[решено] Не работает LAN.

[iamrandomnik@vk]

Первая часть вопроса, про включение служб: http://forum.oszone.net/showthread.php?p=2196653 (типа решено, но, видимо, дело и сейчас в службах).
Вторая часть вопроса, про беспроводную сеть: http://forum.oszone.net/thread-265598.html (уже неактуально, т.к. сетевая конфигурация сменилась).

Есть ноутбук с Windows 7 Профессиональная x64 SP1, соединяется через патч-корд с МТС'овским модемом. Настройки IP и DNS ручные и постоянные. Сеть видит, иногда говорит "Доступ к Интернету", иногда "Без доступа к Интернету", но интернет не работает никогда. Пинг модема выдаёт General failture, пинг Яндекса -- не удалось определить хост.
Skype, судя по всему, работает; может с протоколами что-то, ведь у Skype, кажется, не TCP/IP?

Модем в порядке, с других компов всё работает. Некоторое время сидел через телефон Nokia (с ним связь по Bluetooth, в Интернет -- через удалённый доступ, встроенный в Nokia Suite), есть подозрение, что оно что-то поломало.

Что сделать?

[Angry Demon]

Настройки IP и DNS ручные и постоянные
Вот, это, видимо, и неверно.

[iamrandomnik@vk]

Служба DHCP не запускается. Отказывает в доступе (код 5).
Да, и на других компах с аналогичными настройками (все XP) работает. И на этом раньше работало.
Может, логи кинуть? Простите, но я сам в них не разбираюсь.

[Petya V4sechkin]

iamrandomnik@vk, скиньте.
Вы уже знаете по первой теме, как сделать лог Procmon при попытке запуска службы.

[iamrandomnik@vk]

Вот логи при попытке запустить DHCP-службу: http://rghost.ru/47988877.
Но:
1. На других компах работает не-DHCP схема
2. Надо тогда делать и на роутере DHCP, а не я его сисадмин.

Есть мнение, что лучше починить, как было.

Вот список служб (не претендующий на полноту), которые, вроде, стоят рядом с этой проблемой и у меня не запускаются:

Служба базовой фильтрации: код 5
DHCP-клиент: : код 5
Агент политики IPSec: код 1068 (дочерняя служба)
Модули ключей IPSec для обмена...:код 1068
Общий доступ к подключению к Интернету (ICS):код 1068
Поставщик домашней группы:код 1068
Прослушиватель домашней группы: посылает в логи
Служба автоматического обнаружения веб-прокси WinHTTP:код 1068
Узел системы диагностики: кнопка неактивна

По всем логи делать сложно, и, может, и не нужно. А вместе всё -- ведь не разберешься, или кидать лог после последовательного включения всего?

[Petya V4sechkin]

Вот логи при попытке запустить DHCP-службу
Нужны разрешения на
HKLM\SYSTEM\CurrentControlSet\services\Dhcp\Parameters
для учетных записей NT Service\Dhcp, Local Service, Network Service и не только (сравните с рабочей системой).

Служба базовой фильтрации: код 5
[решено] служба базовой фильтрации (http://forum.oszone.net/post-1909597.html#post1909597)

[iamrandomnik@vk]

Нужны разрешения на
HKLM\SYSTEM\CurrentControlSet\services\Dhcp\Parameters
для учетных записей NT Service\Dhcp, Local Service, Network Service и не только (сравните с рабочей системой). »
Поставил этим + админам + юзерам полный доступ . На компе с XP стоят ещё Операторам настройки сети и Опытным пользователям, но у меня на 7 никто к этим группам не принадлежит.

Служба базовой фильтрации: код 5
[решено] служба базовой фильтрации »
Поставил BFE + админам + юзерам полный доступ. На XP BFE в реестре вообще нет.

Перезагрузился. Ничего. Код 5. И там, и там. Только вдруг запустилсяУзел системы диагностики: кнопка неактивна »

[Petya V4sechkin]

iamrandomnik@vk, на ветках реестра правой кнопкой мыши -> Разрешения -> нажмите кнопку Дополнительно и покажите скриншоты.
Сделайте новые логи при запуске служб.

[iamrandomnik@vk]

Логи вот: http://rghost.ru/48006220.
Скрины сейчас тоже через флешку перегоню.

2 скрина в PNG в архиве, 1.7 Мб: http://rghost.ru/48006371.

[Petya V4sechkin]

iamrandomnik@vk, на подраздел
HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent
и все вложенные подразделы разрешения для:
NT Service\BFE - Особые (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Чтение разрешений)
система - Полный доступ
Администраторы - Полный доступ

На подразделы
HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters
HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces
Пользователи - Чтение
Администраторы - Полный доступ
система - Полный доступ
NETWORK SERVICE - Особые (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Создание связи, Удаление, Чтение разрешений)
LOCAL SERVICE - Чтение
Операторы настройки сети - Особые (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Удаление, Чтение разрешений)
NT Service\Dhcp - (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Создание связи, Удаление, Чтение разрешений)
владелец - Чтение разрешений
NT Service\WwanSvc - Особые (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Чтение разрешений)

Как-то так.
После исправления сделайте новые логи.

