CBS.log

Hi,

Ik draaide "sfc /scannow" en dat meldde:

Verificatie is 100% voltooid.
Er zijn beschadigde bestanden gevonden, maar deze kunnen niet allemaal
worden hersteld.
De details zijn opgenomen in CBS.Log windir\Logs\CBS\CBS.log. Bijvoorbeeld
C:\Windows\Logs\CBS\CBS.log

23-06-2008 19:12 48.966.113 CBS.log

Oops... 48MB groot. Dan schijn je met "find" wel in die file te moeten
kunnen zoeken maar dan moet je wel weten waarnaar. Dus ik denk: even
kopiëren naar een unix doosje, met vi oude meuk weggooien en alleen het
relevante gedeelte (= log van vandaag) overhouden, en dan alle regels
weggooien waarnaar ik niet op zoek lijk te zijn. Dan houd ik vanzelf de
fouten over.

Vanavond heb ik 'm twee keer achter elkaar laten lopen. Beide runs leveren
exact evenveel data op, namelijk 314177 bytes in 1068 regels. Er wordt
blijkbaar niets gerepareerd. Is dat normaal?

In 1068 regels is het in ieder geval makkelijker te zoeken dan in 48966113
bytes in 272054 regels.

Alle logregels waar een timestamp in voorkomt, bevatten ", Info" dus daar
kan ik helaas niet op zoeken :-(


Maar dan ga je kijken en zie je ineens een timestamp dwars door de logtekst
staan:

(ik heb een lange hex-string vervangen door [<knip>] om potentieel privacy
gevoelige gegevens te verwijderen)

" 28: Move File: Source =
[l:286{143}]"\SystemRoot\WinSxS\Temp\PendingRenames\[<knip>].program_files_common_files_microsoft_shared_ink_3 c86e3db0b3b254c.cdf-ms",
Destination =
[l:198{99}]"\SystemRoot\WinSxS\FileMaps\program_files_common_ files_m^M
2008-06-23 19:09:58, Info CSI
icrosoft_shared_ink_3c86e3db0b3b254c.cdf-ms"^M
"

Merk op hoe "program_files_common_files_microsoft_shared_i nk" in tweeën is
geknipt.



Vraag 1:
Wat is die andere file, CBS.persist.log ?

Vraag 2:
Worden die files ooit wel eens automatisch leeggemaakt/verwijderd, of is dat
aan mij om te doen?

Vraag 3:
Hoe zoek ik om die timestamps heen? Of is dat nooit nodig?

Vraag 4:
Hoe vind ik uit wat die beschadigde bestanden zijn?

Alvast bedankt voor het sturen in de goede richting!

On Tue, 24 Jun 2008 01:21:15 +0200, "mijn naam"
<whatever@hotmail.invalid> wrote:

>Hi,
>
>Ik draaide "sfc /scannow" en dat meldde:
>
>Verificatie is 100% voltooid.
>Er zijn beschadigde bestanden gevonden, maar deze kunnen niet allemaal
>worden hersteld.
>De details zijn opgenomen in CBS.Log windir\Logs\CBS\CBS.log. Bijvoorbeeld
>C:\Windows\Logs\CBS\CBS.log
>

Op weg....
>
>Vraag 1:
>Wat is die andere file, CBS.persist.log ?

http://groups.google.com/group/micro...a23e80b4461bcc

[q]
The CBS.persist.log is generated when CBS.log gets to be about 50MB in
size. CBS.log is copied to CBS.persist.log and a new CBS.log file is
started when certain programs are run, e.g. sfc. It should be safe to
delete the CBS.persist.log as it is probably at least a couple of
weeks old and is no longer useful.
[/q]
>
>Vraag 2:
>Worden die files ooit wel eens automatisch leeggemaakt/verwijderd, of is dat
>aan mij om te doen?
>
>Vraag 3:
>Hoe zoek ik om die timestamps heen? Of is dat nooit nodig?
>

Zoeken:
http://support.microsoft.com/kb/928228
--
Gérard

"GJ.Oomens" <gj.news@inter.nl.net> schreef in bericht
news:d36164d6lj0bom4hmv7jt1clvbir4v6kfq@4ax.com...

OK, bedankt, dit beantwoord de meeste van mijn vragen.

De belangrijkste blijft echter staan:

Vraag 4:
Hoe vind ik uit wat die beschadigde bestanden zijn?

Wanneer ik namelijk naar die "[SR]" regels kijk, zie ik geen opvallende
zaken. Wanneer ik zoek naar "Cannot repair" vind ik niets.

Desondanks krijg ik dus wel "Er zijn beschadigde bestanden gevonden, maar
deze kunnen niet allemaal
worden hersteld." na afloop van het draaien van sfc /scannow.

