[Petya V4sechkin]

Bl0wBee, для отображения зависимостей используется WMI.
Служба "Инструментарий управления Windows" работает? Тип запуска: Авто?

Если не поможет, то
Repairing and re-registering the WMI

[Bl0wBee]

Да WMI запущена, тип - авто (вечером буду восстанавливать).

Недавно поймал зловреда, потом чистился на вирусинфо и дефендиум, однако многие настройки были сбиты и пропало несколько системных файлов. Думал, что все восстановил...

[Bl0wBee]

Если не поможет, то Repairing and re-registering the WMI »

Не помогает, может проблема в другом.

Пробовал это:

To re-register the WMI components, run the following commands at the command prompt: cd /d %windir%\system32\wbem for %i in (*.dll) do RegSvr32 -s %i for %i in (*.exe) do %i /RegServer

И это:

Click Start, Run and type the following command, and press ENTER: rundll32.exe setupapi,InstallHinfSection WBEM 132 %windir%\inf\wbemoc.inf

На всякий случай, вот логи с WMI Diagnosis Utility. Ошибки там были.

[Petya V4sechkin]

Пробовал это:

И это:

Там еще очистка репозитория.
Если не поможет, Скачайте Dial-a-fix, поставьте галки в области Registration center и нажмите GO.

[Bl0wBee]

Ничего не помогает, так и нет отображения зависимостей.

Там еще очистка репозитория. »

Делал.

Выполнил скрипт:

net stop winmgmt c: cd %windir%\system32\wbem rd /S /Q repository regsvr32 /s %systemroot%\system32\scecli.dll regsvr32 /s %systemroot%\system32\userenv.dll mofcomp cimwin32.mof mofcomp cimwin32.mfl mofcomp rsop.mof mofcomp rsop.mfl for /f %%s in (’dir /b /s *.dll’) do regsvr32 /s %%s for /f %%s in (’dir /b *.mof’) do mofcomp %%s for /f %%s in (’dir /b *.mfl’) do mofcomp %%s mofcomp -n:root\cimv2\applications\exchange wbemcons.mof mofcomp -n:root\cimv2\applications\exchange smtpcons.mof mofcomp exmgmt.mof mofcomp exwmi.mof net start winmgmt

Еще так делал:

net stop net stop winmgmt /y %systemdrive% cd /d %systemroot%\system32\wbem rd /S /Q repository regsvr32 /s %systemroot%\system32\scecli.dll regsvr32 /s %systemroot%\system32\userenv.dll mofcomp cimwin32.mof mofcomp cimwin32.mfl mofcomp rsop.mof mofcomp rsop.mfl for /f %s in ('dir /b /s *.dll') do regsvr32 /s %s for %i in (*.exe) do %i /RegServer for /f %s in ('dir /b *.mof') do mofcomp %s for /f %s in ('dir /b *.mfl') do mofcomp %s mofcomp exwmi.mof mofcomp -n:root\cim ""v2\applications\exchange wbemcons.mof mofcomp -n:root\cimv2\applications\exchange smtpcons.mof mofcomp exmgmt.mof reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\ /v SourcePath reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\ /v SourcePath /t REG_SZ /d "путь к папке i386 дистриба xp" /f rundll32.exe setupapi,InstallHinfSection WBEM 132 %windir%\inf\wbemoc.inf

PS.
Появилась ошибка Windows Installer, вроде "Нет доступа к службе установки Windows...". Отписал в теме http://forum.oszone.net/showthread.p...94#post1521594
(Может связано с некорректным WMI)

С помощью Dial-a-fix тоже фиксил, не помогает.
Может проблема глубже?

[Petya V4sechkin]

Bl0wBee, приведите ошибки из журнала событий в соответствии с этими инструкциями.

[Bl0wBee]

После всех этих манипуляций, буквально вчера, стал вылетать в BSOD при выходе в инет и при использовании торрента

Лог ошибки

Код:

Тип события:	Ошибка
Источник события:	System Error
Категория события:	(102)
Код события:	1003
Дата:		18.10.2010
Время:		23:15:50
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Код ошибки 100000d1, параметр1 0000002c, параметр2 00000002, параметр3 00000001, параметр4 b4665712.
Данные:
0000: 53 79 73 74 65 6d 20 45   System E
0008: 72 72 6f 72 20 20 45 72   rror  Er
0010: 72 6f 72 20 63 6f 64 65   ror code
0018: 20 31 30 30 30 30 30 64    100000d
0020: 31 20 20 50 61 72 61 6d   1  Param
0028: 65 74 65 72 73 20 30 30   eters 00
0030: 30 30 30 30 32 63 2c 20   00002c, 
0038: 30 30 30 30 30 30 30 32   00000002
0040: 2c 20 30 30 30 30 30 30   , 000000
0048: 30 31 2c 20 62 34 36 36   01, b466
0050: 35 37 31 32               5712

Ошибки Системы:

ошибка1

Код:

Тип события:	Ошибка
Источник события:	sptd
Категория события:	Отсутствует
Код события:	4
Дата:		07.10.2010
Время:		8:28:58
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Обнаружена внутренняя ошибка в структуре данных драйвера для .
Данные:
0000: 00 00 00 00 01 00 52 00   ......R.
0008: 00 00 00 00 04 00 04 c0   .......À
0010: ef 00 00 00 00 00 00 00   ï.......
0018: 00 00 00 00 00 00 00 00   ........
0020: 00 00 00 00 00 00 00 00   ........

