Непредвиденная ошибка при вызове подпрограммы queryfullprocessimagenamew hr 0x80070006

Система мониторинга с одного из серверов с Windows Server 2016 при каждой загрузке сервера стала слать события с ошибкой службы теневого копирования томов в журнале Application с EventID 8193 от источника VSS:

Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEM\CurrentControlSet\Services\VSS\Diag,...).  hr = 0x80070005, Access is denied.
Operation:
Initializing Writer
Context:
 Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

На русском:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW (-2147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...).. hr = 0x80070005, Отказано в доступе.
Операция:
Инициализация модуля записи
Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
 Имя модуля записи: System Writer
Код экземпляра модуля записи: {4f096fb4-2e00-4864-aa8f-885aa9186850}

При этом сервер работает нормально, каких-то видимых проблем со службами нет. В списке модулей VSS также нет ошибок для ID этого экземпляра VSS Writer:

vss list writers

Данная ошибка довольно старая и обычно связана с установкой DHCP роли на сервер Windows Server 2008 (и выше), после которого у учетной записи Network Service пропадают права на ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag.

Проблема связана с установкой модуля теневого копирования VSS — DHCP Jet Writer, отвечающего за корректное создание теневых копий DHCP службы, который изменяет права на ветку.

Чтобы исправить ошибку нужно вручную с помощью редактора реестра предоставить полные права для Network Service на указанную ветку.

1. Запустите regedit.exe;
2. Перейдите к ветке HKLM\SYSTEM\CurrentControlSet\services\VSS\Diag и откройте окно с правами на ветку реестра (пункт Permissions в контекстном меню);
3. В списке разрешений найдите Network Service и в разрешениях предоставьте полный доступ (Full Control).

Вместо ручной правки реестра более правильнее было бы восстановить стандартные права на нее с помощью утилиты командной строки SubInACL. Скачайте и установите утилиту, (если это еще не сделано) и выполните следующие команды:

cd “C:\Program Files (x86)\Windows Resource Kits\Tools”
subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI

В Windows Server 2008 R2 команда будет такая (согласно KB Microsoft):

subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

Затем в редакторе реестра нужно выполнить замену разрешений на вложенные объекты. Для этого откройте свойства ключа Diag и выполните “Permissions” -> “Advanced” -> “Replace all child object permissions ….».

Осталось перезагрузить Windows.

PS. Уже в процесса написания статьи обнаружил что существует еще одна ошибка VSS с таким же (!!!) EventID 8193 с описанием:

Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).  hr = 0x80070539,The security ID structure is invalid.
Operation:
OnIdentify event
Gathering Writer Data

Context:
Execution Context: Shadow Copy Optimization Writer
Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Name: Shadow Copy Optimization Writer
Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}

Русский:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak, Идентификатор безопасности имеет неверную структуру.

Чтобы статья была более полной, оставлю тут метод решения и этой ошибки.

Данная ошибка препятствует выполнению резервному копирования системы (System State Backup) с помощь Windows Server Backup, который завершается с ошибкой
“0x80042308: The specified object was not found
».

Проблема решается по другому и связана с наличием некорректной записи в ветке реестра с профилями пользователей HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList. Связано с тем, что служба VSS (компонент Shadow Copy Optimization Writer ) не может найти профиль пользователя с SID, оканчивающимся на .bak и выпадает в ошибку. Нужно удалить ключ реестра, который указан в описании события ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).

1. Откройте regedit.exe;
2. Перейдите в ветку HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList;
3. Найдите и удалите ветку реестра с суффиксом .bak;
4. Перезагрузите сервер и попробуйте выполнить резервное копирование.

Система мониторинга с одного из серверов с Windows Server 2016 при каждой загрузке сервера стала слать события с ошибкой службы теневого копирования томов в журнале Application с EventID 8193 от источника VSS:

Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEMCurrentControlSetServicesVSSDiag,...).  hr = 0x80070005, Access is denied.
Operation:
Initializing Writer
Context:
 Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

На русском:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW (-2147483646,SYSTEMCurrentControlSetServicesVSSDiag,...).. hr = 0x80070005, Отказано в доступе.
Операция:
Инициализация модуля записи
Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
 Имя модуля записи: System Writer
Код экземпляра модуля записи: {4f096fb4-2e00-4864-aa8f-885aa9186850}

При этом сервер работает нормально, каких-то видимых проблем со службами нет. В списке модулей VSS также нет ошибок для ID этого экземпляра VSS Writer:

vss list writers

Данная ошибка довольно старая и обычно связана с установкой DHCP роли на сервер Windows Server 2008 (и выше), после которого у учетной записи Network Service пропадают права на ветку реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSDiag.

Проблема связана с установкой модуля теневого копирования VSS — DHCP Jet Writer, отвечающего за корректное создание теневых копий DHCP службы, который изменяет права на ветку.

Чтобы исправить ошибку нужно вручную с помощью редактора реестра предоставить полные права для Network Service на указанную ветку.

1. Запустите regedit.exe;
2. Перейдите к ветке HKLMSYSTEMCurrentControlSetservicesVSSDiag и откройте окно с правами на ветку реестра (пункт Permissions в контекстном меню);
3. В списке разрешений найдите Network Service и в разрешениях предоставьте полный доступ (Full Control).

Вместо ручной правки реестра более правильнее было бы восстановить стандартные права на нее с помощью утилиты командной строки SubInACL. Скачайте и установите утилиту, (если это еще не сделано) и выполните следующие команды:

cd “C:Program Files (x86)Windows Resource KitsTools”
subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI

В Windows Server 2008 R2 команда будет такая (согласно KB Microsoft):

subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

Затем в редакторе реестра нужно выполнить замену разрешений на вложенные объекты. Для этого откройте свойства ключа Diag и выполните “Permissions” -> “Advanced” -> “Replace all child object permissions ….».

Осталось перезагрузить Windows.

PS. Уже в процесса написания статьи обнаружил что существует еще одна ошибка VSS с таким же (!!!) EventID 8193 с описанием:

Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).  hr = 0x80070539,The security ID structure is invalid.
Operation:
OnIdentify event
Gathering Writer Data

Context:
Execution Context: Shadow Copy Optimization Writer
Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Name: Shadow Copy Optimization Writer
Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}

Русский:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak, Идентификатор безопасности имеет неверную структуру.

