» Ошибка в Event Viewer (EventID) и др. системные ошибки Win

Mushroomer

Цитата:

В этом топике принято указывать код ошибки из системных журналов.

Согласен. Здесь написано и др. системные ошибки Windows. Если есть специальная тема, по ошибкам скиньте ссылку. Компьютеры чисты.

alexseystu
Цитата:

Согласен. Здесь написано и др. системные ошибки Windows. Если есть специальная тема, по ошибкам скиньте ссылку. Компьютеры чисты.

т.е. у тебя в журналах событий никаких ошибок нет во время открытия вкладок?

ПОМОГИТЕ ПЛЗ!!!

Система:
PC Wizard 2008 Version 1.871
------------------------------------------------------------------------------------------

Oперационная система: Microsoft Windows Server 2003 Профессиональный 5.02.3790 Service Pack 2
Report Date: среда 14 января 2009 на 09:19

------------------------------------------------------------------------------------------


<<< Общие сведения о системе >>>

> Материнская плата : Intel S5000PSL

> Микропроцессор : 5000P Chipset Memory Controller Hub

> Процессор : Intel Xeon E5420 @ 2500 МГц

> Процессор : Intel Xeon E5420 @ 2500 МГц

> Физическая память : 8192 Мб

> Видеоадаптер : ATI Technologies Inc ES1000 (RN50)

> Жёсткий диск : LSI (146 Гб)

> Жёсткий диск : LSI (249 Гб)

> DVD-Rom Drive : Optiarc DVD RW AD-7200A

> Тип монитора : Samsung SyncMaster - 17 дюймов

> Сетевая карта : Intel Corporation PRO/1000 EB Network Connection

> Сетевая карта : Intel Corporation PRO/1000 EB Network Connection

> Oперационная система : Microsoft Windows Server 2003 Профессиональный 5.02.3790 Service Pack 2

> DirectX : Версия 9.0c (Сентябрь 2006)

------------------------------------------------------------------------------------------
***** End of report *****

При попытке пользователя зайти в терминал (сервак терминальный) либо во время работы (например с Консультантом) выползает ошибка:
"недостаточно системных ресурсов"
код ошибки 1508

и не дает пользователю залогиниться.....

Проблема началась после установки допольных 8 Гб оперативки, когда снимаю работает нормально, но есть необходимость расширения пользователей и надо добавлять память.

Попытки увеличения файла подкачки/виртуальной памяти ничего не дали...

подскажите что делать.

Sihropfozatron
Яндаксить и гуглить пробовал?
http://forum.ru-board.com/topic.cgi?forum=8&topic=21232
http://www.eventid.net/display.asp?eventid=1508&eventno=2069&source=Userenv&phase=1
http://forum.ixbt.com/topic.cgi?id=7:29858
http://support.microsoft.com/kb/935649/en-us

После очистки(хотя может быть еще до сих пор они есть, есть такая вероятность) от червя Win32/Conficker.AA из рабочих машин и серверов, на сервере ежеминутно в логах Security создаются около 10 логов Event ID:672, штук 2-е с Event ID:680.
Читал здесь http://www.microsoft.com/technet/support/ee/SearchResults.aspx?Type=0&Product=Windows%20Operating%20System&Message=Event%20ID:%20672 и http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=680&EvtSrc=Security&LCID=1033
Как я понял, вирус используя логини ломится на разные машины или ?


Добавлено:
На клиетском тачке посмотрел, что в то время у него было в логан записанно - The security system couldnt connect to LDAP/Server. Значит с аутентификацией че та не то что....

Mushroomer
пробовал и эти варианты перебирал....

Sihropfozatron
Цитата:

> Физическая память : 8192 Мб
> Oперационная система : Microsoft Windows Server 2003 Профессиональный 5.02.3790 Service Pack 2
Проблема началась после установки допольных 8 Гб оперативки, когда снимаю работает нормально,

Я что-то не понял. Было 8Гб и ты доставил 8Гб? тогда должно быть 16. Или ты отчет о системе снял, когда у тебя было 8Гб?
Microsoft Windows Server 2003 Профессиональный 5.02.3790 Service Pack 2 это 64-х разрядная?

