[решено] Нет сети,много неизвестных устройств,не запускаются службы-все после BSOD

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

Нет сети,много неизвестных устройств,не запускаются службы-все после BSOD

WIn XP SP3 (не сборка, из изменений -давно пропатчен файл tcp/ip для увеличения количества полуоткрытых соединений до 100 для нормальной работы торентов). Изначально был BSOD 000000008E-пропал звук во время работы,перезагрузился - получил BSOD.На данный момент со звуком проблем не имею. немогу выйти в интернет и вообще в сеть. Остальное вроде бы работает.
В диспетчере устройств появились неизвестные устройства
ROOT\LEGACY__{FE4C91E7-C2-4D0C-9F6B-82F1B7742054}\0000
ROOT\LEGACY_NDISTAPI\0000
ROOT\LEGACY_SPOOLER\0000
ROOT\LEGACY_NETBT\0000
ROOT\LEGACY_NULL\0000
ROOT\LEGACY_PPTMINIPORT\0000
ROOT\LEGACY_SPTD\0000
ROOT\LEGACY_RASACD\0000
ROOT\LEGACY_TCPIP\0000
Кроме того с восклицательным знаком два устройства(сообщеает не удалось инициализировать драйвер этого устройства код37)
<название сетевой карты> - минипорт планировщика пакетов

По службам:Не запускается служба сервер (ну и конечно все от нее зависящее)-ненайден файл(этот вопрос сейчас изучаю в поиске но пока бестолку)
добавлю - небыло параметра %SystemRoot%\System32\srvsvc.dll , добавил в реестр ситуация не изменилась

Что уже сделанно:
Загрузился на последнюю рабочую конфигурацию - имею то что имею сейчас. Железо исправно (проеврил тестами), ничего новго не устанавливлось уже как пару месяцев. восстановление системы откат сделать не может (сообщает что конфигурация не была изменена, попробовал все точки которые были). sfc \scannow делал - толку недало(либо уже некорректно работает на данный момент). Проверку диска делал как на бэды под дос так и под виндовс на логические ошибки. Без изменений. Пытался восстановитьсистему с помощью установочного диска - на завершающем этапе установке когда остается 2 минуты до конца зависает на схранении параметров наглухо. Сейчас развернул образ сделанный перед этим. Переустановил TCP/IP протокол - без изменений.
Помогающим-переустановку системы не предлагать,антивирус (KIS2011)удалить не могу по причине того что лицензия еще на пол года а сам ключк посеян,повторно выполненные мной действия без указания веской причины не советовать. Давайте будем уважать друг друга.

12341234, сделайте полную проверку в безопасном режиме с помощью Dr.Web CureIt.
Приведите ошибки из журнала событий в соответствии с этими инструкциями.

Выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP

Еще выложите \WINDOWS\setupapi.log

Цитата:

Не запускается служба сервер

Переустановите "Службу доступа к файлам и принтерам сетей Microsoft" в свойствах сетевого подключения.

Цитата:

восстановление системы откат сделать не может (сообщает что конфигурация не была изменена

Попробуйте в безопасном режиме.
Если и там не работает, таким способом (образ ERD Commander найдете в интернете).

Откат делал избезопасного. Из ERD одну точку только но непрокатило.Давайте восстановление пока оложим и попробуем разобраться. Про вирусы уже говорил - проверено.

журнал ошибок

Код:

Тип события:        Ошибка

Источник события:        PSched

Категория события:        Отсутствует

Код события:        14000

Дата:                01.05.2012

Время:                20:28:53

Пользователь:                Н/Д

Компьютер:        MICROSOFT-9

Описание:

QoS: Не удалось зарегистрировать диспетчер пакетов в общем классификаторе пакетов (msgpc.sys).

Данные:

0000: 00 00 04 00 01 00 5a 00   ......Z.

0008: 00 00 00 00 b0 36 00 c0   ....°6.A

0010: 00 00 00 00 00 00 00 00   ........

0018: 00 00 00 00 00 00 00 00   ........

0020: 00 00 00 00 00 00 00 00   ........

0028: 60 01 00 c0               `..A    

4 раза 



Тип события:        Ошибка

Источник события:        Service Control Manager

Категория события:        Отсутствует

Код события:        7003

Дата:                01.05.2012

Время:                20:30:49

Пользователь:                Н/Д

Компьютер:        MICROSOFT-9

Описание:

Служба "Уведомление о системных событиях" является зависимой от несуществующей службы "EventSystem".





