Перейти к содержанию
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Ошибки в журнале событий windows код ошибки 7026

Andreyuser

Автор Andreyuser
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

Andreyuser Опытный

Andreyuser

Опубликовано
Опубликовано

Не могу нормально завершить работу windows xp sp3 -  зависает при выключении. Также долго грузится система при включении. В системном журнале есть ошибки:

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7026
Дата:        13.10.2013
Время:        10:45:24
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
56229510

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7023
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Служба "Службы IPSEC" завершена из-за ошибки
Не удается найти указанный файл.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Сбой при запуске службы "Служба Google Update (gupdate)" из-за ошибки
Служба не ответила на запрос своевременно.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7009
Дата:        13.10.2013
Время:        10:45:23
Пользователь:        Н/Д
Компьютер:    USER-4E85909771
Описание:
Таймаут (30000 мс) ожидания для подключения службы Служба Google Update (gupdate).

Я проверял систему антируткитом gmer, отчет прикрепляю. 


Данная проблема у меня возникла только вчера, когда я почистил реестр ccleaner и auslogics registry cleaner. Может с тим связано.


Если нужны дополнительные логи, ответьте

Ссылка на комментарий
Поделиться на другие сайты
  • Ответов 34
  • Создана
  • Последний ответ

Топ авторов темы

  • Andreyuser

    20

  • Roman_Five

    11

  • kmscom

    3

  • Soft

    1

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

kmscom
kmscom

http://www.microsoft.com/ru-ru/download/details.aspx?id=8483

kmscom
kmscom

потомучто по исходным данным, диагностировать проблему удаленно не возможно

kmscom
kmscom

на форуме разобрать ошибки по порядку, скорее всего нельзя. если комп работает нормально. то на эти записи в журнале можно не обращать внимания

Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

Не могу удалить драйвер от KVRT. Скачал kavremover, загрузил систему в безопасном режиме. Запустил kavremover, но он не обнаружил avptool driver, а обнаруживает только установленный kis2014. Как удалить вручную данный драйвер?

 
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

Не нашел такого файла 56229510.sys. Через поиск тоже нет. В автозагрузке есть непонятный элемент: _uninst_ 19756368.                          Сделал лог утилитой  getsysteminfo. Прямая ссылка на отчет:  http://www.getsysteminfo.com/read.php?file=173858f1f0817e7dff4ef3a100686f34

 

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

действительно, нету.

остались лишь записи службы. надо будет - удалим потом скриптом.

 

 

Проверьте системный раздел скандиском.
Win+R
ввести cmd
нажать клавишу <enter>
ввести chkdsk C: /v /f /r /x
нажать клавишу <enter>
нажать Y
перезагрузиться. подождать.

Проверьте целостность системы (может потребоваться диск с Windows)
Win+R
ввести cmd
нажать клавишу <enter>
ввести sfc /scannow
нажать клавишу <enter>

Установите все обновления (может потребоваться активация).

после этого - новый отчёт GSI

Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

Выполнил указанные рекомендации. Сделал новый лог GSI. Прямая ссылка на отчет:http://www.getsysteminfo.com/read.php?file=05c803b3d1b9f864bfba0485a3483975


Выкладываю лог журнала событий.

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

скачайте http://download.bleepingcomputer.com/rootrepeal/Win32kDiag.exe

сохраните на рабочий стол. запустите. подождите :hipnose: . лог приложите.

 

В безопасном режиме выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('56229510', 4);
DeleteService('56229510', true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
 
Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

Лог прикрепил.


Скрипт в безопасном режиме выполнил, но компьютер автоматически не перезагрузился, а завис. Пришлось нажимать кнопку reset

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

служба от KVRT удалилась.

 

будем бороться с этим:

Служба "Службы IPSEC" завершена из-за ошибки Не удается найти указанный файл.