Цитата:

Oперационная система: Microsoft Windows Server 2003 Профессиональный 5.02.3790 Service Pack 2

Это что за версия такая? На http://www.microsoft.com/Rus/WindowsServer2003/evaluation/features/compareeditions.mspx такой нет.

Цитата:

Mushroomer

Цитата:

т.е. у тебя в журналах событий никаких ошибок нет во время открытия вкладок?

Открыть не получается даже журнал событий и другие аналогично. А через Мой компьютер - упраление - открывается. Через пуск - выполнить - не открывается.

alexseystu
Цитата:

Компьютеры чисты.

Чем проверял?
Имхо надо взять свежезалитый компьютер, убедиться что на нем все работает и подключить его к сети. Если у тебя домен, то ввести его в домен. Несколько раз перезагрузить и посмотреть будет ли наблюдаться проблема.

Цитата:

А через Мой компьютер - упраление - открывается.

Так ошибки там есть?

Не запускаются некоторые службы на Windows 2000 SP4
Как это дело пролечить ?


[more]
Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7024
Дата:        14.01.2009
Время:        17:23:47
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Служба "Сетевой вход в систему" завершена из-за внутренней ошибки 3095.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        14.01.2009
Время:        17:23:47
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Сбой при запуске службы "Съемные ЗУ" из-за ошибки
Исполняемая программа, запуск которой настроен в службе, не включена в состав службы.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        14.01.2009
Время:        17:23:48
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Сбой при запуске службы "Уведомление о системных событиях" из-за ошибки
Исполняемая программа, запуск которой настроен в службе, не включена в состав службы.

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Сбой при запуске службы "Сетевые подключения" из-за ошибки
Исполняемая программа, запуск которой настроен в службе, не включена в состав службы.

Тип события:    Ошибка
Источник события:    DCOM
Категория события:    Отсутствует
Код события:    10005
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        WS\backup
Компьютер:    WS
Описание:
Ошибка DCOM "Исполняемая программа, запуск которой настроен в службе, не включена в состав службы. " при попытке запуска службы netman с аргументами "" для запуска сервера:
{BA126AD1-2166-11D1-B1D0-00805FC1270E}

Тип события:    Ошибка
Источник события:    Service Control Manager
Категория события:    Отсутствует
Код события:    7000
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Сбой при запуске службы "Сетевые подключения" из-за ошибки
Исполняемая программа, запуск которой настроен в службе, не включена в состав службы.

Тип события:    Ошибка
Источник события:    DCOM
Категория события:    Отсутствует
Код события:    10005
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        WS\backup
Компьютер:    WS
Описание:
Ошибка DCOM "Исполняемая программа, запуск которой настроен в службе, не включена в состав службы. " при попытке запуска службы netman с аргументами "" для запуска сервера:
{BA126AD1-2166-11D1-B1D0-00805FC1270E}

Тип события:    Ошибка
Источник события:    Winlogon
Категория события:    Отсутствует
Код события:    1008
Дата:        14.01.2009
Время:        17:24:00
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Не удалось выполнить обновление корневого хранилища сертификатов предприятия. (0x8007006e) Системе не удается открыть указанное
устройство или файл.
.

Тип события:    Предупреждение
Источник события:    EventSystem
Категория события:    Firing Agent
Код события:    4100
Дата:        14.01.2009
Время:        17:23:49
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Системе событий COM+ не удалось создать копию подписчика {D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoCreateInstanceEx было возвращено значение HRESULT 80040154.

Тип события:    Предупреждение
Источник события:    EventSystem
Категория события:    Notification
Код события:    4097
Дата:        14.01.2009
Время:        17:23:49
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.

Тип события:    Предупреждение
Источник события:    EventSystem
Категория события:    Firing Agent
Код события:    4100
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Системе событий COM+ не удалось создать копию подписчика {D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}. CoCreateInstanceEx было возвращено значение HRESULT 80040154.

Тип события:    Предупреждение
Источник события:    EventSystem
Категория события:    Notification
Код события:    4097
Дата:        14.01.2009
Время:        17:23:52
Пользователь:        Нет данных
Компьютер:    WS
Описание:
Система событий COM+ попыталась запустить событие EventObjectChange::ChangedSubscription, однако получила обратно неверный код возврата. Значение HRESULT: 80040201.

