[Petya V4sechkin]

Пользователь: NT AUTHORITY\NETWORK SERVICE Компьютер: IGLOO Описание: Не удается запустить сервер DCOM: {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}. Ошибка: "Отказано в доступе. " возникла при запуске команды: C:\WINDOWS\system32\wbem\wmiprvse.exe -Embedding

Учетная запись NT AUTHORITY\NETWORK SERVICE не имеет доступа к компонентам WMI. Вероятно, это продолжение другой вашей темы. Попробуйте сделать рекомендованное в 9-м посту восстановление параметров безопасности по умолчанию. Если вы меняли только разрешения NTFS, можно добавить опцию /areas FILESTORE

Если не поможет:
Repairing and re-registering the WMI

[VSerge]

Попробуйте сделать рекомендованное в 9-м посту восстановление параметров безопасности по умолчанию. Если вы меняли только разрешения NTFS, можно добавить опцию /areas FILESTORE »

Выполнил из командной строки:

C:\Documents and Settings\Serg\Главное меню>secedit /configure /cfg C:\WINDOWS\r epair\secsetup.inf /db secsetup.sdb /areas FILESTORE /verbose Задание выполнено. Некоторые файлы настройки не найдены на этом компьютере, поэт ому параметры безопасности не могут быть установлены/запрошены. Это только преду преждение. Подробные сведения записаны в журнале %windir%\security\logs\scesrv.log.

Перезагрузился, все юзеры на входе присутствуют.

Вчерашней ошибки больше - НЕТ, но....

При запуске STEAM появилось сообщение:

Код:

Тип события:	Ошибка
Источник события:	DCOM
Категория события:	Отсутствует
Код события:	10010
Дата:		01.05.2009
Время:		15:31:19
Пользователь:		NT AUTHORITY\NETWORK SERVICE
Компьютер:	IGLOO
Описание:
Регистрация сервера {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} DCOM не прошла за отведенное время ожидания.

Считаю, что важно: Сам клиент грузится достаточно быстро, НО если есть обновление - то достаточно ?? долго;
Первый раз было обновление - появилась ошибка, потом вышел/зашел (обновления не было) - и сообщения об ошибке тоже НЕ было (конечно глубоких выводов из двух случаев сделать нельзя..)

При старте приложения ЭТА ЖЕ ошибка появляется всегда ((в данном случае игр Team Fortress 2, Left4Dead - запускаются они обычно - не быстро) и игра НЕ запускается - ошибка

Так же в журнале "Приложение" появляется ошибка:

Код:

Тип события:	Ошибка
Источник события:	Application Error
Категория события:	Отсутствует
Код события:	1000
Дата:		01.05.2009
Время:		15:38:48
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Ошибка приложения hl2.exe, версия 0.0.0.0, модуль shaderapidx9.dll, версия 0.0.0.0, адрес 0x0002a236.
Данные:
0000: 41 70 70 6c 69 63 61 74   Applicat
0008: 69 6f 6e 20 46 61 69 6c   ion Fail
0010: 75 72 65 20 20 68 6c 32   ure  hl2
0018: 2e 65 78 65 20 30 2e 30   .exe 0.0
0020: 2e 30 2e 30 20 69 6e 20   .0.0 in 
0028: 73 68 61 64 65 72 61 70   shaderap
0030: 69 64 78 39 2e 64 6c 6c   idx9.dll
0038: 20 30 2e 30 2e 30 2e 30    0.0.0.0
0040: 20 61 74 20 6f 66 66 73    at offs
0048: 65 74 20 30 30 30 32 61   et 0002a
0050: 32 33 36 0d 0a            236..

Точно такая же как и вчера (в первом посте) - я просто о ней не говорил.

(При запуске Left4Dead ошибка та же - меняется адрес
Описание:
Ошибка приложения left4dead.exe, версия 0.0.0.0, модуль shaderapidx9.dll, версия 0.0.0.0, адрес 0x0002e086.)

Что интересно - старые игры через STEAM (например Team Fortress Classic) - которые стартуют за три секунды - и вчера, и сегодня запустились без проблем и ошибок.

Антивирус: и ставил настройки и по максимуму, и по минимуму, и просто ОТКЛЮЧАЛ - резулбтат одинаковый.

С Уважением..,


Та же ошибка ("Регистрация сервера ") - появилась, когда открыл окно Службы->Запуск серверных..DCOM->Зависимости
и окно зависло минуты на две.