Тип события:        Ошибка

Источник события:        Service Control Manager

Категория события:        Отсутствует

Код события:        7000

Дата:                01.05.2012

Время:                20:30:49

Пользователь:                Н/Д

Компьютер:        MICROSOFT-9

Описание:

Сбой при запуске службы "{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}" из-за ошибки 

Не удается найти указанный файл.

Это из раздела система, из раздела приложения копировать ? (там две их)

Содержимое реестра

Код:

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP]

"NextInstance"=dword:00000001



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000]

"Capabilities"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\LogConf]



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\Control]

"ActiveService"="Tcpip"

Последний в ахив упаковал(не дало прицепить так). Службу удалил и установил, перезагрузился - служба сервер работает

12341234, предположим, частично "побился" куст реестра SYSTEM.
Можно попробовать восстановить его отдельно. Зайти в папку C:\System Volume Information, выбрать по дате (до сбоя), зайти в C:\System Volume Information\_restore{идентификатор}\RPx\Snapshot и скопировать файл _REGISTRY_MACHINE_SYSTEM в папку C:\WINDOWS\system32\config под именем system (заменив существующий).

Если не получится, для эксперимента взять system из папки C:\WINDOWS\repair (но придется переустанавливать драйверы устройств и те программы, которые добавляли свои службы и драйверы, например антивирус).

С минипортами проблему решил
удалил по совету в сети протоколы и службы(для тех кто будет повторять делать надо из безопасного режима и после удаления перезагружаться).

Код:

Netcfg -u ms_ndisuio

Netcfg -u ms_pppoe

Netcfg -u ms_pptp

Netcfg -u ms_l2tp

Netcfg -u ms_ndiswan

Netcfg -u ms_netbt_smb

Netcfg -u ms_netbt

Netcfg -u ms_tcpip                   



Netcfg -u ms_wzcsvc

Netcfg -u ms_steelhead

Netcfg -u ms_rassrv

Netcfg -u ms_rasman

Netcfg -u ms_rascli

Netcfg -u ms_server

Netcfg -u ms_netbios

Netcfg -u ms_psched

Netcfg -u ms_rsvp

Netcfg -u ms_gpc

Netcfg -u ms_alg                     



Netcfg -u ms_msclient

Netcfg -u ms_webclient

и установил по новой

Код:

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndisuio

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pppoe

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pptp

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_l2tp

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndiswan

Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt_smb

Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt

Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_tcpip                   



Netcfg -l %windir%\inf\netwzc.inf -c s -i ms_wzcsvc

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_steelhead

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rassrv

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rasman

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rascli

Netcfg -l %windir%\inf\netserv.inf -c s -i ms_server

Netcfg -l %windir%\inf\netnb.inf -c s -i ms_netbios

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_psched

Netcfg -l %windir%\inf\netrsvp.inf -c s -i ms_rsvp

Netcfg -l %windir%\inf\netgpc.inf -c s -i ms_gpc

Netcfg -l %windir%\inf\netrass.inf -c s -i ms_alg                     



Netcfg -l %windir%\inf\netmscli.inf -c c -i ms_msclient

В первом приближении доступ в интернет появился. Осталься вопрос с неизвестными устройствами. Может оставить пока как есть ? В общих чертах понял что предлагаете но хочу поподробнее - что это должно дать (или это по всем моим вопросам решение ) ? Чем может быть черевато ? Хотелось бы узнать чем отразиться внешне (на том что я могу увидеть-настройки и т.п.) эта замена ? Может сделать промежуточный бэкап перед экспериментами ?

Petya V4sechkin,
Вообщем нашел время - сделал бэкап - перекинул ветку реестра (кстати спасибо за совет, не знал что можно вот так восстанавливать части реестра на любую дату). Неизвестные устройства пропали. Все работало весь вчерашний день (несколько раз перезагружал чтоб убедиться что все ок). Сегодня снова при включении получил стоп 0x0000008E. Сейчас делаю полную проверку на вирусы еще раз и видимо создаю тему в разделе критические ошибки - нужно искать причину той ошибки.

Цитата:

Цитата 12341234

не знал что можно вот так восстанавливать части реестра на любую дату

Лучше полностью, а не частями.
Просто у вас "Восстановление системы" не работало, однако точки восстановления были, поэтому такой вариант.