Win XP SP3 проблемы с netsvcs

[White Rabbit]

Сегодня грамотно сам создал себе проблем. Windows XP SP3. Стоит Каспер. Обычно он беспроблемно работал. С утреца захотел погонять систему на наличие вирусов. Запустил проверку диска С и умиротворенно занялся своими делами. Каспер добросовестно все прошерстил нашел кучу непонятных проблем, спросил разрешения и порешал (или порешил их ). Вот тут и началось. После перезагрузки первое, чего я не увидел, это темы. Исчезли нафиг. Полез в Каспера в решенных проблемах увидел следующее:
Вылечено:
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome\tmagent.jar
Удалено:
рекламная программа not-a-virus:AdWare.Win32.TMAagent.m C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0010
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0010/content/extension.js
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0014
рекламная программа not-a-virus:AdWare.Win32.TMAagent.ck C:\Documents and Settings\White Rabbit\Local Settings\Application Data\Target Marketing Agency\TMAgent\update\tma-setup.exe//data0014//PE-Crypt.XorPE
рекламная программа not-a-virus:AdWare.Win32.TMAagent.cl C:\Program Files\Common Files\Target Marketing Agency\TMAgent\extension\chrome\tmagent.jar/content/extension.js
Удалено рекламная программа not-a-virus:AdWare.Win32.Agent.llv C:\System Volume Information\_restore{9B55E57E-2EA2-4CF8-9219-A6E8E28B38B3}\RP177\A0114589.dll
рекламная программа not-a-virus:AdWare.Win32.TMAagent.m C:\System Volume Information\_restore{9B55E57E-2EA2-4CF8-9219-A6E8E28B38B3}\RP177\A0114585.dll
бла-бла-бла C:\Windows\system32\netsvcs.exe
Выпав в осадок начал разбираться. Увидел отсутствие значка регулятора громокости. В "Звуках и аудиоустройствах" он неактивен. Устройства вывода звука - полный бред. Попробовал восстановить удаленные файлы. Вроде восстановились. И netsvcs.exe, и что-то там про TMAgent. Перезагрузка - изменений ноль. Полез в Нет по реестру. Нашел отсутствие в загрузках строки: svchost.exe -k netsvcs. Ляпнул ее в пункте "Выполнить". В реестре появился в svchost, пунктик с netsvcs. Перезагрузка - опять изменений ноль. Хм. Все. Дальше не знаю что делать. Переустанавливать Винду нет никакого желания.
Кстати в службах ни тем, ни Виндовс аудио нет, а еще значок подключения по сети (АДСЛ-модем). А в журнале событий (в приложениях) такое:
4356
Системе событий COM+ не удалось создать копию подписчика partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoGetObject было возвращено значение HRESULT 80070424.
4353
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.
4356
Системе событий COM+ не удалось создать копию подписчика partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoGetObject было возвращено значение HRESULT 80070424.
4353
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.
2004
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Все. Приплыли. I need хелп.

[Petya V4sechkin]

Вроде восстановились. И netsvcs.exe
Зачем вирус восстановили? Теперь лечите снова.

Кстати в службах ни тем, ни Виндовс аудио нет
[решено] Пропала служба Themes (http://forum.oszone.net/thread-206588.html)
Windows Audio (http://forum.oszone.net/post-800410.html#post800410)

[White Rabbit]

А почему вирус? Откуда это известно? Вроде как комп всегда нормально работал. Да и антивирус особо никогда не ругался. Да вроде при удалении он не сильно ругался. Кстати еще значок сетевого соединения пропал.
Да. Проверял я. Кроме Каспера никто не выругался ни Dr.Web, ни AVZ.
Еще момент. Запустал как-то утилиту проверки системных файлов. В очередной раз все ОК.

Ну вот первые резалты. По двум пунктам, указанным выше, проблемы устранены. Вот не знаю, как решить проблему со значком сетевого соединения. Нету его. И в настройки не знаю как войти. В сетевых подключениях пусто.

Еще вопрос. Нельзя ли где-нибудь найти reg-файл, в котором фигурируют все ветки, в которых участвует netsvcs?

Только что полез в в пункт "Учетные записи Win2k". Локальные пользователи и группы. Мой профиль. Членство в группах. Выдает сообщение "Служба рабочей станции не запущена".

Так ни мастер настройки сети, ни новое подключение не работают. Странно, что сам интернет работает. Опять какая-то служба, которую злобный Каспер похерил в реестре.

[severagent007]

White Rabbit, ну так посмотри, каких служб нет или отключены

[White Rabbit]

Насмотрел. Не было "Сервера", "Рабочей станции", "Обозревателя компьютеров". Может еще каких.

[Petya V4sechkin]

Может еще каких.
Управление приложениями
Фоновая интеллектуальная служба передачи
Службы криптографии
DHCP-клиент
Диспетчер логических дисков
Служба регистрации ошибок
Система событий COM+
Совместимость быстрого переключения пользователей
Справка и поддержка
Доступ к HID-устройствам
Сетевые подключения
Служба сетевого расположения (NLA)
Съемные ЗУ
Диспетчер авто-подключений удаленного доступа
Диспетчер подключений удаленного доступа
Маршрутизация и удаленный доступ
Планировщик заданий
Вторичный вход в систему
Уведомление о системных событиях
Брандмауэр Windows/Общий доступ к Интернету (ICS)
Определение оборудования оболочки
Служба восстановления системы
Телефония
Клиент отслеживания изменившихся связей
Служба времени Windows
Инструментарий управления Windows
Расширения драйверов WMI (Windows Management Instrumentation)
Автоматическое обновление
Беспроводная настройка
Центр обеспечения безопасности
Служба обеспечения сети
Служба сообщений

[White Rabbit]

Petya V4sechkin

В общем решил не маяться дурью и как не обидно переставить систему. Долгое это дело терроризировать всех с требованиями выдергивания нужных мне веток реестра. Засим пытаюсь закрыть тему. Из указазных служб помню отсутствовал "Брандмауэр". Больше не помню и уже не знаю. Большой сэнкс за попытку помощи. :D