 

 

выполните рекомендацию http://forum.oszone.net/showpost.php?p=688525

 

после перезагрузки сделайте новый лог GSI 

Ссылка на комментарий
Поделиться на другие сайты
Andreyuser Опытный

Andreyuser

Опубликовано
  • Автор
Опубликовано

Невозможно сделать резервную копию - Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft - выдает ошибку не удается открыть "Microsoft". Ошибка при открытии раздела. Как быть?


При попытке сохранить ветку реестра -  ошибка: Указанная ветвь не существует. Проверьте правильность задания пути.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Foxnight
      Как фильтрануть события ?
      Автор Foxnight
      Добрый день, появился вопрос по поводу событий которые хранятся в журнале Безопасность Windows.
      По коду событий 5140 можно определить кто пытался подключиться к шаре (с какого компа в сети и под чей УЗ)
      очень много событий при подключении к общему ресурсу IPC$

      в основном такие запросы идут от сервера KSC 
      как я понимаю это или опрос сети или мониторинг активности или инвентаризация сети ...,
      но так же они поступаю и от других ПК в сети на которых установлен KES 11.11-12.6 версии +агент администрирования 15.0 , возможно они работают как точки распространения в KSC
       
      т.к. сканирование этого ресурса можно сопоставить с работой червя, которого мб по какой то причине каспер не смог уловить, как можно фильтрануть эти события и отсеять работу Касперского от левых подключений?
       
       
    • huper9th
      Код ошибки 39
      Автор huper9th
      Я купил через подарочный код Apple подписку на 1 месяц.
      И вылезает ошибка, ошибка 39 и трафик лимитный как и выбор сервера.
      Деньги у меня забрали.
      Я попробовал переустановить программу, и перезапустить телефон, но не получается.
       
      Приложение Kaspersky secure connection
    • alex_01_02_03
      [РЕШЕНО] ошибка 0xc0000017
      Автор alex_01_02_03
      Здравствуйте, я уже видел несколько решений данной проблемы. но мне они не помогли уже два дня пытаюсь её решить. Сначала просканировал систему нашёл пару троянов и разные ошибки. Устранил их. Перезагрузил пк не помогло. Далее следовал указаниям изложенным по данной проблеме на вашем сайте. Ничего не помогало. Редактор реестров не запускается, в командной строке, при выполнении команд, возникает данная ошибка. Итак же многие другие службы не запускаются, например не могу даже восстановить систему, появляется эта ошибка. Появилась она когда я захотел обойти блокировку discord м Youtube.
       Farbar Recovery Scan Tool вообще запускается и сразу закрывается, тоже самое с браузером яндекс, чтобы его запустить Farbar Recovery Scan Tool мне нужно выключить пк и включить и как только он включится запустить сканирование в течении 10-15 секунду, при сканировании вылетает ошибка 0xc0000017  раза три, но продолжает сканировать.

      CollectionLog-2025.04.24-22.39.zip
    • mallorik9
      здраствуйте не могу убрать ошибку в событиях Произошла ошибка DCOM "1068 и Служба "Системное приложение COM+" является зависимой от службы
      Автор mallorik9
      Здраствуйте не могу убрать ошибку в событиях заметил сегодня ПК начал тормозить долго грузится когда включаю в Просмотре событий ошибки 2 есть это так должно бить я не пойму помогите пожалуйста уже более 17к событий как это по исправлять 


    • biden
      ошибка в COM surrogate
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который понарастающе нагружает память на 99%, если отключить этот процесс, он запускается снова, потом не включается до определенного момента, потом снова запускается. Я так понимаю, что в процессе работы в компьютере при открытии определенных вещей (каких не выяснил) инициализируется запуск этого процесса, но что то идет не так и он просто нагружает мне память и компьютер умирает. Если компьютер просто включен или на нем работает одна определённая программа, в которой не запускается этот процесс, то и сам процесс соответственно тоже не запускается. Сначала думал, что это майнер поэтому обратился на другую тему, просматривал в журнале событий, вроде чего то критического, из-за чего это может быть, не наблюдал. Можно ли определить из-за чего это всё происходит и как это можно устранить?
×
×
  • Создать...