Чтобы статья была более полной, оставлю тут метод решения и этой ошибки.

Данная ошибка препятствует выполнению резервному копирования системы (System State Backup) с помощь Windows Server Backup, который завершается с ошибкой
“0x80042308: The specified object was not found
».

Проблема решается по другому и связана с наличием некорректной записи в ветке реестра с профилями пользователей HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList. Связано с тем, что служба VSS (компонент Shadow Copy Optimization Writer ) не может найти профиль пользователя с SID, оканчивающимся на .bak и выпадает в ошибку. Нужно удалить ключ реестра, который указан в описании события ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).

1. Откройте regedit.exe;
2. Перейдите в ветку HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList;
3. Найдите и удалите ветку реестра с суффиксом .bak;
4. Перезагрузите сервер и попробуйте выполнить резервное копирование.

Vss 8193 ошибка теневого копирования windows 10

Сообщения: 74
Благодарности: 3

Профиль | Отправить PM | Цитировать

Помогите разобраться. 1909 (Сборка ОС 18363.535) Новый ноутбук с предустановленной системой, сразу обновился до 1909 (с 1903).

При КАЖДОМ завершении работы или при каждой перезагрузке служба VSS регистрирует указанные ошибки:

Event ID 13:
Информация теневого копирования тома: не удается запустить COM-сервер с CLSID <4e14fba2-2e22-11d1-9964-00c04fbbb345>под именем CEventSystem. [0x8007045b, Идет завершение работы системы.]

EVent ID 8193:
Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы.

Других ошибок не наблюдается. Точки восстановления создаются (как самой системой, так и по принуждению). Службу CryptSvc («виновницу», как я понимаю) отключать не следует. Что можно сделать?

Исправление ошибки VSS EventID 8193 в Windows Server 2016

Система мониторинга с одного из серверов с Windows Server 2016 при каждой загрузке сервера стала слать события с ошибкой службы теневого копирования томов в журнале Application с EventID 8193 от источника VSS:

При этом сервер работает нормально, каких-то видимых проблем со службами нет. В списке модулей VSS также нет ошибок для ID этого экземпляра VSS Writer:

vss list writers

Данная ошибка довольно старая и обычно связана с установкой DHCP роли на сервер Windows Server 2008 (и выше), после которого у учетной записи Network Service пропадают права на ветку реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSDiag.

Проблема связана с установкой модуля теневого копирования VSS — DHCP Jet Writer, отвечающего за корректное создание теневых копий DHCP службы, который изменяет права на ветку.

Чтобы исправить ошибку нужно вручную с помощью редактора реестра предоставить полные права для Network Service на указанную ветку.

1. Запустите regedit.exe;
2. Перейдите к ветке HKLMSYSTEMCurrentControlSetservicesVSSDiag и откройте окно с правами на ветку реестра (пункт Permissions в контекстном меню);
3. В списке разрешений найдите Network Service и в разрешениях предоставьте полный доступ (Full Control).

Вместо ручной правки реестра более правильнее было бы восстановить стандартные права на нее с помощью утилиты командной строки SubInACL. Скачайте и установите утилиту, (если это еще не сделано) и выполните следующие команды:

В Windows Server 2008 R2 команда будет такая (согласно KB Microsoft):

Затем в редакторе реестра нужно выполнить замену разрешений на вложенные объекты. Для этого откройте свойства ключа Diag и выполните “Permissions” -> “Advanced” -> “Replace all child object permissions ….».

Осталось перезагрузить Windows.

PS. Уже в процесса написания статьи обнаружил что существует еще одна ошибка VSS с таким же (. ) EventID 8193 с описанием:

Чтобы статья была более полной, оставлю тут метод решения и этой ошибки.

Данная ошибка препятствует выполнению резервному копирования системы (System State Backup) с помощь Windows Server Backup, который завершается с ошибкой “0x80042308: The specified object was not found ».

Проблема решается по другому и связана с наличием некорректной записи в ветке реестра с профилями пользователей HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList. Связано с тем, что служба VSS (компонент Shadow Copy Optimization Writer ) не может найти профиль пользователя с SID, оканчивающимся на .bak и выпадает в ошибку. Нужно удалить ключ реестра, который указан в описании события ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).

1. Откройте regedit.exe;
2. Перейдите в ветку HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList;
3. Найдите и удалите ветку реестра с суффиксом .bak;
4. Перезагрузите сервер и попробуйте выполнить резервное копирование.

Событие VSS с ИД 8193 регистрируется при перезапуске службы криптографических служб после установки роли DHCP на компьютере

В этой статье описывается проблема, из-за которой при перезапуске службы криптографических служб при установке роли DHCP вы получаете ид события 8193.

Исходная версия продукта: Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
Исходный номер КБ: 2298620

Симптомы

Роль DHCP устанавливается на компьютере. При перезапуске служб шифрования в журнале приложений регистрируется следующее событие:

Имя журнала: Приложение
Источник: VSS
Дата: дата и время
ИД события: 8193
Категория задачи: нет
Уровень: ошибка
Ключевые слова: классическая
Пользователь: Н/А
Компьютер:
Описание:
Ошибка службы теневого копирования томов: непредвиденная ошибка при вызове процедуры RegOpenKeyExW(-147483646,SYSTEMCurrentControlSetServicesVSSDiag. ). hr = 0x80070005, доступ отказано.

Операция:
Инициализация записи

Контекст:
ИД класса записи:
Имя автора: системный писатель
ИД экземпляра записи:

Хотя это событие записано, теневая копия тома и DHCP-сервер продолжают работать должным образом. Хотя это событие регистрируется как ошибка, это событие не должно считаться критическим сбоем, влияющим на правильное функционирование VSS. Этот ключ реестра упоминается в диагностических целях.

Причина

При установке роли сервера DHCP разрешения следующего ключа реестра (и всех подмеков) перезаписываются при добавлении учетной записи службы DHCP:

В этом случае учетная запись сетевой службы удаляется.

Каждый раз, когда служба служб шифрования запущена, она инициализирует «Системный писатель» под учетной записью сетевой службы и проверяет разрешение на чтение и запись для следующего ключа реестра:

Поскольку учетная запись сетевой службы используется для получения доступа к этому ключу, для сетевой службы нет разрешения. Таким образом, VSS регистрет событие «Доступ отказано».

