Fehler in Ereignisliste--Quelle WMI

http://www.malwarebytes.org/
download klicken/downloaden/installieren/updaten/full scan/remove selected
Report posten

Hier ist das Logfile:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8031

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

27.10.2011 23:03:40
mbam-log-2011-10-27 (23-03-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 305046
Laufzeit: 17 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Ich habe auch mit Antivir nichts Verdächtiges gefunden.
Der Rechner ist auch noch ziemlich neu und bisher wenig im Internet unterwegs gewesen. Könnte es evtl. irgendein Problem bei der System- oder Programminstallation sein?
Danke Wolf

..deinstalliere mal den Antivirus(Avira)/Neustart/installiere ihn wieder/Update/full scan/Neustart
ist dann eine Besserung?

Antivir Premium wurde deinstalliert und neu installiert.
Hier das ERgebnis des vollständigen System-Scans



Avira Antivirus Premium 2012
Erstellungsdatum der Reportdatei: Freitag, 28. Oktober 2011  20:32

Es wird nach 3456272 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : XXX
Seriennummer   :YYYY
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : AAA
Computername   : BBB

Versionsinformationen:
BUILD.DAT      : 12.0.0.865           Bytes  23.09.2011 18:38:00
AVSCAN.EXE     : 12.1.0.17     490448 Bytes  23.09.2011 16:05:33
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  23.09.2011 11:32:56
LUKE.DLL       : 12.1.0.17      68304 Bytes  23.09.2011 10:55:24
AVSCPLR.DLL    : 12.1.0.19      99536 Bytes  23.09.2011 10:02:45
AVREG.DLL      : 12.1.0.22     226512 Bytes  28.10.2011 18:24:59
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 15:08:51
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 10:00:55
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 10:18:22
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 12:12:53
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 07:26:09
VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 18:24:51
VBASE008.VDF   : 7.11.15.107     2048 Bytes  05.10.2011 18:24:51
VBASE009.VDF   : 7.11.15.108     2048 Bytes  05.10.2011 18:24:51
VBASE010.VDF   : 7.11.15.109     2048 Bytes  05.10.2011 18:24:51
VBASE011.VDF   : 7.11.15.110     2048 Bytes  05.10.2011 18:24:51
VBASE012.VDF   : 7.11.15.111     2048 Bytes  05.10.2011 18:24:51
VBASE013.VDF   : 7.11.15.144   161792 Bytes  07.10.2011 18:24:51
VBASE014.VDF   : 7.11.15.177   130048 Bytes  10.10.2011 18:24:52
VBASE015.VDF   : 7.11.15.213   113664 Bytes  11.10.2011 18:24:52
VBASE016.VDF   : 7.11.16.1     163328 Bytes  14.10.2011 18:24:52
VBASE017.VDF   : 7.11.16.34    187904 Bytes  18.10.2011 18:24:52
VBASE018.VDF   : 7.11.16.77    139264 Bytes  20.10.2011 18:24:53
VBASE019.VDF   : 7.11.16.112   162816 Bytes  24.10.2011 18:24:53
VBASE020.VDF   : 7.11.16.150   167424 Bytes  26.10.2011 18:24:53
VBASE021.VDF   : 7.11.16.187   171520 Bytes  28.10.2011 18:24:53
VBASE022.VDF   : 7.11.16.188     2048 Bytes  28.10.2011 18:24:53
VBASE023.VDF   : 7.11.16.189     2048 Bytes  28.10.2011 18:24:53
VBASE024.VDF   : 7.11.16.190     2048 Bytes  28.10.2011 18:24:54
VBASE025.VDF   : 7.11.16.191     2048 Bytes  28.10.2011 18:24:54
VBASE026.VDF   : 7.11.16.192     2048 Bytes  28.10.2011 18:24:54
VBASE027.VDF   : 7.11.16.193     2048 Bytes  28.10.2011 18:24:54
VBASE028.VDF   : 7.11.16.194     2048 Bytes  28.10.2011 18:24:54
VBASE029.VDF   : 7.11.16.195     2048 Bytes  28.10.2011 18:24:54
VBASE030.VDF   : 7.11.16.196     2048 Bytes  28.10.2011 18:24:54
VBASE031.VDF   : 7.11.16.201   101376 Bytes  28.10.2011 18:24:54
Engineversion  : 8.2.6.100
AEVDF.DLL      : 8.1.2.2       106868 Bytes  28.10.2011 18:24:58
AESCRIPT.DLL   : 8.1.3.84      467324 Bytes  28.10.2011 18:24:58
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 21:46:02
AESBX.DLL      : 8.2.1.34      323957 Bytes  01.09.2011 21:46:02
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.13.3      684407 Bytes  28.10.2011 18:24:58
AEOFFICE.DLL   : 8.1.2.18      201084 Bytes  28.10.2011 18:24:57
AEHEUR.DLL     : 8.1.2.186    3789177 Bytes  28.10.2011 18:24:57
AEHELP.DLL     : 8.1.18.0      254327 Bytes  28.10.2011 18:24:55
AEGEN.DLL      : 8.1.5.11      401781 Bytes  28.10.2011 18:24:55
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.24.0      196983 Bytes  28.10.2011 18:24:54
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  23.09.2011 10:13:23
AVPREF.DLL     : 12.1.0.17      51920 Bytes  23.09.2011 09:54:05
AVREP.DLL      : 12.1.0.17     179920 Bytes  23.09.2011 09:55:07
AVARKT.DLL     : 12.1.0.17     223184 Bytes  23.09.2011 09:25:35
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  23.09.2011 09:34:42
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  16.09.2011 00:06:06
AVSMTP.DLL     : 12.1.0.17      63440 Bytes  23.09.2011 10:03:52
NETNT.DLL      : 12.1.0.17      17104 Bytes  23.09.2011 10:58:15
RCIMAGE.DLL    : 12.1.0.17    4491472 Bytes  23.09.2011 11:37:28
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  23.09.2011 11:37:26

