Windows: Восстановление службы "Программный поставщик теневого копирования (Microsoft)"

 Некоторые вредоносные программы удаляют службу теневого копирования. (В русском варианте Windows: "Программный поставщик теневого копирования (Microsoft)") Без этой службы не работает довольно полезная функция Зашита системы. При активации пишет "Произошла ошибка на странице свойств: Произошла ошибка восстановления системы. Попробуйте повторно запустить программу восстановления системы. (0x81000203)". Если служба присутствует в services.msc, такая проблема решается просто стартом службы через оснастку или удалением программы TuneUp Utilities. Но вирусы полностью удаляют службу из системы и нужно создавать её заново. 

1. Создаем службу.

Запускаем cmd от имени администратора и выполняем команду

sc create swprv binPath= C:\Windows\System32\svchost.exe DisplayName= "Программный поставщик теневого копирования (Microsoft)" type= own start= demand error= normal depend= rpcss obj= LocalSystem

2. Добавляем параметры службы.

Запускаем regedit идем в раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

Изменяем значение ImagePath с "C:\Windows\System32\svchost.exe" на "C:\Windows\System32\svchost.exe -k swprv"

Создаем подраздел Parameters

В подразделе Parameters создаем Расширяемый строковый параметр с именем ServiceDll и значением %Systemroot%\System32\swprv.dll

 
1 1 1 1 1 1 1 1 1 1 Рейтинг 4.94 [9 Голоса (ов)]

Комментарии   

 
0 #43 Имя 18.10.2021 12:08
Цитирую Вадим:
Цитирую Имя:
Вопрос- где создаем подзраздел Parameters?

В разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

Да все получилось. Жаль только, что сохранения реестра, созданные в программе DLLFixer компьютер не видит. А я всегда именно эти точки восстановления использовал.
Цитировать
 
 
0 #42 BIV1961 17.10.2021 16:08
Спасибо, все получилось))
Цитировать
 
 
0 #41 Вадим 17.10.2021 09:33
Цитирую Имя:
Вопрос- где создаем подзраздел Parameters?

В разделе HKEY_LOCAL_MACH INE\SYSTEM\Curr entControlSet\s ervices\swprv
Цитировать
 
 
0 #40 Имя 17.10.2021 04:57
Вопрос- где создаем подзраздел Parameters?
Цитировать
 
 
0 #39 Олег 30.09.2021 13:33
Всё сделал, но в конце облом - не запускается служба "программный поставщик теневого копирования"
Цитировать
 
 
+2 #38 Вадим 19.09.2021 12:04
Огромная благодарность автору, готов перевести "на пиво", это был нерешаемый вопрос для меня. Нахватался прямо на рабочей машине макафи рзозм штук 20 троянов находит и не откатить.
Один комментарий (в суть не вникал). После всех выполненных действий,служба появилась, но не запускалась: ошибка "отсутствует файл". В итоге снес весь раздел swprv., создал го заново, осле этого выполнил все действия по новой. Счастье!
Цитировать
 
 
+2 #37 RaYKeX 18.09.2021 08:39
Способ рабочий! Автору огромное спасибо)
Цитировать
 
 
+3 #36 Дмитрий 12.08.2021 12:56
Спасибо!
Везде лечат только Volume Shadow Copy, забывая про "Программный поставщик теневого копирования" (swprv)
Цитировать
 
 
+2 #35 bonsai 10.08.2021 20:31
Огромное спасибо, все получилось, три дня искал, у всех одно и тоже, только это помогло, удачи вам!
Цитировать
 
 
+2 #34 Игорь 29.07.2021 09:35
и мне помогло, спасибо
Цитировать
 

Добавить комментарий