Alle regels met "[SR]" voldoen aan:

2008-06-23 19:11:02, Info CSI 0000014e [SR] Verify
complete

waarbij de datum/tijd natuurlijk anders is,
waarbij 0000014e telkens anders is
waarbij de tekst uit het volgende lijstje komt:
* Verify complete
* Repair complete
* Beginning Verify and Repair transaction
* Verifying 100 (0x00000064) components
* Verifying 44 (0x0000002c) components
* Repairing 0 components

In de regels zonder [SR] zie ik o.a.:

5: Move File: Source =
[l:292{146}]"\SystemRoot\WinSxS\Temp\PendingRenames\[<knip>].program_files_common_files_microsoft_shared_ink_n l_7a952e4bcb9a36c2.cdf-ms",
Destination =
[l:204{102}]"\SystemRoot\WinSxS\FileMaps\program_files_common_ files_microsoft_shared_ink_nl_7a952e4bcb9a36c2.cdf-ms"

Wanneer ik op zoek ga naar die file, staat deze onder PendingRenames met
datum 23/6/2008 en onder FileMaps met datum 2/11/2006. Het lijkt erop dat
de rename niet lukt?

Ja, ik draaide de dos box als administrator.

On Tue, 24 Jun 2008 11:39:29 +0200, "mijn naam"
<whatever@hotmail.invalid> wrote:

>
>2008-06-23 19:11:02, Info CSI 0000014e [SR] Verify
>complete
>
>waarbij de datum/tijd natuurlijk anders is,
>waarbij 0000014e telkens anders is
>waarbij de tekst uit het volgende lijstje komt:
>* Verify complete
>* Repair complete
>* Beginning Verify and Repair transaction
>* Verifying 100 (0x00000064) components
>* Verifying 44 (0x0000002c) components
>* Repairing 0 components
>
>In de regels zonder [SR] zie ik o.a.:
>
> 5: Move File: Source =
>[l:292{146}]"\SystemRoot\WinSxS\Temp\PendingRenames\[<knip>].program_files_common_files_microsoft_shared_ink_n l_7a952e4bcb9a36c2.cdf-ms",
>Destination =
>[l:204{102}]"\SystemRoot\WinSxS\FileMaps\program_files_common_ files_microsoft_shared_ink_nl_7a952e4bcb9a36c2.cdf-ms"
>
>Wanneer ik op zoek ga naar die file, staat deze onder PendingRenames met
>datum 23/6/2008 en onder FileMaps met datum 2/11/2006. Het lijkt erop dat
>de rename niet lukt?
>
>Ja, ik draaide de dos box als administrator.

Dat schiet niet op, als er geen namen van bestanden in staan. Ik gok
er op dat bepaalde bestanden in de 'store' ontbreken.

Wellicht bruikbaar:
http://www.vistax64.com/tutorials/86...dvd-files.html
--
Gérard

"GJ.Oomens" <gj.news@inter.nl.net> schreef in bericht
news:d9m1641nkcpbkfj7u2ulpt5bn0etm85rnk@4ax.com...

> Dat schiet niet op, als er geen namen van bestanden in staan. Ik gok
> er op dat bepaalde bestanden in de 'store' ontbreken.
>
> Wellicht bruikbaar:
> http://www.vistax64.com/tutorials/86...dvd-files.html


Zo te zien gaat dit over het herstellen van bestanden door ze van een DVD te
halen.
Helemaal onderin (op dit moment althans, datum 02-07-2008) wordt weer
gesproken over bestanden met status "Cannot repair". Die heb ik dus niet.
Zodoende vraag ik me af wat te doen.

Het lijkt meer op

http://forums.microsoft.com/TechNet/...2932&SiteID=17
http://www.eggheadcafe.com/software/...details-i.aspx
Corrupt files, (details in cbs log),but cbs log don'tshow any corrupt files?
http://www.techsupportforum.com/micr...ow-errors.html

enzovoort. Heel veel vragen, heel weinig informatie helaas.


Ik weet niet eens of de twee problemen met elkaar te maken hebben:

1: SFC meldt fouten, maar de [SR] entries in de log laten niets zien
2: Er zijn nogal wat 'te renamen files': dir
%SYSTEMROOT%\WinSxS\Temp\PendingRenames


Ik ga nu eerst maar eens (nogmaals) een reboot doen, dan op laten komen in
safe mode, sfc /scannow draaien in safe mode (lukt dat?) en nog eens in die
PendingRenames kijken.

"mijn naam" <whatever@hotmail.invalid> schreef in bericht
news:5029b$4860ebeb$53565551$26632@cache110.multik abel.net...

> Ik ga nu eerst maar eens (nogmaals) een reboot doen, dan op laten komen in
> safe mode, sfc /scannow draaien in safe mode (lukt dat?) en nog eens in
> die PendingRenames kijken.

Ja dat lukt maar nee dat heeft geen zin.

Ik krijg iedere keer wanneer ik sfc/scannow draai 822 files erbij in de
pendingrenames directory. Er staan er nu 6 keer 822 plus 1 (4933 files,
107MB).

Ik ga eens terug naar herstelpunt 20 juni, want de files in pendingrenames
zijn allemaal van 21 juni en later.