Windows Event Logサービスが開始出来ない

Question

以前2月にも電話をさせていただいたのですが、解決に至らず。仕方なく再インストールしました。

質問したい内容は

１）タスクスケジューラサービスが開始されない。

２）依存する「Windows Event Logサービス」が開始できない

３）言語バーが表示されないので日本語が入力できない（ctfmon.exeでひとまず回避はできる）

４）その他、Tv録画予約などタスクスケジューラに関連するすべてのサービスが使用不可能。

５）仕方なく、ロールバックで正常に起動した1週間前ぐらいのものに戻して復旧。

という感じです。ちなみに電話で対応したときは

１）レジストリチェック

２）スタートアップオプションをすべてOFF

３）インストールしたアプリはすべて削除

などを行いましたが、現状復帰には至らず。

サポートの時間19時になってしまったのと、これ以上の回復が見込めないことからその時は諦めました。

しかし、昨日（2010/04/27）再発。言語バーが非表示になり、タスク関連が全滅。EventLogサービスが開始できない（エラー２：と表示）

ファイルはきちんと存在し、WindowsEventLogの実行ファイル「svchost.exe」は存在。しかしサービスは開始できず。でも同じ「svchost.exe」を使用している「DHCP Client」サービスは正常にサービスを開始出来ている。

考察、私が取った対策

１）当初、Bluetoothサービスに原因があるのではないか？と考え、前回再インストールした時からBluetooth（USBを使用した製品）は一切使用しなかった（ドライバのインストールなど一切していない）

２）USB関連製品では、あとUPS（CyberPower製）、キーボード（PFU製）、マウス（Microsoft製）、地デジチューナー（ダイナコネクティブ製）、XBOX360コントローラーを使用。これらUSB製品も時々認識しなくなるという不具合がある。（特にマウスはひどいです…）

３）普段使用時はスリープしかしていません。WindowsUpDate時と、不安定になった時など（週１回ぐらいのペース）に再起動しています。

４）レジストリ（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog）をエクスポートして、以前電話サポート時にもらったそちらの正常なレジストリと比較。

５）「c:\windows\system32\winevt\Logs」以下のファイルを抜き取って再起動。

６）このエラーが発生している状態で、別ユーザーを作成（Administrator権限付）してログインすると、そちらでは言語バーは表示され、サービスは開始されている。

質問

１）USB関連とWindowsEventLogサービスエラーに、関連はありますか？

２）もしマザーボードのUSB回路に不具合があった場合、同様にWindowsEventLogサービスだけが開始できない。という状況はあるのでしょうか？どうもUSBの不具合とWindowsWindowsEventLogのサービス開始エラーを切り離して考えられない。

３）ネットをいくら探しても、他に、私のようなエラーを経験している人が居ない。（言語バーが非表示だったりするのはあったが、WindowsEventLogサービスが開始できないというエラーは居ない）ということは、マザーボードに問題があると考えたほうがいいのでしょうか？

４）昔Vista（Business）を使用していたとき、別のメーカー製マザーボードを使用していましたが、このようなエラーはなかった（マウス、キーボードが突然使えなくなるという不具合はありました）。もちろん電源ユニットが原因かと思い、コルセア製電源に交換しましたが、改善は見られず。

とにかくこのまま数カ月おきに再インストールとかロールバックでは疲れるので、何か対策をお願いします。

Answer 1

初めまして。

同じ問題を抱えるに当たって以下のTechNetフォーラムとその情報を参考にした結果、

簡単にサービスを開始出来ました。

今後同様の問題に当たられた方の為にも、その際の流れをご紹介します。

【解決までの順序】

１.以下の情報から　2014年1月23日 0:24 LazyDogg さんの書き込みを参照

イベントログに関して｜Microsoft TechNet - Windows Server フォーラム > Windows Server 2008 全般

２.参照した書き込みから以下の情報を開く

Error message when attempting to start the Windows Event Log Service: "Access denied"

３.項目名 Resolution から Method1 を参照・実施

４. キーボードで[Windowsキー] ＋ [R] ＞ 『services.msc』を入れて [Enter]

５.名前の列で『Windows Event Log』を探して、クリック or ダブルクリック

６.サービスの起動

【５.をワンクリックされたなら】

　名前の列の左側に表示される『サービスの再起動』リンクをクリック。

【５.をダブルクリックされたなら】

　[全般]タブ　＞　項目名 [サービスの状態] の ボタン[開始(S)] をクリック。

Answer 2

こんにちは

yqg06172 さん、Microsoft Answers のご利用、ありがとうございます

Microsoft Answers はフォーラム形式となっており、電話サポートとは異なりますので、以前にサポートにお問い合わせいただいた内容に関しては分かりかねますのでご承知置き下さい

Event Log サービスが開始出来ない場合のエラーはありますでしょうか

どのような目的を達成するために、どのような手順で、どのようなことをした時に、どのようなエラーが発生したのかを記載いただくとアドバイスがもらいやすくなるかもしれません