[VSerge]

Если не поможет: Repairing and re-registering the WMI »

Выполнил:

Comprehensive rebuild method rundll32.exe setupapi,InstallHinfSection WBEM 132 %windir%\inf\wbemoc.inf

Перезагрузился.

Рузультат тот-же...

В журнале "Приложение" дополнительно появились:

Код:

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		01.05.2009
Время:		17:52:43
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		01.05.2009
Время:		17:52:43
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  HiPerfCooker_v1 зарегистрирован в пространстве имен WMI Root\WMI с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		01.05.2009
Время:		17:52:46
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		01.05.2009
Время:		17:52:46
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	63
Дата:		01.05.2009
Время:		17:52:46
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик  CmdTriggerConsumer зарегистрирован в пространстве имен WMI Root\cimv2 с правами локальной системы. Это может привести к нарушениям зашиты, если поставщику не удастся олицетворить запрос пользователя.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	5603
Дата:		01.05.2009
Время:		17:52:46
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel.   Для запуска поставщика будет использоваться учетная запись LocalSystem.  Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности.   Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.

Тип события:	Предупреждение
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	5603
Дата:		01.05.2009
Время:		17:52:46
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Поставщик Rsop Planning Mode Provider зарегистрирован в пространстве имен WMI root\RSOP, но не указал свойство HostingModel.   Для запуска поставщика будет использоваться учетная запись LocalSystem.  Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности.   Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.

Тип события:	Ошибка
Источник события:	PerfNet
Категория события:	Отсутствует
Код события:	2004
Дата:		01.05.2009
Время:		18:00:52
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Данные:
0000: 34 00 00 c0               4..À    

Тип события:	Уведомление
Источник события:	LoadPerf
Категория события:	Отсутствует
Код события:	1001
Дата:		01.05.2009
Время:		18:01:50
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения разделов системного реестра Last Counter и Last Help.
Данные:
0000: cc 1d 00 00 cd 1d 00 00   Ì...Í...
0008: 17 07 00 00               ....    

Тип события:	Уведомление
Источник события:	LoadPerf
Категория события:	Отсутствует
Код события:	1000
Дата:		01.05.2009
Время:		18:01:51
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно. Данные записи содержат новые значение индекса, назначенного этой службе.
Данные:
0000: 0c 14 00 00               ....

А если выполнить DCOMCNFG и попытаться помотреть "Мой компьютер"..

в "Приложение" ошибки (много идут подряд, это последние...)

Код:

Тип события:	Уведомление
Источник события:	COM+
Категория события:	(117)
Код события:	778
Дата:		01.05.2009
Время:		18:25:19
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Сбой при сохранении копии образа приложения.
Код серверного приложения: {02D4B3F1-FD88-11D1-960D-00805FC79235}
Код экземпляра серверного приложения:
{C568521D-ADF8-47E0-B2BD-9B13D2D7F624}
Имя серверного приложения: System Application
Код ошибки = 0x80004005 : Неопознанная ошибка
Сведения внутренних служб COM+:
Файл: d:\qxp_slp\com\com1x\src\shared\util\svcerr.cpp, строка: 1259
Comsvcs.dll, версия файла : ENU 2001.12.4414.308 shp

Тип события:	Ошибка
Источник события:	COM+
Категория события:	Неизвестно
Код события:	4689
Дата:		01.05.2009
Время:		18:25:21
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Среда выполнения обнаружила несогласованность в своем состоянии. Это указывает на нестабильность процесса, которая может быть вызвана пользовательскими компонентами, выполняемыми в составе приложения COM+, или другими используемыми компонентами. Ошибка в d:\qxp_slp\com\com1x\src\comsvcs\txprop\dtcinfo.cpp(158), hr = 8000ffff: TransactionManager->GetWhereaboutsSize

в журнале "Система" ошибки

Тип события: Уведомление Источник события: Service Control Manager Категория события: Отсутствует Код события: 7035 Дата: 01.05.2009 Время: 18:25:19 Пользователь: NT AUTHORITY\SYSTEM Компьютер: IGLOO Описание: Служба "Системное приложение COM+" успешно отправила управляющий элемент "запустить". Тип события: Уведомление Источник события: Service Control Manager Категория события: Отсутствует Код события: 7036 Дата: 01.05.2009 Время: 18:25:19 Пользователь: Н/Д Компьютер: IGLOO Описание: Служба "Системное приложение COM+" перешла в состояние Работает. Тип события: Ошибка Источник события: Service Control Manager Категория события: Отсутствует Код события: 7034 Дата: 01.05.2009 Время: 18:25:21 Пользователь: Н/Д Компьютер: IGLOO Описание: Служба "Системное приложение COM+" неожиданно прервана. Это произошло (раз): 5.

