XP: neuester Sicherheitsupdate nicht installierbar

[wschmid]

Hallo

Microsoft's neuester Sicherheitspudate für Windows XP, "XML Core Services" installiert sich zwar erfolgreich. Sekunden später ist er aber wieder da und will sich erneut installieren. Eine Endlosschlaufe. Was kann ich tun?

Gruss Willi

 

[pagefault]

Anscheinend stösst die Installation dieses Updates auf einen Fehler, mit dem sie nicht umgehen kann.
Deshalb wird die Installation vom automatischen Update Dienst immer wieder angestossen.

Jetzt gilt es herauszufinden, warum die Installation fehlschlägt.

Jedes Update von Microsoft protokolliert sein Tun detailliert in einer KBxxxxx.LOG Datei im Windows Verzeichnis.

Der Dateiname entspricht dabei der Nummer des zugehörigen Knowledge Base Artikels von Microsoft.

Die "XML Core Services" beispielsweise waren im August 2007 "Patchday" enthalten: http://www.microsoft.com/technet/security/Bulletin/MS07-042.mspx
Der zugehörige Knowledge Base Artikel trägt die Nummer 936227.

Die Log Datei sollte also C:\Windows\KB936227.LOG heissen.

Bitte KB936227.LOG mit dem Editor öffnen. Der "interessante" Teil dürfte gegen Ende der Datei zu finden sein.

Falls unklar, vielleicht den entsprechenden Abschnitt hier posten, dann haben wir mehr Anhaltspunkte, wo der Fehler liegen könnte.

 

[wschmid]

KB*.LOG nicht vorhanden

Die Dateien KB*.LOG sind in meinem c:\windows Ordner nicht vorhanden und auch anderswo nicht auffindbar. Die Ordneroptionen sollten so eingestellt sein, dass (möglichst) alle Dateien angezeigt werden. Es gibt eine (lange) Datei WindowsUpdate.dat, dort sind aber keine auffälligen Fehlermeldungen erkennbar, die wiederholten Updates sehen alle "erfolgreich" aus.

PS vor einigen Tagen habe ich mit dem ccleaner einige GB Ramsch entfernt. Vielleicht hängt es damit zusammen. Die Ordnerdarstellungen hatten sich danach verändert.

 

[abu]

Bei jedem Installationsversuch sollte eine neue KB*.LOG angelegt werden. Wurde seit dem Aufräumen bereits einmal ein Update gefahren?

 

[wschmid]

KB*.LOG Dateien und CCleaner

Ja, vor dem aufräumen waren die KB*LOG Dateien vorhanden, immer etwa die letzten 10. Der CCleaner hat wohl zuviel weggelöscht...

 

[pagefault]

Ja, vor dem aufräumen waren die KB*LOG Dateien vorhanden, immer etwa die letzten 10. Der CCleaner hat wohl zuviel weggelöscht...

Nicht nur das - eventuell ist der CCleaner sogar für das Problem verantwortlich

Bitte den CCleaner deaktivieren, das Update noch mal fahren und das entstandene KB*.LOG aufmerksam durchlesen.

 

[abu]

Nicht nur das - eventuell ist der CCleaner sogar für das Problem verantwortlich

Vorsicht, auf meinen neuen Liebling lass ich nichts kommen. ;) Aber man sollte das was CC zum Löschen vorschlägt schon kritisch beurteilen.

Ich meinte weiter oben eigentlich, beim nächsten Installationsversuch würde wieder eine neue KB*.log erstellt. CC wird ja wohl nicht automatisch und sofort...

 

[pagefault]

Achtung OT

Vorsicht, auf meinen neuen Liebling lass ich nichts kommen. ;)

Nichts gegen Power-Tools - in den Händen eines Profis sind sie eine grosse Zeitersparnis.
Definition Profi: Jemand, der CCleaner eigentlich nicht brauchen würde, weil er selber weiss, wo Windows was lagert ;)

imho sollten solche Tools aber zumindest in der Default Konfiguration dem Benutzer nie potentiell gefährliche Massnahmen vorschlagen.

Bei CCLeaner missfällt mir sein Anspruch, die Registry "aufräumen" zu können. Wenigstens erstellt der "Registry Cleaner" ja noch Backups.

