Ereignisanzeige Fehlermeldung

Elisabetha

Hi Leute,

ich hab heute mal in die Windows Ereignisanzeige geschaut und dabei täglich seit dem 10.05 foldende Fehlermeldung erhalten:

"Firefox Default Browser Agent" und dabei die Meldung "Das system kann die angegebene datei nicht finden" und als weitere Info "0x80070002 in RegistryDeleteValue:320". Diese Meldung kommt wohl immer nach dem hochfahren des PCs. Wobei ich mir da nicht sicher bin. An zwei Tagen kam jeweils die Fehlermeldung um 14:17 Uhr.

Ich hab in der Nutzung des Browers aber keine Probleme feststellen können. Ich vermute die Fehlermeldung fing entweder nach dem monatlichen Windows Update oder eben einem Firefox Update. Muss ich mir da jetzt irgendwelche "Sorgen" machen wegen der Funktion von Firefox bzw. hat jemand von euch das auch?

Sören Hentzschel

Hallo,

ich kann nichts dazu sagen, ob es normal ist, diesen Fehler in der Ereignisanzeige zu sehen, und wie das zu beheben ist. Hast du möglicherweise Telemetrie deaktiviert?

Jedenfalls sind für Firefox dadurch keine Probleme zu erwarten. Der Dienst hat vor allem den Zweck, Mozilla mitzuteilen, was der Standard-Browser auf deinem System ist.

Elisabetha

Ich hab gar nichts verändert. Ich hab jetzt aber mal in die Aufgabenplanung geschaut und dort eine Aufgabe von Mozilla gefunden die zeitlich immer um 13:17 oder dann 14:17 startet.

Das ist die Aufgabe: "Firefox Default Browser Agent 308046B0AF4A39CB"

Dazu die Beschreibung: "Die "Standard-Browser-Agent"-Aufgabe prüft, wann sich der Standard von Firefox zu einem anderen Browser ändert. Falls die Änderung unter verdächtigen Umständen geschieht, wird sie den Nutzer nicht mehr als zwei Mal auffordern, wieder zu Firefox zu wechseln. Diese Aufgabe wird automatisch von Firefox installiert, und wird neu installiert, wenn sich Firefox aktualisiert. Um die Aufgabe zu deaktivieren, aktualisieren Sie die "default-browser-agent.enabled"-Einstellung auf der about:config-Seite oder die Firefox-Unternehmensrichtlinieneinstellung "DisableDefaultBrowserAgent"."

Also muss ich mir da keinen Kopf machen? Firefox ist bei mir Standardbrowser. In der aufgabenplanung steht dass sie erfolgreich erledigt wurde. Seltsam. Bist du so lieb und schaust mal ob du in der Ereignisanzeige auch eine Fehlermeldung hast?

Sören Hentzschel

Nein, du musst dir deswegen keinen Kopf machen.

Den Dienst gibt es nur unter Windows. Ich nutze macOS und habe aktuell keinen Zugriff auf ein Windows-System. Das müsste also jemand anderes prüfen.

Elisabetha

Ach so. Dann danke ich dir für die Info.

schlingo

Zitat von Elisabetha

0x80070002

Hallo

ergänzend zu Sören Hentzschel

Fehler 0x80070002 - was Sie dagegen tun können

Den Fehlercode 0x80070002 sollten Sie nicht ignorieren. Wir zeigen Ihnen, was Sie tun können.

www.heise.de

Zitat von Elisabetha

Ich vermute die Fehlermeldung fing entweder nach dem monatlichen Windows Update

Das könnte gut möglich sein. Siehe den Artikel oben.

Zitat von Elisabetha

die Aufgabe: "Firefox Default Browser Agent 308046B0AF4A39CB"

...habe ich hier auch. Was ist das Ergebnis der letzten Ausführung? Hier (Windows 11) "Der Vorgang wurde erfolgreich beendet. (0x0)". Der Dienst startet hier täglich um 21:45 CET. Unter welchem Benutzerkonto wird die Aufgabe ausgeführt? Hat dieses Konto ausreichend Zugriffsrechte?

Gruß Ingo

.DeJaVu

Zitat

"Das system kann die angegebene datei nicht finden"

Ist eigentlich das allererste, was man prüfen kann und sollte.

Denn wenn es fehlt, ist die Ursache gefunden. Warum es fehlt, ist eine andere Geschichte.

