Dienstekonfiguration in der Registry

    HIho!

    Also, ich habe diese Änderungen in der Registry vollzogen:

    Code
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv]"DependOnService"=hex(7):50,00,6c,00,75,00,67,00,50,00,6c,00,61,00,79,00,00,00,\  52,00,70,00,63,00,53,00,73,00,00,00,00,00"Description"="Manages audio devices for Windows-based programs. If this service is stopped, audio devices and effects will not function properly. If this service is disabled, any services that explicitly depend on it will fail to start.""DisplayName"="Windows Audio""ErrorControl"=dword:00000001"Group"="AudioGroup""ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00[b]^^%SystemRoot%\System32\svchost.exe -k netsvcs[/b]"ObjectName"="LocalSystem""Start"=dword:00000002"Type"=dword:00000020[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv\Parameters]"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\  61,00,75,00,64,00,69,00,6f,00,73,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,\  00"ServiceDllUnloadOnStop"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv\Enum]"0"="Root\\LEGACY_AUDIOSRV\\0000""Count"=dword:00000001"NextInstance"=dword:00000001[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]"Description"="Enables a computer to recognize and adapt to hardware changes with little or no user input. Stopping or disabling this service will result in system instability.""DisplayName"="Plug and Play""ErrorControl"=dword:00000001"Group"="PlugPlay""ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\  00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,2e,00,65,00,78,00,65,00,00,00[b]^^%SystemRoot%\system32\services.exe[/b]"ObjectName"="LocalSystem""PlugPlayServiceType"=dword:00000003"Start"=dword:00000002"Type"=dword:00000020[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay\Security]"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\  00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\  05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\  23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\  02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]"Description"="Provides the endpoint mapper and other miscellaneous RPC services.""DisplayName"="Remote Procedure Call (RPC)""ErrorControl"=dword:00000001"Group"="COM Infrastructure""ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\  00,76,00,63,00,68,00,6f,00,73,00,74,00,20,00,2d,00,6b,00,20,00,72,00,70,00,\  63,00,73,00,73,00,00,00[b]^^%SystemRoot%\system32\svchost -k rpcss[/b]"ObjectName"="NT Authority\\NetworkService""Start"=dword:00000002"Type"=dword:00000020"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,\  00,02,00,00,00,60,ea,00,00"DependOnService"=hex(7):44,00,63,00,6f,00,6d,00,4c,00,61,00,75,00,6e,00,63,00,\  68,00,00,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\  72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Security]"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\  00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\  05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\  20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\  02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\  18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00,\  00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum]"0"="Root\\LEGACY_RPCSS\\0000""Count"=dword:00000001"NextInstance"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]"NoNetCrawling"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]"Max Cached Icons"="12000"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]"Type"=dword:00000020"Start"=dword:00000002"ErrorControl"=dword:00000001"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00[b]^^%SystemRoot%\System32\svchost.exe -k netsvcs[/b]"DisplayName"="Themes""Group"="UIGroup""ObjectName"="LocalSystem""FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,74,00,65,\  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00"Description"="Provides user experience theme management."[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Parameters]"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\  73,00,68,00,73,00,76,00,63,00,73,00,2e,00,64,00,6c,00,6c,00,00,00"ServiceMain"="ThemeServiceMain"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Security]"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Enum]"0"="Root\\LEGACY_THEMES\\0000""Count"=dword:00000001"NextInstance"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoSaveSettings"=dword:00000000

    Wie man sieht wurde hauptsächlich an den Registriewerten dieser Dienste: "Themes","AudioSrv","PlugPlay" und "RpcSs" herumgespielt ...
    Ich versprach mir davon ein paar Soundprobleme loszuwerden, die ich hatte, doch im Nachhinein merk ich, dass das von vorn herein ncihts ändern konnte!
    Doch die Probs fangen an, in meinem jugendlichen Eifer hab ich mir die Registryschlüssel vorher nciht gesichert und in meinem Registrybackup, was ich mit XP-Clean gemacht hab sind diese Schlüssel cniht enthalten, was mir zeigt, dass ich mich dadrauf nciht verlassen kann, auch wenn ich es vorher annahm!
    Das Problem ist, dass beim Laden der jeweiligen Benutzerkonten der Vorgang "lade Benutzereinstellungen" sehr lange dauert (nach dem Anmeldebildschirm), dass in meinem Hauptbenutzerkonto mit Adminrechten die Taskleiste weg ist bzw. minimiert ist und sich nciht größer ziehen lässt (in anderen Konten funzt die Taskleiste), auch wenn nciht fixiert, dass sich viele Windowstool nicht starten lassen (z.B. Systemwiederherstellung) und unter "services.msc" wird cniths angezeigt, also dort wo die Dienste stehen sollten ist ein leeres Feld ...
    Oder ICQ lässt sich mit dem Fehler: "ICQ failed to initialize" nciht starten


    Habt ihr evtl. eine Idee ob dort irgendwelche Werte falsch sind oder ob Windows noch irgendwo automatsich ein vollständiges Registrybackup gebunktert hat (könnte ich mir in einem Systemwiederherstellungspunktordner vorstellen)?