Nur dürfte der Standard-Anwender spätestens mit dem gezielten Restore der von CCleaner zuviel entfernten Einträge dann hoffnungslos überfordert sein.

uff - jetzt ist mir wohler :D

 

[abu]

Nichts gegen Power-Tools - in den Händen eines Profis sind sie eine grosse Zeitersparnis.
Definition Profi: Jemand, der CCleaner eigentlich nicht brauchen würde, weil er selber weiss, wo Windows was lagert

Nun fühle ich mich aber "betupft" ;) Ich will aber nicht alles immer wieder zusammensuchen, CC soll und kann das machen.

imho sollten solche Tools aber zumindest in der Default Konfiguration dem Benutzer nie potentiell gefährliche Massnahmen vorschlagen.

Das Löschen eines Log-Files ist im normalen Umfeld doch kein Problem. Ausser natürlich dessen Inhalt wäre von Interesse...

Über die Gefährlichkeit solcher Tools wurde schon viel geschrieben, hier hast du natürlich recht.

Da das alles hier "very OT", schlage ich vor, die Diskussion hier zu beenden. Eigentlich sind wir ja auch in etwa derselben Meinung.

 

[wschmid]

Problem nicht gelöst!

- ccleaner deinstalliert und Update gestartet
- alte Dateien KB*.LOG von Backup zurückkopiert und Update gestartet

Beides hat nix gebracht. Der Update läuft normal, aber ca. 15s nach Schliessen des Update-Fensters erscheint das Update-Symbol wieder unten im blauen Balken. Der Update trägt die Nummer 936181, aber die Log-Datei c:\windows\KB936181.LOG ist nicht da! Ich kann sie also auch nicht zeigen.

 

[abu]

Was sagt denn c:\windows\WindowsUpdate.log? Vielleicht finden wir ja dort was. Konzentriere die nach einem fehlgeschlagenen Update auf etwa die letzten 100 Zeilen.

 

[wschmid]

Auszug log-Datei

@Abu, anbei der Auszug WindowsUpdate.log, nur der letzte (manuell gestartete) Update. Bin Ignorant und kann damit nicht viel anfangen, ausser dass ich meine, dass der Update installiert wird und dann gleich wieder runtergeladen wird. 1. Teil ...