Der einfachste Weg, um festzustellen, ob es an Firefox oder Windows liegt:

- die Aufgabe löschen,

- Firefox deinstallieren,

- Firefox neu installieren - das Setup natürlich vorher herunterladen

Download the Firefox Browser in English (US) and more than 90 other languages

Everyone deserves access to the internet — your language should never be a barrier. That’s why — with the help of dedicated volunteers around the world — we…

www.mozilla.org

Für wichtig halte ich diese Aufgabe nicht, denn Firefox stellt selbst fest beim Start, ob es noch der gesetzte Standardbrowser ist oder nicht, und fragt nach.

uwe51

Elisabetha

Servus,

diese Meldung hatte ich auch täglich exakt zur selben Zeit (bei mir 12:46:08) und zwar seit ca. dem 20.04.23.

Windows 11

FF 113.0 (oder 113.0.1)

Du kannst diese Meldung entweder ignorieren, da es keinerlei Beeinträchtigungen brachte bzw. bringt, oder über die Aufgabenplanung (lokal) > Mozilla deaktivieren oder löschen, wenn Du magst.

Ich kann nicht sagen, was diese Fehlermeldung ausgelöst hat, allerdings deckt sich diese Fehlermeldung zeitlich mit Updates von Windows 11 und Firefox.

Grüße

uwe51

P.S.:

mach Dir keine Gedanken darüber.

schlingo

Die Meldung erschien auch täglich, nachdem ich den Haken bei "immer überprüfen, ob Firefox der Srandardbrowser ist" entfernt hatte.

Elisabetha

Danke für eure Gedanken.

Zitat von uwe51

Elisabetha
Servus,
diese Meldung hatte ich auch täglich exakt zur selben Zeit (bei mir 12:46:08) und zwar seit ca. dem 20.04.23.
Windows 11
FF 113.0 (oder 113.0.1)
Du kannst diese Meldung entweder ignorieren, da es keinerlei Beeinträchtigungen brachte bzw. bringt, oder über die Aufgabenplanung (lokal) > Mozilla deaktivieren oder löschen, wenn Du magst.
Ich kann nicht sagen, was diese Fehlermeldung ausgelöst hat, allerdings deckt sich diese Fehlermeldung zeitlich mit Updates von Windows 11 und Firefox.
Grüße
uwe51
P.S.:
mach Dir keine Gedanken darüber.
schlingo
Die Meldung erschien auch täglich, nachdem ich den Haken bei "immer überprüfen, ob Firefox der Srandardbrowser ist" entfernt hatte.

Alles anzeigen

Also ähnlich wie bei mir nach Updates.

Und du schriebst du hattest auch täglich diese Fehlermeldung. Hattest oder hast noch und hast du was gemacht? Vielen Dank

Im Beitrag von schlingo steht bei fehlerhaften Systemdateien kann der Scf Scannow Befehl helfen. Es betrifft hier aber keine Systemdateien. Ich lass es jetzt so wie es ist.

Elisabetha

Zitat von schlingo

Zitat von Elisabetha

die Aufgabe: "Firefox Default Browser Agent 308046B0AF4A39CB"

...habe ich hier auch. Was ist das Ergebnis der letzten Ausführung? Hier (Windows 11) "Der Vorgang wurde erfolgreich beendet. (0x0)". Der Dienst startet hier täglich um 21:45 CET. Unter welchem Benutzerkonto wird die Aufgabe ausgeführt? Hat dieses Konto ausreichend Zugriffsrechte?
Gruß Ingo

Wie ich schon schrieb wurde die Aufgabe erfolgreich ausgeführt. So steht es in der Aufgabenplanung und ich bin alleiniger Admin. Aber in der Ereignisanzeige wird ein Fehler angezeigt. Jeweils zur gleichen Uhrzeit. Ich lass es jetzt alles so wie es ist.

schlingo

Zitat von Elisabetha

in der Ereignisanzeige wird ein Fehler angezeigt. Jeweils zur gleichen Uhrzeit.

Hallo

Du hast Recht. Ich hatte vorhin vergessen, in der Ereignisanzeige nachzusehen. Dort habe ich den Eintrag mit Event-ID 2 auch. Allerdings kommen vorher zur selben Uhrzeit zwei Ereignisse "Der Vorgang wurde erfolgreich beendet. INFO - Using HTTP backend wininet.dll. INFO - Using remote settings URL: https://firefox.settings.services.mozilla.com/v1/buckets/mai…t/records/state".

