Não é possível abrir o visualizador de eventos

Question

Acabei de instalar um grande backlog de atualizações do Windows (eu tenho o Windows 7 Ultimate 64-bit) e agora um punhado de programas estão agindo de forma estranha (não abrindo, batendo, etc)

Eu fui tentar diagnosticar o programa usando o Visualizador de Eventos, mas quando abro eu recebo o erro "O Console de Gerenciamento da Microsoft parou de funcionar" imediatamente após eu clicar duas vezes no ícone.

Existe alguma maneira de eu descobrir o que está errado? Eu tenho outro PC com Windows 7, que tentei visualizar remotamente os logs, mas recebi o erro "O servidor RPC não está disponível". Gostaria de iniciar o serviço, mas espere, não consigo abrir nada nas "Ferramentas Administrativas".

Gostaria de não reinstalar o Windows, como fiz há alguns meses, depois que um Windows Update aumentou meus drivers da placa gráfica.

    

Answer 1

Eu tive esse problema no Windows 10.

Uma dessas duas ferramentas funcionou:

1. limpador de mbam
2. Limpador FarBar. Com o qual eu limpei os itens a seguir em minha 'lista de consertos', um deles era o problema, eu suspeito que era um dos serviços no final.

HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17097200 2013-12-21] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2013-12-21] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-03-01] (Vimicro)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-09] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [811792 2014-01-20] (BlueStack Systems, Inc.)
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c45c6a-63b0-11e5-bf10-342387e7b755} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c45cd4-63b0-11e5-bf10-342387e7b755} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c4686a-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c468bd-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2: {e0c469b3-63b0-11e5-bf10-201a06921033} - "F:\AutoRun.exe" 
HKU\S-1-5-18\...\Winlogon: [Shell] C:\windows\Explorer.exe [4528168 2015-07-10] (Microsoft Corporation)  Catalog9 - Broken internet access due to missing entry.  Catalog9-x64 - Broken internet access due to missing entry.  DefaultScope value is missing
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1430075528&from=obw&uid=ST500LT012-9WS142_W0VHXHCYXXXXW0VHXHCY
R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [103424 2013-04-25] () [File not signed]
S3 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2013-04-25] (Advanced Micro Devices, Inc.) [File not signed]
S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2014-01-20] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2014-01-20] (BlueStack Systems, Inc.)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [272776 2014-10-16] ()
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro.0\NitroPDFDriverService8x64.exe [230408 2012-12-14] (Nitro PDF Software)
R2 X5XSEx_Pr148; C:\Program Files (x86)\FreeRide Games\X5XSEx_Pr148.Sys [56136 2012-08-03] (Exent Technologies Ltd.)

    

Answer 2

Algumas ideias que podem ajudar ..

1. Faça o download e execute o "Anvir Task Manager Free". Você pode até colocar uma versão portátil em um pendrive. Isso mostrará todos os processos e serviços em execução na sua máquina. Você pode iniciar e interromper serviços ou alterar seu tipo de inicialização. E você pode ver e ligar / desligar todas as coisas que a inicialização do registro.

2. Se você estiver realmente curioso para ver o log de eventos, poderá encontrar outras ferramentas para despejar eventos em um arquivo (desculpe, nunca usei isso).

Answer 3

Eu começaria verificando se poderia recuperar meu computador usando um ponto de restauração e adicionando as atualizações de novo de cada vez até encontrar a atualização incorreta.