/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows 2000/XP/Vista пользователю

Выпуск № 1042
от 19.02.2008, 22:05

Вопрос № 123.034

Здравтсвуйте вам Господа експерты!!!! у меня такая проблема: os windows Vista Home Premium все обновления скачиваются и устанавливаются, антивирус NOD32 базы также обновляются; стал самопроизвольно отключаться процес Explorer.exe , в следствии этого отключаются панель задач м рабочий стол, остаётся только боковая панель с гаджетами спомощью которых я управляю компьютером благо их много, востановление рабочего стола и панели задач происходит только при принудительном запуске explorer.exe в диспечере задач вопрос: почему это происходит и как етого избежать????????

Отправлен: 13.02.2008, 21:57 Вопрос задал: Bolzen16 (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Смирнов Иван Здравствуйте, Bolzen16! Скорее всего это происходит из за какой то программы попробуте в настройках системы (Пуск/Выполнить/msconfig )отключить автозагрузку программ, также имеет значение проверить компьютер на вирусы, у меня такое было когда я на windows Vista установил Firebird после его удаления все наладилось

Ответ отправил: Смирнов Иван (статус: 1-ый класс) Ответ отправлен: 13.02.2008, 22:19

Вопрос № 123.048

Здравствуйте. При закачке файлов из Интернет "зависает" компьютер при использовании любого менеджера "закачки", да и при сохранении на диск, при этом закачка иногда продолжается(замечал по модему или по объему закач.). Помогает только Reset. При просмотре страниц, видео и проч. такого не наблюдается. Обновления устанавливал, в т.ч. KB921883 и пр. Поиск ничего не дал, все перепробовал. И еще важное дополнение - запуск во время закачки довольно прожорливых приложений типа Word сразу приводит к зависанию почти всегда. Подскажите - что еще посмотреть. Заранее спасибо. Приложение: ХР SP2 3 ггц 1 гб новый комп., Касперский, Outpost, AD-Aware - все чисто, подозрит. процессов нет. (диспетчере задач смотрел - во время закачки память используется прим. на треть)

Отправлен: 13.02.2008, 23:19 Вопрос задал: Кузнецов А.В. (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 4)

Отвечает: stahh Здравствуйте, Кузнецов А.В.! Если у вас Касперский стоит в режиме монитора - то может тормозить из-за проверки закачиваемых файлов. То же саме может делать и Аутпост, в зависимости от настроек. Отключите сначала одного, потом другого, посмотрите, будут ли изменения и соответственно поменяйте настройки. И еще, можете скачать программу ProcessExplorer отсюда http://www.sysinternals.com/. Тогда сможете точно увидеть - что виснет и почему. Справка там не большая.

Ответ отправил: stahh (статус: 4-ый класс) Ответ отправлен: 14.02.2008, 11:55 Оценка за ответ: 5 Комментарий оценки: Все это я уже пробовал, и я написал, что комп виснет, соответств. и другие программы, и в в т.ч. дисп. задач и соотв. Proc.Ecspп. только горячий перезапуск помогает, но все равно спасибо, все правильно.

Вопрос № 123.059

Антируткит AVG определил в компьютере эти файлы,как руткиты,но перед уничтожением рекомендует совет профи,прошу Вашего совета: C:\WINDOWS\system32\DRIVERS\COMFiltr.sys,Hidden driver file C:\WINDOWS\System32\Drivers\a72lmvlj.SYS,Hidden driver file Спасбо.

Отправлен: 14.02.2008, 00:55 Вопрос задала: Соколова Алла Анатольевна (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Лысенков Антон Анатольевич Здравствуйте, Соколова Алла Анатольевна! Однозначно зараза. Удалять.

Ответ отправил: Лысенков Антон Анатольевич (статус: 3-ий класс) Ответ отправлен: 14.02.2008, 11:25

Отвечает: stahh Здравствуйте, Соколова Алла Анатольевна! Согласен с предыдущим ответом, но есть одно НО. Эти драйвера, которые определяются как РУткит - обычно служат для скрытия бэкдора или трояна. Поэтому - желательно сначала установить, что они пытаются скрыть, а уж потом удалять. Попробуйте их переименовать, ну скажем в COMFiltr.sy_ , посмотрите, какие процессы появятся. А потом удаляйте все сразу.

Ответ отправил: stahh (статус: 4-ый класс) Ответ отправлен: 14.02.2008, 12:00 Оценка за ответ: 4

Вопрос № 123.064

После загрузки WIN XP появляется окно : winlogon.exe - ошибка приложения. инструкция по адресу 0x0072249a обратилась к памяти по адресу 0x0072249а. Память не может бить written. Как Єто устранить?

