Восстановление системы "исчезло"

[DIMM DDR]

Имеется ОС Windows XP SP3 Professiona RU. Установлена система давно - уже несколько лет стоит и довольно интенсивно используется. Соответственно, имеются кое-какие глюки, одним из которых является глюк с Восстановлением системы. Самый главный симптом - исчезновение одноименной вкладки из свойств Системы. Выглядит это вот так:

http://www.imagebar.net/out.php/i60726_vost.jpg

Соответствующая служба также не работает и не запускается. Вирусов вроде бы нет - использую ESS 4, постоянно обновляю базы.

PS Разумеется, можно переустановить систему и решить одним махом все проблемы, но у меня просто спортивный интерес - хочу избавиться от этой ошибки "деликатно", не прибегая к "тяжелой артиллерии" :)

[Petya V4sechkin]

How do I reinstall System Restore? (http://bertk.mvps.org/html/reinstall.html)
Пуск -> Выполнить ->
rundll32.exe advpack.dll,LaunchINFSection %windir%\inf\sr.inf

[DIMM DDR]

rundll32.exe advpack.dll,LaunchINFSection %windir%\inf\sr.inf »
Сделал, компьютер перезагрузился - вкладка не появилась :(

[Petya V4sechkin]

DIMM DDR, удалите параметры DisableSR и DisableConfig (если есть) в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

[DIMM DDR]

Petya V4sechkin, у меня в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT имеется только вот что:

http://www.imagebar.net/out.php/i60729_regedit.jpg

Может быть, наоборот, требуется что-то прописать в реестре?

[Petya V4sechkin]

DIMM DDR, приведите ошибки из журнала событий в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

[DIMM DDR]

Petya V4sechkin, с инструкцией по выкладыванию логов я ознакомился (спасибо), но вот что именно выложить, я не совсем понимаю. Честно говоря, раньше особо в журналом ошибок не пользовался - ориентируюсь в нём плоховато. Подскажите, пожалуйста - где конкретно должны содержаться ошибки, касающиеся Восстановления системы? Пока нашел вот что:

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 14.11.2009
Время: 14:19:05
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Служба "Служба восстановления системы" завершена из-за ошибки
Не удается найти указанный файл.


Тип события: Ошибка
Источник события: SRService
Категория события: Отсутствует
Код события: 104
Дата: 22.11.2009
Время: 3:17:44
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Ошибка в процессе инициализации восстановления системы.
Данные:
0000: 02 00 00 00 ....


Тип события: Ошибка
Источник события: Srv
Категория события: Отсутствует
Код события: 2000
Дата: 20.11.2009
Время: 19:52:38
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Неожиданный сбой при вызове системной службы сервером.
Данные:
0000: 00 00 04 00 01 00 54 00 ......T.
0008: 00 00 00 00 d0 07 00 c0 ....Ð..À
0010: 00 00 00 00 0a 01 00 c0 .......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 34 03 ab 00 4.«.


Ещё надо отметить, что по этим ошибкам записей очень много, т.е. они многократно повторяются - я просто выбрал по одному примеру на каждый тип.

[Petya V4sechkin]

Служба "Служба восстановления системы" завершена из-за ошибки
Не удается найти указанный файл.
Запускаете FileMon (http://www.microsoft.com/rus/technet/sysinternals/utilities/Filemon.mspx) -> меню Options -> Filter/Highlight -> снимаете галку Log Successes.
Далее пытаетесь запустить службу и смотрите в FileMon, на каких файлах ошибка.

[DIMM DDR]

смотрите в FileMon, на каких файлах ошибка. »
Сделал всё, как Вы сказали, получил вот что - см. вложение. Что делать дальше?

[Petya V4sechkin]

DIMM DDR, меню File -> Save As -> выложите LOG-файл сюда.

