Explorer.exe stürzt immer wieder ab - ucrtbase.dll

[moinmoin]

Deshalb sollte man auch den Zuverlässigleitsverlauf nutzen.
Weil in der Ereignisanzeige wird absolut alles (für uns auch uninteressantes) gespeichert.

[Tante Google]

[Manny]

"Weil in der Ereignisanzeige wird absolut alles (für uns auch uninteressantes) gespeichert."

Das ist allerdings wahr

Habe aber auch die Erfahrung gemacht - wenn man nach einem Neustart / Rechner einschalten - die entsprechenden Einträge löscht
( mit Cleanmgr+) dann bleiben in der Regel kaum noch "Fehler (rot) bzw. "Warnungen" (gelb) übrig, es sei denn der Rechner / die Installation hat wirklich mit einigen Dachen Probleme.
Nach Neustart / Rechner einschalten habe ich z.B. immer Einträge ACPI-Fehler ( wegen zu altem Bios ) und öfters dann Warnungen wegen Windows Hello ( was er nicht finden kann weil deinstalliert)
z.B.
Bei meiner momentan "Sitzung" habe ich nur 2 (Rote) Fehler in Benutzdefinierten Ansichten / Administrative Ereignisse:

Ereignis_ID 3 & 5 - beides als Quelle Kernel-Event Tracing und betrifft eine / die WindowsUpdate_trace.log

Der Zuverlässigkeitsverlauf ist (bei mir) fast immer leer / ohne Fehleranzeigen / Problemen

[DK2000]

Das hatte ich ja schon weiter oben geschrieben:

Die Warnungen in der Ereignisanzeige (DistributedCOM:10016), welche im Text mit "Durch die Berechtigungseinstellungen für...." anfangen, kann man ignorieren, Das ist, wie es Microsoft immer so schön ausdrückt, "by design". Gehört auch zu den Meldungen, welche Microsoft mal ausblenden könnte oder diese zum. nur als "Info" einträgt.

Da gibt es in der Ereignisanzeige noch mehr Einträge, welche "by design" sind. Diese kann man ignorieren. Wäre aber auch nicht schlecht, wenn Microsoft bei solchen Einträgen die Kategorie ändert, da diese eh nur zur Information dienen. Dann kann man sie auch gleich in diese Kategorie schreiben, Oder, wie sie es mit anderen Eintragen gemacht haben, einfach ausblenden.

Diese beiden Einträge vom Kernel-Event Tracing, haben die etwas mit Dateigröße zu tun? Allerdings eine WindowsUpdate_trace.log gibt es bei mir nicht. Das Betrifft meist andere *.etl Dateien. Aber auch diese Fehler i.d.R. keine Auswirkungen auf das System. Sind hat nur lästig.

[Manny]

@DK2000
hier mal die Details für die erste Meldung ( Aufgabenkategorie Session)

Versteckter Text:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>3</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2021-02-13T06:51:53.4780335Z" />
<EventRecordID>26</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="7308" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>MBD-21H1</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">WindowsUpdate_trace_log</Data>
<Data Name="FileName">C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl</Data>
<Data Name="ErrorCode">3221225530</Data>
<Data Name="LoggingMode">293609481</Data>
<Data Name="FailureReason">0</Data>
</EventData>
</Event>
Allgemeine Fehlerbeschreibung:
Die Sitzung "WindowsUpdate_trace_log" wurde aufgrund des folgenden Fehlers beendet: 0xC000003A.

die 2. Meldung (Aufgabenkategorie Logging)

Versteckter Text:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>5</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>11</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2021-02-13T06:51:53.4780318Z" />
<EventRecordID>25</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="7308" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>MBD-21H1</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">WindowsUpdate_trace_log</Data>
<Data Name="FileName">C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl</Data>
<Data Name="ErrorCode">3221225530</Data>
<Data Name="LoggingMode">293609481</Data>
</EventData>
</Event>
Allgemeine Fehlerbeschreibung:
Fehler beim Wechsel der Ablaufverfolgungssitzung "C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl" zur Ereignisprotokolldatei "WindowsUpdate_trace_log". Fehler: 0xC000003A.

vielleicht siehst du da ja was

[DK2000]

Das ist der hier (den hatte ich in dem Zusammenhang noch nicht):

0xC000003A: STATUS_OBJECT_PATH_NOT_FOUND

Aus irgendwelchen Gründen kann er diesen Pfad nicht finden, warum auch immer?

