Vraag Windows Error Reporting

aspaan

Junior lid
Ik heb een vraag:
Als ik de Windows Logboeken bekijk met: Eventvwr.exe, dan zie ik zo'n 15 maal de melding:
Windows Error Reporting met ID=1001
Daarbij zie ik vaak de volgende extra meldingen:
Naam Gebeurtenis: AppCrash
En ik zie ook de volgende module-namen steeds voorkomen":
Alogo.exe
wmprph.exe
Firefox.exe

Heeft iemand een idee wat dat voor soort meldingen zijn?
 

Abraham54

Administrator
Team lid
Probleempjes dus.

Stap •1•
Download
MalwareBytes Anti-Malware.

  • Windows 2000 en Windows XP: dubbelklik op mbam-setup.exe.
  • Windows Vista, Windows 7, Windows 8: en Windows 10: via rechtsklik op mbam-setup.exe en kies voor "Als Administrator uitvoeren".
  • Klik in het menu van Malwarebytes ANTI-MALWARE op Instellingen" en daar op "Detectie en Bescherming" en zet vervolgens een vinkje bij "Scan naar rootkits".
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  • Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  • De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.

  • Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  • Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)".
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.

  • Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen.
  • Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes.
  • Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken.
  • Klik op de nieuwste Scan Log.
  • Klik op "Exporteer" en kies de optie "Tekstbestand (*.txt)".
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
  • Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.

MBAM-Log posten:
  • Kopieer nu de inhoud van het zojuist opgeslagen log en plak dit in uw nieuwe antwoord erbij.


Indien jij MBAM meteen als gratis versie wil gebruiken in plaatst van de veertien dagen durende demo met al zijn toeters en bellen te gebruiken, kijk dan hier


Stap •2•
Doe het volgende:

System File Checker
Ga naar Start en typ in de zoekregel cmd - bovenaan in het startmenu zie je nu de betreffende snelkoppeling.
Klik deze snelkoppeling met rechts aan en kies voor Als administrator uitvoeren.

In het zwarte venster typ je nu sfc /scannow gevolgd door indrukken van de Entertoets.
Denk wel aan de spatie na 'sfc'.
In het zwarte venster zie je vervolgens de voortgang van de scan.
SFC (SystemFileChecker) houdt in dat systeembestanden gecontroleerd worden op juist funktioneren, zo nodig volgt reparatie.
Let goed op de laatste meldingen in het venster: indien aangegeven wordt, dat herstel afhankelijk is van opnieuw opstarten, doe dit dan.

Is de scan klaar en hoeft er niet gerebooted te worden, typ je Exit gevolgd door indrukken van de Entertoets.
Laat wel weten wat de melding in het zwarte venster na de scan was.
 

aspaan

Junior lid
1 Malware Bytes gedraaid zoals aangegeven, geen fouten
2. Ook gedraaid: Emsisoft Emergency Kit, geen problemen
3 Ook gedraaid: Adwcleaner, geen fouten
4. Ook gedraaid: SFC/ Scannow, geen problemen

Bijgevoegd: 4 Screen captures van Windows- Error Reporting
Totaal overzicht programma: Malware-bytes
Malware bytes, scan rapport
 

Bijlagen

Abraham54

Administrator
Team lid
Download
OTL.exe

Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
Sluit voordat OTL.exe gaat scannen, eerst alle andere openstaande vensters!

OTL.exe gebruiken
:
  • Windows 2000 en Windows XP: dubbelklik op OTL.exe.
  • Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op OTL.exe en kies voor "Als Administrator uitvoeren".



  • Zet een vinkje bij Scan All Users, LOP Check en bij PURITY Check.

  • Kopieer onderstaande in de Code-kader staande tekst en plak deze in het kader onder

    Code:
    services.*
    msconfig
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    CREATERESTOREPOINT
  • Klik vervolgens op de knop
    .
  • Verander verder geen andere instellingen in OTL, alleen tenzij ik hiervoor specifiek instructies geef.
  • De scan zal niet heel erg lang duren.
    • Er zullen twee Kladblok-vensters geopend worden wanneer de scan klaar is: OTL.Txt en Extras.txt.

      Voeg beide logs toe aan jouw volgende antwoord.

