Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   Служба журнал событий запускается и останавливается (http://forum.oszone.net/showthread.php?t=232247)

Михаил_Продан@fb 06-04-2012 23:23 1894896

Служба журнал событий запускается и останавливается
 
Здравствуйте, собственно проблеа в следуюзщем:
есть Win7 32бит и начала долго грузится, и не заходить в интернет. (711 ошибка)
опытным путем дошел до того что службка Журнал событий не работает, при запуске работает где-то 2-3мин а потом отключается, в течении этих 2-3мин комп жутко тормозит.
смотрел здесь (http://forum.oszone.net/thread-193430.html) т.е. эта служба тоже не работает и здесь (http://forum.oszone.net/thread-80078-3.html) но не нашел у себя подтверждений того что проблема в WMI (не было сообщений об ошибках wmi а логи есессно посмотреть немогу).
откат до точки восстановления (которой был Windows 7 SP1 ) не помогло
Очень надеюсь на совет

Petya V4sechkin 07-04-2012 11:29 1895035

Михаил_Продан@fb, попробуйте вылечить вирусы.
Сделайте полную проверку в безопасном режиме с помощью:Примените твик реестра
Код:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,65,00,76,00,74,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
  00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,\
  72,00,69,00,63,00,74,00,65,00,64,00,00,00

и перезагрузитесь.

Еще бывает, что файлы журнала повреждаются.
Для эксперимента можно в папке \Windows\System32\winevt\Logs переименовать EVTX-файлы.

Цитата:

Цитата Михаил_Продан@fb
смотрел здесь

[решено] Не запускается служба "Журнал событий Windows"

Михаил_Продан@fb 07-04-2012 16:03 1895175

Вроде помогло это http://forum.oszone.net/thread-212027.html (права на папки)
Служба запустилась, тепер жду чтоб посмотреть надолго ли

Ан-нет
Через 10мин работы остановилась опять. Пробую переименовать папку logs и запустить

Так вроде бы помогло пересоздание папки Log, а также переустановка SP1 (сначала откат а потом наново установка)


Время: 00:54.

Время: 00:54.
© OSzone.net 2001-