Решение

Теневая копия тома и DHCP-сервер продолжают работать должным образом, поэтому вы можете игнорировать событие.

Чтобы избежать этого события, сделайте следующее:

Запустите PowerShell от учетной записи администратора.

Выполните следующую команду. Будьте осторожны, чтобы не включать новую строку в середину

«XML-документ ошибки VSS слишком длинный. hr = 0x80070018» ошибка при выполнении резервного копирования в Windows

В этой статье приводится решение ошибки, которая возникает при выполнении резервного копирования в Windows.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 3098315

Симптомы

При выполнении резервного копирования в Windows Server 2012 и более ранних версиях (обратно в Windows Server 2008) в журнале приложений регистрируется одна из следующих ошибок:

Имя журнала: Приложение
Источник: VSS
ИД события: 8193
Уровень: ошибка
Описание:
Ошибка службы теневого копирования томов: процедура неожиданных вызовов ошибок
XML-документ слишком длинный. hr = 0x80070018, программа выдала команду, но длина команды неправильная.

Операция: изменение резервного документа записи

Контекст: выполнение
Контекст: запросителем
ИД экземпляра записи:

Причина

При выполнении резервного копирования на основе службы теневого копирования томов (VSS) каждый из подписанных записей VSS запрашивает список компонентов. Проблема, описанная в разделе «Признаки», возникает, когда в этом списке создается файл метаданных, размер файла превышает ограничение на размер.

• Too many files in the TemporaryInternetFiles directory-specifically, in C: Windows Microsoft.NET Framework64 v2.0.50727 TemporaryInternetFiles. Это приводит к попаданию системного записи в ограничение размера файла метаданных VSS.
• VsS Writer has added too many components to its metadata file.

Решение

Если в TemporaryInternetFiles слишком много файлов, сполна с их архива и удалите их из папки C: Windows Microsoft.NET Framework64 версии 2.0.50727 TemporaryInternetFiles. После этого системный писатель должен быть способен завершиться без ошибок.

Если не удалось определить автора, который вызывает сбой, соберйте образец документа метаданных записи, а затем просмотрите компоненты для каждого автора.

Чтобы собрать метаданные записи VSS, выполните следующие действия.

В командной подсказке администратора запустите следующие команды:

После сбора файла просмотрите и посчитайте все компоненты средства записи.

После идентифицирования записи приложения уменьшите число компонентов, пока ограничение не будет превышено.

Пример компонентов приложения

Каждый компонент представлен линиями между именем «+ Component» и ссылкой «-Component Dependencies:». И каждый из них считается одним компонентом.

«Microsoft Hyper-V VSS Writer:06F792F-99EA-4A4A-A241-F8853A3B0CB6»
— Имя: 006F792F-99EA-4A4A-A241-F8853A3B0CB6
— Логический путь:
— Полный путь: 006F792F-99EA-4A4A-A241-F8853A3B0CB6
— Caption: Offline i$
— Тип: VSS_CT_FILEGROUP [2]
— Можно выбрать: TRUE
— Является верхним уровнем: TRUE
— Уведомлять о завершенной резервной копии: FALSE
— Компоненты:
— Список файлов: путь = D: Виртуальные машины Hyper-V, Filespec = 006F792F-99EA-4A4A-A241-F8853A3B0CB6.xml
— Список файлов: путь = D: Hyper-VМоментальные снимки, Filespec = A544BB47-0349-4EED-ABDC-DFE66CAF2927.xml
— Список файлов: путь = D: моментальные снимки Hyper-V A544BB47-0349-4EED-ABDC-DFE66CAF2927, Filespec = *
Пути, затронутые этим компонентом:
-Г. Моментальные снимки Hyper-V
— Г. Моментальные снимки Hyper-V A544BB47-0349-4EED-ABDC-DFE66CAF2927
-Г. Виртуальные машины Hyper-V \
— Тома, затронутые этим компонентом:
-\? Volume <9710864d-1433-11e5-93ef-806e6f6e6963> [D: ]

Как исправить ошибки Windows 10 VSS и возобновить резервное копирование системы

VSS – это служба теневого копирования томов в Windows, которая автоматически создает резервные копии снимков файлов и томов хранилищ, даже когда файлы используются. Volume Shadow Copy довольно важен для утилит резервного копирования Windows и восстановления системы. Таким образом, вы можете получить ошибку VSS для резервной копии образа системы или при откате Windows к точке восстановления. Это два сообщения об ошибках VSS, которые могут появляться в Windows:

Сбой службы теневого копирования томов. Проверьте журналы событий приложений «VSS» и «SPP» для получения дополнительной информации.

Служба теневого копирования томов, используемая для восстановления системы, не работает. Для получения дополнительной информации просмотрите журнал событий.

Если появляется ошибка VSS, утилита восстановления системы, вероятно, не восстановит Windows. Кроме того, средство резервного копирования Windows может не работать при попытке скопировать файлы на внешний USB-накопитель. Это несколько разрешений, которые могут исправить некоторые ошибки VSS в Windows 10.

Windows 10 VSS Ошибка: вот 5 решений, чтобы исправить это

1. Убедитесь, что служба теневого копирования томов работает
2. Стереть ненужные файлы для всех разделов диска
3. Отключить брандмауэр Windows
4. Отключить антивирусное программное обеспечение
5. Расширить пространство хранения теневых копий томов
6. Стереть осиротевшие тени
7. Удалить стороннее программное обеспечение для резервного копирования
8. Добавить Acronis VSS Doctor в Windows

1. Убедитесь, что служба теневого копирования томов работает

• Сначала убедитесь, что VSS включен и работает в Windows. Для этого нажмите кнопку Cortana на панели задач Windows.
• Затем введите ключевое слово «услуги» в поле поиска и выберите «Службы», чтобы открыть окно, расположенное ниже.

• Прокрутите вниз и дважды щелкните Volume Shadow Copy, чтобы открыть окно на снимке прямо ниже.

• Выберите Автоматический в раскрывающемся списке Тип запуска.
• Если служба в данный момент остановлена, нажмите кнопку Пуск .
• Нажмите кнопки Применить и ОК .
• Затем перезагрузите компьютер или ноутбук.

