Не удаётся подключиться к службе Windows

[Valeera]

Не удаётся подключиться к службе Windows

Здравствуйте!
Два-три дня назад ОС стала запускаться с этой ошибкой и с упрощённым интерфейсом.

Перезагрузка системы не помогает, помогает только выход из учётной записи и обратный вход в неё. И если раньше это происходило за 5-10 секунд, то теперь выход из системы (учётной записи) происходит 5-10 минут. И вообще компьютер заметно тормозит, хотя в диспетчере задач загрузка ЦП 1-10%, физическая память 20%

Два раза делал netsh winsock reset от имени администратора и перезагружал компьютер, но не помогает.

Windows чистый, не сборка. Стоит на компьютере уже пять лет без сбоев.

Создал тему в Технический форум > Компьютерный форум > Операционная система Windows > Windows 7, мне там сказали, что это вирус и посоветовали перенести сюда. К сожалению, у меня ещё недостаточно постов, чтобы давать ссылки, поэтому процитирую своё сообщение оттуда:

Написано, что без 20 сообщений нельзя ссылки добавлять.
Вот скриншоты.
Скриншот ошибки, скриншот интерфейса, скриншот cmd.

Пока ждал ответа, то рассмотрел внимательней скриншот ошибки и обнаружил, что там указана конкретная служба, которая не работает - служба уведомления о системных событиях, посмотрел ещё два решения:

1. «route -f», нажимаем на Enter, на следующей строке пишем «netsh winsock reset». Закрываем и перезагружаем компьютер. - не помогло
2.

1. ipconfig /flushdns
2. nbtstat -R
3. nbtstat -RR
4. netsh int reset all
5. netsh int ip reset
6. netsh winsock reset
7. netsh interface tcp set global autotuninglevel=disabled

И снова перезагружаем. - не помогло.


Во втором способе возникла ошибка с пунктом netsh int reset all,выдало ошибку, что такой команды нет.


Проверял Ccleaner, удалил весь мусор и почистил реестр - там было всего 2 ошибки, это не помогло. Антивирус включён всегда 24\7 и не видит никаких вирусов на компьютере, восстановление ещё не делал так как никогда его не делал и беспокоюсь за работоспособность системы после него.


Началось 2-3 дня назад просто так, ничего на компьютер не скачивал и не устанавливал. Ночью выключил компьютер спокойно, утром включаю и уже эта проблема.


Даже на вашу ссылку про то как выкладывать скриншоты ругается защита от спама

 

[Valeera]

Если последовать совету ошибки и посмотреть журнал системных событий (монитор стабильности системы), то за 11-12-13 и 16 числа он показывает вот это

 

[Valeera]

Восстановление системы сделать не получится, так как единственная точка восстановление - сегодня в 16 21, то есть уже после возникновения проблемы.

 

[highman]

Первая проблема возникла ещё 29 декабря, что там произошло? Если удалить Хайдми, как ситуация? Давно ей пользуетесь

 

[Valeera]

29 декабря не было ошибок, 28 декабря два раза завиc и вылетел Paint (иногда такое бывает при обрезке там)

HideME как раз удалил 13 января
Им не пользовался пытался пару раз, но он мне не понадобился

А устанавливал HideME ещё в середине прошлого года вроде как, если не раньше.

 

[Valeera]

Выполнил быструю проверку антивирусом (MSE) - вирусов не обнаружено.
Выполняю полную.

 

[Valeera]

Выполнил полную проверку, ничего опасного антивирус не нашёл.

 

[Valeera]

Ещё проблема такая: интернет может спокойно работать 1-2-3-4 часа, а потом начинаются постоянные проблемы с соединением, отходит локальная сеть, начинаются отключения интернета, вылезает ошибка, что требуются дополнительные сведения для входа в интернет

 

[Valeera]

Есть надежда на решение или придётся переустанавливать ОС?

 

[AlexZir]

переустанавливать необязательно, воспользуйтесь восстановлением системы с установочного диска, должно помочь.

 

[Valeera]

Системе пять лет уже, этот диск уже не найти :lamo:

 

[Valeera]

Выполнил sfc/ scannow
Защита ресурсов Windows не обнаружила нарушений целостности.

Однако интернет продолжает постоянно отходить с ошибкой, что могут понадобится дополнительные сведения.

 

[Valeera]

Решил сделать вот это

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart

из темы по борьбе с лагами\тормозами компьютера и интернета - не помогло, после перезагрузки всё равно выскакивала ошибка службы windows.

Потом сделал полную проверку в Malwarebytes, он выявил 23 угрозы, я их все удалил, перезагрузил компьютер и... ошибка службы пропала, перезагрузил компьютер ещё три раза - ошибка службы так и не вылезла, выключил-включил компьютер - ошибки службы нет!!!

Она вылезала до удаления этих 23 угроз при каждом включении\перезагрузки компьютера.

Видимо, одна из этих угроз (отчёт до удаления 23 угроз) и вызывала ошибку.

Но осталась проблема... постоянно всё равно вылезает вот это сообщение.

Я беспокоюсь за стабильность интернета, может ли быть это результатом моих манипуляций с cmd? Там же что-то связанное с dns было и ip.

Можно это как-то проверить и исправить?

 

[Valeera]

Погуглил в интернете про сообщение о сведениях, исправил через реестр, сообщение пропало, пойду тестировать стабильность интернета...

