guten Morgen,

nun das Windows 8.1 noch nicht ausgegoren ist, merkt jeder, der sich nur etwas mit dieser Materie beschäftigt. Kyrillische Fehlermeldungen nach Aktualisierungen mit Neustart sind an der Tagesordnung.

Schaue bitte nach Bereinigung des Ereignisprotokolls mit z.B. Wevtutil und dem darauf folgenden nochmaligen Neustart nach, was erneut an Fehlerprognosen einläuft.

Danke - mach ich :kiss

Alle Achtung,echt woher nehmt ihr die Zeit? Schlafen ist nicht ? Selbst wenn ich wollte

Hab wevtutil.bat laufen lassen und alle Protokolle - soweit möglich in der Ereignisanzeige gelöscht - momentan läuft alles - ich habe jedoch gesehen, dass hier

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs

Zum Vergrößern anklicken....

schon wieder eine 1 stand.
Und ich hab den UpdateUser von nvidia gelöscht und den dazugehörigen Dienst deaktiviert ( Nvidia Service Update Daemon), die sich mit der neuesten Treiberversion wieder eingeschlichen hatten.
Die neuesten Ereignis-Fehler ( Service Control Manager) bezogen sich darauf!
Schliesslich hat sich dieser Updatedienst noch nie bei anstehenden Updates gemeldet........
Ansonsten steht da nur noch eine Warnung - wininit 11 und dazu der Link hierher
Working with the AppInit_DLLs registry value

Bin gespannt, wie es weitergeht - und werde NICHT mehr in die Ereignisanzeige schauen, solange alles läuft - hab keine Lust mich verrückt zu machen!

... du solltest evtl. noch erwähnen , das es sich um den Notebook-Treiber von nVidia handelt --> wegen des UpdatusUsers . ( der heisst wirklich so ) , bei der Desktop-Variante des Treibers erscheint nur wärend des Setups ''nVidia-Experience'' , welches man problemlos abwählen kann wenn man benutzerdefiniert installiert .

mfg McC.

Ja - Danke! Und ich hab noch einen Störenfried erwischt und "gekillt": Samsung SoftwareUpdate-Dienst! Deinstalliert - der Dienst blieb zunächst - hab ihn unter Dienste deaktiviert!
Nun ist sogar die Ereignisanzeige nach Neustart sauber! :lachweg
Hoffentlich hält das.........