andrew0803 Opublikowano 13 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Za radą Flaviusa przenoszę się na wasze forum z SE by znależć u Was pomoc, bo na tamtym forum mnie "wpuścili w kanał" Wstawiam całą treść postu by zorientować się w temacie: andrew0803 Nie mogę wykonać kopii zapasowej Windows 7 ponieważ wyrzuca mi komunikat "Określona usługa nie istnieje jako usługa zainstalowana" Czy ma ktoś jakiś pomysł? mavik W pierwszej kolejnosci wejdź w Start - Wyszukaj programy i pliki wpisz services.msc oraz sprawdz usługi (poniżej podaje Ci jak muszą być uruchomione): Kopia zapasowa systemu Windows - Typ uruchamiania - Ręczny - Stan usługi - Uruchomiona Zdalne wywoływanie procedur (RPC) - Typ uruchamiania - Automatyczny - Stan usługi - Uruchomiona Jeżeli to nie pomoże proszę ściągnąć TEN plik oraz dwukrotnie kliknąć na niego i zgodzić się na dodanie do rejestru zmian, następnie zresetować komputer i sprawdzić działanie kopii zapasowej. andrew0803 Nie mam usługi Kopia zapasowa systemu Windows. Nie wiem jak zniknęła i jak ja przywrócić. Modyfikacja rejestru nic nie pomogła. mavik Sprawdź czy w folderze C:\Windows\System32 posiadasz plik wbengine.exe, ten plik może być uszkodzony stąd linkuję Ci działającą wersję - KLIK (Windows 7 Professional). Ponownie zastosować fix.reg, który podałem wcześniej oraz sprawdzić czy w rejestrze (Start->wpisz regedit) - [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services] widnieje klucz wbengine. Wykonaj polecenie sfc /scannow Napisz co zwróciło. andrew0803 Pobrałem plik wbengine.exe z lokalizacji jakiej mi podałeś, podmieniłem i ..... okazało się że jest to plik do 64 bitowego Windowsa 7. Kompletna klapa, skąd wziąć teraz oryginalny plik? Klucz w rejestrze widnieje. Polecenie sfc /scannow nic nie uruchamia. Kompletnie zgłupiałem co się narobiło Pozdrawiam Odnośnik do komentarza
Flavius Opublikowano 13 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Tak znam problem... Z kontekstu tematu rozumiem że masz Windows 7 32bit - wobec tego plik wbengine.exe odpowiedni dla ciebie jest shostowany tutaj: KLIK Wpisy do rejestru dla obu usług dostępne są tutaj: KLIK KLIK Plik wbengine.exe podmienić,oba wpisy do rejestru zaimportować +restart.Taka uwaga względem SDRSVC (Kopia zapasowa) - grupa Administratorzy domyslnie nie mają pełnej kontroli do wszystkich podkluczy. Jeśli usługa została fizycznie całkowicie usunięta z rejestru to klasyczny import poprze dwuklik na *.reg nie będzie stanowił problemu,jeśli jednak coś tam zostało z tego klucza to może być problem z uprawnieniami -jeśli będzie błąd odmowa dostępu to proszę dać znać - wtedy użyjemy innej meyody... Odnośnik do komentarza
andrew0803 Opublikowano 13 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Podmiana pliku jak również modyfikacja rejestru przebiegła bez problemów. Natomiast przy próbie uruchomienia usługi Kopia zapasowa Windows wyrzuca "Błąd 1053. Usługa nie odpowiada na sygnału uruchomienia lub sygnał sterujący w oczekiwanym czasie" Podobny komunikat wyświetla porz próbie wykonywania kopii zapasowej:"Usługa nie odpowiada na sygnału uruchomienia lub sygnał sterujący w oczekiwanym czasie.(0x8007041D)" Pzd Odnośnik do komentarza
Flavius Opublikowano 13 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Więc problem jest głębszy niż tylko brak usługi "Kopia zapasowa systemu Windows", Pytania Czy działa dziennik zdarzeń Start>>uruchom>>eventvwr.msc? Czy działa harmonogram zadań Start>>uruchom>>taskschd.msc? Przygotuj loga z VistaSysInfoTool (zaznacz wszystko) KLIK i log załącz do posta EDIT Dokonałem trochę zabaw na wirtualu Błąd taki sam dostałem jak ty po usunięciu wpisów usługi z klucza HKLM\Software\Microsoft\Windows NT\CurrentVersion\Svchost załączam fix przywracajacy tutaj KLIK zaimportować + restart. Jeśli będą problemy z importem to proszę dać znać...,wyższa część posta też cię dalej obowiązuje... EDIT2 Polecenie sfc /scannow nic nie uruchamia Co przez to rozumiesz?Zwraca jakiś błąd czy co? Możliwe że masz więcej błędów w systemie i one nie mają już nic wspólnego z błędami popełnionymi na tamtym forum - to już zostało naprawione.Jeśli masz jakieś wątpliwości to pisz .... Odnośnik do komentarza