      Hoe de logs bij te voegen, kijk dan hier:
 

aspaan

Junior lid
Abraham 54: Hoe kan ik deze tool naar het Buroblad plaatsen.
Als ik hem download, dan komt hij bij mij in een Download-Directory op C: te staan
Hoe moet ik dat doen, graag advies, ben ook maar een leek, sorry
 

Abraham54

Administrator
Team lid
Open verkenner , klik Downloads open, zoek OTL, klik met rechts daarop en kies voor Knippen.
Klik nu in de linkerbalk op Bureaublad, klik met rechts op een lege plek in dat venster en kies voor Plakken.
Dan staat OTL op jouw bureaublad.

Makkelijker kan ik het helaas niet voor jou maken!
 

aspaan

Junior lid
Heb ik gedaan, ga het nu uitproberen
Ik had alleen niet begrepen, waarom deze tool expliciet naar het Bureaublad moest, zoals u dat aangaf
 

Abraham54

Administrator
Team lid
Succes ermee.
 

Abraham54

Administrator
Team lid
Belangrijk - groot veiligheidsrisico wegens anttieke Java!

Ga eerst naar het Configuratiescherm > Programma's en onderdelen
en verwijder daar Java(TM) 6 Update 20 (64-bit)

Belangrijk: start nu eerst uw PC of notebook opnieuw op, zodat de oude Java instellingen verwijderd worden.



Sluit voordat
OTL de fix gaat doen, eerst alle andere openstaande vensters!

  • Windows 2000 en Windows XP: dubbelklik op OTL.exe.
  • Windows Vista, Windows 7 en Windows 8: via rechtsklik op OTL.exe en kies voor "Als Administrator uitvoeren".
    [*]Kopieer onderstaande in de Code-kader staande tekst en plak deze in het venster onder

Code:
:OTL 
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf:  File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf:  File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf:  File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O18:[b]64bit:[/b] - Protocol\Handler\livecall - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\msnim - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\skype4com - No CLSID value found
O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml - No CLSID value found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2018-12-08 19:19:13 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\AIMP
[2016-05-17 18:06:39 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\AIMP3
[2014-01-12 15:28:32 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\AMPSoft
[2016-07-03 17:05:11 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Atlantis
[2018-12-26 13:04:55 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Audacity
[2018-12-04 22:03:38 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\BatteryCare
[2015-07-10 18:21:02 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Canon
[2017-09-15 17:33:58 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Daum
[2014-11-14 19:17:23 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\DiskDefrag
[2015-07-18 18:00:29 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Downloaded Installations
[2018-11-19 17:03:04 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Easeware
[2015-07-18 18:01:49 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\FileOpen
[2015-02-13 12:21:00 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\GHISLER
[2018-12-08 19:17:02 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\GlarySoft
[2015-09-04 18:46:37 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\GoldWave
[2015-03-20 11:39:45 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Hard Disk Sentinel
[2017-08-27 16:39:18 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\HD Tune Pro
[2018-11-14 19:03:06 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\IObit
[2017-04-06 16:43:08 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\JGsoft
[2014-09-02 17:32:54 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\LOVE
[2014-05-03 11:29:16 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\MPC-HC
[2017-04-05 17:12:01 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\mpv
[2014-01-12 15:07:40 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Netscape
[2015-07-18 18:01:49 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Nitro
[2015-07-18 18:04:10 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Nitro PDF
[2014-01-12 15:04:03 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\PearlMountain
[2014-01-12 15:06:38 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Photodex
[2015-09-27 16:01:02 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\PhotoFiltre 7
[2015-11-10 17:34:25 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\PhotoFiltre Studio X
[2017-04-06 16:44:33 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Q-Dir
[2014-01-12 14:54:13 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Serif
[2019-04-10 19:07:36 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\SoftGrid Client
[2015-06-30 17:31:43 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Softland
[2014-04-21 11:02:24 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\SumatraPDF
[2015-10-09 17:13:37 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\ThePluginSite
[2016-08-29 16:38:02 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\Thinstall
[2014-01-03 15:45:35 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\TP
[2016-09-13 17:28:44 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\WiseUpdate
[2019-05-17 15:52:43 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\XnConvert
[2019-05-16 17:19:25 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\XnViewMP
[2019-05-23 14:34:34 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\XYplorer
[2016-06-18 15:40:39 | 000,000,000 | ---D | M] -- C:\Users\Arie Spaan\AppData\Roaming\{90140011-0066-0413-0000-0000000FF1CE}
@Alternate Data Stream - 183 bytes -> C:\ProgramData\TEMP:1AAB2E68
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:B755D674