2008-01-28 08:13:18:234 1240 9ec AU AU received install approval from client for 1 updates
2008-01-28 08:13:18:234 1240 9ec AU #############
2008-01-28 08:13:18:234 1240 9ec AU ## START ## AU: Install updates
2008-01-28 08:13:18:234 1240 9ec AU #########
2008-01-28 08:13:18:234 1240 9ec AU # Initiating manual install
2008-01-28 08:13:18:234 1240 9ec AU # Approved updates = 1
2008-01-28 08:13:18:234 1240 500 Agent *************
2008-01-28 08:13:18:234 1240 500 Agent ** START ** Agent: Installing updates [CallerId = AutomaticUpdates]
2008-01-28 08:13:18:234 1240 500 Agent *********
2008-01-28 08:13:18:234 1240 500 Agent * Updates to install = 1
2008-01-28 08:13:18:234 1240 9ec AU <<## SUBMITTED ## AU: Install updates / installing updates [CallId = {B71C6BAE-E85F-4F36-AF32-0354D795B480}]
2008-01-28 08:13:18:609 1240 500 Agent * Title = Sicherheitsupdate für Microsoft XML Core Services 4.0 Service Pack 2 (KB936181)
2008-01-28 08:13:18:609 1240 500 Agent * UpdateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}.104
2008-01-28 08:13:18:609 1240 500 Agent * Bundles 1 updates:
2008-01-28 08:13:18:609 1240 500 Agent * {5F619881-161A-4241-ABFD-237B7B8B1597}.104
2008-01-28 08:13:30:718 1240 500 Handler Attempting to create remote handler process as RAEBI\irmgard in session 0
2008-01-28 08:13:30:968 1240 500 DnldMgr Preparing update for install, updateId = {5F619881-161A-4241-ABFD-237B7B8B1597}.104.
2008-01-28 08:13:31:859 3696 a38 Misc =========== Logging initialized (build: 7.0.6000.381, tz: +0100) ===========
2008-01-28 08:13:31:859 3696 a38 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2008-01-28 08:13:31:859 3696 a38 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2008-01-28 08:13:31:859 3696 a38 Handler :::::::::::::
2008-01-28 08:13:31:859 3696 a38 Handler :: START :: Handler: Command Line Install
2008-01-28 08:13:31:859 3696 a38 Handler :::::::::
2008-01-28 08:13:31:859 3696 a38 Handler : Updates to install = 1
2008-01-28 08:13:40:062 3696 a38 Handler : Command line install completed. Return code = 0x00000000, Result = Succeeded, Reboot required = false
2008-01-28 08:13:40:062 3696 a38 Handler :::::::::
2008-01-28 08:13:40:062 3696 a38 Handler :: END :: Handler: Command Line Install
2008-01-28 08:13:40:062 3696 a38 Handler :::::::::::::
2008-01-28 08:13:40:156 1240 b40 AU >>## RESUMED ## AU: Installing update [UpdateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}, succeeded]
2008-01-28 08:13:40:265 1240 b40 AU Install call completed.
2008-01-28 08:13:40:265 1240 b40 AU # WARNING: Install call completed, reboot required = No, error = 0x00000000
2008-01-28 08:13:40:265 1240 b40 AU #########
2008-01-28 08:13:40:265 1240 b40 AU ## END ## AU: Installing updates [CallId = {B71C6BAE-E85F-4F36-AF32-0354D795B480}]
2008-01-28 08:13:40:265 1240 b40 AU #############
2008-01-28 08:13:40:265 1240 b40 AU Install complete for all calls, reboot NOT needed
2008-01-28 08:13:40:265 1240 b40 AU Setting AU scheduled install time to 2008-01-29 02:00:00
2008-01-28 08:13:40:265 1240 500 Agent *********
2008-01-28 08:13:40:265 1240 500 Agent ** END ** Agent: Installing updates [CallerId = AutomaticUpdates]
2008-01-28 08:13:40:265 1240 500 Agent *************
2008-01-28 08:13:45:171 1240 3e0 Report REPORT EVENT: {E1BAEF02-3B9A-4C5B-B37D-2475313F2F24} 2008-01-28 08:13:40:171+0100 1 183 101 {2B0B2515-192D-470A-9745-4A3FB7C02030} 104 0 AutomaticUpdates Success Content Install Installation Successful: Windows successfully installed the following update: Sicherheitsupdate für Microsoft XML Core Services 4.0 Service Pack 2 (KB936181)
2008-01-28 08:14:23:656 1240 e3c AU Triggering Offline detection (non-interactive)
2008-01-28 08:14:23:671 1240 30c AU #############
2008-01-28 08:14:23:671 1240 30c AU ## START ## AU: Search for updates
2008-01-28 08:14:23:671 1240 30c AU #########
2008-01-28 08:14:23:671 1240 30c AU <<## SUBMITTED ## AU: Search for updates [CallId = {E6A345F8-7A60-4C1E-8809-3D0C190A2017}]
2008-01-28 08:14:23:687 1240 3e0 Agent *************
2008-01-28 08:14:23:687 1240 3e0 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-01-28 08:14:23:687 1240 3e0 Agent *********
2008-01-28 08:14:23:687 1240 3e0 Agent * Online = No; Ignore download priority = No
2008-01-28 08:14:23:687 1240 3e0 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-01-28 08:14:23:687 1240 3e0 Agent * ServiceID = {7971F918-A847-4430-9279-4A52D1EFE18D}
2008-01-28 08:14:23:703 2896 e60 CltUI AU client got new directive = 'Shutdown', serviceId = {7971F918-A847-4430-9279-4A52D1EFE18D}, return = 0x00000000
2008-01-28 08:14:23:765 1240 30c AU AU received handle event
2008-01-28 08:14:28:781 1240 3e0 Agent Update {5F0157F9-FAA2-4E22-BF9B-CC92C6A40834}.100 is pruned out due to potential supersedence
2008-01-28 08:14:28:781 1240 3e0 Agent Update {95A13763-D07B-4BD1-9A31-B38435CE259D}.104 is pruned out due to potential supersedence
2008-01-28 08:14:28:781 1240 3e0 Agent * Added update {2B0B2515-192D-470A-9745-4A3FB7C02030}.104 to search result
2008-01-28 08:14:28:781 1240 3e0 Agent * Found 1 updates and 33 categories in search; evaluated appl. rules of 756 out of 1156 deployed entities
2008-01-28 08:14:29:140 1240 3e0 Agent *********
2008-01-28 08:14:29:140 1240 3e0 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-01-28 08:14:29:140 1240 3e0 Agent

 

[wschmid]

