Error 3011, 3012, 7000, 1517

[Nicodim]

уже неделя прошла, а винда каждый раз при запуске выдаёт ошибки.
Event Id: 7000
The ASInsHelp service failed to start due to the following error:
The system cannot find the file specified.
а уже сустя 5-6 минут выдаёт другие ошибки:
Event ID: 3012
The performance strings in the Performance registry value is corrupted when process Performance extension counter provider. BaseIndex value from Performance registry is the first DWORD in Data section, LastCounter value is the second DWORD in Data section, and LastHelp value is the third DWORD in Data section.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
а потом Event ID: 3011
Unloading the performance counter strings for service WmiApRpl (WmiApRpl) failed. The Error code is the first DWORD in Data section.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
а когда выключаю комп то вот что выдаёт:
Event ID: 1517
Windows saved user Computer_name\Administrator registry while an application or service was still using the registry during log off. The memory used by the user's registry has not been freed. The registry will be unloaded when it is no longer in use.

This is often caused by services running as a user account, try configuring the services to run in either the LocalService or NetworkService account.

P.S. Все эти ошибки из журнала, т.е. никакое окошко не высвечивается насчёт ээтого.
При этом несколько раз увидел синий экран, и каждый раз с разными ошибками.
Искал решение уже неделю, но не смог найти нигде пока что
Конфигурация компа:
P4 3.0EGhz, ASUS P5AD2-E PREMIUM, 2*DIMM 1024Mb DDR2 PC2-4300 NCP, VC Gigabyte GV-NX66T 128VP-SLI PCI16x, HDD 250 Gb Segate 7200 S-ATA 8mb, HDD 160 Gb Samsung 7200 S-ATA 8mb, HDD 250 Gb Samsung 7200 ATA 8mb, DVD-ROM LG GSA-4167SBB, Combo MSI 8448, DVB Skystar rev. 1.5, Pinnacle DC10+

забыл добавить WinXP SP2 CE, + KB888111

[Dr.God]

Пока писал всё, что идёт ниже, нашёл точно такую же проблему и вроде с решением.
В любом случае... если не поможет.

Nicodim:
Event ID: 1517

Мне кажется, эта запись не имеет отношения к твоей проблеме. Как правило, такой эффект даёт стенка (у меня бывало из-за Outpost) или другая прога активно "читающая" реестр.
Посмотри как настроены эти службы (тип запуска, вход в систему, зависимости): ASInsHelp, WmiApRpl.

Похоже пострадали соответствующие ключи реестра.
1. Выполни следующую команду (возможно слетела регистрация библиотеки) -

regsvr32 %windir%\system32\wbem\wmiaprpl.dll

2. Теперь сверь значения (особенно путь к "Library"!) -

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmiApRpl\Performance
"Library"="C:\\WINDOWS\\system32\\wbem\\wmiaprpl.dll"
"Open"="WmiOpenPerfData"
"Collect"="WmiCollectPerfData"
"Close"="WmiClosePerfData"
"Last Counter"=dword:00000b00
"Last Help"=dword:00000b01
"First Counter"=dword:00000afc
"First Help"=dword:00000afd
"Object List"="2812 2812"

Значения параметров после "Close"="WmiClosePerfData могут отличаться и быть верными равно как и не быть таковыми. Честно говоря, точно не знаю за что они отвечают (копаться долго), но можешь сделать резервную копию и попробовать заменить значение First Counter (сбой именно в нём) на приведённый мной.

Аналогично поступи и с ASInsHelp, просто у меня его нет.

[Nicodim]

пока мне удалось узнать что эта проблема 99% вызвана установкой asus pcprobe 2, именно 2 версией этой утилиты, но дело вот в чём половина мамок от Asus не работают с данной утилитой. Суть в том что когда я попытался установить эту софтинку после 5% она выдала ошибку, и всё, но где-то в реестре она прописала про эту службу, но так как эта служба не была установлена то и запуск её невозможен, у меня нету такого сервиса просто. сейчас ребутнусь и посмотрею что будет.

[Dr.God]

Nicodim:
где-то в реестре она прописала про эту службу

Про какую именно!?
По WmiApRpl я расклад изложил (см. пост выше). По ASInsHelp юзай поиск по реестру. В чём именно загвоздка?

[Nicodim]

Dr.God:
Про какую именно!?
По WmiApRpl я расклад изложил (см. пост выше).

