Event Log-service is niet beschikbaar

Windows Vista Ultimate 64-bit NL

Zogauw ik de logboeken in computerbeheer aanklik, krijg ik de melding zoals
deze in de kop van dit bericht staat.

Kijk ik bij de services, dan staat Windows Event Log gewoon op automatisch.

Probeer ik deze handmatig te starten, dan krijg ik "fout 4201:
WMI-gegevensprovider heeft de doorgegeven exemplaarnaam niet als geldig
herkend."

Na zeer veel lezen op het internet, kwam ik tegen dat dit opgelost kan
worden door de volgende map te verwijderen cq leeg te maken:

C:\Windows\System32\LogFiles\WMI\RtBackup

Echter, daar zit bij mij het probleem, dat wil niet lukken.

Ook na het opstarten via de Vista DVD en dan via de DOS-prompt, lukt het mij
niet om deze map te verwijderen op te legen, ik krijg 'toegang geweigerd'.

Iemand een idee hoe ik dit op kan lossen?

QPC schreef op 29-10-2008 13:20:
> Windows Vista Ultimate 64-bit NL
>
> Zogauw ik de logboeken in computerbeheer aanklik, krijg ik de melding
> zoals deze in de kop van dit bericht staat.
>
> Kijk ik bij de services, dan staat Windows Event Log gewoon op automatisch.
>
> Probeer ik deze handmatig te starten, dan krijg ik "fout 4201:
> WMI-gegevensprovider heeft de doorgegeven exemplaarnaam niet als geldig
> herkend."
>
> Na zeer veel lezen op het internet, kwam ik tegen dat dit opgelost kan
> worden door de volgende map te verwijderen cq leeg te maken:
>
> C:\Windows\System32\LogFiles\WMI\RtBackup
>
> Echter, daar zit bij mij het probleem, dat wil niet lukken.
>
> Ook na het opstarten via de Vista DVD en dan via de DOS-prompt, lukt het
> mij niet om deze map te verwijderen op te legen, ik krijg 'toegang
> geweigerd'.
>
> Iemand een idee hoe ik dit op kan lossen?
UAC tijdelijk uitschakelen?

--
karelV

"karelV" <karelV@degroeten.local> schreef in bericht
news:d771c$49085b23$5353d4bc$6932@cache110.multika bel.net...
> QPC schreef op 29-10-2008 13:20:
>> Windows Vista Ultimate 64-bit NL
>>
>> Zogauw ik de logboeken in computerbeheer aanklik, krijg ik de melding
>> zoals deze in de kop van dit bericht staat.
>>
>> Kijk ik bij de services, dan staat Windows Event Log gewoon op
>> automatisch.
>>
>> Probeer ik deze handmatig te starten, dan krijg ik "fout 4201:
>> WMI-gegevensprovider heeft de doorgegeven exemplaarnaam niet als geldig
>> herkend."
>>
>> Na zeer veel lezen op het internet, kwam ik tegen dat dit opgelost kan
>> worden door de volgende map te verwijderen cq leeg te maken:
>>
>> C:\Windows\System32\LogFiles\WMI\RtBackup
>>
>> Echter, daar zit bij mij het probleem, dat wil niet lukken.
>>
>> Ook na het opstarten via de Vista DVD en dan via de DOS-prompt, lukt het
>> mij niet om deze map te verwijderen op te legen, ik krijg 'toegang
>> geweigerd'.
>>
>> Iemand een idee hoe ik dit op kan lossen?
> UAC tijdelijk uitschakelen?
>
> --
> karelV

UAC staat al uit.

QPC schreef op 29-10-2008 13:53:

>>> Na zeer veel lezen op het internet, kwam ik tegen dat dit opgelost
>>> kan worden door de volgende map te verwijderen cq leeg te maken:
>>>
>>> C:\Windows\System32\LogFiles\WMI\RtBackup
>>>
>>> Echter, daar zit bij mij het probleem, dat wil niet lukken.
>>>
>>> Ook na het opstarten via de Vista DVD en dan via de DOS-prompt, lukt
>>> het mij niet om deze map te verwijderen op te legen, ik krijg
>>> 'toegang geweigerd'.
>>>
Dan maar 'ruig' door op te starten met een liveCD (bijv. BartPE / Ubuntu
/ Knoppix) en dan die bestanden wissen?

--
karelV

"karelV" <karelV@degroeten.local> schreef in bericht
news:45d8$49088423$5353d4bc$15212@cache120.multika bel.net...
> QPC schreef op 29-10-2008 13:53:
>
>>>> Na zeer veel lezen op het internet, kwam ik tegen dat dit opgelost kan
>>>> worden door de volgende map te verwijderen cq leeg te maken:
>>>>
>>>> C:\Windows\System32\LogFiles\WMI\RtBackup
>>>>
>>>> Echter, daar zit bij mij het probleem, dat wil niet lukken.
>>>>
>>>> Ook na het opstarten via de Vista DVD en dan via de DOS-prompt, lukt
>>>> het mij niet om deze map te verwijderen op te legen, ik krijg 'toegang
>>>> geweigerd'.
>>>>
> Dan maar 'ruig' door op te starten met een liveCD (bijv. BartPE / Ubuntu /
> Knoppix) en dan die bestanden wissen?
>
> --
> karelV

Had ik ook al gedaan, helaas ook zonder resultaat......

Het goede nieuws is, dat ik toch nog iets gevonden heb waarmee het wel is
gelukt.
De uitleg volgt hieronder:

Apparently, one of the Windows updates is causing corruption of the Access
Control List (ACL's) in the registry. I had entire sections of my registry
nodes that lost the ACL'S.
While I was researching the problem, I came across a website where someone
had a similar problem with getting windows OS programs/services to run and
they discovered that there was some registry corruption and missing ACL's.
There are two different options that I ended up doing to get the system back
in operation.

It seems that running one or the other alone will not fix the problem, but
doing both should get you back in service.

Make a backup of your registry (and a complete backup of the system wouldn't
hurt either!)
Go to Microsoft's website and download a program called subinacl.exe from
this site;
http://www.microsoft.com/downloads/d...displaylang=en
Install the subinacl.exe (it downloads as an MSI file).
Copy the code below into a text file and then name the text file reset.cmd.
I copied the command file to my temp folder to run, but as you can see from
the cmd file, it contains the path to the executable subinacl.exe.

@echo off
title Resetting ACLs...
cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
echo.
echo Resetting ACLs...
echo (this may take several minutes to complete)
echo.
echo
================================================== ========================
echo.
echo.
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f
/grant=system=f
echo.
echo.
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f
/grant=system=f
echo.
echo.
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f
/grant=system=f
echo.
echo.
echo System Drive...
subinacl /subdirectories %SystemDrive% /grant=administrators=f
/grant=system=f
echo.
echo.
echo Windows Directory...
subinacl /subdirectories %windir%\*.* /grant=administrators=f
/grant=system=f
echo.
echo.
echo
================================================== ========================
echo.
echo FINISHED.
echo.
echo Press any key to exit . . .
pause >NUL