Отправлен: 14.02.2008, 02:21 Вопрос задал: Ascom (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Hinode Здравствуйте, Ascom! winlogon.exe часто заражается вирусами или же подменяется ими на фальшивый, который и запускается вместо оригинала, так что рекомендую обновить свой антивирус и сделать полную проверку всех дисков. --------- Один за всех и все за одного!

Ответ отправил: Hinode (статус: 4-ый класс) Ответ отправлен: 14.02.2008, 11:27

Вопрос № 123.071

Здравствуйте. Windows вываливается в синий экран с ошибкой BAD POOL CALLER STOP 0х000000С2 (0х00000007, 0х00000CD4, 0х000022С3, 0х82400СЕ8). Подскажите пожалуйста, что это за ошибка и как её исправить. Заранее благодарю.

Отправлен: 14.02.2008, 06:24 Вопрос задал: Глыбочко Андрей (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: 52evg Здравствуйте, Глыбочко Андрей! Посмотрите здесь, ваша проблемма подробно описана. Стоп 0xC2 сообщение также может быть вызвано отсутствием или неисправностью оборудования. Попробуйде потестировать память программой MEMTEST86, или любой другой по вашему выбору. Удачи.

Ответ отправил: 52evg (статус: Практикант) Ответ отправлен: 14.02.2008, 07:21

Отвечает: Hinode Здравствуйте, Глыбочко Андрей! STOP 0x000000C5 DRIVER_CORRUPTED_EXPOOL Процесс ядра или драйвер попытались неверно произвести операцию с памятью. Обычно причиной являются неисправные драйвера или софт. Windows 2000 XP Применяется к следующим системам: Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professional Microsoft Windows XP 64-Bit Edition Microsoft Windows XP Home Edition Microsoft Windows XP Professional Решение: Windows 2000 содержит много различных встроенных фич, которые усиливают процесс распределение памяти (pool allocation process). Эти фичи могут помочь вам установить корневую причину ошибки простым дебагом (debugging). Следуйте следующим шагам: BAD_POOL_CALLER (0xC2) Текущая нить неправильно обращается к памяти. Обычно, это из-за неверного уровня IRQL или двойного освобождения одного и того же места памяти, и т.д. 1 - тип нарушения обращения к бассеину. 6 - адрес освобождаемого бассеина, который уже был освобождён. 7 - адрес освобождаемого бассеина, который уже был освобождён. 8 - переметр 2 - это IRQL расположения, параметр 3 - тип 9 - переметр 2 - это IRQL высвобождения, параметр 3 - тип Parameter 1 = 0x1, 0x2, or 0x4 : заголовок басейна повреждён Parameter 2 = указатель на заголовок Parameter 3 = первая чать содержания заголовка Parameter 4 = 0 Parameter 1 = 0x6 : попытка освободить пямять, которая уже свободна Parameter 2 = резерв (__LINE__) Parameter 3 = указатель на заголовок Parameter 4 = содержание заголовока Parameter 1 = 0x7 : попытка освободить пямять, которая уже свободна Parameter 2 = резерв (__LINE__) Parameter 3 = указатель на заголовок Parameter 4 = 0 Parameter 1 = 0x8 : попытка освободить пямять используя неверный IRQL Parameter 2 = текущий IRQL Parameter 3 = тип басейна памяти Parameter 4 = его размер Parameter 1 = 0x9 : попытка освободить пямять используя неверный IRQL Parameter 2 = текущий IRQL Parameter 3 = тип басейна памяти Parameter 4 = его адрес Parameter 1 = 0x40 : попытка освободить пользовательский адрес для ядра Parameter 2 = адрес начала Parameter 3 = начало системного места Parameter 4 = 0 Parameter 1 = 0x41 : попытка освободить неиспользуемый адрес Parameter 2 = адрес начала Parameter 3 = рамка физической страницы Parameter 4 = наибольшая рамка Parameter 1 = 0x50 : попытка освободить неиспользуемый адрес Parameter 2 = адрес начала Parameter 3 = Start offset in pages from beginning of paged pool Parameter 4 = размер в байтах