Problem z przywracaniem systemu

[jacekm460]

Witam, jako iż potrzebowałbym funkcji przywracania systemu, prosiłbym o pomoc w rozwiązaniu problemu. W dzienniku zdarzeń systemu co drugi błąd to: "Usługa Dostawca kopiowania w tle oprogramowania firmy Microsoft zakończyła działanie; wystąpił następujący błąd: Nie można odnaleźć określonego pliku." Szukałem już na wielu forach, problemu nie udało się rozwiązać. Prosiłbym o pomoc.

 

Link do application.evtx : http://www.mediafire.com/download/agqqdjicbw86jqt/Application.evtx

Link do system.evtx : http://www.mediafire.com/download/366s5faic191e3p/System.evtx

 

W wolnym czasie prosiłbym o odczytanie tego BSOD'u: http://www.mediafire.com/download/36x43wnhkjfzddn/062415-16660-01.dmp

[Zappa]

"Usługa Dostawca kopiowania w tle oprogramowania firmy Microsoft zakończyła działanie; wystąpił następujący błąd: Nie można odnaleźć określonego pliku."

 

 

Wykonaj weryfikację plików systemowych

 

start > polecenie uruchom > cmd

 

w konsoli wklep sfc /scannow

 

podaj końcowy komunikat

 

 

2. Pobierz FRST zgodne z twoja wersja systemu

https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

 

 

Otwórz notatnik i wklej

 

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv"

ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

 

plik zapisz jako fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy raport.

[jacekm460]

Końcowy komunikat sfc /scannow:

 

Funkcja Ochrona zasobów systemu Windows odnalazła uszkodzone pliki, ale nie może naprawić niektórych z tych plików. Szczegóły znajdują sięę w pliku CBS.log windir\Logs\CBS\CBS.log. Na przykład C:\Windows\Logs\CBS\CBS.log

 

Wynikowy raport: (Podany w linku bo tutaj się lekko buguje ;d )

 

http://www.mediafire.com/download/m6xe1u2cccobcn7/Fixlog.txt

 

W wolnym czasie prosiłbym o odczytanie BSOD'u podanego wyżej, i odnalezienie przyczyny pojawiania się ich.

[Zappa]

Klucz wg mnie nie jest kompletny. Otwórz notatnik i wklej

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv]
"DisplayName"="@%SystemRoot%\\System32\\swprv.dll,-103"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,73,00,77,00,70,00,72,00,76,00,00,00
"Description"="@%SystemRoot%\\System32\\swprv.dll,-102"
"ObjectName"="LocalSystem"
"ErrorControl"=dword:00000001
"Start"=dword:00000003
"Type"=dword:00000010
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,\
68,00,61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,\
00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,\
65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,\
00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,\
61,00,74,00,65,00,50,00,65,00,72,00,6d,00,61,00,6e,00,65,00,6e,00,74,00,50,\
00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,\
6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,00,72,00,69,\
00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,73,00,65,00,42,00,61,00,\
73,00,65,00,50,00,72,00,69,00,6f,00,72,00,69,00,74,00,79,00,50,00,72,00,69,\
00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
67,00,65,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
73,00,77,00,70,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,00

 

plik zapisz jako Fix.reg > ustaw rozszerzenie na wszystkie pliki. Z prawokliku na plik > Scal. Uruchom ponownie system i sprawdź czy pojawia sie bład z usługą.

 

 

Funkcja Ochrona zasobów systemu Windows odnalazła uszkodzone pliki, ale nie może naprawić niektórych z tych plików.

 

 

Start > polecenie uruchom > cmd

 

w oknie konsoli wklej komendę

 

findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt

 

przedstaw raport, który sie pojawi na pulpicie

[jacekm460]

Przywracanie systemu po dodaniu do rejestru już działa  Oto wynik z findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt: http://www.mediafire.com/download/rxb1xly1w75a1ax/sfc.txt Od jakiegoś czasu występują jeszcze błędy: (znalazłem je w dzienniku System.evtx)

• Usługa Windows Image Acquisition (WIA) zależy od usługi Wykrywanie sprzętu powłoki, której nie można uruchomić z powodu następującego błędu: 
  Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia.

 

• Nie można poprawnie uruchomić usługi „WMPNetworkSvc”, ponieważ funkcja CoCreateInstance(CLSID_UPnPDeviceFinder) napotkała błąd „0x80070422”. Sprawdź, czy usługa UPnPHost jest uruchomiona i czy składnik UPnPHost systemu Windows jest zainstalowany właściwie.

 

• Model DCOM odebrał błąd 1068 podczas próby uruchomienia usługi stisvc z argumentami  w celu uruchomienia serwera:
  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

• Sterownik ekranu amdkmdap przestał odpowiadać, ale odzyskał sprawność.

[Zappa]

1. Zrób mi logi z FRST. Link do instrukcji post nr 2.

 

2. Na wszelki wypadek podaj smart dysku programem Crystal Disk Info - wstaw obrazek

[jacekm460]

1. Zrób mi logi z FRST. Link do instrukcji post nr 2.

 

2. Na wszelki wypadek podaj smart dysku programem Crystal Disk Info - wstaw obrazek

 

Logi mam zrobić tak jak wcześniej z tym notatnikiem?

 

 

Otwórz notatnik i wklej

 

Reg: reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv"

ListPermissions: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

 

plik zapisz jako fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy raport.

 

Tak jak tu?

 

Crystal Disk Info: http://scr.hu/2m0v/b0k5u

[Zappa]

Tak jak tu?

 

Nie. Podałem ci w linku instrukcję do zrobienia skanu FRST. Uruchamiasz FRST. Zaznaczasz opcję Addition i Shortcut. Klikasz w skan. Powstaną trzy raporty. Dajesz je jako załączniki.

[jacekm460]

FRST.txt: http://www.mediafire.com/download/2r80dwne3vvbiav/FRST.txt

Shortcut.txt: http://www.mediafire.com/download/gi6k3007306j0w4/Shortcut.txt

Addition.txt: http://www.mediafire.com/download/0gk946v3fytj5gd/Addition.txt

 

Crystal Disk Info: http://scr.hu/2m0v/b0k5u

[Zappa]

Otwórz notatnik i wklej

 

 

CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
S3 cpuz136; \??\C:\Users\Admin\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S1 EIO64; system32\DRIVERS\EIO64.sys [X]
EmptyTemp:

 

 

plik zapisz jako fixlist.txt i umieść w C:\Users\Admin\Downloads. Uruchom FRST i kliknij w Fix, przedstaw wynikowy raport fixlog.txt

[jacekm460]

Oto wyniki z FRST:

Fix result of Farbar Recovery Scan Tool (x64) Version:24-06-2015
Ran by Admin at 2015-06-27 14:19:51 Run:2
Running from C:\Users\Admin\Downloads
Loaded Profiles: Admin (Available Profiles: Admin)
Boot Mode: Normal
==============================================

fixlist content:
*****************
CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
S3 cpuz136; \??\C:\Users\Admin\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S1 EIO64; system32\DRIVERS\EIO64.sys [X]
EmptyTemp:
*****************

Processes closed successfully.
Restore point was successfully created.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => key removed successfully
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => key not found.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => value restored successfully
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} not found.
cpuz136 => Service removed successfully
EagleX64 => Service removed successfully
EIO64 => Service removed successfully
EmptyTemp: => 371.9 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 14:20:14 ====

 

A na "Sterownik ekranu amdkmdap przestał odpowiadać, ale odzyskał sprawność." jest jakiś sposób? Próbowałem przeinstalowywać sterownik i żadnego rezultatu to nie dało.

[jacekm460]

@Ref