:Services


:Reg


:Files
ipconfig /flushdns /c
C:\ProgramData\TEMP:1AAB2E68
C:\ProgramData\TEMP:B755D674



:Commands
[purity]
[emptytemp]
[emptyjava]
[emptyflash]
[createrestorepoint]
[reboot]

  • Klik daarna bovenaan op
  • Laat het programma ongestoord zijn werk doen.
  • OTL zal na de scan melden dat de PC opnieuw opgestart gaat worden. Sta dat dus toe.
  • Klik op OK
  • Na het opnieuw opstarten wordt enkel een nieuw log geopend.
Voeg het log toe aan jouw volgende antwoord.
Weet je niet hoe dit te doen, kijk dan hier: Hoe een bijlage toevoegen?
 

aspaan

Junior lid
Ik heb de vorige door U aangegeven acties nog niet uitgevoerd, ik ben nl bang dat het systeem door al die wijzigingen onstabiel wordt en/of totaal niet meer gaat werken.
Ik vind deze acties wat dat betreft te ingrijpend en zeker voor een leek als ik.

De meldingen: Windows-Error-Reporting, komen plots niet meer voor
Overigens heb ik wel bij Ccleaner een vinkje gezet bij: Windows Fout Rapportages (wellicht zijn daardoor de meldingen: Windows-Error-Reporting, verdwenen?

Wat mij nu wel opvalt is, dat ik nu een 15-tal meldingen in het logboek zie, nl:
LOADPERF WmiAprApl ID-1000 en
LOADPERF WmiAprApl ID=-1001
Deze 2 meldingen komen steeds achter elkaar voor, totaal ca 8 keer
Ik weet niet wat die meldingen inhouden
 

Abraham54

Administrator
Team lid
Als ik nogmaals naar het originele log van OTL kijk, staat daar het volgende in:

64bit- Home Premium Edition (Version = 6.1.7600)

Je bent waarschijnlijk ook huiverig geweest om ServicePack 1 te installeren, met als gevolg dat jouw Windows 7 al jaren niet meer geupdated wordt.
Of is het soms een illegale versie van Windows 7?
 

aspaan

Junior lid
Klopt, ik heb geen illegale versie van Windows-7
Deze versie die ik heb stond op mijn Laptop, die ik inderdaad zo'n 8 jaar geleden heb gekocht
Alleen vanaf het begin is de Windows-update functie stop gezet, vandaar.
Ik heb nl in het vroege verleden heel vaak mee gemaakt, dat mijn vorige windows-versie, op
andere laptops, door deze windows-updates, vaak niet meet werkten.
 

Abraham54

Administrator
Team lid
Wat jij schrijft ligt dan niet aan Windows maar wat jij ermee uitgespookt hebt.

Als je zo door gaat is een upgrade naar Windows 10 onmogelijk, omdat jouw versie niet ondersteund wordt en op termijn loop je het risico doordat veel onderdelen in jouw Windows antiek zijn, om gehackt te worden.

Daarom alleen is het verstandig om twee updates te installeren.

a) ten eerste het Hulpprogramma System Update Readiness voor Windows 7 voor x64-systemen (KB947821) [oktober 2014] waardoor de interne tijd voor updates wordt aangepast tot na 2020.
Installeer je deze update niet, blijft jouw Windows ongeschikt voor enige update, omdat jouw Windows intern rekent met een tijd tijd tot januari 2014.
Met bovenstaande update wordt dat aangepast.


b) het volledige pakket met beide service packs (32- en 64-bit) om jouw Windows naar Sevice Pack 1 versie te brengen.

 

aspaan

Junior lid
Abraham 54:
Ik ga dit weekend deze 2 jobs, hiervoor door jou genoemd uitvoeren , maar ik zal, veiligheidshalve eerst een systeem-image backup maken

Rest mij alleen nog even de vraag die ik bij item: 11 heb gesteld m.b.t. de vaak terugkomende sets van 2 meldingen: LOADPERF, WMIAPRPL en ID=1000 en
LOADPERF, WMIAPRPL en ID=1001

Wat houden deze meldingen precies in?
 

