Fehler beim öffnen der Berichte in der Ereignisanzeige

[Bremer]

So nachdem ich nun ein wenig rumgesucht habe und festgestellt das es den
Eintrag Microsoft-Windows-USBVideoAnalytic%4Operational in "C:\Windows\System32\winevt\Logs" nicht gibt überigens auch nicht in meiner alten Windows old gefunden selbst ein gebastelt klappt aber noch nicht wirklich

[Tante Google]

[Bremer]

HILFE kann mir einer hier aus dem Forum diesen Bericht / Datei aus logs raus kopieren und zukommen lassen Danke

[moinmoin]

Hab hier selbst keinen in den Logs.

[DK2000]

Das passiert

Das ist irgendwie in tieferliegendes Problem in der Registry bzw. WMI. Irgendwo scheint es da einen Verweis auf das Protokoll zu geben, aber der führt wohl ins leere. Bin da aber auch gerade überfragt, wo man da genau ansetzen müsste. und wenn es in besagtem Ordner auch keine passende Datei existiert (Microsoft-Windows-USBVideo*), dann weiß ich da im Moment auch nicht weiter.

Habe bei mir mal die alte USB WebCam aktiviert und schon habe ich in Windows 10 das Protokoll, wenn ich die analytischen Protokolle aktiviere (gibt es wohl nur, wenn ein USB Video Gerät angeschlossen ist):

Code: Alles auswählen

%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-USBVideo%4Analytic.etl

In der Registry finde ich das dazu:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-USBVideo/Analytic]
"ChannelAccess"="O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x3;;;BO)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x3;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;S-1-5-33)(A;;0x1;;;S-1-5-32-573)"
"Enabled"=dword:00000000
"Isolation"=dword:00000001
"OwningPublisher"="{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}"
"Type"=dword:00000002

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}]
@="Microsoft-Windows-USBVideo"
"MessageFileName"="%SystemRoot%\system32\drivers\usbvideo.sys"
"ResourceFileName"="%SystemRoot%\system32\drivers\usbvideo.sys"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}\ChannelReferences]
"Count"=dword:00000001

Weiß aber jetzt nicht, ob Dir das jetzt weiter hilft.

Mal so nebenbei was nutzt du eigentlich ist ja von der Sache her egal Das normale PowerShell oder das mit ISE am Ende
habe sogar das 86 genommen

Verwende im Terminal die Windows PowerShell 5 und Eingabeaufforderung. Einzeln verwende ich die eigentlich gar nicht mehr.

PowerShell ISE ist das " PowerShell Integrated Scripting Environment". Das ist so eine einfache IDE, wenn man selber PowerShell Skripte schreiben will.

Axo, habe mal die Datei, welcher er für das Protokoll im Ordner "%SystemRoot%\System32\Winevt\Logs\" erstellt hat, angehangen.

[Bremer]

Danke werde mal testen und mich melden

[Bremer]

So Zwischen Stand, habe erst einmal mal meine Webcam rausgeschmissen ohne einen Erfolg nach der Neuinstallation.
Dann mal in der Registrie nicht einer der Einträge vorhanden . Mal zufügen und schauen was wird.

[Bremer]

Das war alles ein Satz mit X

[Bremer]

So Moin und nen schönen Sonntag, habe meine Kiste nun Platt gemacht und win 11 So und neu installiert.
Was soll ich sagen bzw. schreiben, das Protokoll USBVidio gibt es aktuell nicht obwohl die Webcam genau so angeschlossen ist wie vorher .
Na ja mal alles neu installieren und dann mal sehen

[Bremer]

Freude Freude
Nachdem ich nun pö a pö alles wieder am installieren bin, natürlich immer geschaut habe was meine Liebe Fehlermeldung macht schon fast Entzugserscheinung bekommen habe ist sie endlich wieder da. Also alles für die Katz und aufgetreten bzw. bemerkt nach der Installation von
Photoshop CC
Jetzt mal schauen ob ich ein Update finde

[Bremer]