ошибка2

Стабильно повторялась до 12.10, потом пропала

Код:

Тип события:	Ошибка
Источник события:	Service Control Manager
Категория события:	Отсутствует
Код события:	7023
Дата:		07.10.2010
Время:		17:51:28
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Служба "Службы IPSEC" завершена из-за ошибки 
Не удается найти указанный файл.

ошибка3

Код:

Тип события:	Ошибка
Источник события:	ipnathlp
Категория события:	Отсутствует
Код события:	32003
Дата:		13.10.2010
Время:		15:41:13
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.
Данные:
0000: 1f 00 00 00               ....

ошибка4

Несколько таких было

Код:

Тип события:	Ошибка
Источник события:	DCOM
Категория события:	Отсутствует
Код события:	10016
Дата:		18.10.2010
Время:		14:55:16
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	HOMEPC-2B73D285
Описание:
Настройки разрешений  зависящие от конкретного приложения не предоставляют разрешение Локально Запуск для приложения  сервера COM Server с CLSID 
{D851F103-8C90-4321-AFF0-58BA5BD421C2}
 пользователю NT AUTHORITY\SYSTEM SID (S-1-5-18).  Это разрешение  можно изменить с помощью средства администрирования Component Services.

ошибка5

Код:

Тип события:	Ошибка
Источник события:	Dhcp
Категория события:	Отсутствует
Код события:	1002
Дата:		18.10.2010
Время:		22:48:54
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Аренда IP-адреса 192.168.1.2 для сетевого адаптера с сетевым адресом 00179A77C399 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).

Ошибки приложений:

ошибка1

Появилась с 14.09 очень часто повторялась, после этой пропала

Код:

Тип события:	Ошибка
Источник события:	WmiAdapter
Категория события:	Отсутствует
Код события:	4099
Дата:		07.10.2010
Время:		17:51:42
Пользователь:		BUILTIN\Администраторы
Компьютер:	HOMEPC-2B73D285
Описание:
Ошибка при открытии службы.

ошибка2

Стабильная

Код:

Тип события:	Ошибка
Источник события:	EventSystem
Категория события:	(50)
Код события:	4609
Дата:		19.10.2010
Время:		13:15:06
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.

ошибка3

Код:

Тип события:	Ошибка
Источник события:	VSS
Категория события:	Отсутствует
Код события:	8193
Дата:		19.10.2010
Время:		0:46:20
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Ошибка теневого копирования тома: непредвиденная ошибка при вызове программы CoCreateInstance.  hr = 0x80040206.
Данные:
0000: 57 52 54 57 52 54 49 43   WRTWRTIC
0008: 32 31 34 39 00 00 00 00   2149....
0010: 57 52 54 57 52 54 49 43   WRTWRTIC
0018: 32 31 31 31 00 00 00 00   2111....

ошибка4

Много аналогичных ошибок

Код:

Тип события:	Ошибка
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	4
Дата:		18.10.2010
Время:		15:55:07
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\MOF\SERVICEMODEL.MOF при восстановлении файла БД.

ошибка5

Несколько похожих

Код:

Тип события:	Ошибка
Источник события:	WinMgmt
Категория события:	Отсутствует
Код события:	24
Дата:		15.10.2010
Время:		22:55:15
Пользователь:		Н/Д
Компьютер:	HOMEPC-2B73D285
Описание:
Поставщик событий попытался зарегистрировать запрос "select * from SnmpNotification", для которого не существует конечный класс "SnmpNotification".  Запрос будет проигнорирован.

Много предупреждений.

[Petya V4sechkin]

стал вылетать в BSOD

Включите запись дампов памяти.
Если дампы уже есть в папке \WINDOWS\Minidump, выложите свежие.

Недавно поймал зловреда, потом чистился на вирусинфо и дефендиум

Есть подозрение, что снова подцепили.

Появилась ошибка Windows Installer, вроде "Нет доступа к службе установки Windows..."

Ошибка "Указанный дескриптор устройства не соответствует имеющемуся устройству" по-английски будет "The specified device instance handle does not correspond to a present device" (ищем в инете).

Удалите раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer\Enum

еще удалите (если есть):

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_MSISERVER
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_WINMGMT

и перезагрузитесь.
Выложите содержимое разделов:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSISERVER
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RPCSS
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINMGMT
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Enum
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc

Может связано с некорректным WMI

В логах WMI ругань на RPC (думаю, что проблема именно в RPC).

[Bl0wBee]

Petya V4sechkin, спасибо вам.

Есть подозрение, что снова подцепили. »

Нет, думаю чисто, сам маниакально преверяю каждый день AVPTool'ом и Cureit'ом. Может только последствия предыдущего заражения.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_MSISERVER HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_WINMGMT »

Таких веток нет.

Нужные ветки выложил. Минидамп прикрепил.