ТАКЖЕ ЧИТАЙТЕ: ИСПРАВЛЕНИЕ: Антивирус блокирует восстановление системы в Windows 10

2. Стереть ненужные файлы для всех разделов диска

Некоторые пользователи исправили ошибки VSS, используя очистку диска в Windows для удаления ненужных файлов на своих разделах диска. Если у вас есть два или более разделов диска, вам нужно будет сканировать каждый раздел с помощью утилиты очистки диска. Существует множество сторонних утилит, с помощью которых вы можете удалять ненужные файлы, но именно так вы можете использовать очистку диска в Windows 10.

• Откройте приложение Cortana.
• Введите ключевое слово «очистка диска» в поле поиска.
• Выберите Очистка диска, чтобы открыть окно, показанное непосредственно ниже.

• Выберите раздел диска для сканирования в раскрывающемся меню и нажмите кнопку ОК .
• Затем установите флажки в окне ниже и нажмите кнопку ОК , чтобы удалить выбранные категории файлов.

• Нажмите кнопку Удалить файлы для подтверждения.

• В дополнение к ненужным файлам вы также можете стереть точки восстановления системы. Для этого нажмите кнопку Очистить системные файлы в окне Очистка диска.
• Затем выберите раздел диска и нажмите ОК .
• Затем перейдите на вкладку Дополнительные параметры , показанную непосредственно ниже.

• Нажмите кнопку Очистить , чтобы удалить точки восстановления системы.

3. Отключите брандмауэр Windows

• Отключите брандмауэр Windows, чтобы он никоим образом не мешал VSS. Для этого откройте приложение Cortana.
• Введите «Брандмауэр Windows» в поле поиска и выберите, чтобы открыть Брандмауэр Защитника Windows.

• Нажмите Включить или выключить брандмауэр Защитника Windows , чтобы открыть параметры ниже.

• Выберите настройки Отключить брандмауэр Защитника Windows и нажмите кнопку ОК .

ТАКЖЕ ПРОЧИТАЙТЕ: 15 лучших брандмауэров для защиты домашней сети

4. Отключите антивирусное программное обеспечение

Помимо отключения брандмауэра Windows, отключите стороннее антивирусное программное обеспечение. Вы можете временно отключить некоторые антивирусные утилиты, щелкнув правой кнопкой мыши по значкам на панели задач и выбрав параметр отключения.Однако, если вы не можете найти параметр отключения в контекстном меню панели задач, откройте главное окно антивирусного программного обеспечения, чтобы выбрать из него параметр отключения.

5. Разверните пространство хранения теневых копий томов.

Ошибки VSS могут быть вызваны недостатком места для хранения теневых копий. Таким образом, выделение большего пространства для хранения теневых копий может исправить ошибки VSS. На платформах Windows Server вы можете выбрать параметр Настроить теневые копии в контекстных меню дисков. Однако на рабочих столах Windows 10 вы можете расширить хранилище для теневых копий с помощью командной строки следующим образом.

• Нажмите клавишу Windows + X, чтобы открыть меню на снимке ниже.

• Нажмите Командная строка (Администратор) , чтобы открыть окно с повышенными привилегиями.
• Затем вы можете расширить хранилище теневых копий на диске C, введя «vssadmin resize shadowstorage/on = c:/for = c:/maxsize = 20%» в командной строке и нажав «Return». Настройте процентное значение, а также включите и для разделов диска в этой команде, как требуется.

Пользователи Windows Server могут щелкнуть правой кнопкой мыши раздел диска в проводнике и выбрать Настроить теневые копии . Откроется вкладка «Теневые копии», на которой можно нажать кнопку Настройки , чтобы открыть дополнительные параметры теневого копирования. Затем вы можете выбрать переключатель Использовать лимит и ввести более высокое значение места для хранения, чтобы увеличить выделенное хранилище теневых копий.

• ТАКЖЕ ЧИТАЙТЕ: исправлено: сбой резервного копирования системы в Windows 10

6. Стереть осиротевшие тени

• Ошибки VSS также могут быть связаны с накоплением осиротевших теней в Windows. Чтобы стереть осиротевшие тени, откройте окно поиска приложения Cortana.
• Затем вы можете ввести «cmd» в поле поиска.
• Щелкните правой кнопкой мыши командную строку и выберите параметр Запуск от имени администратора .
• Введите «vssadmin delete shadows/all» в командной строке и нажмите клавишу возврата.

7. Удалите стороннее программное обеспечение для резервного копирования.

Некоторые сторонние программы резервного копирования используют собственные компоненты VSS для создания теневых копий. Например, у Acronis Backup есть собственный модуль записи VSS. Стороннее ПО для резервного копирования с компонентами VSS может конфликтовать с Windows Volume Shadow Copy Service. Таким образом, удаление сторонних утилит резервного копирования может исправить многочисленные ошибки VSS.

Удалите утилиты резервного копирования с помощью стороннего деинсталлятора, который также удалит оставшиеся записи реестра. Advanced Uninstaller PRO 12 – это бесплатный системный оптимизатор для Windows, который включает в себя программу удаления, с помощью которой вы можете более тщательно удалить программное обеспечение. Вот как вы можете удалить утилиты резервного копирования с этим программным обеспечением.

• Нажмите кнопку Загрузить сейчас на домашней странице Advanced Uninstaller PRO, чтобы сохранить мастер установки программного обеспечения.
• Откройте мастер установки Advanced Uninstaller PRO, чтобы добавить системный оптимизатор в Windows.
• После открытия программного обеспечения нажмите Общие инструменты >Удалить программы .

• Выберите стороннюю утилиту резервного копирования и нажмите кнопку Удалить .

• Выберите параметр Использовать оставшийся сканер в открывшемся диалоговом окне и нажмите кнопку Да для подтверждения.

• После этого выберите все оставшиеся записи реестра в окне очистки приложения удаления; и нажмите кнопку Далее .
• Перезагрузите Windows после удаления программного обеспечения для резервного копирования.