Parameter 1 = 0x99 : попытка освободить неверный адрес памяти (или повреждение заголовка) Parameter 2 = освобождаемый адрес Parameter 3 = 0 Parameter 4 = 0 После того, как вы выяснили детальную информацию по ошибке, воспользуйтесь дебагером. E:bin>i386kd -z K:DOWNLOADmemory.dmp Loading Dump File [K:DOWNLOADmemory.dmp] Full Kernel Dump File... 0: kd> !reload GOOD HOUSEKEEPING DONE HERE 0: kd> dd kibugcheckdata l8 DUMPING THE ERROR 8047fba0 000000c2 00000007 00000b68 815bade0 8047fbb0 815bade8 e1007000 00000000 818988c0 0: kd> kv DUMPING STACK ChildEBP RetAddr Args to Child bdce0348 be11dc84 e1fff000 a08d0008 000007f8 banshee!vH3ImageTransferMm32 bdce037c be116f18 be85fd78 00000001 bdce03dc banshee!vMmXferNative bdce03ac be113eec e1fff000 e25e2a38 bdce03dc banshee!vPutBits bdce03e8 a008e47f e1ff86f8 e25e2a38 e1fef908 banshee!DrvCopyBits bdce0430 a008e899 be113d40 bdce04d8 e1ff86f8 win32k!OffCopyBits bdce04e4 a008e4d1 e1ff86f8 e25e2a38 00000000 win32k!SpBitBlt Документация ошибки указывает, что память была освобождена. Это явно из линии: Parameter 1 = 0x7: Attempt to free pool which was already freed. Так же видно, что видео карта в процессе записи, поэтому мы должны продолжать работу над ошибкой. Во-первых, мы должны выявить, если этот компьютер мультипроцессорный: 0: kd> ~1 SWITCH PROC 1: kd> kv DUMPING STACK ChildEBP RetAddr Args to Child bde81b7c 8046894d 815bade8 00000000 be03bb2b ntkrnlmp!ExFreePoolWithTag bde81b88 be03bb2b 815bade8 be03ca94 815bade8 ntkrnlmp!ExFreePool 00000128 00000000 00000000 00000000 00000000 BADDRIVER Предыдущий текст указывает, что память была освобождена драйвером имя_драйвера. Это может быть корневой причиной. Теперь выявим драйвер. 1: kd> !drivers Loaded System Driver Summary Base Code Size Data Size Driver Name Creation Time 80400000 139f40 (1255 kb) 4f3c0 (316 kb) ntoskrnl.exe Tue Dec 07 14:05:26 1999 80062000 ffe0 ( 63 kb) 3d60 ( 15 kb) hal.dll Tue Nov 02 20:14:22 1999 ed410000 1760 ( 5 kb) 1000 ( 4 kb) BOOTVID.dll Wed Nov 03 20:24:33 1999 ed49c000 1b00 ( 6 kb) 680 ( 1 kb) gameenum.sys Sat Sep 25 14:35:57 1999 ed080000 a000 ( 40 kb) 20c0 ( 8 kb) VIDEOPRT.SYS Sat Nov 06 16:55:20 1999 bfdcf000 1d480 ( 117 kb) 7520 ( 29 kb) mga64m.sys Mon Nov 29 20:47:46 1999 bfdbc000 11600 ( 69 kb) 1600 ( 5 kb) el90xnd5.sys Fri Oct 29 17:54:34 1999 ed090000 3a60 ( 14 kb) 5980 ( 22 kb) banshee.sys Fri Oct 29 19:00:56 1999 ed5df000 2e0 ( 0 kb) 4a0 ( 1 kb) audstub.sys Sat Sep 25 14:35:33 1999 ed370000 33e0 ( 12 kb) a40 ( 2 kb) raspti.sys Fri Oct 08 16:45:10 1999 ed0c0000 c5e0 ( 49 kb) 20e0 ( 8 kb) parallel.sys Fri Oct 22 18:00:54 1999 ed5e0000 580 ( 1 kb) 540 ( 1 kb) swenum.sys Sat Sep 25 14:36:31 1999 be552000 72a60 ( 458 kb) 13c40 ( 79 kb) mga64d.dll Tue Nov 30 04:33:19 1999 be113000 36f00 ( 219 kb) 7a20 ( 30 kb) banshee.dll Tue Nov 30 04:31:18 1999 be031000 FFFF ( FF kb) FFFF ( F kb) BADDRIVER.sys Mon Feb 30 23:22:43 2000 TOTAL: 7f8dc0 (8163 kb) 172140 (1480 kb) ( 0 kb 0 kb) Предыдущий текст показывает, что драйвер используется ПО третьей стороны. Этот драйвер, скорей всего, и есть главная причина ошибки. Microsoft Debugging Tools http://www.microsoft.com/ddk/debugging/default.asp --------- Один за всех и все за одного!

Ответ отправил: Hinode (статус: 4-ый класс) Ответ отправлен: 14.02.2008, 11:25

Отвечает: Serega_artem Здравствуйте, Глыбочко Андрей! Могу посоветовать вот, что: вытащите планку(ки) памяти протрите контакты стирательной резинкой и поставте назад. Бывает иногда просто контакты окисляются. Удачи! --------- Не бойся делать того, что не умеешь - "Титаник" построили профессионалы, а Ковчег - любители.

