Hulp gezocht met analyse SFC log

[Nedish]

Kan iemand me helpen met het analyseren van een SFC log?

File is te groot om te uploaden en het zippen in gedeelten lukt niet.

Suggesties zijn welkom.

Update:
File is te vinden via mijn dropbox: https://www.dropbox.com/s/iif0zxzcgha7i2x/CbsPersist_20160225094454.log?dl=0

Is SFC van belang indien ik mijn systeem bij wil werken naar Windows 10?

 

[dnties]

Net zoals in CheckSur.log bestanden (indien SURS/CHECKSUR was gedraaid, die log is ook te vinden in de C:\Windows\Logs\CBS map) is het belangrijkste te zoeken naar [SR] plekken, die aangeven waar reparaties nodig zijn (of waren). [Ik vermoed dat SR staat voor iets als "System Repair" of zoiets.]
Verder heeft het weinig zin om verder terug te kijken dan de laatste reparatie-acties, dus (in dit geval) zijn alleen de meldingen van de 25ste relevant/zinvol (om precies te zijn: die vanaf 2016-02-25 10:19:56 ).
Eerste [SR] melding vindt plaats om 2016-02-25 10:28:53
Eerste reparatie vanaf 2016-02-25 10:31:26
etc. [telkens 100 fouten worden gecheckt en er wordt geprobeerd om die te repareren.
Ik zie puur meldingen over mappen die geen eigenaar meer hebben of twee eigenaren. Zijn ook gerepareerd (of genegeerd).
Dan komt er een melding die (mogelijk) relevant is / echt een probleem aanduidt:

2016-02-25 10:40:32, Info CSI 000005b7 [SR] Beginning Verify and Repair transaction
2016-02-25 10:40:36, Info CSI 000005b8 Hashes for file member \SystemRoot\WinSxS\amd64_prncacla.inf_31bf3856ad364e35_6.3.9600.17415_none_95dd5540d57f8c01\Amd64\CNBJ2530.DPB do not match actual file [l:36{18}]"Amd64\CNBJ2530.DPB" :
Found: {l:32 b:9WySSYI8ISTMQMmDWc7H14cwFNiK0pBROhNUKw4P6C0=} Expected: {l:32 b:n520k714Uu3utHa5JGQ6HQYbZphKhlMWq5pEmfnCDuw=}
2016-02-25 10:40:36, Info CSI 000005b9 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-02-25 10:40:48, Info CSI 000005ba Hashes for file member \SystemRoot\WinSxS\amd64_prncacla.inf_31bf3856ad364e35_6.3.9600.17415_none_95dd5540d57f8c01\Amd64\CNBJ2530.DPB do not match actual file [l:36{18}]"Amd64\CNBJ2530.DPB" :
Found: {l:32 b:9WySSYI8ISTMQMmDWc7H14cwFNiK0pBROhNUKw4P6C0=} Expected: {l:32 b:n520k714Uu3utHa5JGQ6HQYbZphKhlMWq5pEmfnCDuw=}
2016-02-25 10:40:48, Info CSI 000005bb [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-02-25 10:40:48, Info CSI 000005bc [SR] This component was referenced by [l:166{83}]"Package_2709_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-6825_neutral_GDR"

dan weer meldingen over mappen die geen eigenaar meer hebben of twee eigenaren. Zijn ook gerepareerd (of genegeerd).
Dan (als afsluiting) het volgende:

