☰

无法打开事件查看器

tag-icon • tag-icon windows-7 event-viewer
无法打开事件查看器

我刚刚安装了大量 Windows 更新（我使用的是 Windows 7 Ultimate 64 位），现在一些程序运行异常（无法打开、崩溃等）

我尝试使用事件查看器来诊断该程序，但是当我打开它时，双击图标后立即收到错误“Microsoft 管理控制台已停止工作”。

有什么方法可以让我找出问题所在吗？我有另一台 Windows 7 PC，我试图从它远程查看日志，但收到错误“RPC 服务器不可用”。我想启动该服务，但是哦，等等，我无法在“管理工具”中打开任何东西。

我不想重新安装 Windows，因为几个月前 Windows 更新破坏了我的显卡驱动程序后我刚刚重新安装过。

答案1

我在 Windows 10 上遇到了这个问题。

这两个工具中的一个起作用了：

  1. mbam 清洁器
  2. FarBar 清理器。我用它清理了“修复列表”中的以下项目，其中一个是问题所在，我怀疑它是最后的一个服务。
HKLM\...\Run: [能源管理] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17097200 2013-12-21]（联想（北京）有限公司）
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2013-12-21]（联想（北京）有限公司）
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-03-01]（中星微）
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-09]（讯连科技）
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13]（Apple Inc.）
HKLM-x32\...\运行：[iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02]（Apple Inc.）
HKLM-x32\...\运行：[BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [811792 2014-01-20]（BlueStack Systems，Inc.）
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2：{e0c45c6a-63b0-11e5-bf10-342387e7b755} - “F:\AutoRun.exe”
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2：{e0c45cd4-63b0-11e5-bf10-342387e7b755} - “F:\AutoRun.exe”
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2：{e0c4686a-63b0-11e5-bf10-201a06921033} - “F:\AutoRun.exe”
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2：{e0c468bd-63b0-11e5-bf10-201a06921033} - “F:\AutoRun.exe”
HKU\S-1-5-21-108747036-1597516160-757816120-1002\...\MountPoints2：{e0c469b3-63b0-11e5-bf10-201a06921033} - “F:\AutoRun.exe”
HKU\S-1-5-18\...\Winlogon：[Shell] C:\windows\Explorer.exe [4528168 2015-07-10]（Microsoft Corporation）Catalog9 - 由于缺少条目导致互联网访问中断。Catalog9-x64 - 由于缺少条目导致互联网访问中断。缺少 DefaultScope 值
StartMenuInternet：（HKLM）Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1430075528&from=obw&uid=ST500LT012-9WS142_W0VHXHCYXXXXW0VHXHCY
R2 AdaptiveSleepService；C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [103424 2013-04-25] () [文件未签名]
S3 AMD FUEL 服务；C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2013-04-25]（Advanced Micro Devices, Inc.）[文件未签名]
S2 BstHdAndroidSvc；C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2014-01-20]（BlueStack Systems，Inc.）
R2 BstHdLogRotatorSvc；C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2014-01-20]（BlueStack Systems，Inc.）
S3 LSCWinService；C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [272776 2014-10-16]（）
R2 NitroDriverReadSpool8；C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2012-12-14]（Nitro PDF 软件）
R2 X5XSEx_Pr148；C:\Program Files (x86)\FreeRide Games\X5XSEx_Pr148.Sys [56136 2012-08-03]（Exent Technologies Ltd.）

答案2

一些可能有帮助的想法......

  1. 下载并运行“Anvir Task Manager Free”。您甚至可以将便携版本放在 USB 上。这将向您显示机器上运行的所有进程和服务。您可以启动和停止服务或更改其启动类型。您还可以查看和打开/关闭从注册表启动的所有程序。

  2. 如果您真的很想查看事件日志，您可以找到其他用于将事件转储到文件的工具（抱歉，我从未使用过这些工具）。

答案3

我会首先查看是否可以使用还原点将我的计算机回滚，然后一次添加几个更新，直到找到有问题的更新。

相关内容