今の段階で H/W の状態と サービス動作に関連があるかどうかはちょっと判断が付かないかと思われます

メインの目的は、タスク スケジューラーが使用できないということでしょうか

その時に起動しようとした場合にどのようなエラーが表示されるのか記載いただくとよいかもしれません

【参考リンク】

　　■タスク スケジューラが起動しません！

　　　http://social.answers.microsoft.com/Forums/ja-JP/w7programsja/thread/9bb424c1-bc1e-44ea-a56e-a6c82d8ad34c

今後とも Microsoft Answers をごひいき下さい

---

広瀬 たまき– Microsoft Support

Answer 3

To:広瀬様

返信いただきましてありがとうございます。よろしくお願いします。

さて、現状は先に書いた通りロールバックして復旧してしまったので、再現が出来ない状態です。

エラーが発生するのは「OS起動時」のみです。使用中やスリープからの復帰時にはエラーが発生したりEventLogサービスが停止したりすることはありません。（よって、エラー表記などはありませんでした）

＞どのような目的を達成するために、どのような手順で、どのようなことをした時に、

＞どのようなエラーが発生したのかを記載いただくとアドバイスがもらいやすくなるかもしれません

上記の件について解答すると

１）パソコンを使いたくて、電源をONにした

２）インターネット（もしくはメール、テキスト、なんでも）を使用しようとソフトを立ち上げ、日本語入力をしようとすると、言語バーが無いことに気がつく。

３）Windows7ではタスクスケジューラで言語バーを管理していることを知り、管理画面からタスクスケジューラサービスのプロパティを開く

４）依存するサービスで「Windows Event Logサービス」があると知り、早速プロパティを開いてサービスを開始しようとしたが、開始できず。

インストールしているソフトは

---

iTunes

GOM Player

GOM Encoder

7-zip

Air Video Server

Application Verifier(x64)

ATI Catalyst Controll Center

Bandicam

Divx Plus

DVD Decripter

DVDShrink

FeliCaポートソフトウェア

FreeDVDDecrypter

Free Video Dub

Google Chome

Google日本語入力

ImgBurn

Javaランタイム6

Lhaplus

LockHunter

MediaCoder X64

Microsoft Document Explorer

Microsoft Silverlight

FireFox 3.6.3

MyDefrag

Picasa

QuickTime

Safari

sakura Editor

ShurikenPro4/R2

Sleipnir

Ultimate Defrag

Windows XPモード

WinFast PVR2

モンスターハンターフロンティアオンライン

@nifty常時安全セキュリティ24（カスペルスキーエンジンを使用した@niftyオリジナルソフト）

その他コーデック、C++ランタイム関連、iTunesに付随するアプリ関連など

---

メインの目的はタスクスケジューラサービスが開始できない。です。（よってWindowsEventLogを解決したかった）

エラーファイルが何かあればそちらをチェックしたりできたのですが…。

もし「このファイルをチェックすれば最後にでたエラーが記載されるはず」などのファイル場所があれば、今後のためにご指示頂けると助かります。

なお、C:\windows\system32\winevt\Logsの以下にある、エラーが発生したと思われる一番最後の日付のファイル（拡張子：evtx）は抜き出して保存してあります。

なお、復旧したあとにはなってしまいましたが、C:\windows\Tasksの以下には次の４つのファイルがありました。

１）GoogleUpdateTaskMachineCore.job

２）GoogleUpdateTaskMachineUA.job

３）SA.DAT

４）SCHEDLGU.TXT

なお、一番下のTXTファイルに記載されている、一番最後の日付は

---

"タスク スケジューラ サービス"

 開始 2010/04/27 10:15:24

"タスク スケジューラ サービス"

6.1.7600.16385 (win7_rtm.090713-1255)

---

とありました。

ちなみに、お返事を頂いた書き込み内にあるURL（別件のタスクスケジューラの問題）に、広瀬様が書き込みされていました、

---

　　1) デスクトップに tasks 等といったフォルダを作成

　　2) C:\Windows\system32\Tasks 以下のデータを、先ほどデスクトップに作成した tasks フォルダへ移動する

　　3) タスクスケジューラーを起動させてみる

　　　　>> 問題なく起動してくるのであれば

　　　　　　ひとつづつファイル (フォルダ) をデスクトップの tasks から C:\Windows\system32\Tasks へ移動し、その度にタスクスケジューラーを起動させて、問題を引き起こすデータを特定

　　　　>> やはり起動してこなければ

　　　　　　デスクトップの tasks へ移動したデータを C:\Windows\system32\Tasks へ戻す

---

というのは、エラー発生時にすぐに行いましたが、復旧には至りませんでしたので、ファイルはすぐに戻しました。（電話サポートでこういう指示があったのを記憶していたのですぐにやってみました）

他に何か対策や注意点などございましたらご指示下さい。

お手数をおかけいたしますが、よろしくお願いします。

P.S. @nifty常時安全セキュリティ24というセキュリティソフトなんですが、どうやらOSの再起動時のみ、終了処理が遅い（54秒かかっている）。というアクションセンターの報告がありましたが、これが何か関連しているのでしょうか？

Answer 4

nogrow さん、こんにちは。

TechNet フォーラムの情報を参考に、問題が解消されたのですね。

詳しく書いていただいてありがとうございます。

同じ問題でお困りの他の方にも参考になるよう、コメントに [回答としてマーク] をさせていただきました。

今後ともマイクロソフト コミュニティをよろしくお願いします。