Zitat von .DeJaVu

Ist eigentlich das allererste, was man prüfen kann und sollte.
Denn wenn es fehlt, ist die Ursache gefunden. Warum es fehlt, ist eine andere Geschichte.

Und das hast Du getan? Wie ist das Ergebnis? Du hast den Eintrag ganz sicher auch.

Zitat von uwe51

Du kannst diese Meldung entweder ignorieren, da es keinerlei Beeinträchtigungen brachte

Das ist wohl so, aber normal ist das nicht. Da ist irgendetwas faul.

Gruß Ingo

.DeJaVu

Zitat von schlingo

Und das hast Du getan? Wie ist das Ergebnis? Du hast den Eintrag ganz sicher auch.

Ich hab das "ganz sicher" nicht, diese Aufgabe gibt es hier nicht, wie oben erwähnt, kann Firefox das selbst. Denn sollte sich das ändern, hat's ganz andere Prioritäten, um festzustellen, warum das nicht mehr so ist. Da ist so eine Aufgabe auch nicht hilfreicher, mir zu sagen, dass Firefox nicht mehr Standardbrowser ist.

Hier eine vollständige Meldung, mit der man auch was anfangen kann, nicht nur Fragmente oder Bilder

Error in event Viewer......Event 2 Firefox Default Browser Agent | Firefox Support Forum | Mozilla Support

Und ich hatte oben ja schon gefragt, ob der ausführende Part in der Aufgabe überhaupt existiert, dazu muss in die "Aktionen" reinschauen und im System. Das dürfte ja jetzt nicht so schwer sein.

Falls das Ziel existiert, gehts weiter zu "0x80070002 in RegistryDeleteValue:320", dann muss man sich, wenn man will, mit einem Logger beschäftigen.

Aber das beantwortet grad auch nicht die Frage, warum bei dir in der gleichen Sekunde, zwei Einträge mit der ID 0 stehen. Suche die Unterschiede.

Sören Hentzschel

Zitat von .DeJaVu

Ich hab das "ganz sicher" nicht, diese Aufgabe gibt es hier nicht, wie oben erwähnt, kann Firefox das selbst.

Diese Annahme ergibt nicht wirklich Sinn, denn würde das ohne diesen Dienst funktionieren, würde es diesen Dienst logischerweise gar nicht erst geben.

Der primäre Zweck ist wie gesagt eine Erweiterung der Telemetrie, um Mozilla mitzuteilen, welcher Browser der Standard-Browser ist. Siehe offizielle Dokumentation:

Default Browser Agent — Firefox Source Docs documentation

Der Dienst mag zwischenzeitlich dahingehend erweitert worden sein, im Falle eines anderen Standard-Browsers den Nutzer darum bitten zu können, doch Firefox als Standard-Browser zu verwenden, aber auch das wäre ohne diesen Dienst nicht möglich, wenn Firefox nicht aktiv ist.

.DeJaVu

Zitat von Sören Hentzschel

Der primäre Zweck ist wie gesagt eine Erweiterung der Telemetrie, um Mozilla mitzuteilen, welcher Browser der Standard-Browser ist.

Kann ja gerne sein, ändert jedoch nichts daran, dass es diese Aufgabe hier nicht gibt. Warum diese Aufgabe seit v113 einen Fehler aufwirft, weiss wohl nur ein Entwickler. Tatsache ist aber auch, dass Firefox einwandfrei ohne diese Aufgabe funktioniert. Ebenso die verschiedenen Optionen, um diese Aufgabe erst gar aufzubringen.

PS bugzilla

1834188 - Firefox Default Browser Agent Task failed with ID=2 in Windows Event Viewer

UNCONFIRMED (nobody) in Toolkit - Default Browser Agent. Last updated 2023-05-30.

bugzilla.mozilla.org

Sören Hentzschel

Dass du diesen Dienst nicht installiert hast, mag sein. Mir ging es nur um die Aussage, Firefox könnte das, was dieser Dienst leistet, selbst auch ohne diesen Dienst leisten.