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 28. Oktober 2011  20:32

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2199' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Freitag, 28. Oktober 2011  20:47
Benötigte Zeit: 14:36 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  20794 Verzeichnisse wurden überprüft
 365998 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 365998 Dateien ohne Befall
   2732 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  18996 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Danach erfolgte ein Neustart des Rechners.
Leider blieben die Warnung und die Fehlermeldung wie vorher unverändert:

28.10.2011 21:24 Uhr  --Fehler nach Neuinstallation von Avira

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Details:
EventData

   //./root/CIMV2
   SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99
   0x80041003


28.10.2011 21:24 Uhr  --Warnung nach Neuinstallation von Avira:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß. 
Details:
DETAIL -
 1 user registry handles leaked from \Registry\User\S-1-5-21-1700568215-484827648-1374266700-1005:
Process 1988 (\Device\HarddiskVolume2\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-1700568215-484827648-1374266700-1005\Software\Microsoft\Windows\CurrentVersion\Policies

Heute ist das System einige Zeit nach einem korrekt abgewickelten Virenscan mit Antivir eingefroren, ohne das irgendeine Aktivität an dem Rechner erfolgte.
Danke Wolf     

http://forum.avira.com/wbb/index.php?page=Thread&threadID=122133
link von hinten nach vorne kopieren und in deinen Browser eingeben..und das beschriebenen überprüfen

Diese Meldung steht an dem angegebenen Link aus dem Avira-Forum:

"Lösung Eventlog Fehler 4099 ausgelöst durch WMI Adapter unter Anwendung
Es kann vorkommen, dass nach der Installation von Avira in der Ereignisanzeige (eventlog) von Windows häufiger (bei mir etwa alle 1-2Tage) eine Fehlermeldung erscheint.
Unter eventlog/Anwendungen erscheint der Fehler 4099 ausgelöst durch den WMI-Adapter.

Dieser Fehler wird ausgelöst, wenn eine DCOM-Komponente, die Antivir bei der Installation anlegt, nicht gestartet werden kann.

Der Fehler trat bei mir auf, als folgender Windows-Dienst deaktiviert bzw auf Starttyp manuell gesetzt war:
COM+-Ereignissystem


Zur Lösung des Problems gibt es 2 verschiedene Wege:
1.) Aktivieren des Dienstes COM+Ereignissystems
-Systemsteuerung/Verwaltung/Dienste
-den Dienst COM+Ereignissystem auf Starttyp automatisch stellen und starten
-gegebenenfalls überprüfen, ob auch der Dienst Windows-Verwaltungsinstrumentation auf automatisch gestellt und gestartet ist......."