    Ihr könnt jetzt sicher sagen selbst schuld, was ich auch einsehe, aber naja das hilft mir nciht ... THX

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Hallo Top-se,
    das einzige was ich mir vorstellen könnte, wäre in den _restore Ordner.

    da werden doch gelöschte/überschriebene daten/dateien gesammelt ?! *glaub*

    Acer Aspire Quad Q9300 2,5 GHz
    HDD 750 GB
    Ram 4 GB
    Vista Home Prem. SP2 64-bit

    @Kaiserfive, also dass da die Registry gesichert wrid kann sein, aber zumindest mit der eingebauten wiederherstellungskonsole kann man nur Einträge wiederherstellen, die Spybot zerschossen hat!
    Ob sich irgendwo auf meiner platte evtl. Registrysicherungen von Spybot befinden kann ich cnith sagen, weil mein Suchassisten von XP auch kaputt ist :cry: und ich somit nciht nach *.reg oder so so suchen kann ...

    Helloween, meinst du den Ordner "C:\WINDOWS\system32\Restore", da kann ich leider keine *reg. file finden ...

    Ach ja, da oben in dem Zeugs, wo die Registryeinträge aufgezeigt sind, die ich geändert hab, dieses ... hab ich nciht geändert, das hab ich hinterher hinzugefügt, um den Pfad leserlich zu zeigen!

    Dankschön!

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!


    Mir fällt grad ein, ihr könntet mir evtl. helfen, wenn ihr diese Registryschlüssel bei euch exportiert und mir zur Verfügung stellt:
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]

    Vllt. find ich dann den Fehler!

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    Dort lassen sich ein paar .reg files finden, doch leider sind die schon uralt ...
    trotzdem dankschön

    Zitat

    Ach ja, da oben in dem Zeugs, wo die Registryeinträge aufgezeigt sind, die ich geändert hab, dieses ... hab ich nciht geändert, das hab ich hinterher hinzugefügt, um den Pfad leserlich zu zeigen!

    damit hab ich euch jetzt evtl. total confused, ich meinte nciht ... sondern

    Code
    [b] ... [/b]

    Inzwischen ist es mir möglich geworden "services.msc" zu nutzen!
    Dabei ist mir aufgefallen, dass viele wichtige Dienste cnith gestartet sind und wenn ich sie starten will erhalte ich beim PlugPlayDienst den Fehler1 (siehe Bild) und bei allen anderen Diensten Fehler2
    Also ist es eindeutig dass der Dienst PlugPlay dank meinen Einstellungen ncihtmehr gestartet werden kann, nur den Grund muss ich noch herausfinden, deshalb würde ich mich für eure Registryschlüssel dieses Dienstes interessieren (siehe oben)

    THX

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!

    So!
    Ich hab den Fehler gefunden! Dumdidum :lol:

    Es war dieser Eintrage, der das Starten des Dienstes "RpcSs" verhinderte:

    Code
    "DependOnService"=hex(7):44,00,63,00,6f,00,6d,00,4c,00,61,00,75,00,6e,00,63,00,\   68,00,00,00,00,00


    Es gibt bei mir nämlich garkeinen solchen Dienst folglich wurde der RpcSs Dienst nicht gestartet und eine Ketttenreaktion löste sich aus!

    Auf den Fehler bin ich dank Helloweens exportierten Registryeinträgen gekommen! Dankschön nochmal! Auch wenn ich ewig probieren musst, weil dieser Wert bei Helloween ncith vorkam und folgilich nciht ersetzt wurde beim importieren ...
    Auch thx @ kaiserfive für den Hilfeversuch!

    @ Mods Ihr könnt jetzt mit dem Thread hier machen, was ihr wollt, der besteht ja hauptsächlich aus Doppelpostings ... und viel Sinn trägt er auch nciht, also macht, was ihr wollte :D

    nichts gegen die Amis, aber:
    - Das Pfeifen unter Wasser ist in Florida verboten.
    - In Oklahoma ist das Erschrecken von Hunden durch Grimassenschneiden verboten.
    - In Tennessee ist es gesetzlich verboten, Fische mit dem Lasso zu fangen.
    nihct nciht ncith cnith nicth -> alles das Selbe: NICHT dieses Wort is mir einfach zu komplex!