Ошибки в журнале событий windows код ошибки 7026

[Andreyuser]

Не могу нормально завершить работу windows xp sp3 -  зависает при выключении. Также долго грузится система при включении. В системном журнале есть ошибки:

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7026
Дата:        13.10.2013
Время:        10:45:24
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
56229510

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7023
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Сбой при запуске службы "Служба Google Update (gupdate)" из-за ошибки
Служба не ответила на запрос своевременно.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7009
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Таймаут (30000 мс) ожидания для подключения службы Служба Google Update (gupdate).

Я проверял систему антируткитом gmer, отчет прикрепляю. 

Данная проблема у меня возникла только вчера, когда я почистил реестр ccleaner и auslogics registry cleaner. Может с тим связано.

Если нужны дополнительные логи, ответьте

[Andreyuser]

Выкладываю лог журнала событий и сведения о сситеме.

Почему нет отвечаете?

[Roman_Five]

у Вас в системе активный драйвер от KVRT. он и крашит ситему.

надо удалить фирменной утилитой.

[Andreyuser]

Не могу удалить драйвер от KVRT. Скачал kavremover, загрузил систему в безопасном режиме. Запустил kavremover, но он не обнаружил avptool driver, а обнаруживает только установленный kis2014. Как удалить вручную данный драйвер?

 

[Roman_Five]

найдите файл с именем 56229510.sys в папке win|sys32

[Andreyuser]

Не нашел такого файла 56229510.sys. Через поиск тоже нет. В автозагрузке есть непонятный элемент: _uninst_ 19756368.                          Сделал лог утилитой  getsysteminfo. Прямая ссылка на отчет:  http://www.getsysteminfo.com/read.php?file=173858f1f0817e7dff4ef3a100686f34

 

[Roman_Five]

действительно, нету.

остались лишь записи службы. надо будет - удалим потом скриптом.

 

 

Проверьте системный раздел скандиском.
Win+R
ввести cmd
нажать клавишу <enter>
ввести chkdsk C: /v /f /r /x
нажать клавишу <enter>
нажать Y
перезагрузиться. подождать.

Проверьте целостность системы (может потребоваться диск с Windows)
Win+R
ввести cmd
нажать клавишу <enter>
ввести sfc /scannow
нажать клавишу <enter>

Установите все обновления (может потребоваться активация).

после этого - новый отчёт GSI

[Andreyuser]

Выполнил указанные рекомендации. Сделал новый лог GSI. Прямая ссылка на отчет:http://www.getsysteminfo.com/read.php?file=05c803b3d1b9f864bfba0485a3483975

Выкладываю лог журнала событий.

[Roman_Five]

скачайте http://download.bleepingcomputer.com/rootrepeal/Win32kDiag.exe

сохраните на рабочий стол. запустите. подождите  . лог приложите.

 

В безопасном режиме выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('56229510', 4);
DeleteService('56229510', true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
 

[Andreyuser]

Лог прикрепил.

Скрипт в безопасном режиме выполнил, но компьютер автоматически не перезагрузился, а завис. Пришлось нажимать кнопку reset

[Roman_Five]

все системные файлы на месте. значит IPSec вылетает из-за проблем в реестре...

 

сделайте новый лог GSI

[Andreyuser]

Сделал новый лог GSI. Прямая ссылка на отчет: http://www.getsysteminfo.com/read.php?file=3eacaa0f2b25e079a2c84b711562f4f4

[Roman_Five]

служба от KVRT удалилась.

 

будем бороться с этим:

Служба "Службы IPSEC" завершена из-за ошибки Не удается найти указанный файл.

 

 

выполните рекомендацию http://forum.oszone.net/showpost.php?p=688525

 

после перезагрузки сделайте новый лог GSI 

[Andreyuser]

Невозможно сделать резервную копию - Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft - выдает ошибку не удается открыть "Microsoft". Ошибка при открытии раздела. Как быть?

При попытке сохранить ветку реестра -  ошибка: Указанная ветвь не существует. Проверьте правильность задания пути.

[Roman_Five]

станьте владельцем и присвойте полные права