Валится svchost.exe при запуске системы
 

После установки софтины "МТС Коннект Менеджер" стал завершаться с "необработанным исключением" (чтение памяти) процесс svchost.exe, что валит, конечно же, кучу сервисов, таких как server, workstation, windows audio, themes, secondary logon, task scheduler и другие. Ну то есть нормально работать невозможно.

Эти сервисы в принципе запускаются вручную (до следующего краха svchost.exe), но даже если запустить все упавшие:
1) Пропали значки из "сетевых подключений" (сервис network connections запущен, сама сеть работает)
2) Не подключается по RDP к локалхосту (терминальные сервисы запущены)
3) Пропали все точки восстановления из system restore.

Еще я заметил, что ошибка как-то связана с запуском wmiprvse.exe и explorer.exe (убиваю explorer - запускаю explorer - запускается wmiprvse - завершается svchost.exe, при запуске системы, наверное, то же самое)

Что делал:
1) Удалил поганую программу от МТС и драйвера модема
2) sfc /scannow

zw_Gunslinger, Пуск -> Выполнить -> eventvwr.msc -> Приложение -> приведите ошибку при сбое svchost.exe.

И посмотрите варианты в "шапке" темы
Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

Источник: VsJITDebugger
Категория: Отсутствует
Код (ID): 4096
An unhandled win32 exception occurred in svchost.exe [1380]. Just-In-Time debugging this exception failed with the following error: Either a required impersonation level was not provided, or the provided impersonation level is invalid.

Check the documentation index for 'Just-in-time debugging, errors' for more information.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Определенно не оно.

Включена и запущена.

Не то.

Ищите:
(интересует имя модуля).

Нет такого. Есть только от дебагера Visual Studio.
У меня x64, если что.

Сделайте лог Process Monitor (по ссылке версия 3.10, совместимая с Windows XP) следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой svchost.exe;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

По совету с другого сайта сделал sc config type= own для всех падающих служб.

При сбое svchost в Process Explorer стало видно, что вылетает тот из них, в котором запущены службы netman и nla.

И внезапно ошибки прекратились, и вернулись значки сетевых подключений. Ну вот и что это было?

Я прочитал ваш пост уже после того, как проделал вышеописанное. А теперь я больше не могу спровоцировать ошибку.

zw_Gunslinger, убедитесь, что установлены обновления KB958644 и KB4012598.

Check. Поставил чуть ли не сразу после выпуска, когда та напасть была у всех на слуху. Хотя мне за NAT это все равно не грозило.
А вот этого почему-то не могу найти. Качаю.

Хотя, я подозреваю, что оно уже было установлено. Хэши файла netapi32.dll до и после установки обновления совпадают. Может оно просто как-то из списка удалилось и все.
Алсо, в KB указана версия файла 5.2.3790.4392, а у меня уже была 5.2.3790.5030.