[Petya V4sechkin]

12341234, сделайте полную проверку в безопасном режиме с помощью Dr.Web CureIt.
Приведите ошибки из журнала событий в соответствии с этими инструкциями.

Выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP

Еще выложите \WINDOWS\setupapi.log

Не запускается служба сервер

Переустановите "Службу доступа к файлам и принтерам сетей Microsoft" в свойствах сетевого подключения.

восстановление системы откат сделать не может (сообщает что конфигурация не была изменена

Попробуйте в безопасном режиме.
Если и там не работает, таким способом (образ ERD Commander найдете в интернете).

[12341234]

Откат делал избезопасного. Из ERD одну точку только но непрокатило.Давайте восстановление пока оложим и попробуем разобраться. Про вирусы уже говорил - проверено.

журнал ошибок

Код:

Тип события:	Ошибка
Источник события:	PSched
Категория события:	Отсутствует
Код события:	14000
Дата:		01.05.2012
Время:		20:28:53
Пользователь:		Н/Д
Компьютер:	MICROSOFT-9
Описание:
QoS: Не удалось зарегистрировать диспетчер пакетов в общем классификаторе пакетов (msgpc.sys).
Данные:
0000: 00 00 04 00 01 00 5a 00   ......Z.
0008: 00 00 00 00 b0 36 00 c0   ....°6.A
0010: 00 00 00 00 00 00 00 00   ........
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........
0028: 60 01 00 c0               `..A    
4 раза 

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7003
Дата:		01.05.2012
Время:		20:30:49
Пользователь:		Н/Д
Компьютер:	MICROSOFT-9
Описание:
Служба "Уведомление о системных событиях" является зависимой от несуществующей службы "EventSystem".


Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7000
Дата:		01.05.2012
Время:		20:30:49
Пользователь:		Н/Д
Компьютер:	MICROSOFT-9
Описание:
Сбой при запуске службы "{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}" из-за ошибки 
Не удается найти указанный файл.

Это из раздела система, из раздела приложения копировать ? (там две их)

Содержимое реестра

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000]
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TCPIP\0000\Control]
"ActiveService"="Tcpip"

Последний в ахив упаковал(не дало прицепить так). Службу удалил и установил, перезагрузился - служба сервер работает

[Petya V4sechkin]

12341234, предположим, частично "побился" куст реестра SYSTEM.
Можно попробовать восстановить его отдельно. Зайти в папку C:\System Volume Information, выбрать по дате (до сбоя), зайти в C:\System Volume Information\_restore{идентификатор}\RPx\Snapshot и скопировать файл _REGISTRY_MACHINE_SYSTEM в папку C:\WINDOWS\system32\config под именем system (заменив существующий).

Если не получится, для эксперимента взять system из папки C:\WINDOWS\repair (но придется переустанавливать драйверы устройств и те программы, которые добавляли свои службы и драйверы, например антивирус).

[12341234]

С минипортами проблему решил
удалил по совету в сети протоколы и службы(для тех кто будет повторять делать надо из безопасного режима и после удаления перезагружаться).

Код:

Netcfg -u ms_ndisuio
Netcfg -u ms_pppoe
Netcfg -u ms_pptp
Netcfg -u ms_l2tp
Netcfg -u ms_ndiswan
Netcfg -u ms_netbt_smb
Netcfg -u ms_netbt
Netcfg -u ms_tcpip                   

Netcfg -u ms_wzcsvc
Netcfg -u ms_steelhead
Netcfg -u ms_rassrv
Netcfg -u ms_rasman
Netcfg -u ms_rascli
Netcfg -u ms_server
Netcfg -u ms_netbios
Netcfg -u ms_psched
Netcfg -u ms_rsvp
Netcfg -u ms_gpc
Netcfg -u ms_alg                     

Netcfg -u ms_msclient
Netcfg -u ms_webclient

и установил по новой

Код:

Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndisuio
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pppoe
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_pptp
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_l2tp
Netcfg -l %windir%\inf\netrast.inf -c p -i ms_ndiswan
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt_smb
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_netbt
Netcfg -l %windir%\inf\nettcpip.inf -c p -i ms_tcpip                   

Netcfg -l %windir%\inf\netwzc.inf -c s -i ms_wzcsvc
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_steelhead
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rassrv
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rasman
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_rascli
Netcfg -l %windir%\inf\netserv.inf -c s -i ms_server
Netcfg -l %windir%\inf\netnb.inf -c s -i ms_netbios
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_psched
Netcfg -l %windir%\inf\netrsvp.inf -c s -i ms_rsvp
Netcfg -l %windir%\inf\netgpc.inf -c s -i ms_gpc
Netcfg -l %windir%\inf\netrass.inf -c s -i ms_alg                     

Netcfg -l %windir%\inf\netmscli.inf -c c -i ms_msclient

В первом приближении доступ в интернет появился. Осталься вопрос с неизвестными устройствами. Может оставить пока как есть ? В общих чертах понял что предлагаете но хочу поподробнее - что это должно дать (или это по всем моим вопросам решение ) ? Чем может быть черевато ? Хотелось бы узнать чем отразиться внешне (на том что я могу увидеть-настройки и т.п.) эта замена ? Может сделать промежуточный бэкап перед экспериментами ?

[12341234]

Petya V4sechkin,
Вообщем нашел время - сделал бэкап - перекинул ветку реестра (кстати спасибо за совет, не знал что можно вот так восстанавливать части реестра на любую дату). Неизвестные устройства пропали. Все работало весь вчерашний день (несколько раз перезагружал чтоб убедиться что все ок). Сегодня снова при включении получил стоп 0x0000008E. Сейчас делаю полную проверку на вирусы еще раз и видимо создаю тему в разделе критические ошибки - нужно искать причину той ошибки.

[Petya V4sechkin]

не знал что можно вот так восстанавливать части реестра на любую дату

Лучше полностью, а не частями.
Просто у вас "Восстановление системы" не работало, однако точки восстановления были, поэтому такой вариант.