[DIMM DDR]

выложите LOG-файл сюда. »

Вот, пожалуйста:

[Petya V4sechkin]

DIMM DDR, в логе подозрительная строка:
487 1:59:01 svchost.exe:1724 QUERY INFORMATION C:\System Volume Information\_restore{CCFF8437-7B0A-4626-BBD5-60B7B74141CD}\_filelst.cfg PATH NOT FOUND Attributes: Error
Возможно, папка "System Volume Information" повреждена.
Удалите ее (получив доступ (http://support.microsoft.com/kb/309531/ru)), после перезагрузки она должна создаться заново.

[DIMM DDR]

Удалите ее (получив доступ), после перезагрузки она должна создаться заново. »Таак. Я получил доступ к папке, после этого смог открыть её. Подкаталога "_restore{CCFF8437-7B0A-4626-BBD5-60B7B74141CD}" там действительно нет, а есть лишь файлы: "MountPointManagerRemoteDatabase" и "tracking.log". Удалить "System Volume Information" удалось только с помощью утилиты Unlocker. После перезагрузки папка действительно создалась вновь, но там по-прежнему нет подкаталога "_restore{CCFF8437-7B0A-4626-BBD5-60B7B74141CD}". Может быть, создать его вручную?

[Petya V4sechkin]

После перезагрузки папка действительно создалась вновь
После перезагрузки вы туда больше не лезьте и разрешения не меняйте (а если поменяли, снова удалите папку и перезагрузитесь).
Как служба себя чувствует? Ошибки в журнале событий?

[DIMM DDR]

Снова удалил папки System Volume Information (на всех разделах кроме того, на котором стоит Windows 7 - там почему-то не удаляется). Кстати, они стали регенерироваться даже без перезагрузки компьютера, но я всё равно перезагрузил. В журнале ошибок содержится вот что:

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 23.11.2009
Время: 1:59:01
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Служба "Служба восстановления системы" завершена из-за ошибки
Не удается найти указанный файл.


Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 23.11.2009
Время: 1:59:01
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Сбой при запуске службы "Драйвер фильтра восстановления системы" из-за ошибки
Системе не удается найти указанный путь.


Тип события: Ошибка
Источник события: SRService
Категория события: Отсутствует
Код события: 104
Дата: 23.11.2009
Время: 1:59:01
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Ошибка в процессе инициализации восстановления системы.
Данные:
0000: 02 00 00 00 ....


Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 23.11.2009
Время: 14:10:48
Пользователь: Н/Д
Компьютер: COMP2
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
epfwtdir
sr


(Это за сегодняшний день. Некоторые ошибки повторялись, но я опять выбрал по одной на каждый тип.)

При попытке запустить службу происходит вот что (Filemon) - см. вложение (опять файл не найден)

Вкладки в свойствах системы по-прежнему нет. Чертовщина какая-то..

[Petya V4sechkin]

на всех разделах кроме того, на котором стоит Windows 7 - там почему-то не удаляется
На диске C удалили?

Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
epfwtdir
sr
epfwtdir - это ESET.
Вы уверены, что ESS работает?

[DIMM DDR]

Вы уверены, что ESS работает? »
Да, вроде бы работает - обновляется периодически, согласно расписанию:

http://www.imagebar.net/out.php/i60791_Untitled1.jpg

На диске C удалили? »
Да, удалил. Диск C - это как раз раздел с Windows XP. Раздел с Windows 7 отображается в Windows XP, как диск D - там System Volume Information удалить не получилось.

[Petya V4sechkin]

DIMM DDR, кроме как провериться по полной программе (http://forum.oszone.net/thread-98169.html) больше ничего в голову не приходит.

[DIMM DDR]

Что ж,, спасибо и на том. Если всё-таки мне удастся решить эту проблему - обязательно напишу об этом.

[Petya V4sechkin]

Сбой при запуске службы "Драйвер фильтра восстановления системы" из-за ошибки
Системе не удается найти указанный путь.
Ну давайте еще посмотрим, откройте командную строку: Пуск -> Выполнить -> cmd.exe
Дальше запустите FileMon и в командной строке выполните:
net start sr
Выложите лог.