andrew0803 Opublikowano 13 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Które pozycje mam zaznaczyć w VistaSysInfoTool aby utworzyć interesującego Cię loga Po uruchomieniu eventvwr.msc wyrzuca komunikat: Program MMC nie może utworzyć przystawki. Przystawka może nie być zainstalowana poprawnie. Nazwa: Podgląd zdarzeń Identyfikator klasy FX:{b05566ad-fe9c-4363-be05-7a4cbb7cb510} Po uruchomieniu taskschd.msc wyrzuca taki sam komunikat komunikat: oraz Nazwa: Harmonogram zadań Identyfikator klasy FX:{c7b8fb06-bfe1-4c2e-9217-7a69a95bbac4} Modyfikacja rejestru nie mogę wykonać ponieważ wyrzuca komunikat że niektóre klucze są otwarte przez system lub inne programy. Odnośnik do komentarza
Flavius Opublikowano 13 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Które pozycje mam zaznaczyć w VistaSysInfoTool aby utworzyć interesującego Cię loga Zazancz wszystko ("Select all"),klawisz "Windows" w programie generuje log. Po uruchomieniu eventvwr.msc wyrzuca komunikat: Program MMC nie może utworzyć przystawki. Przystawka może nie być zainstalowana poprawnie. Nazwa: Podgląd zdarzeń Identyfikator klasy FX:{b05566ad-fe9c-4363-be05-7a4cbb7cb510} Po uruchomieniu taskschd.msc wyrzuca taki sam komunikat komunikat: oraz Nazwa: Harmonogram zadań Identyfikator klasy FX:{c7b8fb06-bfe1-4c2e-9217-7a69a95bbac4} Myslę że czeka tutuj nas ciężka przeprawa Te błędy są bardzo poważne Modyfikacja rejestru nie mogę wykonać ponieważ wyrzuca komunikat że niektóre klucze są otwarte przez system lub inne programy. Bardzo dziwny błąd nie uprawnienia a blokady programu.Spróbuj zaimportować tego fiksa w trybie awaryjnym.Dodatkowo ponieważ tak jak wspomniałem to nie jest tylko problem wywalenia jednej usługi z services tylko coś więcej więc dodatkowo propunuję zapoznać się z tym tematem: https://www.fixitpc.pl/index.php?/forum-38/announcement-3-wazne-zakladanie-tematu-obowiazkowe-logi/ i dostarczyć logi z OTL oraz z GMERA.Logi załączyć do posta w menadżerze załączników - powinien on tu być dostępny dla szeregowych uużytkowników Odnośnik do komentarza
andrew0803 Opublikowano 14 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 Próbowałem w trybie awaryjnym , ten sam komunikat, że niektóre klucze są otwarte przez system lub inne programy. Zauważyłem dziwną rzecz, na trayu przy ikonie "Centrum akcji" wyświetla się zegar, po najechaniu kursorem na niego wyświetla się dymek "Trwa wykonywanie kopii zapasowej". W załączeniu Logi z OTL GMERA i VistaSysInfoTool ps. nie mogę dołączyć OTL.exe wyrzuca, że nie mam uprawnień Odnośnik do komentarza
Flavius Opublikowano 14 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 Coś jest nie tak z załącznikami - nie usuwałeś przypadkiem plików z menadżera załączników? Załączony plik tekstowy powinien wyglądać prawidłowowo tak jak np w tym linku:https://www.fixitpc.pl/index.php?/topic/1075-nie-moge-wlaczyc-antywirusa/page__view__findpost__p__7920 popraw to. Odnośnik do komentarza
andrew0803 Opublikowano 14 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 Załączam jeszcze raz logi Log Gmer.txt OTL.Txt System Info - Vista64.txt Odnośnik do komentarza
Flavius Opublikowano 14 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 EDIT Edytuję swój post -logi sprawdzone.Wszystkie pozostałe usługi są w porządku.Jednakże w gmerze znajduje się o to taki wpis Running: cg894ful.exe; Driver: H:\Users\ANDRZEJ\AppData\Local\Temp\pgldrpob.sys Uważam że dalej dział od wirusów powinien się tym dalej zająć..... Odnośnik do komentarza
