Не удается открыть средство просмотра событий

Question

Я только что установил большое отставание обновлений Windows (у меня Windows 7 Ultimate, 64-разрядная версия), и теперь несколько программ работают странно (не открываются, не вылетают и т.д.)

Я попытался диагностировать программу с помощью средства просмотра событий, но когда я ее открываю, сразу после двойного щелчка по значку появляется ошибка "Консоль управления Microsoft перестала работать".

Есть ли способ для меня, чтобы выяснить, что происходит не так? У меня есть другой компьютер с Windows 7, с которого я пытался удаленно просматривать журналы, но я получил сообщение об ошибке "Сервер RPC недоступен". Я бы хотел запустить службу, но, подождите, я ничего не могу открыть в "Инструментах администрирования".

Я бы не хотел переустанавливать Windows, как я это сделал пару месяцев назад, когда Центр обновления Windows отключил драйверы моей видеокарты.

Answer 1

У меня была эта проблема на Windows 10.

Один из этих двух инструментов работал:

1. МБЫ-очиститель
2. Очиститель FarBar. С помощью которого я очистил следующие пункты в моем «списке исправлений», одна из них была проблемой, я подозреваю, что это была одна из служб в конце.

HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17097200 2013-12-21] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2013-12-21] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-03-01] (Vimicro)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-09] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [811792 2014-01-20] (BlueStack Systems, Inc.)
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c45c6a-63b0-11e5-bf10-342387e7b755} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c45cd4-63b0-11e5-bf10-342387e7b755} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c4686a-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c468bd-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c469b3-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-18\...\Winlogon: [Shell] C:\windows\Explorer.exe [4528168 2015-07-10] (Microsoft Corporation)  Catalog9 - Broken internet access due to missing entry.  Catalog9-x64 - Broken internet access due to missing entry.  DefaultScope value is missing
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1430075528&from=obw&uid=ST500LT012-9WS142_W0VHXHCYXXXXW0VHXHCY
R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [103424 2013-04-25] () [File not signed]
S3 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2013-04-25] (Advanced Micro Devices, Inc.) [File not signed]
S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2014-01-20] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2014-01-20] (BlueStack Systems, Inc.)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [272776 2014-10-16] ()
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2012-12-14] (Nitro PDF Software)
R2 X5XSEx_Pr148; C:\Program Files (x86)\FreeRide Games\X5XSEx_Pr148.Sys [56136 2012-08-03] (Exent Technologies Ltd.)

Answer 2

Некоторые идеи, которые могут помочь ..

1. Скачайте и запустите "Anvir Task Manager Free". Вы даже можете поместить портативную версию на флешку. Это покажет вам все процессы и службы, работающие на вашем компьютере. Вы можете запускать и останавливать службы или изменять их тип запуска. И вы можете просматривать и включать / выключать все вещи, которые запускаются из реестра.

2. Если вам действительно интересно посмотреть журнал событий, вы можете найти другие инструменты для выгрузки событий в файл (извините, я никогда не использовал их).

Answer 3

Я бы начал с того, чтобы посмотреть, смогу ли я откатить свой компьютер с помощью точки восстановления, а затем добавить обновления по несколько раз за раз, пока не обнаружу оскорбительное обновление.