2016-02-25 10:43:59, Error CSI 0000076b (F) STATUS_TOO_LATE #8955413# from Windows::Rtl::SystemImplementation:irectRegistryProvider::SysOpenKey(flg = (AllowKeyNotFound), key = {provider=NULL, handle=0, name= ("null")}, da = (KEY_READ|KEY_WOW64_64KEY), oa = @0xa6bd56bda0->OBJECT_ATTRIBUTES {s:48; rd:NULL; on:[152]"\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-audiofeature_31bf3856ad364e35_none_a4ac0119ffe19268"; aOBJ_CASE_INSENSITIVE)}, disp = Unmapped disposition: 3176578900 (0xbd56bf54))[gle=0xd0000189]
2016-02-25 10:43:59, Error CSI 0000076c@2016/2/25:09:43:59.726 (F) base\wcp\sil\merged\ntu\ntsystem.cpp(3813): Error STATUS_TOO_LATE originated in function Windows::Rtl::SystemImplementation:irectRegistryProvider::SysOpenKey expression: (null)
[gle=0x80004005]
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CBS.log to WER report.
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CbsPersist_20160224190237.cab to WER report.
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CbsPersist_20160224184923.cab to WER report.
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CbsPersist_20160215144146.cab to WER report.
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CbsPersist_20160213211945.cab to WER report.
2016-02-25 10:43:59, Info CBS Added C:\WINDOWS\Logs\CBS\CbsPersist_20160213074114.cab to WER report.
2016-02-25 10:43:59, Info CBS Could not get active session for current session file logging [HRESULT = 0x80004003 - E_POINTER]
2016-02-25 10:43:59, Info CBS Not able to add pending.xml to Windows Error Report. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2016-02-25 10:43:59, Info CBS Not able to add pending.xml.bad to Windows Error Report. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2016-02-25 10:43:59, Info CBS Failed to open regkey configuration. [HRESULT = 0x80070013 - ERROR_WRITE_PROTECT]
2016-02-25 10:43:59, Info CBS Failed to query Consent Key. [HRESULT = 0x80070013 - ERROR_WRITE_PROTECT]
2016-02-25 10:43:59, Error CSI 0000076d (F) STATUS_TOO_LATE #8955412# from Windows::Rtl::SystemImplementation::CBufferedRegistryProvider::SysOpenKey(flg = (AllowKeyNotFound), key = {provider=NULL, handle=0, name= ("null")}, da = (KEY_READ), oa = @0xa6bd56c240->OBJECT_ATTRIBUTES {s:48; rd:NULL; on:[152]"\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-audiofeature_31bf3856ad364e35_none_a4ac0119ffe19268"; aOBJ_CASE_INSENSITIVE)}, disp = Unmapped disposition: 3176580216 (0xbd56c478))[gle=0xd0000189]
2016-02-25 10:43:59, Error CSI 0000076e (F) STATUS_TOO_LATE #8955411# from Windows::Rtl::SystemImplementation::CKey::OpenExistingKey(f = 1, da = (KEY_READ), oa = @0xa6bd56c720, key = NULL, disp = 0)[gle=0xd0000189]
2016-02-25 10:43:59, Info CBS TiWorker signaled for shutdown, going to exit.
2016-02-25 10:43:59, Info CBS Ending the TrustedInstaller main loop.
2016-02-25 10:43:59, Info CBS Starting TrustedInstaller finalization.
2016-02-25 10:43:59, Info CBS Ending TrustedInstaller finalization.
2016-02-25 10:43:59, Info CBS Ending the TiWorker main loop.
2016-02-25 10:43:59, Info CBS Starting TiWorker finalization.
2016-02-25 10:43:59, Info CBS Failed to get key for store object type: 1 [HRESULT = 0x80070013 - ERROR_WRITE_PROTECT]
2016-02-25 10:43:59, Info CBS Failed deleting TiRunning key [HRESULT = 0x80070013]
2016-02-25 10:43:59, Info CBS Failed to unload the COMPONENTS hive. [HRESULT = 0x80070013 - ERROR_WRITE_PROTECT]
2016-02-25 10:44:00, Info CBS Ending TiWorker finalization.

Daarvan (her)ken ik alleen het volgende:

2016-02-25 10:43:59, Info CBS Not able to add pending.xml to Windows Error Report. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2016-02-25 10:43:59, Info CBS Not able to add pending.xml.bad to Windows Error Report. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]

wat betekent dat er op dat moment geen lijst aan bestanden stond om (bij volgende herstart) vervangen te worden, omdat die lijst niet bestaat (pending.xml en pending.xml.bad).

Het feit dat er niets klaarstaat om vervangen te worden geeft mij het idee dat in ieder geval de bestanden en mappen in orde zijn, maar (mogelijk) de registry niet (zie de ERROR_WRITE_PROTECT meldingen).

Wat er verder nog staat (her)ken ik zo snel niet, maar mogelijk anderen wel (of zoek op Google).

Tijs.

 

[Nedish]

Bedankt voor deze informatie. Ik ga verder via zoeken.

 

[dnties]

Tot je dienst.

Nu weet ik niet direct welk commando je gegeven had om de uitvoer in CBS.LOG te creëren, maar zie hier dat je (bijv.) ook nog cmd.exe kunt zoeken, erop rechtsklikken en kiezen voor "Als Administrator starten" en dan met in het CMD.EXE venster:
Dism.exe /online /Cleanup-Image /StartComponentCleanup
mogelijk nog (extra) reparatie-acties kunt doen.

[CheckSur/SURS is er alleen voor Windows 7 en Vista en bepaalde Windows Server varianten, niet voor Windows 8, want daar is het commando voor dat ik zojuist gaf. Voor (extra) informatie over CheckSur/SURS en het commando van zojuist, zie deze Microsoft link.]

Tijs.

 

[Nedish]

Nogmaals bedankt. Ter informatie Log van DISM.exe toont veel "INFO" regels en wat "Warning" regels maar geen Errors of Fouten.

Ik heb opnieuw SFC /Scannow gedraaid. Geen error meldingen gekregen maar alleen veel info regels in de log.

Lijkt nu alsof alles goed gaat.

 

[dnties]

Helemaal top. :thumb:

Tijs.