Bei mir ist die dort als Lösung angegebene Bedingung erfüllt:
Com+-Ereignissystem ist auf automatisch gestellt und gestartet. Die Fehler-ID bei mir ist allerdings nicht 4099 sondern 10

...ich werd' noch verrückt eben mußte ich wieder einen Warmstart machen weil das System eingefroren war.. ??? ???
Bin für jeden Hinweis dankbar
Danke Wolf

hast du dabei den Windows Defender aktiv?
start/Systemsteuerung/Windows Defender
 

damit habe ich überhaupt keine Erfahrung, da für mich WIN7 noch ganz neu ist---
Wenn ich den Defender in der Systemsteuerung aufrufe, finde ich folgende Informationen:

Letzte Überprüfung: nicht verfügbar
Überprüfungszeitplan: täglich 2:00 Uhr
Echtzeitschutz : ein
Antispywaredefinitionen: 1.115.766.0 erdtellt am 28.10.2011

Was muss ich tun? Verträgt sich Antivir nicht mit dem Defender. Welche Einstellungen sollte ich wo machen?
Danke Wolf

..dann ist er an
start/Systemsteuerung/Windows Defender/draufklicken/deaktivieren

..wenn es so nicht geht.da meiner aus ist
http://windows.microsoft.com/de-DE/windows-vista/Turn-Windows-Defender-on-or-off
 

im Defender kann man unter Optionen den Echtzeitschutz und die automatische Überprüfung deaktivieren. Muss beides deaktiviert werden?
Habe Echtzeitschutz deaktiviert und System neu gestartet.
Die Fehlermeldung Ereignis-ID 10 besteht aber immer noch:

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Gibt es noch Hoffnung, oder muss das System neu installiert werden?

Danke Wolf 

..wenn es so nicht geht.da meiner aus ist
http://windows.microsoft.com/de-DE/windows-vista/Turn-Windows-Defender-on-or-off
 

Es gibt Hoffnung. Seit ich den Defender deaktiviert habe, ist der Rechner bisher nicht mehr eingefroren. Offensichtlich war der Tipp von Copy super! Es gab auch keine Warnung. Nur die Fehlermeldung Ereignis-ID 10 s.o. kam einmal beim Hochfahren des Rechners. Die Ursache dafür ist immer noch unklar ebenso wie die evtl. Auswirkungen auf das System. Ist es möglich, dass der Defender und Avira Premium 2012 sich nicht vertragen? Zwischenzeitlich hat Avira das Thema auch aufgegriffen.( http://forum.avira.com/wbb/index.php?page=Thread&postID=1129173#post1129173 ) Ich melde mich wieder, wenn das Problem gelöst ist (oder wenn es wieder auftritt... )
Danke für die Unterstützung
Wolf

habe noch mal zum Thema Ereignis 10 WMI gegoogelt und folgenden Hinweis gefunden:

http://wiki.butzhammer.de/index.php/Fehler_10_%22WMI%22_im_Eventlog:_Fehler_0x80041003



Dieser bezieht sich allerdings noch auf Vista, ist aber ansonsten ähnlich.
Leider funktioniert dieser Link nicht aus Gründen, die ich nicht verstehe. Deshalb hier der Inhalt:

Fehler 10 "WMI" im Eventlog: Fehler 0x80041003
IT wiki > Betriebssystem > Problembehebung > Fehler 10 "WMI" im Eventlog: Fehler 0x80041003
[bearbeiten] Problembeschreibung

Nach der Installation von Windows Vista Service Pack 1 wird im Ereignisprotokoll Anwendung bei jedem Rechnerstart der Fehler 10, Quelle WMI mit folgender Beschreibung protokolliert:

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance
ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2"
nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter
geschickt werden, bis dieses Problem gelöst ist.

Zwar weißt Microsoft in seinem KB-Artikel darauf hin, dass der Fehler ignoriert werden kann, doch kann es vorkommen, dass der PC langsam hochfährt.
[bearbeiten] Lösung

Lade dir dieses VB-Script herunter und führe es aus. Der Code stammt aus dem genannten Microsoft KB-Artikel, es sollten daher keine Schwierigkeiten auftreten. Der Fehler tritt scheinbar dann auf, wenn auf den WMI Filter mit unzureichenden Rechten zugegriffen wird.

Ich verstehe aber die hier angegebenen Informationen nicht.
Ist das jetzt ein Fehler auf meinem Computer oder ein Fehler in Windows, den ich mit einem Skript (was ist das überhaupt??? ???) austricksen muss?   

bitte lade durch einen Screenshot mal die Fehlermeldung hier hoch über die Erweiterten Optionen

habe noch etwas Probleme mit dem sniping-tool, aber hier genau der Inhalt der Fehlermeldung Ereignis 10:
Protokollname: Application
Quelle:        Microsoft-Windows-WMI
Datum:         01.11.2011 07:49:36
Ereignis-ID:   10
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      XXX
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-11-01T06:49:36.000000000Z" />
    <EventRecordID>5569</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>Wolfgang-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>

 Hier noch der screenshot aus wiki:

..dein System läuft aber jetzt normal?
dann ignoriere es
Plattenbereinigung und löschen des Browserverlaufs durchführen..der IE sollte auf 9 sein
alle Systemwiederherstellungspunkte löschen und einen neuen erstellen..
Neustart