8. Добавьте Acronis VSS Doctor в Windows

Acronis VSS Doctor – это бесплатное программное обеспечение, предназначенное для устранения ошибок VSS. Он анализирует текущую конфигурацию VSS на вашем настольном компьютере или ноутбуке, проверяет все службы VSS и даже исправляет некоторые ошибки VSS. Таким образом, запуск этого программного обеспечения в Windows может также решить множество проблем с VSS. Программное обеспечение совместимо с платформами Windows от XP и выше. Нажмите кнопку Загрузить на этой веб-странице, чтобы сохранить мастер установки VSS Doctor. Обратите внимание, что программное обеспечение также требует .NET Framework 3.5.

Некоторые из этих разрешений могут исправить ошибки VSS на вашем настольном компьютере или ноутбуке, чтобы вы могли использовать Восстановление системы и другие утилиты резервного копирования Windows. Если у вас есть какие-либо другие ошибки резервного копирования системы, проверьте этот пост.

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-02-2017
Ran by Sergey (09-02-2017 22:13:48)
Running from C:UsersSergeyDownloadsFRST
Windows 10 Pro Version 1607 (X64) (2016-09-30 18:09:08)
Boot Mode: Normal
==========================================================

==================== Accounts: =============================

DefaultAccount (S-1-5-21-3440310028-543357209-3823105786-503 — Limited — Disabled)
HomeGroupUser$ (S-1-5-21-3440310028-543357209-3823105786-1005 — Limited — Enabled)
Sergey (S-1-5-21-3440310028-543357209-3823105786-1001 — Administrator — Enabled) => C:UsersSergey
Администратор (S-1-5-21-3440310028-543357209-3823105786-500 — Administrator — Disabled)
Гость (S-1-5-21-3440310028-543357209-3823105786-501 — Limited — Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Norton Security (Enabled — Up to date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AV: Windows Defender (Disabled — Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled — Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Security (Enabled — Up to date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
FW: Norton Security (Enabled) {6BFC5632-188D-B806-D13E-C607121B42A0}

==================== Installed Programs ======================

(Only the adware programs with «Hidden» flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

AMD Catalyst Control Center (HKLM-x32…WUCCCApp) (Version: 1.00.0000 — AMD)
AmpliTube 3 version 3.7.0 (HKLM…{DA5202AC-12BF-4330-B8EA-BC77F991FA1C}_is1) (Version: 3.7.0 — IK Multimedia)
Apple Mobile Device Support (HKLM…{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}) (Version: 10.0.1.3 — Apple Inc.)
Apple Software Update (HKLM-x32…{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 — Apple Inc.)
BlackVueHD (HKLM-x32…BlackVueHD) (Version: — PittaSoft, Inc.)
Bonjour (HKLM…{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 — Apple Inc.)
eLicenser Control (HKLM-x32…eLicenser Control) (Version: 6.10.5.1203 — Steinberg Media Technologies GmbH)
Google Chrome (HKLM-x32…Google Chrome) (Version: 56.0.2924.87 — Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 — Google Inc.) Hidden
HP Photo Creations (HKLM-x32…HP Photo Creations) (Version: 1.0.0.7702 — HP)
HP Photosmart 5510 series Справка (HKLM-x32…{E02964EA-0E1B-4620-A26E-CBAB0341B1BB}) (Version: 140.0.2.2 — Hewlett Packard)
HP Support Solutions Framework (HKLM-x32…{20F72141-7B74-4084-9340-7DC1819C9C94}) (Version: 12.5.32.203 — HP Inc.)
HP Update (HKLM-x32…{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 — Hewlett-Packard)
iTunes (HKLM…{81C96689-EA5B-4B7D-A04F-16326EC51BC2}) (Version: 12.5.4.42 — Apple Inc.)
Microsoft OneDrive (HKUS-1-5-21-3440310028-543357209-3823105786-1001…OneDriveSetup.exe) (Version: 17.3.6743.1212 — Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32…{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 — Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17 (HKLM-x32…{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 — Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.6161 (HKLM-x32…{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 — Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) — 11.0.50727 (HKLM-x32…{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 — Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) — 11.0.50727 (HKLM-x32…{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 — Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) — 14.0.23506 (HKLM-x32…{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 — Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) — 14.0.23506 (HKLM-x32…{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 — Microsoft Corporation)
Norton Security (HKLM-x32…NS) (Version: 22.8.1.14 — Symantec Corporation)
Punto Switcher 4.3.4 (HKLM-x32…{6BD5E3CC-89D2-4EF6-9233-8ACA533D6849}) (Version: 4.3.4.1753 — Яндекс)
Steinberg Cubase 6 64bit (HKLM…{C6651CD0-4892-4465-96AC-C9864A695FF9}) (Version: 6.5.5 — Steinberg Media Technologies GmbH)
Steinberg Drum Loop Expansion 01 (HKLM-x32…{490BF87E-1F75-4453-BF55-9F540543A3CA}) (Version: 2.0.0.0 — Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Content (HKLM-x32…{BD86F1AC-B594-46E4-85DC-1258AC9E2232}) (Version: 1.0.0.003 — Steinberg Media Technologies GmbH)
Steinberg Groove Agent ONE Vintage Beatboxes (HKLM-x32…{DBF4BC99-53F1-4C97-84C3-7557D103E182}) (Version: 1.0.0.000 — Steinberg Media Technologies GmbH)
Steinberg HALion Sonic Content (HKLM-x32…{1AA20A3E-B833-4309-9155-8A15D479D46F}) (Version: 1.5.0.000 — Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE Content (HKLM-x32…{A5051ABF-A497-4C3C-85EA-F7A4D5C19B82}) (Version: 1.5.2.000 — Steinberg Media Technologies GmbH)
Steinberg HALion Symphonic Orchestra VST Sound Instrument Set (HKLM-x32…{1312306D-F0A5-4B64-BA34-AC6169A3A098}) (Version: 1.0.0.000 — Steinberg Media Technologies GmbH)
Steinberg LoopMash Content (HKLM-x32…{4D454CF8-12FD-464D-B57B-B46FE27B78BB}) (Version: 2.0.0.000 — Steinberg Media Technologies GmbH)
Steinberg LoopMash Content 2 (HKLM-x32…{88C337F0-4CF2-4098-BDC0-D94859ECA2B4}) (Version: 1.0.0.000 — Steinberg Media Technologies GmbH)
Steinberg Padshop 64bit (HKLM…{75F15019-C0C2-4047-AA45-97B4BD313719}) (Version: 1.0.0 — Steinberg Media Technologies GmbH)
Steinberg Retrologue 64bit (HKLM…{4D65ECE6-131D-4B5F-8470-2750D3161619}) (Version: 1.0.0 — Steinberg Media Technologies GmbH)
Steinberg REVerence Content 01 (HKLM-x32…{532B917B-8235-4FA5-BE36-643A8BB053A5}) (Version: 2.0.1.000 — Steinberg Media Technologies GmbH)
Steinberg The Grand SE 3 64bit (HKLM…{CDC3D488-96DB-4CB1-94EF-FB1EDFAABFF6}) (Version: 3.1.0 — Steinberg Media Technologies GmbH)
Steinberg The Grand SE 3 Content (HKLM-x32…{3CFC6783-43C3-4A41-9D79-7BA4A3605CBC}) (Version: 1.0.0.000 — Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32…{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.1 — Steinberg Media Technologies GmbH)
Steinberg VST Amp Rack Content 01 (HKLM-x32…{8CBA7E47-48DA-47DC-8E98-6984BA830295}) (Version: 1.0.1 — Steinberg Media Technologies GmbH)
Unity Web Player (HKUS-1-5-21-3440310028-543357209-3823105786-1001…UnityWebPlayer) (Version: 5.3.5f1 — Unity Technologies ApS)
Основное программное обеспечение устройства HP Photosmart 5510 series (HKLM…{F6BBFDAA-5C39-4D1F-B3E9-B8F5ACD4B6EA}) (Version: 28.0.1315.0 — Hewlett-Packard Co.)
Поддержка программ Apple (x64) (HKLM…{64E6007B-1DA9-42CD-BBE4-D5FA67A7C71D}) (Version: 5.2 — Apple Inc.)
Поддержка программ Apple (x86) (HKLM-x32…{D079CAAD-0C31-47A2-9AF5-A82F9CD9B221}) (Version: 5.2 — Apple Inc.)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {3909ADB7-5C3E-4DC3-A76E-3DBADE017083} — System32TasksHewlett-PackardHP Support AssistantHP Support Solutions Framework Updater => C:Program Files (x86)Hewlett-PackardHP Support SolutionsModulesHPSSFUpdater.exe [2016-12-07] (HP Inc.)
Task: {3AFB4504-1205-40E6-9B68-6A5E084149CA} — System32TasksNorton WSC Integration => C:Program Files (x86)Norton SecurityEngine22.8.1.14WSCStub.exe [2016-11-12] (Symantec Corporation)
Task: {4C46ED24-CB4E-469B-94A4-4DAD420B9610} — System32TasksRemediationAntimalwareMigrationTask => C:Program FilesCommon FilesAVNorton SecurityUpgrade.exe [2016-11-12] (Symantec Corporation)
Task: {590036DC-319C-4762-AE10-99561EFA7739} — System32TasksHewlett-PackardHP Support AssistantHP Support Solutions Framework Report => C:Program Files (x86)Hewlett-PackardHP Support SolutionsModulesHPSFReport.exe [2016-12-21] (HP Inc.)
Task: {683D8719-BC40-4FA1-ACD2-AD05EA6057EC} — System32TasksNorton SecurityNorton Error Analyzer => C:Program Files (x86)Norton SecurityEngine22.8.1.14SymErr.exe [2016-11-12] (Symantec Corporation)
Task: {8620379B-A74C-4BE4-B843-24256954FBA3} — System32TasksNorton SecurityNorton Autofix => C:Program Files (x86)Norton SecurityEngine22.8.1.14SymErr.exe [2016-11-12] (Symantec Corporation)
Task: {96BCA918-3899-4D55-95EA-FADC2739E27A} — System32TasksAppleAppleSoftwareUpdate => C:Program Files (x86)Apple Software UpdateSoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {9D70D91B-A966-4877-9517-B8277066E90E} — System32TasksNorton SecurityNorton Error Processor => C:Program Files (x86)Norton SecurityEngine22.8.1.14SymErr.exe [2016-11-12] (Symantec Corporation)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

