Ereignisanzeige startet nicht

[Mannitwo]

Hallo zusammen,

die Windows-Ereignisanzeige meines Rechners startet seit heute nicht mehr und verweist auf den Ereignisprotokolldienst. Dieser ist auf automatischen Start eingestellt, aber nicht gestartet. Ein manueller Start wird verweigert mit der Fehlermeldung:

Der Dienst "Windows-Ereignisprotokoll" auf "Lokaler Computer" konnte nicht gestartet werden.
Fehler 4201: Der Instanzname wurde nicht als gültiger Name vom WMI-Datenanbieter erkannt.

Eingesetzt wird Windows Vista Home Premium mit SP1 (installiert Januar 2009) + aktueller Updates, Avira Antivir PE (8.2), PC Tools Firewall Free (5.0). Der com Windows-Optimierer 4.07 wurde das letzte Mal im Januar diesen Jahres benutzt. Die Hardware spielt wohl in diesem Zusammenhang keine Rolle. Ich bin aktuell als Administrator mit Vollzugriff angemeldet.

Die Ereignisanzeige prüfe ich regelmäßig. Bislang funktionierte alles problemlos.

Vorausgegangen war ein Update der PC Tools Firewall. nach einem Neustart ließ sich diese nicht mehr starten. Ein Blick in die Ereignisanzeige endete mit der o.a. Fehlermeldung. Eine Systemwiederherstellung unmittelbar vor dem Update der Firewall und eine weitere vor etwa 2 Wochen (an dem die Ereignisanzeige definitiv noch funktionierte) brachten kein positives Ergebnis.

Eine Suche im Web und Win-Tipps-Tweaks brachten einige Hinweise. Den meisten Usern half nur eine Neuinstallation. Das von Microsoft heruntergeladene WGAPlugin (KB930955) half auch nach einem Neustart nicht.

Hat jemand Erfahrungen und/oder Lösungsansätze zu diesem Problem?

Gruß
Manni

[*Blue*]

Hallo

Versuche einmal:
Start -> Ausführen,hier "eventvwr.msc" eingeben>Enter

Kommst du auf diesem Wege zur Ereignisanzeige?

[Mannitwo]

Hallo Blue,

danke für den Tipp - aber leider nicht. Die Ereignisanzeige öffnet mit dem bereits beschriebenen Hinweis, dass der Dienst möglicherweise nicht gestartet ist. Der Start des Dienstes selbst wird mit der Fehlermeldung 4201 verweigert.

Ich hatte diesen Fehler im Dezember letzten Jahres kurz nach der Erstinstallation von Vista schon einmal. Damals hatte ich - nachdem ebenfalls die Systemwiederherstellung nichts half - ein nach der Basisinstallation erstelltes Image zurückgespielt. Da der Fehler nach Einspielung des Image noch auftrat, hatte ich kurzentschlossen neu installiert.

Vielleicht trudeln ja noch ein paar Tipps ein.

Gruß
Manni

[Tricky Ricky]

Hallo Manni,

Es gibt Einiges an Arbeit für dich:
Event log error 4201 - ERROR_WMI_INSTANCE_NOT_FOUND

Ein leider anfangs etwas verwirrender Thread, der wohl letztendlich zur Lösung führt?

viel Glück

cu,

Rick

[Mannitwo]

Hallo Rick,

danke für den Hinweis. Der s e h r umfangreiche englischsprachige Thread weist am Ende auf eine erfolgreiche Reparaturmöglichkeit hin. Ich werde mich mal ans gründliche Lesen und Übersetzen machen.

Gruß
Manni

[Magic Mike]

Ich werde mich mal ans gründliche Lesen und Übersetzen machen

Na da kann ich doch bestimmt behilflich sein

Dann muss sich niemand durch ellenlange englische Foren wühlen und übersetzen, um am Ende doch nur eine einfache Lösung zu finden.

