Seite 2 von 3

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 17:17
von Bremer
So nachdem ich nun ein wenig rumgesucht habe und festgestellt das es den
Eintrag Microsoft-Windows-USBVideoAnalytic%4Operational in "C:\Windows\System32\winevt\Logs" nicht gibt überigens auch nicht in meiner alten Windows old gefunden selbst ein gebastelt klappt aber noch nicht wirklich :heulen:

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 17:56
von Bremer
HILFE kann mir einer hier aus dem Forum diesen Bericht / Datei aus logs raus kopieren und zukommen lassen Danke ;)

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 18:00
von moinmoin
Hab hier selbst keinen in den Logs. :?

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 18:03
von DK2000
Bremer hat geschrieben: 31.07.2021, 15:22 Das passiert :(
Das ist irgendwie in tieferliegendes Problem in der Registry bzw. WMI. Irgendwo scheint es da einen Verweis auf das Protokoll zu geben, aber der führt wohl ins leere. Bin da aber auch gerade überfragt, wo man da genau ansetzen müsste. und wenn es in besagtem Ordner auch keine passende Datei existiert (Microsoft-Windows-USBVideo*), dann weiß ich da im Moment auch nicht weiter.

Habe bei mir mal die alte USB WebCam aktiviert und schon habe ich in Windows 10 das Protokoll, wenn ich die analytischen Protokolle aktiviere (gibt es wohl nur, wenn ein USB Video Gerät angeschlossen ist):

Code: Alles auswählen

%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-USBVideo%4Analytic.etl
In der Registry finde ich das dazu:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-USBVideo/Analytic]
"ChannelAccess"="O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x3;;;BO)(A;;0x5;;;SO)(A;;0x1;;;IU)(A;;0x3;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;S-1-5-33)(A;;0x1;;;S-1-5-32-573)"
"Enabled"=dword:00000000
"Isolation"=dword:00000001
"OwningPublisher"="{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}"
"Type"=dword:00000002

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}]
@="Microsoft-Windows-USBVideo"
"MessageFileName"="%SystemRoot%\system32\drivers\usbvideo.sys"
"ResourceFileName"="%SystemRoot%\system32\drivers\usbvideo.sys"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{da1d1dbd-3186-4fa2-bc2d-075efd9e43e2}\ChannelReferences]
"Count"=dword:00000001
Weiß aber jetzt nicht, ob Dir das jetzt weiter hilft.
Bremer hat geschrieben: 31.07.2021, 15:22 Mal so nebenbei was nutzt du eigentlich ist ja von der Sache her egal Das normale PowerShell oder das mit ISE am Ende
habe sogar das 86 genommen :duckundweg:
Verwende im Terminal die Windows PowerShell 5 und Eingabeaufforderung. Einzeln verwende ich die eigentlich gar nicht mehr.

PowerShell ISE ist das " PowerShell Integrated Scripting Environment". Das ist so eine einfache IDE, wenn man selber PowerShell Skripte schreiben will.

Axo, habe mal die Datei, welcher er für das Protokoll im Ordner "%SystemRoot%\System32\Winevt\Logs\" erstellt hat, angehangen.

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 20:13
von Bremer
Danke werde mal testen und mich melden

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 21:02
von Bremer
So Zwischen Stand, habe erst einmal mal meine Webcam rausgeschmissen ohne einen Erfolg nach der Neuinstallation.
Dann mal in der Registrie nicht einer der Einträge vorhanden . Mal zufügen und schauen was wird.

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 31.07.2021, 21:20
von Bremer
Das war alles ein Satz mit X :kopfkratz:

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 01.08.2021, 05:40
von Bremer
So Moin und nen schönen Sonntag, habe meine Kiste nun Platt gemacht und win 11 So und neu installiert.
Was soll ich sagen bzw. schreiben, das Protokoll USBVidio gibt es aktuell nicht :kopfkratz: obwohl die Webcam genau so angeschlossen ist wie vorher .
Na ja mal alles neu installieren und dann mal sehen

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 01.08.2021, 09:43
von Bremer
Freude Freude :sauer:
Nachdem ich nun pö a pö alles wieder am installieren bin, natürlich immer geschaut habe was meine Liebe Fehlermeldung macht schon fast Entzugserscheinung bekommen habe ist sie endlich wieder da. Also alles für die Katz und aufgetreten bzw. bemerkt nach der Installation von
Photoshop CC :rofl:
Jetzt mal schauen ob ich ein Update finde