So nachdem ich nun nicht mehr weiterweis und so langsam auch nicht mehr die Ursache bei Photoshop suche gebe ich auf
Denn es sind auch nach wie vor mal nur Zahlen zu sehen dann stehen mal wie gewohnt Worte vor den Ereignissen
Alos mal abwarten vieleich löst es sich ja noch auf

[Bremer]

So auch wenn das hier langsam zum Monolog wird man gibt ja nicht auf!!
Habe nun mehrere Foren durch und bin auf eine Interessante Sache gestoßen. Nur leider seinen die Tools auf Windows 11 nicht mehr zu funktionieren da es ein reines 64 Bit System ist
Es geht um diese zwei Befehle: "X:\***\movefile.exe" "C:\Windows\System32\LogFiles" ""
"X:\***\movefile.exe" "C:\Windows\Logs" ""
bekomme aber das Tool nicht zum laufen
Also weiter suchen und schauen

[Bremer]

So da ist er wieder und ich glaube ich habe die Sau geschlachtet
Hoffe es bleibt so ,
habe einfach mal über regedit den Eintrag Microsoft-Windows-USB Video/Analytic gesucht und bin dabei auf zwei Einträge gestoßen oem34.inf und usbvideo.inf diese Dateien habe ich gelöscht und alle Einträge ich der Registry Microsoft-Windows-USB Video/Analytic die sich löschen liesen
Neu gestartet ( drehte ne Weile der Punktkreisel ) aber dann ging es weiter und siehe da das Protokoll ist aus der Ereignisanzeige verschwunden Will mal hoffen das es nicht wieder erstellt wird!!!!!

[DK2000]

Das 64bit Windows 11 kann auch weiterhin 32bit Anwendungen ausführen, drunter auch movefile.exe. Jedenfalls im laufenden System, In der Windows PE Umgebung weiß ich es nicht, aber hier macht movefile.exe eh keinen Sinn, da der Auftrag zum Verschieben der Dateien beim Booten verloren geht (RAM Disk).

Welche Fehlermeldung erscheint denn?

Und selber würde ich da auf das nächste Update warten. Die Ereignisanzeige läuft da allgemein etwas unrund.

Habe das jetzt auch mal hinbekommen in der VM:

Screenshot 2021-08-02 193121.jpg

Das analytische Protokoll für USBVideo funktioniert nicht. Wenn ich dann "Administrative Ereignisse" öffne, habe ich dann auch den Fehler von Dir ganz am Anfang.

Problem ist jetzt aber, sobald man die analytischen Protokolle deaktiviert, wird automatisch die Datei "Microsoft-Windows-USBVideo%4Analytic.etl" entfernt, aber nicht in der Registry und/oder WMI. Daher kommt es zu dem Fehler. Irgendwo muss da ein Rest übrig bleiben.

Liegt aber an Windows 11 und der Ereignisanzeige selber.

[Bremer]

Zumovefile.exe Es kommt gar keine Fehlermeldung ploppt nur kurz auch und weg ist es. Hat sich aber eh erst einmal erledigt da ich wie geschrieben die das nun nach langem Kampf hinbekommen habe mit der Ereignisanzeige. Den Tipp von Dir mit den analytischen Protokollen hatte ich nur kurz ausprobiert keinen Unterschied gesehen und wieder abgestellt. wiegesagt durch das löschen der beiden inf s und paar Einträgen in der Registry ist erst einmal Ruhe mit der Meldung. Das die Ereignisanzeige noch immer einen an der Waffel hat, zeigt ja das mal Zahlen und mal Beschreibung auftaucht beim öffnen.

Screenshot 2021-08-02 203042.jpg

[DK2000]

movefile.exe ist eine Konsolenanwendung. Die musst Du in der Eingabeaufforderung öffnen.

oem34.inf dürfte usbvideo.inf sein. Kann sein, dass Du jetzt die USB WebCam entfernt bzw. unbrauchbar gemacht hast, Das habe ich jetzt nicht weiter getestet.