Abraham54

Administrator
Team lid
Jou Windows is ontregeld!

Voordat jij van het weekend de twee opdrachten gaat uitvoeren, ga jij eerst jouw Windows repareren.
Onderstaande artikel staat op mijn forum.


Er zijn waarschijnlijk op dit moment nog steeds veel Windows 7 computers, waarin de Windows Update meldt dat deze niet actief is en dat dit mogelijk verholpen kan worden door het opnieuw opstarten van de computer.
Ook andere Windows versies kunnen vervelende nukken hebben omdat de Windows Update weigert updates binnen te halen.

Ik zelf heb positieve ervaringen met het repareren van Windows 7 computers met Windows Repair van Tweaking com.
Het probleem dat speelt in Windows 7, is dat een CAB-bestand in de Software Distribution Map een einddatum in december 2017 heeft.
Na de reparatie is die einddatum dan medio 2025 en dan werkt de Windows Update weer.

Ik gebruik voor de reparatie bij voorkeur de actuele portable versie van Windows Repair: Tweaking.com - Windows Repair Free/Pro
Na het downloaden dient de map tweaking.com_windows_repair_aio.zip eerst uitgepakt te worden.


Belangrijk: de reparatie dient in Veilige Modus gedaan te worden.


Veilige Modus


Start in jouw normale werkomgeving Repair_Windows.exe op en klik vervolgens op de kop Reboot to Safe Mode


De reparatie van de Windows update:


Het makkelijkst is het de map Tweaking.com - Windows Repair op het bureaublad te plaatsen, maar de map Downloads is ook goed.

In Veilige Modus klik je de map Tweaking.com - Windows Repair open en klik je met rechts op Repair_Windows.exe en kies je voor "Als administrator uitvoeren".

Allereerst wordt daarna gecontroleerd of alle vereiste bestanden in de map aanwezig zijn; daarna start het hoofdvenster.



Klik nu meteen op de knop Jump to Repairs



Klik nu op Open Repairs



Jij bent nu in het reparatie hoofdvenster.
Heb je meer problemen in Windows - dan kan je ervoor kiezen om een gehele reparatie uit te voeren.

Belangrijk: dat is hetgeen jij gaat doen!
De reparatie kan een redelijke tijd in beslag nemen!





Kies in het uitklapmenu voor Windows Updates en klik daarna op de knop Start Repairs.
Waar je ook voor gekozen hebt - de reparatie neemt altijd tijd in beslag - wees dus geduldig.

Is de reparatie klaar, dan wordt dit aangegeven in een nieuw venster, waarin staat vermeld, dat de computer opnieuw opgestart dient te worden.
Klik op de knop OK om het opnieuw opstarten te activeren.
 

aspaan

Junior lid
OK, ga ik doen:
1. Eerst maak in een System Image Backup
2. Hierna voer ik de Updates uit mbv Tweaking.com software

Nog een vraag:
Ik zie bij het scherm van het Windows-repair staan de regel:
Windows-Repair Sevice pack 1 (Zie bijlage message 1), maar ik heb die Sp-1 dus nog niet, kan dat dan wel?
en je geeft ook aan: (Zie bijlage message 2) Heb je meer problemen met windows voer dan een gehele
repair uit (Hoe zie ik dat? want alle Repairs staan toch al aangevinkt?

En als alles goed gaat, moet ik dan daarna de 2 jobs uitvoeren, zoals gemeld bij item: 14?
 

Bijlagen

aspaan

Junior lid
Wellicht nog een (domme?) opmerking van mij:
Ik heb wel steeds de Dos-opdracht: SFC / SCANNOW uitgevoerd om te zien of mijn software nog
steeds onveranderd is, daar komen geen foutmeldingen bij voor.
 

Abraham54

Administrator
Team lid
Doe nu maar de reparatie met Windows Repair en trek je niks aan van de melding over Windwos 7 SP1.
 

aspaan

Junior lid
Ik heb getracht de windows-repair tool (Portable) van de site (majorgeeks.com) te downloaden, maar krijg daar een blokkade-melding van chrome voor. Is er een alternative site voor een portable-versie
(Zie foutmelding chrome daarvan)
 

Bijlagen

Bovenaan Onderaan