[Petya V4sechkin]

модуль shaderapidx9.dll

Game Crash: Shaderapidx9.dll
Если служба "Запуск серверных процессов DCOM" работает, остается WMI.
WMI у вас так и не починился.

В папке \WINDOWS\system32\wbem какие вложенные папки есть?

Последний вариант:
Установка в режиме восстановления

[VSerge]

В папке \WINDOWS\system32\wbem какие вложенные папки есть? »

да, на 35,5 Mb (вложение)

стал смотреть по службам - открыл "User Privilege Servise" - на вкладке "Зависимости":

Та же ошибка ("Регистрация сервера ") - появилась, когда открыл окно Службы->Запуск серверных..DCOM->Зависимости и окно зависло минуты на две. »

аналогично - зависает (только это окно) минут на 5, и в журнале та же ошибка:

Код:

Тип события:	Ошибка
Источник события:	DCOM
Категория события:	Отсутствует
Код события:	10010
Дата:		01.05.2009
Время:		20:22:10
Пользователь:		NT AUTHORITY\NETWORK SERVICE
Компьютер:	IGLOO
Описание:
Регистрация сервера {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} DCOM не прошла за отведенное время ожидания.

Другие службы на эту прблему пока не проверял...((


Погуглил, чуть ли не везде эта ошибка (чуть ли не 2005 года) с модулем HL2 (от Valve),
а советов дают - ?!? (отключить WMI, и т.д. )

WMI у вас так и не починился. »

может есть ещё какой (секретный) способ - ещё раз зарегистрировать и т.п.

[Petya V4sechkin]

VSerge, проверьте разрешения на папку \WINDOWS\system32\wbem\Logs
Учетные записи LOCAL SERVICE и NETWORK SERVICE должны иметь права Чтение и Запись (соответствующие галки в разрешениях), Администраторы и SYSTEM - Полный доступ.

После исправления снова переустановите WMI.

[VSerge]

Учетные записи LOCAL SERVICE и NETWORK SERVICE должны иметь права Чтение и Запись (соответствующие галки в разрешениях), Администраторы и SYSTEM - Полный доступ. »

Именно так всё и стояло; заметил, данное сообщение "Регистрация сервера .... DCOM не прошла..." появляется с периодичностью в минуту во время работы TV тюнера - работает нормально (соответственно в "Process Explorer" на пару секунд появляется процесс "C:\WINDOWS\system32\wbem\wmiprvse.exe"и пропадет)
*Попытался открыть Службы и приложения->Управляющий элемент WMI ... минут через пять появилось окно (вложение - скриншот)
* Запустил The WMI Diagnosis Utility -- Version 2.0 - точно так же
"..данное сообщение "Регистрация сервера .... DCOM не прошла..." появляется с периодичностью в минуту"..Через полчаса "убил" процесс (вложение - лог)

1) Может быть, что-то собственно с моими правами доступа...
2) Может нужно запустить какие службы (например у меня отключена (очень давно "Служба сервера" и всё быо нормально..))
3) Из этого списка :Repairing and re-registering the WMI :
a - Rebuilding the WMI Repository

rundll32 wbemupgd, UpgradeRepository

b - Re-registering the WMI components (Ref WMI FAQ)

* cd /d %windir%\system32\wbem * for %i in (*.dll) do RegSvr32 -s %i * for %i in (*.exe) do %i /RegServer

c - Comprehensive rebuild method

rundll32.exe setupapi,InstallHinfSection WBEM 132 %windir%\inf\wbemoc.inf

я делал только последний -Comprehensive rebuild method.

