Quería consultarles, este es un pc Dell con Win7-64Pro OEM Dell recien reinstalado ayer, es el sistema que traia de fábrica, tiene actualizado sus parches y no tiene instalado nada más, estoy instalando en prueba una aplicación que nunca me había fallado,
al comenzar a instalarse todo normal pero cuando se demora horas en un punto que sale" Actualizando el Registro de Componentes", se ve una barrita que apenas avanza, la última vez lo detuve cuando ya llevaba una hora.
No sale error alguno, instalé de prueba el 7zip para Win7 y lo hizo sin problemas en segundos.
Limpié Eventos y pongo acá el texto de los alarmados, voy a agradecer alguna opinión, porque según veo en Google ese problema da cabida a una larguisima serie de causas. En especial el segundo error del Registro me parece sospechoso.
APLICACION EVENTOS
Nombre de registro:Application
Origen: Microsoft-Windows-WMI
Fecha: 03/01/2018 11:20:37 a.m.
Id. del evento:10
Categoría de la tarea:Ninguno
Nivel: Error
Palabras clave:Clásico
Usuario: No disponible
Equipo: DELLPC
Descripción:
No se pudo reactivar el filtro de eventos con la consulta "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" en el espacio de nombres "//./root/CIMV2"
por el error 0x80041003. Los eventos no se podrán entregar a través de este filtro hasta que se corrija este problema.
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2018-01-03T17:20:37.000000000Z" />
<EventRecordID>630</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DELLPC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Nombre de registro:Application
Origen: Microsoft-Windows-User Profiles Service
Fecha: 03/01/2018 11:18:12 a.m.
Id. del evento:1530
Categoría de la tarea:Ninguno
Nivel: Advertencia
Palabras clave:
Usuario: SYSTEM
Equipo: DELLPC
Descripción:
Windows detectó que otras aplicaciones o servicios siguen usando el archivo de Registro. El archivo se descargará ahora. Puede que las aplicaciones o servicios que lo usen no funcionen correctamente más adelante.
DETALLE -
5 user registry handles leaked from \Registry\User\S-1-5-21-3030451530-4218131261-1878406477-1000:
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\My
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\CA
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\Disallowed
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-01-03T17:18:12.224835900Z" />
<EventRecordID>617</EventRecordID>
<Correlation />
<Execution ProcessID="912" ThreadID="604" />
<Channel>Application</Channel>
<Computer>DELLPC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">5 user registry handles leaked from \Registry\User\S-1-5-21-3030451530-4218131261-1878406477-1000:
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\My
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\CA
Process 512 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3030451530-4218131261-1878406477-1000\Software\Microsoft\SystemCertificates\Disallowed
</Data>
</EventData>
</Event>
SISTEMA EVENTOS
Nombre de registro:System
Origen: BROWSER
Fecha: 03/01/2018 11:23:43 a.m.
Id. del evento:8032
Categoría de la tarea:Ninguno
Nivel: Error
Palabras clave:Clásico
Usuario: No disponible
Equipo: DELLPC
Descripción:
El servicio Examinador no puede recuperar la lista de copias de seguridad un número excesivo de veces en el transporte \Device\NetBT_Tcpip_{E09B58B6-79C7-4252-B520-CD8DD6E74F4D}. El examinador auxiliar está detenido.
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="BROWSER" />
<EventID Qualifiers="49152">8032</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2018-01-03T17:23:43.000000000Z" />
<EventRecordID>2499</EventRecordID>
<Channel>System</Channel>
<Computer>DELLPC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\NetBT_Tcpip_{E09B58B6-79C7-4252-B520-CD8DD6E74F4D}</Data>
<Binary>40000000</Binary>
</EventData>
</Event>