Code: Alles auswählen

C:\WINDOWS\Logs\WindowsUpdate\WindowsUpdate.20210213.074342.090.1.etl

Und ja, jetzt verstehe ich den Namen "WindowsUpdate_trace_log". Das ist nur der Name der Sitzung, kein Dateiname.

Aber der Fehle sollte eigentlich nur jetzt auftreten. Diese WindowsUpdate.*.etl werden regelmäßig mit Timestamp neu erstellt. Könnte natürlich zu Problemen kommen, wenn es den Pfad C:\WINDOWS\Logs\WindowsUpdate nicht gibt oder nicht erreichbar ist.

Schwer zu sagen.

[Manny]

sind ja auch (momentan) die einzigen 2 Fehlermeldungen die mein System ausspuckt und stört mich nicht wirklich solange der Rechner einwandfrei funktioniert. Nach einem Neustart / Rechner einschalten sieht es zwar anders aus, aber auch da funktioniert der Rechner so wie er soll

"Aber der Fehle sollte eigentlich nur jetzt auftreten. Diese WindowsUpdate.*.etl werden regelmäßig mit Timestamp neu erstellt. Könnte natürlich zu Problemen kommen, wenn es den Pfad C:\WINDOWS\Logs\WindowsUpdate nicht gibt oder nicht erreichbar ist."

gerade nachgeschaut, Pfad & Datei (*.etl) existieren, zuletzt aktualisiert 10:10 laut Timestamp (28 KB groß)

- nur der wirkliche Dateiname hat sich geändert
→ WindowsUpdate.20210213.100024.189.1.etl

[DK2000]

Es scheint wirklich nur um die Datei WindowsUpdate.20210213.074342.090.1.etl zu gehen, also Datei vom 13.02.2021, 07:43:42 Uhr. Genau mit der hatte die Ablaufverfolgung ein Problem. Wenn diese Einträge in der Ereignisanzeige nicht wieder kehren, dann war das ein einmaliges Ereignis. Ignorieren.

Eventuell hast Du auch genau zu dem Zeitpunkt, wo die Ablaufverfolgung aktiv war, die Logs gelöscht. Dann passiert so etwas auch.

[Manny]

ja denke auch, teste ich jetzt nochmal aber sonst ist das bei mir (als Thema) eigentlich erledigt

nach 2. "Durchlauf von Cleanmgr+ (erster war ja heute morgen) Ereignisanzeige LEER bzw. nur mit "Infoeinträgen

[LogantheHamster]

Guten Abend ich bring unerfreuliche Kund, nach einem Tag an dem alles wie geschmiert lief und kaum Fehler, Warnungen und Co aufgelistet wurden ist der Fehler heute wieder da und nervt wie eh und je, doch wie zuvor wenn der Rechner einmal läuft dann ohne (merkbare) Probleme.
Wieder muss ich nach jedem Login 1-2min warten bis der Explorer endlich mal gestartet ist und wieder friert das System ein beim Einergiesparmodus, mal beim Einschlafen, mal beim Aufwachen, neuerdings allerdings nicht jedes mal. Und die Ereignissanzeige ist voll! '

Da es den Rahmen sprengen würde all die verschiedenen Fehler und Warnungen hier rein zu kopieren, habe ich mal alle gespeichert die kurz nach einem Neustart aufgelistet wurden: https://1drv.ms/u/s!AicUI7C6UnsTgeEGMno ... Q?e=LUJBez

Ich hoffe ihr könnt einer Lösung des Problems finden, denn wie gesagt ich habe momentan überhaupt nicht die Zeit für eine Neuinstallation, geschweige denn eine saubere, noch die Nerven. ^^

Also ich zähl auf euch.