[/more]

Mushroomer

Цитата:

Чем проверял?
Имхо надо взять свежезалитый компьютер, убедиться что на нем все работает и подключить его к сети. Если у тебя домен, то ввести его в домен. Несколько раз перезагрузить и посмотреть будет ли наблюдаться проблема.

Антивирус Др Веб. Домена нет. Обычная рабочая группа. Попробую. Когда я захожу через Мой компьютер правая кнопка - открывается вкладка только управление. Все осталные нет. Вот делема. Если это был червяк, он бы через флэшку заразил бы и домашний комп по логике. В управление компьютером ошибок нет.

alexseystu
Цитата:

Когда я захожу через Мой компьютер правая кнопка - открывается вкладка только управление.

Просьба привести копию экрана. Я правильно понимаю, что ты не видишь узла Служебные программы -> Просмотр событий?

Цитата:

Антивирус Др Веб.

Я бы еще прогнал (для очистки совести) Ad-Aware, AVZ, загрузочным диском с антивирусом Касперского.

YURETS777
Если вири исключены, попробуй банальное sfc /sacnnow

Sish

Дело в том что система Windows 2000 SP4 Ru + Все хотфиксы + IE61 + Directx9c
И когда я запускаю sfc /scannow постоянно выскакивает окошко Вставьте Service Pack4 CD


Добавлено:
Не удалось скопировать системный файл c:\winnt\system32\inetsrv\adrot.dll в кэш DLL.
Код ошибки:0x000004c7 [Операция была отменена пользователем.
].
Этот файл необходим для обеспечения стабильности системы.

Не удалось скопировать системный файл c:\winnt\system32\inetsrv\certmap.ocx в кэш DLL.
Код ошибки:0x000004c7 [Операция была отменена пользователем.
].
Этот файл необходим для обеспечения стабильности системы.

Не удалось скопировать системный файл c:\winnt\system32\inetsrv\certwiz.ocx в кэш DLL.
Код ошибки:0x000004c7 [Операция была отменена пользователем.
].
Этот файл необходим для обеспечения стабильности системы.

Не удалось скопировать системный файл c:\winnt\system32\fs2.dll в кэш DLL.
Код ошибки:0x000004c7 [Операция была отменена пользователем.
].
Этот файл необходим для обеспечения стабильности системы.

Не удалось скопировать системный файл c:\winnt\system32\is50.dll в кэш DLL.
Код ошибки:0x000004c7 [Операция была отменена пользователем.
].
Этот файл необходим для обеспечения стабильности системы.


Итд


Добавлено:
ЗЫ

Это всё случилось после запуска dial-a-fix 0.60.0.24, т.к. не отрабатывали ГП
Вирей и троянов нет
Странно, на XP dial-a-fix отрабатывает нормально, почему в 2000 такая кривизна

YURETS777

Цитата:

И когда я запускаю sfc /scannow постоянно выскакивает окошко Вставьте Service Pack4 CD

Скинь дистр с SP4 на винт, примени [more=рег-файлик]
REGEDIT4
; Путь к дистрибутиву и сервис-паку WinNT/2k/XP


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]
"SourcePath"="C:\\DISTR\\W2kSP4"
"ServicePackSourcePath"="C:\\DISTR\\W2kP4"

: пропиши тот путь, который будет у тебя, вестимо
[/more] ребутнись и попробуй запустить sfc /scannow еёщ раз.

в Домене win 2008 в логах постоянная ошибка о групповых политиках
Event id 1006
как быть?

Sish

Прописал, а sfc не восстановит мне старые копии файлов ?
Ведь после SP4 установлено сотня хотфиксов + Update Rollup2
Да и версии Directx и IE6 не совпадут с теми что в дистрибутиве SP4

А можно ли в дистрибутив интегрировать хотфиксы, Дотнеты, IE6 SP1, хотфиксы на IE6, WMP9, Directx9c, MDAC 2.81 SP1 + Hf, MSJAVA, короче все обновки на 2к ?

YURETS777

Цитата:

sfc не восстановит мне старые копии файлов ?