==================== Shortcuts =============================

(The entries could be listed to be restored or removed.)

Shortcut: C:UsersSergeyLinksGoogle Диск.lnk -> C:UsersSergeyGoogle Диск () <===== Cyrillic
Shortcut: C:UsersSergeyLinksЯндекс.Диск.lnk -> C:UsersSergeyAppDataRoamingYandexYandexDiskYandexDisk.exe (No File) <===== Cyrillic
Shortcut: C:UsersSergeyGoogle ДискДокументы — Ярлык.lnk -> C:UsersSergeyDocuments () <===== Cyrillic
Shortcut: C:UsersSergeyDesktopNikonD750FM_DL(Ru)01 — ярлык.lnk -> C:UsersSergeyDocumentsD750FM_DL(Ru)01.pdf () <===== Cyrillic
Shortcut: C:UsersSergeyDesktopNikonHXR-MC2500_rus — ярлык.lnk -> C:UsersSergeyOneDriveДокументыHXR-MC2500_rus.pdf () <===== Cyrillic
Shortcut: C:UsersSergeyDesktopNikonP900RM_(Ru) — ярлык.lnk -> 䰀 ĔȀ 쀀 F鬀ࠀ  ⦲턁탶턁ㄐ爬턁Ꙍ䌁 Ā ꠀ㨀ὂ➧ợɇ舌䭤䗲踚☀Ā─ᄀ 髋〣䯩츁箟ﲝ뵕턁箟ﲝ뵕턁᐀氀㈀Ꙍ䌁腇즞 倹〰前縱⹐䑆 倀ऀЀ㙈㙈⸀ ꠰Ā 䬀 倀㤀　　刀䴀开⠀刀甀⤀⸀瀀搀昀 ᰀ 笀 ᰀ ̀ ᰀ ⴀ 㠀 尀 ᄀ ̀ 붠頎က C㩜啳敲獜 ␀ Ȁ ᐀ Ȁ屜䡏䵅ⵐ䍜啳敲猀卥牧敹屄牯灢潸屐㤰げ䵟⡒甩⹰摦..DropboxP900RM_(Ru).pdf C:UsersSergeyDropbox` ꁘ h潭攭灣 æ੯著鶞䚛ڷ⛬旱⓿‾徙뿥ᆿ瞼껅ῦ੯著鶞䚛ڷ⛬旱⓿‾徙뿥ᆿ瞼껅῔Ā ꂵ 1卐匰럯䜚Ⴅ悌黫갱
ἀ က 倀㤀　　刀䴀开⠀刀甀⤀⸀瀀搀昀 ᔀ ༀ @ ꚑ닷哑ĕ ᔀ Ꙍ䌁 ⤀ Ѐ $айлР»PDF» 䀀 ㄐ爬턁 紀 ㅓ偓Ꙫ挨㶕툑뗖À俙ᣐ愀 Ḁ ( C:UsersSergeyDropboxP900RM_(Ru).pdf 9 1卐厱᙭䒭走䢧䡀⺤㵸谝 h 䠀 窘뺱署빥聮潮楣 崀 ㅓ偓䱘袷婊묠罚䓉곝䄀 ؀ C:UsersSergeyDropbox (No File) <===== Cyrillic
Shortcut: C:UsersSergeyAppDataRoamingMicrosoftWindowsSendToПередача файлов через Bluetooth.LNK -> C:WindowsSystem32fsquirt.exe (Microsoft Corporation) <===== Cyrillic

