Ereignisanzeige im 10 Sekunden Takt (Erledigt)

[Amodus]

Hallo, in der Ereignisanzeige wird ständig folgender Fehler angezeigt:
Quelle:Windows Networking Service
Ereignis-ID:101
Ebene:Warnung

Habe dazu nix im Internet gefunden. Hat jemand eine Idee?

System: Win11, 22H2, 22621.675
tx

[Tante Google]

[Manu]

Eine Lösung für dieses Problem hab ich leider nicht, aber etwas dazu gefunden.

https://www.gradenegger.eu/?p=8589

[DK2000]

Steht dazu noch ein Text dazu, ggf. in der XML Ansicht?

So auf Anhieb finde da gerade auch nichts mit der angegeben Quelle.

[Amodus]

In der XML findet sich das:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Windows Networking Service" />
<EventID Qualifiers="32768">101</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2022-10-30T19:12:08.6009974Z" />
<EventRecordID>467499</EventRecordID>
<Correlation />
<Execution ProcessID="5952" ThreadID="0" />
<Channel>Application</Channel>
<Computer>LAPTOP-LM77D74Q</Computer>
<Security />
</System>
- <EventData>
<Data>end_service exitcode=3221225477</Data>
</EventData>
</Event>

[DK2000]

Das ist praktisch der Fehler:

Code: Alles auswählen

The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

Im Grunde genommen beendet sich "Windows Networking Service", weil dieser auf ungültigen Speicher zugreift, weil vermutlich noch etwas anderes nicht gestartet werden kann oder sich vorzeitig beendet.

Ist aber so nicht weiter identifizierbar. Gibt es vom Zeitstempel davor irgendwelche Einträge, welche man damit in Verbindung bringen könnte? Eventuell auch im Systemlog?

[Amodus]

Jesses dauert 9331 Einträge durchzusehen. Direkt davor kam eine Fehlermeldung von Kernel-Event Tracking
XML
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}" />
<EventID>3</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2022-10-30T12:06:05.3520439Z" />
<EventRecordID>132</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="288" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>LAPTOP-LM77D74Q</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\WINDOWS\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">276824064</Data>
<Data Name="FailureReason">0</Data>
</EventData>
</Event>
Vlt was aus dem Ordner C:\Program Files (x86)\WindowsNetService löschen um ein neues Log anzulegen?

[DK2000]

Die Meldung besagt nur, dass die C:\WINDOWS\Prefetch\ReadyBoot\ReadyBoot.etl voll ist. Das Problem hat Windows da öfters mal, sollte sich aber nicht negativ auf das System auswirken.

[Amodus]

Denke auch, das damit nix zu tun hat. Ansonsten findet sich nichts in den Protokolldateien.

Kann es was mit Windows SpyBlocker zu tun haben?

[Amodus]

Hat sich irgendwie von alleine erledigt.