picasso Opublikowano 14 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 Running: cg894ful.exe; Driver: H:\Users\ANDRZEJ\AppData\Local\Temp\pgldrpob.sys Flavius ten wpis jest w porządku. To jest GMER per se. GMER w najnowszej wersji bazuje na losowej nazwie wykonywalnego i montuje losowo nazywany sterownik w Tempach (zanikający po zakończeniu pracy programu). To co jest w nagłówku loga to właśnie detale pod jakimi nazwami działał GMER. EDIT: Natomiast komentując te błędy przystawek, tutaj dodaję na szybko taki link analityczny jak wytypowano i rozwiązano wariację tego problemu: KLIK. Prócz możliwości uszkodzeń / braków w kluczach rodzaju HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{klasa}, problem mogą tworzyć nadpisane (lub zawierające błędne dane) pliki konfiguracyjne od .NET Framework. To ma potwierdzenie także w tym wątku w wybranych komentarzach: KLIK. . Odnośnik do komentarza
Flavius Opublikowano 15 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 15 Sierpnia 2010 Skoro to jednak nie wirusy to: @andrew0803 w sprawie blokady klucza Svchost odinstaluj po kolei a następnie wejdź ręcznie w rejestr (Start>>Uruchom>>regedit) i wejdź do klucza HKEY_LOCALE_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost i otwórz podklucze (niczego tam nie modyfikuj) programy które odinstalujesz po kolei - jeśli klucz staje się dostępny przerywasz dalszą procedurę -Panda -Nero -Ashampoo Win Optimizer w sprawie przystawek proponuję zacząć od NET Frameworka - ja na innym forum też weryfikowałem kilku gościom klucze FX:{klasa} i błędów nie mieli.Co do NET Frameworka to nie znałem takiej możliwości: wejdź do folderu C:\Windows\Microsoft.NET\Framework\v2.0.50727 znajdź plik mmc.exe.config i zmień mu nazwę na mmc.exe.config.old i spróbuj jeszcze raz uruchomić dziennik zdarzeń,harmonogram zadań,zasady grupy i inne przystawki Odnośnik do komentarza
andrew0803 Opublikowano 15 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 15 Sierpnia 2010 Pliku mmc.exe.config u mnie w ogóle nie ma. Po odinstalowaniu wszystkich aplikacji Pandy wszystko wróciło do normy: uruchamia się harmonogram oraz podgląd zdarzeń, klucz się odblokował, wykonałem kopię zapasową systemu. Bardzo Ci dziękuję za pomoc , pełen profesjonalizm , chylę głowę. pozdrawiam andrew0803:thumbsup: ps. Spróbuję wgrać na nowo Pandę Cloud co Ty na to? Odnośnik do komentarza
Flavius Opublikowano 15 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 15 Sierpnia 2010 Pliku mmc.exe.config u mnie w ogóle nie ma. Być może jest i taka możliwość,najważniejsze aby wszystkie przystawki działały...,np gpedit.msc też działa? - jeśli tak to nie ma problemu Po odinstalowaniu wszystkich aplikacji Pandy wszystko wróciło do normy: uruchamia się harmonogram oraz podgląd zdarzeń, klucz się odblokował, wykonałem kopię zapasową systemu. Bardzo Ci dziękuję za pomoc , pełen profesjonalizm , chylę głowę. pozdrawiam andrew0803:thumbsup: ps. Spróbuję wgrać na nowo Pandę Cloud co Ty na to? Czyli rozumiem że wywalenie Pandy rozwiązało wszystkie pozostałe problemy? LOL.Ja bym jej nigdy już nie instalował - zdarzało się wiele problemów z tym softami tego producenta - głównie z maltretowaniem procesora (wysokie zużycie CPU) czy silnie spowolniony rozruch systemu - jako alternatywę proponuję MSE + dobra konfiguracja firewalla na routerze. Odnośnik do komentarza
andrew0803 Opublikowano 15 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 15 Sierpnia 2010 gpedit.msc działa. Co do Pandy posłucham fachowca. Jaki firewall proponujesz? pzd andrew0803 Odnośnik do komentarza
Flavius Opublikowano 16 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 16 Sierpnia 2010 Osobiscie nie używam żadnego zewnętrznęgo firewalla do systemu już od kilku lat,nie lubię ich,lubią sprawiać różne niespodzianki na nowych systemach,opóźniają ładowanie - używam jedynie tego wbudowanego i oraz firewall routera + UAC ustawiony na maks. czwarty poziom (domyślnie jest trzeci) a reszta to własna głowa na karku - wydajna,skuteczna ochrona.Jesli jednak upierasz się że chcesz mieć jakiegoś lepszego firewalla to zajrzyj do starych śmieci w Darmowe oprogramowanie>>programy zabezpieczające ...nie widzę aby tu ta sekcja była odtworzona. Odnośnik do komentarza
andrew0803 Opublikowano 16 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 16 Sierpnia 2010 Dziękuję bardzo za porady i zmarnowany czas Pozdrawiam andrew0803:thumbsup: Odnośnik do komentarza
Rekomendowane odpowiedzi