 

[highman]

Всё таки вирус? Жалко не определил что именно вызывало проблему. Вспоминай, что делал, ставил или обновлял.

 

[Valeera]

Целый день интернет работает без нареканий.

Всё таки вирус? Жалко не определил что именно вызывало проблему. Вспоминай, что делал, ставил или обновлял.

Да ничего не устанавливал вроде. Я приложил отчёт от Malwarebytes, там все угрозы найденные, если интересно, то можете посмотреть, я в этом просто не разбираюсь.

 

[Valeera]

Какой-то ужас... два дня компьютер проработал нормально, потом снова при запуске компьютера вылезла эта ошибка (вчера утром), решил сразу проверить компьютер Malwarebytes, он нашёл 0 угроз. Потом решил выполнить этот скрипт:

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 deltmp delnfr restart

и проблема пропала.

Сегодня утром опять запускаю компьютер, опять ошибка службы этой.

Делаю сразу этот скрипт, проблема не решается. Проверяю в Malwarebytes, он находит единственную угрозу

PUP.Optional.WebTInst, C:\WINDOWS\SYSTEM32\DRIVERS\MSFT_KERNEL_WEBTINST_01009.WDF, Проигнорировано пользователем, [17451], [244885],1.0.1062

Удаляю её, перезагружаю компьютер, проблема исчезла.

Все эти три дня играл только в онлайн игру (World of Warships) и смотрел ролики на ютубе, ни на какие подозрительные сайты не заходил, ничего не скачивал, ничего не устанавливал. Значит, вирус сидит где-то внутри системы и скачивает каждый раз себя сам.

Вот свежий образ автозапуска из uVS.

 

[AlexZir]

Выполните этот скрипт:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

sreg

chklst
delvir


exec32 "C:\Program Files (x86)\Mozilla Maintenance Service\uninstall.exe"
exec32 "C:\Program Files (x86)\The KMPlayer\uninstall.exe"
exec C:\Users\IGNAT\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec C:\Program Files (x86)\VulkanRT\1.0.11.1\UninstallVulkanRT.exe
delmz %SystemDrive%\USERS\IGNAT\APPDATA\ROAMING\JPL-NASA-CALTECH\NASA'S EYES\UNINSTALL.EXE
delmz %SystemDrive%\USERS\IGNAT\DOWNLOADS\FIXMOUSELMB.EXE
unload %SystemDrive%\USERS\IGNAT\DOWNLOADS\FIXMOUSELMB.EXE
delall %SystemDrive%\USERS\IGNAT\DOWNLOADS\FIXMOUSELMB.EXE
delmz %SystemDrive%\USERS\IGNAT\DESKTOP\MOUSEFIX\MOUSEFIX.EXE
unload %SystemDrive%\USERS\IGNAT\DESKTOP\MOUSEFIX\MOUSEFIX.EXE
delall %SystemDrive%\USERS\IGNAT\DESKTOP\MOUSEFIX\MOUSEFIX.EXE
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
delref HTTP://GO.MICROSOFT.COM/FWLINK/P/?LINKID=255141
delref HTTP:\\WWW.MAIL.RU\CNT\8136
delmz %SystemDrive%\PROGRAM FILES (X86)\DOKAN\DOKANLIBRARY\MOUNTER.EXE
unload %SystemDrive%\PROGRAM FILES (X86)\DOKAN\DOKANLIBRARY\MOUNTER.EXE
delall %SystemDrive%\USERS\IGNAT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1KQ57ZEB.DEFAULT\EXTENSIONS\FIREFOX@MEGA.CO.NZ.XPI
delref HTTP://FIANNA.RU/MBSERVERS
dnsreset
winsockreset
setdns Подключение по локальной сети 2\4\{1F024895-5426-4D0D-A7E3-85623E0A23C0}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети 2\6\{1F024895-5426-4D0D-A7E3-85623E0A23C0}\2001:4860:4860::8888,2001:4860:4860::8844
setdns Подключение по локальной сети 3\4\{938855A9-0FC1-4C08-A013-EEF6F5B5C8B3}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети 3\6\{938855A9-0FC1-4C08-A013-EEF6F5B5C8B3}\2001:4860:4860::8888,2001:4860:4860::8844
setdns Подключение по локальной сети* 11\6\{7E93AB2B-C307-409B-BF44-F1DF9D113D41}\2001:4860:4860::8888,2001:4860:4860::8844
setdns Подключение по локальной сети* 14\6\{41BFD93A-747A-436E-A488-D9335725EAC1}\2001:4860:4860::8888,2001:4860:4860::8844
setdns Подключение по локальной сети* 9\6\{715D09F0-5590-4456-AB21-69DD7268D342}\2001:4860:4860::8888,2001:4860:4860::8844
setdns Подключение по локальной сети\4\{2C81DA35-2C5F-4C3A-9900-D80B08FE1BBD}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\6\{2C81DA35-2C5F-4C3A-9900-D80B08FE1BBD}\2001:4860:4860::8888,2001:4860:4860::8844
deltmp
delnfr
regt 14
regt 13
regt 26
regt 25
regt 27
regt 29
regt 28

areg

;-------------------------------------------------------------

restart

При отработке скрипта будут выводиться различные окна. На предложения удалить программу - соглашайтесь, после отработки скрипта перезагрузите компьютер и сделайте новый образ автозапуска.