ShortcutWithArgument: C:UsersSergeyAppDataRoamingMicrosoftWindowsSendToПолучатель факса.lnk -> C:WindowsSystem32WFS.exe (Microsoft Corporation) -> /SendTo <===== Cyrillic

==================== Loaded Modules (Whitelisted) ==============

2016-07-16 14:42 — 2016-07-16 14:42 — 00231424 _____ () C:WINDOWSSYSTEM32ism32k.dll
2016-12-13 21:58 — 2016-12-09 13:29 — 02681200 _____ () C:WINDOWSsystem32CoreUIComponents.dll
2016-11-17 01:28 — 2016-11-17 01:28 — 00092472 _____ () C:Program FilesCommon FilesAppleApple Application Supportzlib1.dll
2016-11-17 01:28 — 2016-11-17 01:28 — 01353528 _____ () C:Program FilesCommon FilesAppleApple Application Supportlibxml2.dll
2015-11-04 16:43 — 2015-11-04 16:43 — 00127488 _____ () C:Program FilesATI TechnologiesATI.ACEFuelFuel.Container.Wlan.dll
2016-12-13 21:58 — 2016-12-09 13:29 — 02681200 _____ () C:WINDOWSSYSTEM32CoreUIComponents.dll
2016-09-30 20:32 — 2016-09-30 20:32 — 00134656 _____ () C:WindowsShellExperiencesWindows.UI.Shell.SharedUtilities.dll
2017-01-10 23:39 — 2016-12-21 10:09 — 00474112 _____ () C:WindowsShellExperiencesQuickActions.dll
2017-01-10 23:39 — 2016-12-21 09:54 — 09760768 _____ () C:WindowsSystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewyCortanaApi.dll
2017-01-10 23:39 — 2016-12-21 09:48 — 01401856 _____ () C:WindowsSystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewyCortana.Core.dll
2017-01-10 23:39 — 2016-12-21 09:48 — 00757248 _____ () C:WindowsSystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewyCSGSuggestLib.dll
2017-01-10 23:39 — 2016-12-21 09:48 — 02424320 _____ () C:WindowsSystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewyCortana.BackgroundTask.dll
2017-01-10 23:39 — 2016-12-21 09:53 — 04853760 _____ () C:WindowsSystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewyRemindersUI.dll
2017-02-06 20:59 — 2017-02-06 20:59 — 00073728 _____ () C:Program FilesWindowsAppsMicrosoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5cSkypeHost.exe
2017-02-06 20:59 — 2017-02-06 20:59 — 00179712 _____ () C:Program FilesWindowsAppsMicrosoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5cSkypeBackgroundTasks.dll
2017-02-06 20:59 — 2017-02-06 20:59 — 42895872 _____ () C:Program FilesWindowsAppsMicrosoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5cSkyWrap.dll
2017-02-06 20:59 — 2017-02-06 20:59 — 02215424 _____ () C:Program FilesWindowsAppsMicrosoft.SkypeApp_11.11.105.0_x64__kzf8qxf38zg5croottools.dll
2015-11-04 16:43 — 2015-11-04 16:43 — 00102400 _____ () C:Program FilesATI TechnologiesATI.ACEFuelFuel.Proxy.Native.dll
2017-02-02 17:26 — 2017-02-01 12:47 — 02459992 _____ () C:Program Files (x86)GoogleChromeApplication56.0.2924.87libglesv2.dll
2017-02-02 17:26 — 2017-02-01 12:47 — 00099672 _____ () C:Program Files (x86)GoogleChromeApplication56.0.2924.87libegl.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The «AlternateShell» will be restored.)

HKLMSYSTEMCurrentControlSetControlSafeBootMinimalMBAMService => «»=»Service»
HKLMSYSTEMCurrentControlSetControlSafeBootNetworkMBAMService => «»=»Service»

==================== Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)

==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2016-06-21 00:19 — 2016-06-21 00:16 — 00000824 ____A C:WINDOWSsystem32Driversetchosts

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKUS-1-5-21-3440310028-543357209-3823105786-1001Control PanelDesktop\Wallpaper -> C:UsersSergeyAppDataLocalMicrosoftWindowsThemesДевочка и (4)DesktopBackgroundinternet explorer wallpaper.bmp
DNS Servers: 192.168.1.1
HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

HKLM…StartupApprovedRun32: => «HP Software Update»
HKUS-1-5-21-3440310028-543357209-3823105786-1001…StartupApprovedRun: => «HP Photosmart 5510 series (NET)»
HKUS-1-5-21-3440310028-543357209-3823105786-1001…StartupApprovedRun: => «Zaxar»