Восстановит, конечно. Но это касается только хотфиксов винды.


Цитата:

А можно ли в дистрибутив интегрировать хотфиксы

Без проблем:



Только мы уже вышли далеко за рамки данного топа, так что sorry за

Удалось выяснить что причиной ошибок стала такая команда:
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Что здесь не так, почему штатная команда от МС убивает реестр ?

YURETS777

Цитата:

почему штатная команда от МС убивает реестр ?

Предполжу, что не убивает, а приводит его к некоему изначальному состоянию, не соответсвующему текущей конфигурации.

Ага, восстановил реестр и ошибка исчезла
Осталось выяснить, какую ветку реестра портит скрипт либо пермишены.
Теперь нужен инструмент для сравнения hives.

secedit оказался не при чем, он только поднял службу netlogon, которая без домена не нужна
Реестр портит Fix Windows Update от Dial-a-fix.

Я сделал так, запустил Advanced Registry Tracer 2.11 от ElcomSoft и сделал два снимка реестра до и после фикса.
В результате получился такой Undo Reg-файл.
После его активации проблема лечится, хотя доступ к Legacy отсутствунт и выполнение анду-рег файла происходит с ошибкой
[more=Здесь сам рег-файл]

Код:
Windows Registry Editor Version 5.00
; Comparing: 16.01.2009 14:29:09 - 16.01.2009 14:29:43

; DELETE section

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions\{3CE5891C-0268-4DA9-BFBE-F81CF6EAE7E3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions\{5F4F5E8D-4599-4BA0-B53D-1DE5440B8770}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions\{C69C8F03-B25C-45D1-96FA-6DFB1F292B26}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS]
"ServiceDLL" = -
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\FilesNotToBackup]
"BITS" = -
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BITS\0000\Control]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WUAUSERV\0000\Control]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup]
"BITS" = -
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BITS\0000\Control]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WUAUSERV\0000\Control]

; ADD section

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{69AD4AEE-51BE-439b-A92C-86AE490E8B30}]
"LaunchPermission"=hex(03):01,00,04,80,70,00,00,00,8c,00,00,00,00,00,00,00,\
14,00,00,00,02,00,5c,00,04,00,00,00,00,00,18,00,01,00,00,00,01,02,00,00,00,\
00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,01,00,00,00,01,01,00,00,00,00,\
00,05,04,00,00,00,00,00,14,00,01,00,00,00,01,01,00,00,00,00,00,05,06,00,00,\
00,00,00,14,00,01,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,05,00,00,\
00,00,00,05,15,00,00,00,a0,5f,84,1f,5e,2e,6b,49,ce,12,03,03,f4,01,00,00,01,\
05,00,00,00,00,00,05,15,00,00,00,a0,5f,84,1f,5e,2e,6b,49,ce,12,03,03,f4,01,\
00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\wuauserv]
"AppId"="{653C5148-4DCE-4905-9CFD-1B23662D3D9E}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2933BF90-7B36-11d2-B20E-00C04F983E60}\SideBySide]
"RefCount"=dword:00000017
"Version30RefCount"=dword:00000017

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F087771F-D74F-4C1A-BB8A-E16ACA9124EA}]
@="Background Intelligent Transfer Control Class 1.5"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B196B284-BAB4-101A-B69C-00AA00341D07}\ProxyStubClsid32]
@="{B196B286-BAB4-101A-B69C-00AA00341D07}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B196B285-BAB4-101A-B69C-00AA00341D07}\ProxyStubClsid32]
@="{B196B286-BAB4-101A-B69C-00AA00341D07}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B196B286-BAB4-101A-B69C-00AA00341D07}\ProxyStubClsid32]
@="{B196B286-BAB4-101A-B69C-00AA00341D07}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B196B287-BAB4-101A-B69C-00AA00341D07}\ProxyStubClsid32]
@="{B196B286-BAB4-101A-B69C-00AA00341D07}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]
"Seed"=hex(03):44,c0,2a,ff,b7,d7,9b,d4,60,d0,dd,56,00,16,26,86,99,7d,0a,77,\
5f,f4,09,0a,04,d7,d9,e3,da,be,dd,0d,98,51,24,a4,a7,f2,94,27,40,b2,6a,30,de,\
ff,d4,9e,dd,a8,e0,62,66,06,9b,e5,dc,77,75,23,7e,bd,c1,09,52,47,5f,99,33,7e,\
59,f9,6f,ff,ad,1a,bb,6c,ab,54