Und richtig, weil dieser Dienst nichts macht, was Firefox selbst betrifft (sondern nur die Windows-Einstellung des Standard-Browsers), hat ein Problem dieses Dienstes definitiv keine Auswirkungen auf Firefox.

Das Bugzilla-Ticket habe ich auch gerade gefunden. Zusammengefasst: Die Fehlermeldung zeigt kein tatsächliches Problem des Dienstes an. Viel mehr sollte unter der entsprechenden Vorraussetzung idealerweise gar nichts geloggt werden. Die Lösung wird also darin bestehen, entsprechendes Loggnig zu entfernen, und die Meldung kann wirklich ignoriert werden.

.DeJaVu

Entschuldigung, da hast du natürlich recht. Das ist so lange her, dass ich selbst beim Überfliegen des verlinkten Artikels es verwechselt habe.

Zitat von Sören Hentzschel

Die Fehlermeldung zeigt kein tatsächliches Problem des Dienstes an.

Wenn ich der Erklärung im Ticket folgen kann, ist das Ergebnis ein Fehler, weil der entsprechende Eintrag in der Registry nicht vorhanden ist.

Ergänzend zu dieser Aufgabe

https://www.askvg.com/tip-disable-default-browser-agent-after-installing-mozilla-firefox/

default-browser-agent.exe Windows process - What is it?

Das Programm beachtet die Privatsphäreneinstellungen und übermittelt entsprechend.

Kann per about:config, GPO oder sonstigem Eingriff gestoppt/gelöscht werden.

Randnotiz: RegistryDeleteValue:320 (320 = 140h) ist eine Meldung, die im Fehlerfall ausgegeben wird, der Registryzweig müsste sein:

[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Default Browser Agent]

Und einer der Einträge darin.

schlingo

Zitat von .DeJaVu

der Registryzweig müsste sein:
[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Default Browser Agent]

Hallo

sieht hier so aus:

Zitat von .DeJaVu

Und einer der Einträge darin.

Gruß Ingo

Sören Hentzschel

Zitat von .DeJaVu

Wenn ich der Erklärung im Ticket folgen kann, ist das Ergebnis ein Fehler, weil der entsprechende Eintrag in der Registry nicht vorhanden ist.

Es entspricht allerdings der Erwartung, dass der Eintrag, um den es in diesem Fall geht, in den meisten Fällen nicht vorhanden ist. Der vermeintliche „Fehler“ ist dann, dass der Eintrag beim Versuch, diesen zu löschen, nicht gefunden werden kann, weil er bereits weg ist. Das ist also nicht wirklich ein Fehler, weswegen die Lösung wie gesagt darin bestehen wird, an dieser Stelle keinen Fehler zu loggen. Das zu korrigieren hat aber keine hohe Priorität für Mozilla, weil es weder einen echten Fehler anzeigt noch irgendeine negative Auswirkung hat, sondern nur in einem sehr versteckten Log auftaucht, mit dem die meisten Nutzer wohl nie in Berührung kommen, was höchstens eine Unschönheit ist.

.DeJaVu

just4fun die Originalinstallation genutzt und vollständig installiert, Windows 11 22h2. Nach der ersten Nutzung habe ich noch weniger Einträge als schlingo zeigt, könnte sich ändern.

Folgende (zwei) Aufgaben werden erstellt

Code

Firefox Default Browser Agent 308046B0AF4A39CB
C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"

Firefox Background Update 308046B0AF4A39CB
C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate

Die "308046B0AF4A39CB" dürfte bei jedem etwas anders sein.

Allerdings mischt die "default-browser-agent.exe" schon ab Installation mit. Das vollständige Log inkl erstem Start von Firefox und Festlegung als Standardbrowser.