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [TCP Query User{148AFE15-2569-49E2-B7EE-EDC01A265281}C:program files (x86)googlechromeapplicationchrome.exe] => C:program files (x86)googlechromeapplicationchrome.exe
FirewallRules: [UDP Query User{EEE9BEFE-CC1F-4D67-A59C-7F0DA8E97737}C:program files (x86)googlechromeapplicationchrome.exe] => C:program files (x86)googlechromeapplicationchrome.exe
FirewallRules: [{748320EE-64D9-4997-A4F6-33A6DC01B6A9}] => C:program files (x86)googlechromeapplicationchrome.exe
FirewallRules: [{45F69678-B753-4E7E-9CAD-8358F58CEE00}] => C:program files (x86)googlechromeapplicationchrome.exe
FirewallRules: [{CE6939DE-B9A1-4A5E-9D8C-5EA801C8F6C2}] => C:Program FilesBonjourmDNSResponder.exe
FirewallRules: [{29EC0AA0-B6C4-4A3E-BB4F-1C5288ECBCE6}] => C:Program FilesBonjourmDNSResponder.exe
FirewallRules: [{D50ECEE0-6044-47C1-B3FB-481E38CB0CA8}] => C:Program Files (x86)BonjourmDNSResponder.exe
FirewallRules: [{C0812239-DBE8-40D3-8859-716D4FBF2CCC}] => C:Program Files (x86)BonjourmDNSResponder.exe
FirewallRules: [{BD9E260F-669A-4479-834E-D3E2A88D2BA8}] => C:Program FilesiTunesiTunes.exe
FirewallRules: [TCP Query User{77C66EA8-E5FD-4324-ADFE-C1D19B380EE0}C:program filessteinbergcubase 6cubase6.exe] => C:program filessteinbergcubase 6cubase6.exe
FirewallRules: [UDP Query User{AB8CBDD3-8FFB-4F8C-9E78-FED18BB76997}C:program filessteinbergcubase 6cubase6.exe] => C:program filessteinbergcubase 6cubase6.exe
FirewallRules: [TCP Query User{E53420AD-F407-4BED-B518-C1D78CF4F1AA}C:program filessteinbergcubase 6componentsvstbridgeapp.exe] => C:program filessteinbergcubase 6componentsvstbridgeapp.exe
FirewallRules: [UDP Query User{17D4AE5F-CEE0-44BF-899D-779D461AA0C5}C:program filessteinbergcubase 6componentsvstbridgeapp.exe] => C:program filessteinbergcubase 6componentsvstbridgeapp.exe
FirewallRules: [{CF91EBEB-95C9-4EDE-AB78-BF2E202EBECB}] => C:UsersSergeyAppDataLocalAmigoApplicationamigo.exe
FirewallRules: [{5E2C393A-01A2-487F-AA92-560DC4A0B9E0}] => C:Program Files (x86)GoogleChromeApplicationchrome.exe

==================== Restore Points =========================

23-01-2017 10:07:59 Операция восстановления
25-01-2017 13:26:48 Removed Kaspersky Cleaner
04-02-2017 00:20:20 Центр обновления Windows

==================== Faulty Device Manager Devices =============

Name: PCI устройство ввода
Description: PCI устройство ввода
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click «Update Driver», which starts the Hardware Update wizard.

==================== Event log errors: =========================

Application errors:
==================
Error: (02/09/2017 09:34:58 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы QueryFullProcessImageNameW.. hr = 0x80070006, Неверный дескриптор.
.

Операция:
Выполнение асинхронной операции

Контекст:
Текущее состояние: DoSnapshotSet

Error: (02/09/2017 09:34:36 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте «Системный модуль записи».

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
.

Error: (02/09/2017 09:34:21 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005, Отказано в доступе.
.
Наиболее вероятная причина — неправильные параметры безопасности запрашивающего процесса или записывающего процесса.

Операция:
Сбор данных модуля записи

Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {33d2dcf7-4cf7-4336-8f79-25dba4ccfb15}

Error: (02/08/2017 11:15:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1344

Error: (02/08/2017 11:15:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1344

Error: (02/08/2017 11:15:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/07/2017 01:37:22 AM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Вход был неожиданно завершен.

Error: (02/05/2017 09:36:23 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: HOME-PC)
Description: Сбой активации приложения Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App. Ошибка: -2147024865. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.

Error: (02/05/2017 09:36:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: HOME-PC)
Description: Сбой активации приложения Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App. Ошибка: -2147024865. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.

Error: (02/05/2017 01:44:49 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6672

System errors:
=============
Error: (02/09/2017 09:36:29 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/09/2017 09:02:45 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/09/2017 01:52:53 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/08/2017 08:11:42 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/08/2017 01:37:01 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/07/2017 09:26:13 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/07/2017 01:37:22 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/06/2017 08:55:11 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/06/2017 01:55:03 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
и APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (02/05/2017 09:38:40 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
и APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
пользователю NT AUTHORITYСИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

CodeIntegrity:
===================================
Date: 2017-01-23 22:33:02.826
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 22:33:02.823
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 22:04:37.544
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 22:04:37.542
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 09:50:32.733
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 09:50:32.727
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 09:37:34.516
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 09:37:34.511
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 00:48:56.364
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2017-01-23 00:48:56.362
Description: Code Integrity determined that a process (DeviceHarddiskVolume1Program FilesWindows DefenderMsMpEng.exe) attempted to load DeviceHarddiskVolume1Program FilesBonjourmdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

= = = = = = = = = = = = = = = = = = = = M e m o r y i n f o = = = = = = = = = = = = = = = = = = = = = = = = = = =

P r o c e s s o r : A M D P h e n o m ( t m ) I I X 6 1 0 5 5 T P r o c e s s o r

P e r c e n t a g e o f m e m o r y i n u s e : 2 6 %

T o t a l p h y s i c a l R A M : 8 1 9 0 . 1 7 M B

A v a i l a b l e p h y s i c a l R A M : 6 0 0 4 . 6 7 M B

T o t a l V i r t u a l : 9 4 7 0 . 1 7 M B

A v a i l a b l e V i r t u a l : 7 2 1 9 . 7 M B

= = = = = = = = = = = = = = = = = = = = D r i v e s = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

Drive c: () (Fixed) (Total:297.65 GB) (Free:219.39 GB) NTFS ==>[drive with boot components (obtained from BCD)]
Drive e: (My Passport) (Fixed) (Total:465.76 GB) (Free:399.73 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or (Size: 298.1 GB) (Disk ID: C54DC54D)
Partition 1: (Active) — (Size=297.7 GB) — (Type=07 NTFS)
Partition 2: (Not Active) — (Size=449 MB) — (Type=27)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: FA3A2553)
Partition 1: (Not Active) — (Size=465.8 GB) — (Type=07 NTFS)

==================== End of Addition.txt ============================