none
COM+ Fehlermeldung und EventID 4609 im Eventlog Applikation RRS feed

  • Frage

  • Hallo

    Bei einer meiner Serverinstallation
    (Windows Server 2008 R2 Standard ab einem Template in virtueller Umgebung) ist mir "per Zufall" aufgefallen,
    dass im EventLog Applikation permanent Einträge mit der EventId 4609* geschrieben werden.

    Zudem zeigt unter Component Services, Computer, My Computer ein roter Pfeil nach unten
    und beim Aufklappen des Unterordner COM+Applications erfolgt eine Fehlermeldung "Catalog Error"
    mit Error Code 8007042C - The dependency service or group failed to start.

    Komischerweise sind von 6 Server (ab diesem Template) nur 4 davon betroffen

    Was soll im EventLog/EventData die Zeile:
    "HRESULT was 80070002 from line 200 of d:\w7rtm\com\complus\src\events\tier2\service.cpp"

    Es wird sicher keine Windows 7 RTM-Version eingesetzt und
    Laufwerk D: ist das CD-ROM (kein Wunder crasht das COM+ Event System)

    Hat jemand eine Idee ?

    Gruess
    Adi

    *=
    Source:        Microsoft-Windows-EventSystem
    Date:          29.09.2010 11:19:55
    Event ID:      4609
    Task Category: Event Service
    Level:         Warning
    Keywords:      Classic
    User:          N/A
    Computer:      S2264
    Description:
    The COM+ Event System detected a bad return code during its internal processing.  HRESULT was 80070002 from line 200 of d:\w7rtm\com\complus\src\events\tier2\service.cpp.  This warning may be expected if the computer is low on resources.  If the computer is not low on resources, and these warnings persist, it may indicate a problem in the COM+ Event System.
    Event Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event ">
      <System>
        <Provider Name="Microsoft-Windows-EventSystem" Guid="{899daace-4868-4295-afcd-9eb8fb497561}" EventSourceName="EventSystem" />
        <EventID Qualifiers="32768">4609</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>17</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2010-09-29T09:19:55.000000000Z" />
        <EventRecordID>8727</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>S2264</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">d:\w7rtm\com\complus\src\events\tier2\service.cpp</Data>
        <Data Name="param2">200</Data>
        <Data Name="param3">80070002</Data>
      </EventData>
    </Event>
    • Bearbeitet fairmatik Mittwoch, 29. September 2010 14:23 Anonymisierung
    Mittwoch, 29. September 2010 13:48

Antworten

  • Hallo Alex

    das Problem trettet meistens auf im Zusammenhang mit einer Korruption der HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem Reg-Schlüssel.

    Vergleiche den o.g. Schlüssel mit einem von einem funktionierenden System und falls du Unterschiede bemerkst, sichere den Key und importiere diesen von einem nichtbetroffenen System.

    Gruß
    Andrei

    Donnerstag, 30. September 2010 11:11
    Moderator

Alle Antworten

  • Hallo Alex

    das Problem trettet meistens auf im Zusammenhang mit einer Korruption der HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem Reg-Schlüssel.

    Vergleiche den o.g. Schlüssel mit einem von einem funktionierenden System und falls du Unterschiede bemerkst, sichere den Key und importiere diesen von einem nichtbetroffenen System.

    Gruß
    Andrei

    Donnerstag, 30. September 2010 11:11
    Moderator
  • Hallo Andrei

    Du bist mein persönlicher Held von dieser Woche!

    Reg-Schlüssel von einem "guten" System übergetragen – Reboot = Alles OK!!!

    Danke
    Adi
    Donnerstag, 30. September 2010 15:44
  • Jetzt auch bei mir. Nur Import von einem anderem gesundem System. Diesmal liess er sich starten, auch ohne Reboot.

     

    Gruß, Gerald

    Freitag, 18. Februar 2011 15:07