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
"netsvcs"=hex(07):45,00,76,00,65,00,6e,00,74,00,53,00,79,00,73,00,74,00,65,\
00,6d,00,00,00,49,00,61,00,73,00,00,00,49,00,70,00,72,00,69,00,70,00,00,00,\
49,00,72,00,6d,00,6f,00,6e,00,00,00,4e,00,65,00,74,00,6d,00,61,00,6e,00,00,\
00,4e,00,77,00,73,00,61,00,70,00,61,00,67,00,65,00,6e,00,74,00,00,00,52,00,\
61,00,73,00,61,00,75,00,74,00,6f,00,00,00,52,00,61,00,73,00,6d,00,61,00,6e,\
00,00,00,52,00,65,00,6d,00,6f,00,74,00,65,00,61,00,63,00,63,00,65,00,73,00,\
73,00,00,00,53,00,45,00,4e,00,53,00,00,00,53,00,68,00,61,00,72,00,65,00,64,\
00,61,00,63,00,63,00,65,00,73,00,73,00,00,00,54,00,61,00,70,00,69,00,73,00,\
72,00,76,00,00,00,4e,00,74,00,6d,00,73,00,73,00,76,00,63,00,00,00,57,00,5a,\
00,43,00,53,00,56,00,43,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent]
@=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS\Parameters]
"ServiceDll"=hex(02):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,71,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceCurrent]
@=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS\Parameters]
"ServiceDll"=hex(02):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
00,71,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000003

Mushroomer
да отчет снимал когда снимал новые планки т.к. без них работает нормально, а что за версия такая я хз, ее ставил старый одмин, где он брал я без понятия

Sihropfozatron
Цитата:

а что за версия такая я хз

Что написано в Панели управления -> Система ?

Mushroomer
Enerprise Edition

Mushroomer
нашел решение сам. юыла банальная утека памяти из пула....

если кому-то пригодится:

To resolve this problem, modify the registry to increase the PoolUsageMaximum value and the PagedPoolSize value. To do this, follow these steps:
Click Start, click Run, type regedit, and then click OK.
Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
On the Edit menu, point to New, and then click DWORD Value.
In the New Value #1 box, type PoolUsageMaximum, and then press ENTER.
Right-click PoolUsageMaximum, and then click Modify.
In the Value data box, type 60, and then click OK.
If the PagedPoolSize registry entry exists, go to step 8. If the PagedPoolSize registry entry does not exist, create it. To do this, follow these steps:
On the Edit menu, point to New, and then click DWORD Value.
In the New Value #1 box, type PagedPoolSize, and then press ENTER.
Right-click PagedPoolSize, and then click Modify.
In the Value data box, type ffffffff, and then click OK.
Exit Registry Editor, and then restart the computer.

Mushroomer

Цитата:

Просьба привести копию экрана. Я правильно понимаю, что ты не видишь узла Служебные программы -> Просмотр событий?

Когда захожу в Панель управления дальше открываю вкладку администрирование и в ней не один узел не работает.

Ссылка

alexseystu
Заходишь из-под учётки админа?

Как вставить картинку в сообщение? - поверь, абсолютно никаког желания качать вордовский файл для просмотра изображения

Тем паче, что не исключено, что на твоём компе - вири.

alexseystu
Цитата:

Я бы еще прогнал (для очистки совести) Ad-Aware, AVZ, загрузочным диском с антивирусом Касперского.

Делал?

Sish
Цитата:

Заходишь из-под учётки админа?

думаю, что на данном этапе это не важно. Просмотр событий доступен имхо любому пользователю.

Mushroomer

Цитата:

Делал?

Да делал. Захожу из под учетной записи админа. В папке С:\Windows\system32\eventvwr.exe открывается, а eventvwr.msc нет. Все получилось. Трабла была в eventvwr.msc там нужно было нажать на свойстве и выбрать приложение - консоль управления.