Und zwar wird der Fehler hervorgerufen durch fehlerhafte Berechtigungen auf einen bestimmten Systemordner.

Als Ursache wird meistens ein fehlerhaftes Windows-Updates angegeben, aber eine "interne Recherche" ergab, dass es wohl eher von fehlerhaft geproggten Security- oder Tuningprogrammen hervorgerufen wird.
(leider ist das bisher nur ein Verdacht, falls ich genaueres erfahren sollte werde ich das hier nachreichen)

Diese fehlerhaften Berechtigungen verhindern den Zugriff des Systems auf diesen Ordner wodurch die WMI vistaeigene Systemdienste nicht mehr erkennt und deshalb abwürgt.

Die Lösung ist wirklich extrem einfach:

Als erstes lade man sich das immer wieder nützliche Tool Unlocker herunter. (gibts übrigends auch hier bei uns)

Damit löschen oder benennen wir um:

%Windir%\System32\LogFiles\WMI\RtBackup

Nach einem Reboot des Rechners wird der Ordner mit den richtigen Berechtigungen neu erstellt und alles sollte wieder funktionieren.

Man könnte auch die Berechtigungen von Hand ändern (einfach den Benutzer "System" wieder mit Vollzugriff in die Benutzerliste eintragen) das ist theoretisch genauso wirkungsvoll, ABER in einem von 5 Fällen sind die Berechtigungen richtig gesetzt und funktionieren trotzdem nicht. Es ist also sicherer den Ordner einfach zu löschen.

[Mannitwo]

Hallo Magic,

danke für die Erläuterung. Ich hatte die Übersetzung des genannten englischsprachigen Threads am Freitag beabsichtigt, werde aber deine vielversprechende Anleitung vorziehen.

Jetzt erst einmal allen einsamen Surfern eine gute Nacht.

Manni

[Magic Mike]

Kurze Rückmeldung ob es geklappt hat wäre nett

Hab es hier zwar paarmal getestet, aber angeblich soll es in seltenen Fällen nicht klappen. Und da ich im Moment nur einen Rechner mit Vista habe....

[Mannitwo]

Hallo Magic,

Rückmeldung folgt nach Test - versprochen. Bin seit Donnerstag mit dem Aushub und dem Bau eines Gerätehauses beschäftigt, hab`Muskelkater (ja, das Alter) und seit Mittwoch jetzt das erste mal wieder am PC.

Nach einem arbeitsreichen Tag wünscht eine angenehme Nachtruhe

Manni

[Mannitwo]

Hallo zusammen,

Gerätehaus steht und Test erfolgreich - was will man mehr. Vielen Dank allen, die sich hier bemüht haben.

Vorweg - Tuning Tools habe ich wie oben beschrieben einmalig nach der Erstinstallation im Januar diesen Jahres eingesetzt. Seitdem hatte ich keine Probleme mit der Ereignisanzeige.

Lösung:

Der Ordner RtBackup wurde mit dem Tool Unlocker umbenannt. Nach einem Neustart gab es wieder einen Ordner RtBackup mit aktuellem Timestamp. Die Ereignisanzeige verweigerte jedoch weiterhin ihre Zusammenarbeit.

Ein Blick über das Kontextmenü dieser Datei über Eigenschaften / Sicherheit zeigte, das der Benutzer SYSTEM fehlte. Dieser wurde hinzugefügt:

- Bearbeiten / Hinzufügen / Erweitert / Jetzt suchen - SYSTEM aus der Liste auswählen
- mit OK 2x bestätigen
- anschließend SYSTEM Vollzugriff gewähren

Nach einem Neustart funktionierte die Ereignisanzeige wieder.

Der Tipp von Magic Mike mit der Umbenennung des Ordners RtBackup funktioniert möglicherweise nur, wenn der Benutzer SYSTEM vorhanden ist.

Nochmals Danke und allen einen angenehmen restlichen Ostermontag

Gruß
Manni