[tommer]

Petya V4sechkin, MS17-010не встало(точнее ставиться но после лого винда уходит в ребут),также попробЫвал обновить винду с дистриба из винды но и обновиться он не дал в конце написал что обновление не возможно и вернулся к текущей ос,задрал этот комп

[Petya V4sechkin]

tommer, выложите DMP-файлы из папки \Windows\Minidump (если есть).

[paha_morze]

всем привет, решил проблему следующим образом:
операционка win7 32bit после хардкорного вирусняка, его конечно нужно убить вначале зашёл в реестр, там ветка: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters
и что я вижу пустота не одного параметра. Экспортировал с рабочей машины ветку и импортировал в повреждённую, ресет и вуаля всё фурычит! Я так, вдруг кому пригодится.

[Bigman01]

Доброго времени суток.

Та же проблема с запуском "Сервера" - Windows XP SP3. При ручном запуске выдает ошибку 126. Ветки реестра проверял - все на месте все прописано. Ссылку на лог файл процессор монитор прилагаю Logfile.zip

[Petya V4sechkin]

Bigman01, такая ошибка:

svchost.exe 1128 QueryOpen C:\WINDOWS\System32\HNETCFG.DLL DEVICE DATA ERROR

Вероятно, файл C:\WINDOWS\System32\HNETCFG.DLL повреждён.

Сделайте проверку и диагностику жёсткого диска.

[varunezh]

решил не создавать новую ветку.
похожая проблема со службой Сервер. в какой то момент перестает работать сетевой доступ, при попытке перезапуска службы она падает и уже не запускается. помогает лишь ребут системы.

[Petya V4sechkin]

varunezh, нажмите Win+R -> введите eventvwr.msc -> Журналы Windows -> разделы Приложение и Система -> приведите ошибки при сбоях сетевого доступа и службы Сервер (на ошибках правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[varunezh]

Petya V4sechkin, в разделе приложения есть лишь такая ошибка:

Скрытый текст

Имя журнала: Application
Источник: Microsoft-Windows-CAPI2
Дата: 02.02.2021 19:07:29
Код события: 513
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: sh-01.Himcom.offis
Описание:
Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-CAPI2" Guid="{5bbca4a8-b209-48dc-a8c7-b23d3e5216fb}" EventSourceName="Microsoft-Windows-CAPI2" />
<EventID Qualifiers="0">513</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2021-02-02T16:07:29.064036300Z" />
<EventRecordID>31330</EventRecordID>
<Correlation />
<Execution ProcessID="1232" ThreadID="1620" />
<Channel>Application</Channel>
<Computer>sh-01</Computer>
<Security />
</System>
<EventData>
<Data>

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
</Data>
</EventData>
</Event>

в разделе система:

Скрытый текст

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 21.01.2021 10:11:56
Код события: 10016
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: СИСТЕМА
Компьютер: sh-01
Описание:
Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2021-01-21T07:11:56.318665300Z" />
<EventRecordID>142015</EventRecordID>
<Correlation />
<Execution ProcessID="1548" ThreadID="1468" />
<Channel>System</Channel>
<Computer>sh-01</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">для конкретного приложения</Data>
<Data Name="param2">Локально</Data>
<Data Name="param3">Активация</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT AUTHORITY</Data>
<Data Name="param7">СИСТЕМА</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (с использованием LRPC)</Data>
<Data Name="param10">Недоступно</Data>
<Data Name="param11">Недоступно</Data>
</EventData>
</Event>

Конкретных ошибок связанных со службой сервер там нет

[Petya V4sechkin]

Конкретных ошибок связанных со службой сервер там нет

Они наверняка есть, в разделе Система поищите ошибки от источников Srv и Service Control Manager, в разделе Приложение - от источника Application Error.

[varunezh]

Цитата varunezh: Конкретных ошибок связанных со службой сервер там нет Они наверняка есть, в разделе Система поищите ошибки от источников Srv и Service Control Manager, в разделе Приложение - от источника Application Error. »

в разделе система ошибок от Service Control Manager нет(вложение).
в разделе Приложение есть 2 ошибки от Application Error:

Скрытый текст

Имя журнала: Application
Источник: Application Error
Дата: 03.12.2020 16:53:10
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: sh-01
Описание:
Имя сбойного приложения: mmc.exe, версия: 10.0.14393.3750, метка времени: 0x5ed5e019
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.3630, метка времени: 0x5e8d4386
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000f7a13
Идентификатор сбойного процесса: 0x2a60
Время запуска сбойного приложения: 0x01d6c97a1a588edb
Путь сбойного приложения: C:\Windows\system32\mmc.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 3451b6b6-b6aa-4511-9c62-e4be425410ef
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-12-03T13:53:10.676207100Z" />
<EventRecordID>11887</EventRecordID>
<Channel>Application</Channel>
<Computer>sh-01</Computer>
<Security />
</System>
<EventData>
<Data>mmc.exe</Data>
<Data>10.0.14393.3750</Data>
<Data>5ed5e019</Data>
<Data>ntdll.dll</Data>
<Data>10.0.14393.3630</Data>
<Data>5e8d4386</Data>
<Data>c0000374</Data>
<Data>00000000000f7a13</Data>
<Data>2a60</Data>
<Data>01d6c97a1a588edb</Data>
<Data>C:\Windows\system32\mmc.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>3451b6b6-b6aa-4511-9c62-e4be425410ef</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>

Скрытый текст

Имя журнала: Application
Источник: Application Error
Дата: 30.11.2020 12:28:07
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: sh-01.
Описание:
Имя сбойного приложения: WerFault.exe, версия: 10.0.14393.3808, метка времени: 0x5f056cbd
Имя сбойного модуля: gdi32full.dll, версия: 10.0.14393.3930, метка времени: 0x5f4f30d1
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000003713e
Идентификатор сбойного процесса: 0x21dc
Время запуска сбойного приложения: 0x01d6c6fb1c72a918
Путь сбойного приложения: C:\Windows\system32\WerFault.exe
Путь сбойного модуля: C:\Windows\System32\gdi32full.dll
Идентификатор отчета: 9c886f7d-72de-4788-bf75-7381339bfa06
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-11-30T09:28:07.817117000Z" />
<EventRecordID>11687</EventRecordID>
<Channel>Application</Channel>
<Computer>sh-01</Computer>
<Security />
</System>
<EventData>
<Data>WerFault.exe</Data>
<Data>10.0.14393.3808</Data>
<Data>5f056cbd</Data>
<Data>gdi32full.dll</Data>
<Data>10.0.14393.3930</Data>
<Data>5f4f30d1</Data>
<Data>c0000005</Data>
<Data>000000000003713e</Data>
<Data>21dc</Data>
<Data>01d6c6fb1c72a918</Data>
<Data>C:\Windows\system32\WerFault.exe</Data>
<Data>C:\Windows\System32\gdi32full.dll</Data>
<Data>9c886f7d-72de-4788-bf75-7381339bfa06</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>