Auszug Log-Datei

--- 2. Teil

*************
2008-01-28 08:14:29:140 1240 b40 AU >>## RESUMED ## AU: Search for updates [CallId = {E6A345F8-7A60-4C1E-8809-3D0C190A2017}]
2008-01-28 08:14:29:140 1240 b40 AU # 1 updates detected
2008-01-28 08:14:29:156 1240 b40 AU #########
2008-01-28 08:14:29:156 1240 b40 AU ## END ## AU: Search for updates [CallId = {E6A345F8-7A60-4C1E-8809-3D0C190A2017}]
2008-01-28 08:14:29:156 1240 b40 AU #############
2008-01-28 08:14:29:156 1240 b40 AU Setting AU scheduled install time to 2008-01-29 02:00:00
2008-01-28 08:14:29:156 1240 b40 AU Auto-approving update for download, updateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}.104, ForUx=0, IsOwnerUx=0, HasDeadline=0, IsMinor=0
2008-01-28 08:14:29:156 1240 b40 AU Auto-approved 1 update(s) for download (NOT for Ux)
2008-01-28 08:14:29:156 1240 b40 AU #############
2008-01-28 08:14:29:156 1240 b40 AU ## START ## AU: Download updates
2008-01-28 08:14:29:156 1240 b40 AU #########
2008-01-28 08:14:29:156 1240 b40 AU # Approved updates = 1
2008-01-28 08:14:29:171 1240 b40 AU AU initiated download, updateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}.104, callId = {43120BAE-4850-4183-9986-8F071B68548F}
2008-01-28 08:14:29:171 1240 b40 AU Setting AU scheduled install time to 2008-01-29 02:00:00
2008-01-28 08:14:29:171 1240 b40 AU AU setting pending client directive to 'Download Progress'
2008-01-28 08:14:29:171 1240 b40 AU # Pending download calls = 1
2008-01-28 08:14:29:171 1240 b40 AU <<## SUBMITTED ## AU: Download updates
2008-01-28 08:14:29:296 1240 3e0 DnldMgr *************
2008-01-28 08:14:29:296 1240 3e0 DnldMgr ** START ** DnldMgr: Downloading updates [CallerId = AutomaticUpdates]
2008-01-28 08:14:29:296 1240 3e0 DnldMgr *********
2008-01-28 08:14:29:296 1240 3e0 DnldMgr * Call ID = {43120BAE-4850-4183-9986-8F071B68548F}
2008-01-28 08:14:29:296 1240 3e0 DnldMgr * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {7971F918-A847-4430-9279-4A52D1EFE18D}
2008-01-28 08:14:29:296 1240 3e0 DnldMgr * Updates to download = 1
2008-01-28 08:14:29:296 1240 3e0 Agent * Title = Sicherheitsupdate für Microsoft XML Core Services 4.0 Service Pack 2 (KB936181)
2008-01-28 08:14:29:296 1240 3e0 Agent * UpdateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}.104
2008-01-28 08:14:29:296 1240 3e0 Agent * Bundles 1 updates:
2008-01-28 08:14:29:296 1240 3e0 Agent * {5F619881-161A-4241-ABFD-237B7B8B1597}.104
2008-01-28 08:14:29:296 1240 3e0 DnldMgr *********** DnldMgr: Regulation Refresh [Svc: {7971F918-A847-4430-9279-4A52D1EFE18D}] ***********
2008-01-28 08:14:29:296 1240 3e0 DnldMgr Contacting regulation server for 1 updates.
2008-01-28 08:14:29:328 1240 3e0 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\WuRedir\7971F918-A847-4430-9279-4A52D1EFE18D\wuredir.cab:
2008-01-28 08:14:29:343 1240 3e0 Misc Microsoft signed: Yes
2008-01-28 08:14:29:359 1240 3e0 DnldMgr Regulation server path: http://www.update.microsoft.com/v6/UpdateRegulationService/UpdateRegulation.asmx.
2008-01-28 08:14:31:984 1240 3e0 DnldMgr * Regulation call complete. 0x00000000
2008-01-28 08:14:32:062 1240 3e0 DnldMgr *********** DnldMgr: New download job [UpdateId = {5F619881-161A-4241-ABFD-237B7B8B1597}.104] ***********
2008-01-28 08:14:32:218 1240 3e0 DnldMgr * All files for update were already downloaded and are valid.
2008-01-28 08:14:32:234 1240 b40 AU >>## RESUMED ## AU: Download update [UpdateId = {2B0B2515-192D-470A-9745-4A3FB7C02030}, succeeded]
2008-01-28 08:14:32:234 1240 b40 AU #########
2008-01-28 08:14:32:234 1240 b40 AU ## END ## AU: Download updates
2008-01-28 08:14:32:234 1240 b40 AU #############
2008-01-28 08:14:32:234 1240 b40 AU Setting AU scheduled install time to 2008-01-29 02:00:00
2008-01-28 08:14:32:234 1240 3e0 Agent *********
2008-01-28 08:14:32:234 1240 3e0 Agent ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]
2008-01-28 08:14:32:234 1240 3e0 Agent *************
2008-01-28 08:14:32:250 1240 b40 AU AU setting pending client directive to 'Install Approval'
2008-01-28 08:14:37:250 1240 3e0 Report REPORT EVENT: {ADAB575C-BCD6-40DB-B565-2C8C90921036} 2008-01-28 08:14:32:250+0100 1 188 102 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Content Install Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on Dienstag, 29. Januar 2008 at 03:00: - Sicherheitsupdate für Microsoft XML Core Services 4.0 Service Pack 2 (KB936181)
2008-01-28 08:14:44:171 1240 30c AU Launched new AU client for directive 'Install Approval', session id = 0x0
2008-01-28 08:14:44:218 2844 3d4 Misc =========== Logging initialized (build: 7.0.6000.381, tz: +0100) ===========
2008-01-28 08:14:44:218 2844 3d4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2008-01-28 08:14:44:218 2844 3d4 AUClnt Launched Client UI process
2008-01-28 08:14:44:328 2844 3d4 Misc =========== Logging initialized (build: 7.0.6000.381, tz: +0100) ===========
2008-01-28 08:14:44:328 2844 3d4 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2008-01-28 08:14:44:328 2844 3d4 Misc = Module: C:\WINDOWS\system32\wucltui.dll
2008-01-28 08:14:44:328 2844 3d4 CltUI AU client got new directive = 'Install Approval', serviceId = {7971F918-A847-4430-9279-4A52D1EFE18D}, return = 0x00000000
2008-01-28 08:14:44:343 2844 3d4 CltUI AU client creating UI plugin, clsid={3809920F-B9D4-42DA-92E0-E26265E0FB89}
2008-01-28 09:46:32:000 1240 b78 DnldMgr *********** DnldMgr: Regulation Refresh [Svc: {7971F918-A847-4430-9279-4A52D1EFE18D}] ***********
2008-01-28 09:46:32:000 1240 b78 DnldMgr * Regulation call complete. 0x00000000