скачал из твоего поста resource kit, и следовательно инстуркциям:

Use ExCtrLst.exe utility from W2K Resource Kit to deal with this error. Retrieve the DWORD values from event's record data. Then use these values and search in ExCtrLst in order to find the performance counter that is corrupted. Then you may disable it on the "Performance Counter Enabled" checkbox.

сделал следующее: нашёл в WmiApRpl и снял галочку Performance Counter Enabled, ребутнулся, проблема осталась.

Dr.God:
По ASInsHelp юзай поиск по реестру. В чём именно загвоздка?

хез, можешь посмотреть у тебя в реестре хоть какое-то напоминание есть об этой службе? на работе такая же ось, только что проверил, ничего не нашёл, попробую вечером удалить всё что в реестре напоминается о ней.

Dr.God:
Выполни следующую команду (возможно слетела регистрация библиотеки) -
Код:
regsvr32 %windir%\system32\wbem\wmiaprpl.dll
2. Теперь сверь значения (особенно путь к "Library"!) -

сделал, тоже проблема осталась.

Dr.God:
Event ID: 1517
Мне кажется, эта запись не имеет отношения к твоей проблеме. Как правило, такой эффект даёт стенка (у меня бывало из-за Outpost) или другая прога активно "читающая" реестр.

у меня аутпост тоже стоит 3 версия, есть ещё repair registry, которую я иногда запускаю, хотя на бывшем-старом компе такого не наблюдалось да и на этом что на работе тоже ничего не видно

[Nicodim]

в общем ошибку 7000 связаную с ASInsHelp удалил, вреестре удалил всё что с ней связано, но там дело не простое, нужно нажать на properties и поставить соответсвующие права, ибо так протсо ничего не удалиться, и нужно искать по 2-3 раза потому-то удаляешьв одном месте,а в дургом оно всплывает.
а вот с 1517 - пока не разобрался, отключил и каспер и аутпост, пробовал выйти, всёравно потом пишет что реестр не мог быть сохранён.
вот список процессов которые в данный момент работают:

========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 K
System 4 Console 0 244 K
smss.exe 416 Console 0 396 K
csrss.exe 472 Console 0 4я356 K
winlogon.exe 496 Console 0 8я540 K
services.exe 540 Console 0 5я632 K
lsass.exe 552 Console 0 1я280 K
svchost.exe 708 Console 0 5я424 K
svchost.exe 764 Console 0 7я212 K
svchost.exe 812 Console 0 25я864 K
svchost.exe 872 Console 0 3я428 K
svchost.exe 932 Console 0 4я884 K
spoolsv.exe 1020 Console 0 6я696 K
kavsvc.exe 1132 Console 0 1я984 K
mdm.exe 1152 Console 0 2я932 K
nvsvc32.exe 1172 Console 0 3я568 K
outpost.exe 1192 Console 0 31я404 K
svchost.exe 1228 Console 0 4я492 K
alg.exe 1500 Console 0 3я696 K
explorer.exe 1884 Console 0 26я808 K
hpcmpmgr.exe 2028 Console 0 9я004 K
hpwuSchd.exe 2036 Console 0 1я772 K
acrotray.exe 184 Console 0 2я832 K
LvAgent.exe 180 Console 0 1я524 K
pragma.exe 196 Console 0 5я676 K
kav.exe 208 Console 0 948 K
Amoumain.exe 252 Console 0 3я520 K
ps.exe 372 Console 0 5я932 K
ctfmon.exe 360 Console 0 3я756 K
CAP3RSK.EXE 452 Console 0 1я824 K
hpqtra08.exe 1112 Console 0 12я332 K
XFilesDialog.EXE 1476 Console 0 3я840 K
CAP3SWK.EXE 1488 Console 0 3я140 K
IEXPLORE.EXE 2364 Console 0 31я412 K
explorer.exe 3456 Console 0 17я384 K
mmc.exe 3548 Console 0 11я020 K
miranda32.exe 3240 Console 0 10я288 K
IEXPLORE.EXE 616 Console 0 45я728 K
IEXPLORE.EXE 3696 Console 0 27я620 K
IEXPLORE.EXE 520 Console 0 27я596 K
cmd.exe 3484 Console 0 2я556 K
tasklist.exe 1660 Console 0 4я268 K
wmiprvse.exe 3724 Console 0 5я496 K

проблему с 3011 и 3012 тоже не решилась пока что