Code

"Time of Day","Process Name","PID","Operation","Path","Result","Detail"
"18:18:24,9835715","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\CodePage\ACP","SUCCESS","Type: REG_SZ, Length: 10, Data: 1252"
"18:18:24,9835963","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\CodePage\OEMCP","SUCCESS","Type: REG_SZ, Length: 8, Data: 850"
"18:18:24,9847444","default-browser-agent.exe","6868","CreateFile","C:\Program Files\Mozilla Firefox","SUCCESS","Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened"
"18:18:24,9871203","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\FileSystem\LongPathsEnabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:18:24,9910421","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\bcrypt.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:24,9920080","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\netapi32.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:24,9936965","default-browser-agent.exe","6868","CreateFile","C:\Program Files\Mozilla Firefox\msvcp140.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:24,9991151","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\wininet.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:24,9999716","default-browser-agent.exe","6868","CreateFile","C:\Program Files\Mozilla Firefox\vcruntime140.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0161145","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\netutils.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0171578","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\samcli.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0191169","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\Sorting\Versions\(Default)","SUCCESS","Type: REG_SZ, Length: 18, Data: 00060403"
"18:18:25,0191423","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\Sorting\Versions\000604xx","SUCCESS","Type: REG_SZ, Length: 26, Data: kernel32.dll"
"18:18:25,0209026","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\imm32.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0235836","default-browser-agent.exe","6868","RegQueryValue","HKCU\Control Panel\Desktop\MuiCached\MachinePreferredUILanguages","SUCCESS","Type: REG_MULTI_SZ, Length: 12, Data: de-DE"
"18:18:25,0239482","default-browser-agent.exe","6868","RegQueryValue","HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:18:25,0248494","default-browser-agent.exe","6868","RegSetInfoKey","HKLM","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:18:25,0252072","default-browser-agent.exe","6868","RegSetInfoKey","HKCU\Software\Classes\Local Settings","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:18:25,0295852","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\rpcss.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0303542","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\kernel.appcore.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0317718","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:18:25,0329696","default-browser-agent.exe","6868","RegCreateKey","HKCU\SOFTWARE\Mozilla\Firefox\Default Browser Agent","SUCCESS","Desired Access: Set Value, Disposition: REG_CREATED_NEW_KEY"
"18:18:25,0330687","default-browser-agent.exe","6868","RegSetValue","HKCU\Software\Mozilla\Firefox\Default Browser Agent\C:\Program Files\Mozilla Firefox|Installed","SUCCESS","Type: REG_DWORD, Length: 4, Data: 1"
"18:18:25,0334685","default-browser-agent.exe","6868","RegSetInfoKey","HKLM\SOFTWARE\Microsoft\COM3","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:18:25,0334855","default-browser-agent.exe","6868","RegQueryValue","HKLM\SOFTWARE\Microsoft\COM3\Com+Enabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 1"
"18:18:25,0365259","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\(Default)","SUCCESS","Type: REG_SZ, Length: 40, Data: TaskScheduler class"
"18:18:25,0369161","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\InprocServer32\(Default)","SUCCESS","Type: REG_SZ, Length: 66, Data: C:\Windows\System32\taskschd.dll"
"18:18:25,0370045","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\InprocServer32\ThreadingModel","SUCCESS","Type: REG_SZ, Length: 10, Data: Both"
"18:18:25,0401037","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\(Default)","SUCCESS","Type: REG_SZ, Length: 40, Data: TaskScheduler class"
"18:18:25,0405489","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\InprocServer32\(Default)","SUCCESS","Type: REG_SZ, Length: 66, Data: C:\Windows\System32\taskschd.dll"
"18:18:25,0406511","default-browser-agent.exe","6868","RegQueryValue","HKCR\CLSID\{0f87369f-a4e5-4cfc-bd3e-73e6154572dd}\InprocServer32\ThreadingModel","SUCCESS","Type: REG_SZ, Length: 10, Data: Both"
"18:18:25,0428860","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\taskschd.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0449987","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\sspicli.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:18:25,0461662","default-browser-agent.exe","6868","RegQueryValue","HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName\ComputerName","SUCCESS","Type: REG_SZ, Length: 26, Data: xx"