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 01.08.2021, 14:20
von Bremer
So nachdem ich nun nicht mehr weiterweis und so langsam auch nicht mehr die Ursache bei Photoshop suche gebe ich auf :heulen:
Denn es sind auch nach wie vor mal nur Zahlen zu sehen dann stehen mal wie gewohnt Worte vor den Ereignissen :kopfkratz:
Alos mal abwarten vieleich löst es sich ja noch auf :)

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 02.08.2021, 18:05
von Bremer
So auch wenn das hier langsam zum Monolog wird :) man gibt ja nicht auf!!
Habe nun mehrere Foren durch und bin auf eine Interessante Sache gestoßen. Nur leider seinen die Tools auf Windows 11 nicht mehr zu funktionieren da es ein reines 64 Bit System ist :kopfkratz:
Es geht um diese zwei Befehle: "X:\***\movefile.exe" "C:\Windows\System32\LogFiles" ""
"X:\***\movefile.exe" "C:\Windows\Logs" ""
bekomme aber das Tool nicht zum laufen :oops:
Also weiter suchen und schauen

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 02.08.2021, 19:18
von Bremer
So da ist er wieder und ich glaube ich habe die Sau geschlachtet :-P
Hoffe es bleibt so ,
habe einfach mal über regedit den Eintrag Microsoft-Windows-USB Video/Analytic gesucht und bin dabei auf zwei Einträge gestoßen oem34.inf und usbvideo.inf diese Dateien habe ich gelöscht und alle Einträge ich der Registry Microsoft-Windows-USB Video/Analytic die sich löschen liesen
Neu gestartet ( drehte ne Weile der Punktkreisel ) :( aber dann ging es weiter und siehe da das Protokoll ist aus der Ereignisanzeige verschwunden Will mal hoffen das es nicht wieder erstellt wird!!!!!

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 02.08.2021, 19:42
von DK2000
Das 64bit Windows 11 kann auch weiterhin 32bit Anwendungen ausführen, drunter auch movefile.exe. Jedenfalls im laufenden System, In der Windows PE Umgebung weiß ich es nicht, aber hier macht movefile.exe eh keinen Sinn, da der Auftrag zum Verschieben der Dateien beim Booten verloren geht (RAM Disk).

Welche Fehlermeldung erscheint denn?

Und selber würde ich da auf das nächste Update warten. Die Ereignisanzeige läuft da allgemein etwas unrund.

Habe das jetzt auch mal hinbekommen in der VM:
Screenshot 2021-08-02 193121.jpg
Das analytische Protokoll für USBVideo funktioniert nicht. Wenn ich dann "Administrative Ereignisse" öffne, habe ich dann auch den Fehler von Dir ganz am Anfang.

Problem ist jetzt aber, sobald man die analytischen Protokolle deaktiviert, wird automatisch die Datei "Microsoft-Windows-USBVideo%4Analytic.etl" entfernt, aber nicht in der Registry und/oder WMI. Daher kommt es zu dem Fehler. Irgendwo muss da ein Rest übrig bleiben.

Liegt aber an Windows 11 und der Ereignisanzeige selber.

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 02.08.2021, 20:31
von Bremer
Zumovefile.exe Es kommt gar keine Fehlermeldung ploppt nur kurz auch und weg ist es. Hat sich aber eh erst einmal erledigt da ich wie geschrieben die das nun nach langem Kampf hinbekommen habe mit der Ereignisanzeige. Den Tipp von Dir mit den analytischen Protokollen hatte ich nur kurz ausprobiert keinen Unterschied gesehen und wieder abgestellt. wiegesagt durch das löschen der beiden inf s und paar Einträgen in der Registry ist erst einmal Ruhe mit der Meldung. Das die Ereignisanzeige noch immer einen an der Waffel hat, zeigt ja das mal Zahlen und mal Beschreibung auftaucht beim öffnen.
Screenshot 2021-08-02 203042.jpg

Re: Fehler beim öffnen der Berichte in der Ereignisanzeige

Verfasst: 02.08.2021, 20:35
von DK2000
movefile.exe ist eine Konsolenanwendung. Die musst Du in der Eingabeaufforderung öffnen.

oem34.inf dürfte usbvideo.inf sein. Kann sein, dass Du jetzt die USB WebCam entfernt bzw. unbrauchbar gemacht hast, Das habe ich jetzt nicht weiter getestet.