2 Warnungen in Ereignisdatei (Vista 64 Bit)

21/01/2008 - 21:51 von Reinhard Arzberger | Report spam
Hallo,
ich erhalte folgende 2 Meldungen in der Ereignisdatei:

1. MELDUNG
-

Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 21.01.2008 07:34:17
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: PCARZVISTA
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
funktionieren anschließend u. U. nicht mehr ordnungsgemàß.

DETAIL -
1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003_Classes:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003_CLASSES

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/20...">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service"
Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
<EventID Qualifiers="32768">1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-01-21T06:34:17.000Z" />
<EventRecordID>7077</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PCARZVISTA</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003_Classes:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003_CLASSES
</Data>
</EventData>
</Event>


2. MELDUNG
-

Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 21.01.2008 07:34:17
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: PCARZVISTA
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
funktionieren anschließend u. U. nicht mehr ordnungsgemàß.

DETAIL -
1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/20...">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service"
Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
<EventID Qualifiers="32768">1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-01-21T06:34:17.000Z" />
<EventRecordID>7076</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PCARZVISTA</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003
</Data>
</EventData>
</Event>

Vielleicht kann mir jemand helfen?
Vielen Dank im voraus

Reinhard
 

Lesen sie die antworten

#1 Helmut Rohrbeck
22/01/2008 - 00:08 | Warnen spam
Reinhard Arzberger schrieb:

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
funktionieren anschließend u. U. nicht mehr ordnungsgemàß.



Diese Meldung erscheint so gut wie auf jedem System beim
Herunterfahren und kann ignoriert werden.

Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!

Ähnliche fragen