"18:18:25,0462278","default-browser-agent.exe","6868","RegQueryValue","HKLM\SYSTEM\Setup\OOBEInProgress","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:18:25,0462854","default-browser-agent.exe","6868","RegQueryValue","HKLM\SYSTEM\Setup\SystemSetupInProgress","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:18:25,0680384","default-browser-agent.exe","6868","CreateFile","C:\Windows\System32\xmllite.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5039989","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\CodePage\ACP","SUCCESS","Type: REG_SZ, Length: 10, Data: 1252"
"18:20:35,5040309","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\CodePage\OEMCP","SUCCESS","Type: REG_SZ, Length: 8, Data: 850"
"18:20:35,5053820","default-browser-agent.exe","948","CreateFile","C:\Program Files\Mozilla Firefox","SUCCESS","Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5077028","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\FileSystem\LongPathsEnabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:20:35,5118106","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\bcrypt.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5131176","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\netapi32.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5148968","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\msvcp140.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5157204","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\wininet.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5164042","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\vcruntime140.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5167488","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\vcruntime140.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5169524","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\vcruntime140_1.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5211683","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\netutils.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5218443","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\samcli.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5230227","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\Sorting\Versions\(Default)","SUCCESS","Type: REG_SZ, Length: 18, Data: 00060403"
"18:20:35,5230467","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\Nls\Sorting\Versions\000604xx","SUCCESS","Type: REG_SZ, Length: 26, Data: kernel32.dll"
"18:20:35,5245912","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\imm32.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5277312","default-browser-agent.exe","948","RegQueryValue","HKCU\Control Panel\Desktop\MuiCached\MachinePreferredUILanguages","SUCCESS","Type: REG_MULTI_SZ, Length: 12, Data: de-DE"
"18:20:35,5281197","default-browser-agent.exe","948","RegQueryValue","HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:20:35,5341748","default-browser-agent.exe","948","RegSetInfoKey","HKLM","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:20:35,5345463","default-browser-agent.exe","948","RegSetInfoKey","HKCU\Software\Classes\Local Settings","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:20:35,5387234","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\rpcss.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5394834","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\kernel.appcore.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5409367","default-browser-agent.exe","948","RegQueryValue","HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:20:35,5420066","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Mozilla\Firefox\Default Browser Agent\C:\Program Files\Mozilla Firefox|DisableDefaultBrowserAgent","SUCCESS","Type: REG_DWORD, Length: 4, Data: 0"
"18:20:35,5434080","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 20, Data: MSEdgeHTM"
"18:20:35,5435540","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: p0EDs2u4was="
"18:20:35,5441326","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 20, Data: MSEdgeHTM"
"18:20:35,5442715","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: gRJZ6JtwoRQ="
"18:20:35,5447670","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 20, Data: MSEdgeHTM"
"18:20:35,5449073","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: wAToWgjiWjA="
"18:20:35,5451972","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 20, Data: MSEdgeHTM"
"18:20:35,5453334","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: Q2pPzoz4jb0="
"18:20:35,5461393","default-browser-agent.exe","948","RegDeleteKey","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice","SUCCESS",""
"18:20:35,5463190","default-browser-agent.exe","948","RegCreateKey","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice","SUCCESS","Desired Access: Read/Write, Disposition: REG_CREATED_NEW_KEY"
"18:20:35,5464139","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\ProgID","SUCCESS","Type: REG_SZ, Length: 56, Data: FirefoxURL-308046B0AF4A39CB"
"18:20:35,5465247","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: 85TsSgsMABw="
"18:20:35,5470541","default-browser-agent.exe","948","RegSetInfoKey","HKLM\SOFTWARE\Microsoft\COM3","SUCCESS","KeySetInformationClass: KeySetHandleTagsInformation, Length: 0"
"18:20:35,5470714","default-browser-agent.exe","948","RegQueryValue","HKLM\SOFTWARE\Microsoft\COM3\Com+Enabled","SUCCESS","Type: REG_DWORD, Length: 4, Data: 1"
"18:20:35,5502803","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\(Default)","SUCCESS","Type: REG_SZ, Length: 50, Data: Application Registration"