 

[abu]

...ausser dass ich meine, dass der Update installiert wird und dann gleich wieder runtergeladen wird.

Das habe ich auch so gesehen. Irgendwie läuft WindowsUpdate hier amok. Ich habe dazu bei MS folgendes gefunden:

http://support.microsoft.com/?scid=kb;de;936181&x=13&y=13

Vielleicht hilft ja das.

 

[pagefault]

Das habe ich auch so gesehen. Irgendwie läuft WindowsUpdate hier amok.

Anscheinend sind die XML Core Services in verschiedenen Ausführungen vorhanden.

Hier beschreibt Sajjad Mehdi (etwas weiter unten im Post) eine Lösung über Deinstallation und Reinstallation der XML Core Services.

 

[Gaby Salvisberg]

Hallo wschmid

Hilft eventuell einer der Tipps aus dem Artikel "Störrisches Windows-Update" vom PCtipp 10/2007, Seite 33? Den Artikel kannst Du im Heftarchiv als PDF-Datei herunterladen.

Herzliche Grüsse
Gaby

 

[abu]

@Gaby: Super Tipp, ich wusste ich habe mal was darüber bei euch gelesen.

Die im Artikel erwähnte Sache mit dem Ordner SoftwareDistribution geht auch einfacher. Das wäre dann etwa mein nächster Vorschlag gewesen.

Ein Booten im abgesicherten Modus ist nicht notwendig. Er ist vollkommen ausreichend, den Update-Dienst vorübergehend anzuhalten. Das wird mit dem Befehl

net stop wuauserv

in einem Kommando-Fenster erreicht. Danach kann der gesamte Inhalt der Ordners SoftwareDistribution gelöscht werden. Zum Abschluss wird mit dem Befehl

net start wuauserv

der Update-Dienst wieder gestartet. Ich praktiziere das seit langer Zeit ohne Probleme.

 

[wschmid]

Behoben

Anscheinend sind die XML Core Services in verschiedenen Ausführungen vorhanden.

Hier beschreibt Sajjad Mehdi (etwas weiter unten im Post) eine Lösung über Deinstallation und Reinstallation der XML Core Services.

Das hat genützt! Vielen Dank allen Ratgebenden.