[iamrandomnik@vk]

Увы, не помогло.
Кстати, ведь было необязательно выставлять у \Interfaces, т.к. у раздела Tcpip стоит "На раздел и подразделы". И ещё: чем обернётся выставление полного доступа вместо кучи отдельных разрешений?
Логи: http://rghost.ru/48010994.

[Petya V4sechkin]

iamrandomnik@vk, дальше
HKLM\SYSTEM\CurrentControlSet\services\Dhcp\Parameters\Options
Пользователи - Чтение
Администраторы - Полный доступ
система - Полный доступ
NETWORK SERVICE - Чтение
NT Service\Dhcp - Полный доступ
LOCAL SERVICE - Чтение
Операторы настройки сети - Полный доступ

HKLM\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\BootTime\Filter
система - Полный доступ
Администраторы - Полный доступ
NT Service\BFE - Особые (Запрос значения, Задание значения, Создание подраздела, Перечисление подразделов, Уведомление, Чтение разрешений)

P. S. Это может затянуться надолго. Пока все соседние и вложенные подразделы не переберем :)

[iamrandomnik@vk]

Да, и что Вы смотрите в логах? Убираете SUCCESS и ищете нужный процесс? svchost.exe?
Может, я что-то и сам могу отловить.

P. S. Это может затянуться надолго. Пока все соседние и вложенные подразделы не переберем :) »
Так, может, поставить на что-то поближе к корню? Ведь родительские разрешения, вроде бы, наследуются?

[Petya V4sechkin]

что Вы смотрите в логах?
ACCESS DENIED. Процесс svchost.exe.
Только не все ACCESS DENIED имеют значение.

Ведь родительские разрешения, вроде бы, наследуются?
Далеко не везде.

[iamrandomnik@vk]

Почитал вот это: http://habrahabr.ru/qa/17786/. Так вот, у меня localhost не пингуется.

ОК, буду ставить везде вручную.

Эврика! DHCP и базовая фильтрация запустились. Некоторые 1068 тоже. Спасибо!

Осталось:
Общий доступ к подключению к Интернету (ICS): говорит, чтослужба была запущена и затем остановлена, не запускает.
Поставщик домашней группы:код 1068
Прослушиватель домашней группы: посылает в логи
Узел системы диагностики: кнопка неактивна -- я перезагружался несколько раз. После одной из перезагрузок она работала, сейчас -- нет.

Интернета нет.
Кстати, у меня при перевтыкании кабеля туда-сюда иногда слетает шлюз в настройках адаптера на безинтернетном компе. В последний раз -- нет. Показывать, что сеть то есть, то нет, но её нет. Skype зеленый, не пингуется ничего.

Поставщик домашней группы:код 1068 »
Видимо, дело в Публикация ресурсов обнаружения функции. При её запуске код 0x80070005, отказано в доступе.
Кстати, я выглядел в логах, что svchost.exe хочет READ к Tcpip/Parameters с результатом REPARSE. Я же ставил этому подразделу разрешения, кому Вы говорили. А с ACCESS DENIED у svchost.exe только 2 строки:
services\FDResPub\Service Data
Services\FDResPub\Service Data.
Хочет Read/Write.

UPD: поставил
Пользователи - Чтение
Администраторы - Полный доступ
система - Полный доступ
NETWORK SERVICE - Чтение
NT Service\Dhcp - Полный доступ
LOCAL SERVICE - Чтение
Операторы настройки сети - Полный доступ

Заработало. И Поставщик домашней группы тоже.

Общий доступ к подключению к Интернету (ICS): говорит, что служба была запущена и затем остановлена, не запускает.
Прослушиватель домашней группы: посылает в логи
Узел системы диагностики: кнопка неактивна -- я перезагружался несколько раз. После одной из перезагрузок она работала, сейчас -- нет.

Интернета нет.
Кстати, у меня при перевтыкании кабеля туда-сюда иногда слетает шлюз в настройках адаптера на безинтернетном компе. В последние два раза -- нет. Показывать, что сеть то есть, то нет, но её нет. Skype зеленый, не пингуется ничего.

[Petya V4sechkin]

iamrandomnik@vk, чтобы не мучиться, проще будет накатить систему поверх (http://www.outsidethebox.ms/9962/) (при этом сохранятся настройки и установленные программы).

[iamrandomnik@vk]

Мистика.
Сделал netsh int ip reset logfile.txt (отсюда: http://www.windowsfaq.ru/content/view/791/37/). Перезагрузился. Вбил параметры сетки. Работает.
И плевать, что я так уже делал. Но, всё равно, разрешилось.