"18:20:35,5506851","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\(Default)","SUCCESS","Type: REG_EXPAND_SZ, Length: 84, Data: %SystemRoot%\system32\windows.storage.dll"
"18:20:35,5507785","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\(Default)","SUCCESS","Type: REG_EXPAND_SZ, Length: 84, Data: %SystemRoot%\system32\windows.storage.dll"
"18:20:35,5508691","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\ThreadingModel","SUCCESS","Type: REG_SZ, Length: 10, Data: Both"
"18:20:35,5538186","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\(Default)","SUCCESS","Type: REG_SZ, Length: 50, Data: Application Registration"
"18:20:35,5542626","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\(Default)","SUCCESS","Type: REG_EXPAND_SZ, Length: 84, Data: %SystemRoot%\system32\windows.storage.dll"
"18:20:35,5543649","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\(Default)","SUCCESS","Type: REG_EXPAND_SZ, Length: 84, Data: %SystemRoot%\system32\windows.storage.dll"
"18:20:35,5544652","default-browser-agent.exe","948","RegQueryValue","HKCR\CLSID\{591209c7-767b-42b2-9fba-44ee4615f2c7}\InProcServer32\ThreadingModel","SUCCESS","Type: REG_SZ, Length: 10, Data: Both"
"18:20:35,5558544","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\windows.storage.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5567019","default-browser-agent.exe","948","CreateFile","C:\Windows\System32\WinTypes.dll","SUCCESS","Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened"
"18:20:35,5609838","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 56, Data: FirefoxURL-308046B0AF4A39CB"
"18:20:35,5610915","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\https\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: 85TsSgsMABw="
"18:20:35,5615250","default-browser-agent.exe","948","RegDeleteKey","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice","SUCCESS",""
"18:20:35,5616532","default-browser-agent.exe","948","RegCreateKey","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice","SUCCESS","Desired Access: Read/Write, Disposition: REG_CREATED_NEW_KEY"
"18:20:35,5618187","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\ProgID","SUCCESS","Type: REG_SZ, Length: 56, Data: FirefoxURL-308046B0AF4A39CB"
"18:20:35,5618884","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: ZrOemGZc5tE="
"18:20:35,5621124","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 56, Data: FirefoxURL-308046B0AF4A39CB"
"18:20:35,5621919","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: ZrOemGZc5tE="
"18:20:35,5625908","default-browser-agent.exe","948","RegDeleteKey","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice","SUCCESS",""
"18:20:35,5628262","default-browser-agent.exe","948","RegCreateKey","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice","SUCCESS","Desired Access: Read/Write, Disposition: REG_CREATED_NEW_KEY"
"18:20:35,5629277","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\ProgID","SUCCESS","Type: REG_SZ, Length: 58, Data: FirefoxHTML-308046B0AF4A39CB"
"18:20:35,5629985","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: R1mypYMZCa4="
"18:20:35,5633021","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 58, Data: FirefoxHTML-308046B0AF4A39CB"
"18:20:35,5633812","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: R1mypYMZCa4="
"18:20:35,5637412","default-browser-agent.exe","948","RegDeleteKey","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice","SUCCESS",""
"18:20:35,5638608","default-browser-agent.exe","948","RegCreateKey","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice","SUCCESS","Desired Access: Read/Write, Disposition: REG_CREATED_NEW_KEY"
"18:20:35,5639456","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\ProgID","SUCCESS","Type: REG_SZ, Length: 58, Data: FirefoxHTML-308046B0AF4A39CB"
"18:20:35,5640190","default-browser-agent.exe","948","RegSetValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: mU96T9fe2yo="
"18:20:35,5642663","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\ProgId","SUCCESS","Type: REG_SZ, Length: 58, Data: FirefoxHTML-308046B0AF4A39CB"
"18:20:35,5643445","default-browser-agent.exe","948","RegQueryValue","HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice\Hash","SUCCESS","Type: REG_SZ, Length: 26, Data: mU96T9fe2yo="
"18:20:35,5652514","default-browser-agent.exe","948","RegQueryValue","HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\GlobalAssocChangedCounter","SUCCESS","Type: REG_DWORD, Length: 4, Data: 17"
"18:20:35,5653153","default-browser-agent.exe","948","RegCreateKey","HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer","SUCCESS","Desired Access: Set Value, Disposition: REG_OPENED_EXISTING_KEY"
"18:20:35,5653598","default-browser-agent.exe","948","RegSetValue","HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\GlobalAssocChangedCounter","SUCCESS","Type: REG_DWORD, Length: 4, Data: 18"

Alles anzeigen

"RegDeleteValue" tritt dort (noch) nicht auf.

Einstellungen für ProcessMonitor (sysinternals) wie gezeigt.

schlingo

Zitat von .DeJaVu

Die "308046B0AF4A39CB" dürfte bei jedem etwas anders sein.

Hallo

nein.

Zitat von Limitless Technology

The value is based on where Firefox is installed. 308046B0AF4A39CB corresponds to C:\Program Files\Mozilla Firefox. If your Firefox installation is in C:\Program Files (x86)\Mozilla Firefox, you should use E7CF176E110C211B.

Gruß Ingo

Ereignisanzeige Fehlermeldung

Ähnliche Themen

Fehlermeldung durch XUL Runner