С Уважением..,

Да ... логи в \WINDOWS\system32\wbem\Logs, я сегодня посмотрел - есть wbemess.log, wbemprox.log, wmiprov.log

[VSerge]

Попробовал выполнить re-registering the WMI :

Код:

C:\Documents and Settings\Serg\Главное меню>cd /d C:\WINDOWS\system32\wbem
C:\WINDOWS\system32\wbem>for %i in (*.dll) do RegSvr32 -s %i
C:\WINDOWS\system32\wbem>RegSvr32 -s cimwin32.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s CmdEvTgProv.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s dsprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s esscli.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s evntrprv.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s fastprox.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s framedyn.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s fwdprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s krnlprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s mofd.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s msiprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s ncprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s ntevt.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s policman.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s provthrd.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s repdrvfs.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s smtpcons.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s stdprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s tmplprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s trnsprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s updprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s viewprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemads.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemcntl.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemcomn.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemcons.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemcore.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemdisp.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemess.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemperf.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemprox.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemsvc.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wbemupgd.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s winmgmtr.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmiapres.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmiaprpl.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmicookr.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmidcprv.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmimsg.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipcima.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipdskq.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipicmp.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipiprt.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipjobj.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmiprov.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmiprvsd.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmipsess.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmisvc.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmitimep.dll
C:\WINDOWS\system32\wbem>RegSvr32 -s wmiutils.dll

C:\WINDOWS\system32\wbem>for %i in (*.exe) do %i /RegServer
C:\WINDOWS\system32\wbem>mofcomp.exe /RegServer
32-разр. компилятор Microsoft (R) MOF, Версия 5.1.2600.2180
(С) Корпорация Майкрософт, 1997-2001. Все права защищены.
Не найден файл "/RegServer"
C:\WINDOWS\system32\wbem>scrcons.exe /RegServer
C:\WINDOWS\system32\wbem>unsecapp.exe /RegServer
C:\WINDOWS\system32\wbem>wbemtest.exe /RegServer
C:\WINDOWS\system32\wbem>winmgmt.exe /RegServer
C:\WINDOWS\system32\wbem>wmiadap.exe /RegServer
C:\WINDOWS\system32\wbem>wmiapsrv.exe /RegServer
C:\WINDOWS\system32\wbem>wmic.exe /RegServer
Неверный глобальный ключ.
C:\WINDOWS\system32\wbem>wmiprvse.exe /RegServer
C:\WINDOWS\system32\wbem>

В журнале "Приложение" ошибка:

Код:

Тип события:	Ошибка
Источник события:	PerfNet
Категория события:	Отсутствует
Код события:	2004
Дата:		02.05.2009
Время:		21:12:16
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Не удалось открыть службу сервера. Данные производительности сервера не будут возвращены. В данных находится возвращенный код ошибки - в DWORD 0.
Данные:
0000: 34 00 00 c0               4..À

В журнале "Система":

Код:

Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7035
Дата:		02.05.2009
Время:		21:06:12
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Служба "Инструментарий управления Windows" успешно отправила управляющий элемент "остановить".
Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7036
Дата:		02.05.2009
Время:		21:06:15
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7035
Дата:		02.05.2009
Время:		21:06:15
Пользователь:		IGLOO\Serg
Компьютер:	IGLOO
Описание:
Служба "Инструментарий управления Windows" успешно отправила управляющий элемент "запустить".
Тип события:	Уведомление
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7036
Дата:		02.05.2009
Время:		21:06:15
Пользователь:		Н/Д
Компьютер:	IGLOO
Описание:
Служба "Инструментарий управления Windows" перешла в состояние Работает.

Логи в \WINDOWS\system32\wbem\Logs .. (Вложение)

Если вдруг это поможет мне...

[VSerge]

Посмртрел сегодня в \WINDOWS\system32\wbem\Logs
( больше ничего - нет, 3 лога и всё их содержимое)

Код:

это при выключении вчера:
wbemprox.log
(Sun May 03 03:46:38 2009.20515687) : ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x8007045b
(Sun May 03 03:46:38 2009.20515703) : ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x8007045b
(Sun May 03 03:46:38 2009.20515703) : ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x8007045b

wbemess.log
(Sun May 03 03:44:10 2009.20367781) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124609) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002
(Sun May 03 11:37:31 2009.124687) : NT Event Log Consumer: could not retrieve sid, 0x80041002

Это при подключении к сети (провайдер интернета) - по времени 
wmiprov.log
(Sun May 03 11:40:16 2009.290171) : WDM call returned error: 4200
(Sun May 03 11:45:32 2009.605875) : Impersonation failed - Access denied