[решено] Нет сети,много неизвестных устройств,не запускаются службы-все после BSOD

[12341234]

WIn XP SP3 (не сборка, из изменений -давно пропатчен файл tcp/ip для увеличения количества полуоткрытых соединений до 100 для нормальной работы торентов). Изначально был BSOD 000000008E-пропал звук во время работы,перезагрузился - получил BSOD.На данный момент со звуком проблем не имею. немогу выйти в интернет и вообще в сеть. Остальное вроде бы работает.
В диспетчере устройств появились неизвестные устройства
ROOT\LEGACY__{FE4C91E7-C2-4D0C-9F6B-82F1B7742054}\0000
ROOT\LEGACY_NDISTAPI\0000
ROOT\LEGACY_SPOOLER\0000
ROOT\LEGACY_NETBT\0000
ROOT\LEGACY_NULL\0000
ROOT\LEGACY_PPTMINIPORT\0000
ROOT\LEGACY_SPTD\0000
ROOT\LEGACY_RASACD\0000
ROOT\LEGACY_TCPIP\0000
Кроме того с восклицательным знаком два устройства(сообщеает не удалось инициализировать драйвер этого устройства код37)
<название сетевой карты> - минипорт планировщика пакетов

По службам:Не запускается служба сервер (ну и конечно все от нее зависящее)-ненайден файл(этот вопрос сейчас изучаю в поиске но пока бестолку)
добавлю - небыло параметра %SystemRoot%\System32\srvsvc.dll , добавил в реестр ситуация не изменилась

Что уже сделанно:
Загрузился на последнюю рабочую конфигурацию - имею то что имею сейчас. Железо исправно (проеврил тестами), ничего новго не устанавливлось уже как пару месяцев. восстановление системы откат сделать не может (сообщает что конфигурация не была изменена, попробовал все точки которые были). sfc \scannow делал - толку недало(либо уже некорректно работает на данный момент). Проверку диска делал как на бэды под дос так и под виндовс на логические ошибки. Без изменений. Пытался восстановитьсистему с помощью установочного диска - на завершающем этапе установке когда остается 2 минуты до конца зависает на схранении параметров наглухо. Сейчас развернул образ сделанный перед этим. Переустановил TCP/IP протокол - без изменений.
Помогающим-переустановку системы не предлагать,антивирус (KIS2011)удалить не могу по причине того что лицензия еще на пол года а сам ключк посеян,повторно выполненные мной действия без указания веской причины не советовать. Давайте будем уважать друг друга.

[Petya V4sechkin]

12341234, сделайте полную проверку в безопасном режиме с помощью Dr.Web CureIt (http://www.freedrweb.com/cureit/).
Приведите ошибки из журнала событий в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

Выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP

Еще выложите \WINDOWS\setupapi.log

Не запускается служба сервер
Переустановите "Службу доступа к файлам и принтерам сетей Microsoft" в свойствах сетевого подключения.

восстановление системы откат сделать не может (сообщает что конфигурация не была изменена
Попробуйте в безопасном режиме.
Если и там не работает, таким способом (http://paulkravchenko.wordpress.com/2008/08/22/restore-xp/) (образ ERD Commander найдете в интернете).

[12341234]

Откат делал избезопасного. Из ERD одну точку только но непрокатило.Давайте восстановление пока оложим и попробуем разобраться. Про вирусы уже говорил - проверено.

журнал ошибок
Тип события: Ошибка
Источник события: PSched
Категория события: Отсутствует
Код события: 14000
Дата: 01.05.2012
Время: 20:28:53
Пользователь: Н/Д
Компьютер: MICROSOFT-9
Описание:
QoS: Не удалось зарегистрировать диспетчер пакетов в общем классификаторе пакетов (msgpc.sys).
Данные:
0000: 00 00 04 00 01 00 5a 00 ......Z.
0008: 00 00 00 00 b0 36 00 c0 ....°6.A
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 60 01 00 c0 `..A
4 раза

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7003
Дата: 01.05.2012
Время: 20:30:49
Пользователь: Н/Д
Компьютер: MICROSOFT-9
Описание:
Служба "Уведомление о системных событиях" является зависимой от несуществующей службы "EventSystem".


Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 01.05.2012
Время: 20:30:49
Пользователь: Н/Д
Компьютер: MICROSOFT-9
Описание:
Сбой при запуске службы "{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}" из-за ошибки
Не удается найти указанный файл.




Это из раздела система, из раздела приложения копировать ? (там две их)

Содержимое реестра
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000]
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\Control]
"ActiveService"="Tcpip"

Последний в ахив упаковал(не дало прицепить так). Службу удалил и установил, перезагрузился - служба сервер работает

[Petya V4sechkin]

12341234, предположим, частично "побился" куст реестра SYSTEM.
Можно попробовать восстановить его отдельно. Зайти в папку C:\System Volume Information, выбрать по дате (до сбоя), зайти в C:\System Volume Information\_restore{идентификатор}\RPx\Snapshot и скопировать файл _REGISTRY_MACHINE_SYSTEM в папку C:\WINDOWS\system32\config под именем system (заменив существующий).

Если не получится, для эксперимента взять system из папки C:\WINDOWS\repair (но придется переустанавливать драйверы устройств и те программы, которые добавляли свои службы и драйверы, например антивирус).

[12341234]

С минипортами проблему решил
удалил по совету в сети протоколы и службы(для тех кто будет повторять делать надо из безопасного режима и после удаления перезагружаться).
Netcfg -u ms_ndisuio
Netcfg -u ms_pppoe
Netcfg -u ms_pptp
Netcfg -u ms_l2tp
Netcfg -u ms_ndiswan
Netcfg -u ms_netbt_smb
Netcfg -u ms_netbt
Netcfg -u ms_tcpip

Netcfg -u ms_wzcsvc
Netcfg -u ms_steelhead
Netcfg -u ms_rassrv
Netcfg -u ms_rasman
Netcfg -u ms_rascli
Netcfg -u ms_server
Netcfg -u ms_netbios
Netcfg -u ms_psched
Netcfg -u ms_rsvp
Netcfg -u ms_gpc
Netcfg -u ms_alg

Netcfg -u ms_msclient
Netcfg -u ms_webclient
и установил по новой
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndisuio
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pppoe
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pptp
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_l2tp
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndiswan
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt_smb
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_tcpip

Netcfg -l %windir%\inf\netwzc.inf -c s -i ms_wzcsvc
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_steelhead
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rassrv
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rasman
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rascli
Netcfg -l %windir%\inf\netserv.inf -c s -i ms_server
Netcfg -l %windir%\inf\netnb.inf -c s -i ms_netbios
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_psched
Netcfg -l %windir%\inf\netrsvp.inf -c s -i ms_rsvp
Netcfg -l %windir%\inf\netgpc.inf -c s -i ms_gpc
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_alg

Netcfg -l %windir%\inf\netmscli.inf -c c -i ms_msclient
В первом приближении доступ в интернет появился. Осталься вопрос с неизвестными устройствами. Может оставить пока как есть ? В общих чертах понял что предлагаете но хочу поподробнее - что это должно дать (или это по всем моим вопросам решение ) ? Чем может быть черевато ? Хотелось бы узнать чем отразиться внешне (на том что я могу увидеть-настройки и т.п.) эта замена ? Может сделать промежуточный бэкап перед экспериментами ?

[12341234]

Petya V4sechkin,
Вообщем нашел время - сделал бэкап - перекинул ветку реестра (кстати спасибо за совет, не знал что можно вот так восстанавливать части реестра на любую дату). Неизвестные устройства пропали. Все работало весь вчерашний день (несколько раз перезагружал чтоб убедиться что все ок). Сегодня снова при включении получил стоп 0x0000008E. Сейчас делаю полную проверку на вирусы еще раз и видимо создаю тему в разделе критические ошибки - нужно искать причину той ошибки.

[Petya V4sechkin]

не знал что можно вот так восстанавливать части реестра на любую дату
Лучше полностью, а не частями.
Просто у вас "Восстановление системы" не работало, однако точки восстановления были, поэтому такой вариант.