[DK2000]

Meldest Du Dich mit einem USB Stick an?

Der klingt auch nicht gut:

Code: Alles auswählen

Microsoft-Windows-Host-Network-Service-Admin

Eine symbolische Verknüpfung kann nicht in einem Registrierungsschlüssel erstellt werden,
der bereits Unterschlüssel oder Werte enthält

Kann jetzt aber nicht sagen, was da in die Registry geschrieben werden soll. Auf jeden Fall klappt das nicht.

Und das hier:

Code: Alles auswählen

Zertifikat für lokales System mit Fingerabdruck 50 ... a7 wird bald ungültig oder ist bereits ungültig.

Keine Ahnung, wofür das gut ist und in wie Weit sich das auswirkt.

[LogantheHamster]

Meldest Du Dich mit einem USB Stick an?

Der klingt auch nicht gut:

Code: Alles auswählen

Microsoft-Windows-Host-Network-Service-Admin

Eine symbolische Verknüpfung kann nicht in einem Registrierungsschlüssel erstellt werden,
der bereits Unterschlüssel oder Werte enthält

Kann jetzt aber nicht sagen, was da in die Registry geschrieben werden soll. Auf jeden Fall klappt das nicht.

Und das hier:

Code: Alles auswählen

Zertifikat für lokales System mit Fingerabdruck 50 ... a7 wird bald ungültig oder ist bereits ungültig.

Keine Ahnung, wofür das gut ist und in wie Weit sich das auswirkt.

Nö ich melde mich ganz normal mit meiner Pin oder Passwort an, Windows ist mit meinem Microsoft Account verknüpft.
Jo scheinbar habe ich irgendwelche Registryfehler ... -.-

[DK2000]

Wenn Du Dich normal anmeldest, dann ist der Fehler aber ungewöhnlich:

Code: Alles auswählen

Name der fehlerhaften Anwendung: LogonUI.exe, Version: 10.0.19041.1, Zeitstempel: 0xc08a5452
Name des fehlerhaften Moduls: USBKeyCredentialProvider.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x53d9fa55
Ausnahmecode: 0xc0000005

Da stürzt schon die LogonUI ab, noch bevor der Explorer geladen wird. Da ist aber etwas ganz merkwürdig.

Und was die Registry angeht, das scheint nur das Netzwerk zu betreffen.

[Manny]

@DK2000
ich weiß nicht genau, aber würde / könnte in dem Fall nicht das Tool "Reset Windows Update Tool" helfen ??

RESET-TOOL.png

[LogantheHamster]

@DK2000 Vielleicht liegt ja eine Fehlerkennung vor mit dem Bluetoothstick meines Xbox One Gamepad, denn der ist eigentlich immer angesteckt, an den anderen USB Geräten kann es ja eigentlich nicht liegen.

Ja das die LogonUI abstürzt hat mich auch sehr gewundert, irgendwas ist da ziemlich im argen, nur wundert es mich doch weiterhin, dass sich das System nach einigen Minuten fängt und problemlos läuft. Zumindest bemerke ich keine Fehler oder habe bei der Nutzung irgendwelche Einschränkungen.

@Manny falls ihr mir das OK gebt würde ich das mit diesem Tool mal ausprobieren.

[Manny]

@LogantheHamster

Aus meiner Sicht spricht nix dagegen - das Tool findet man "irgendwo" auch (meines Erachtens) bei Microsoft

betone aber das du vorab vielleicht (wenn noch nicht geschehen) dir ein Systemimage machst ( falls was schief gehen sollte ) -