Ответ отправил: Serega_artem (статус: 9-ый класс) Ответ отправлен: 14.02.2008, 13:25

Вопрос № 123.146

Доброго времени суток Уважаемые Эксперты! Сразу к делу - при попытке воспроизведения НЕКОТОРЫХ .avi файлов любым проигрывателем (Winamp, Windows Media Player 11, Media Player Classic, Power DVD и т.д.) комп виснет и выдает "синий экран смерти". Данные с BSODа см. в приложении (вроде бы указал там только самое необходимое. Не стал переписывать весь экран). Единственное исключение это Nero ShowTime - при использовании этого проигрывателя BSOD не появляется и файл нормально воспроизводится. У меня установлен K-Lite Mega Codec Pack последней версии. ОС - Win XP SP2 Заранее спасибо за ваши ответы. Приложение: A problem has been detected and... DRIVER_IRQL_NOT_LESS_OR_EQUAL Technical Information: ***STOP: 0x000000D1(0x00000000, 0x00000002, 0x00000000, 0xB8165C90 ***cmudax.sys - Adress B8165C90 base at B8143000, Date Stamp 417795C4 ---------------------------------------------------------------------------- Конфиг. компа : Asus P5GDC Deluxe/P4 3.4Ghz/2*1024Mb RAM/ GeForce6800GS/Seagate 80Gb, 500Gb SATA2/ATX 400W

Отправлен: 14.02.2008, 17:39 Вопрос задал: Чикильдин Дмитрий Иванович (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 11)

Отвечает: Николай Владимирович / Н.В. Здравствуйте, Чикильдин Дмитрий Иванович! Посмотрите следующие материалы, возможно, удастся устранить проблему: 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL Неизлечимый BSOD: DRIVER_IRQL_NOT_LESS_OR_EQUAL BSOD: DRIVER_IRQL_NOT_LESS_OR_EQUAL Устранение определенных системных ошибок (mircosoft.com) Есть еще множество статей. Смотрите результат поиска. Удачи!

Ответ отправил: Николай Владимирович / Н.В. (статус: Профессионал) Россия, Москва WWW: nvsoft.org ICQ: 420720 ---- Ответ отправлен: 14.02.2008, 17:55 Оценка за ответ: 3 Комментарий оценки: Спасибо, но поиском и я умею пользоваться. В этих статьях нет ничего конкретного. Кроме того что я узнал что ***cmudax.sys - это что-то связанное с драйвером звука. Именно поэтому я и обратился на портал. Чтобы поконкретее разобраться и устранить эту проблему.

Вопрос № 123.151

Здравствуйте. Проблемка такая, на компьютере два пользователя, у каждого пароль при входе.Оба с правами Админ. Купил жесткий диск, разбил его на два логических и по совету экспертов, для сохранения документов от краха системы, мы перенесли каждый свою папку "Мои документы" отдельно на новые логические диски "D" и "E". Вопрос: Почему теперь любой пользователь может открывать "Мои документы" зайдя со своего рабочего стола на любой диск? Почему пароль остался только при входе и потерялся на папку? В свойствах папки, вкладка Доступ, строчка "Отменить общий доступ к этой папке" не активна. Система XP Hom. Программы типа Hide Folders не предлагать( после этой например случился синий экран, при проверке драйверов). Спасибо.

Отправлен: 14.02.2008, 17:52 Вопрос задал: Родин Иван Александрович (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 3)

Отвечает: Сурыев Назар Здравствуйте, Родин Иван Александрович! "Отменить общий доступ к этой папке"-это создано для разрешения и запрета другим компьютерам в локальной сети! --------- Ламер все зависнет только от тебя!!!

Ответ отправил: Сурыев Назар (статус: 3-ий класс) Ответ отправлен: 15.02.2008, 08:25 Оценка за ответ: 2 Комментарий оценки: Про назначение этой строчки я знаю. Нет ответа на мой вопрос.

Отвечает: Лысенков Антон Анатольевич Здравствуйте, Родин Иван Александрович! Если файловая система диска где находится папка "Мои документы" NTFS то нужно на вкладке "Безопастность" в свойствах папки оставить только SYSTEM и нужного пользователя. Если файловая система FAT32 то можно преобразовать ее к NTFS при помощи утилиты PartitionMagic http://down.crsky.com/crsky/PartitionMagic-v8.05.rar

Ответ отправил: Лысенков Антон Анатольевич (статус: 3-ий класс) Ответ отправлен: 15.02.2008, 10:10 Оценка за ответ: 2 Комментарий оценки: Здравствуйте, Лысенков Антон Анатольевич . Не могу воспользоваться вашим советом т.к. в свойствах папки нет вкладки "Безопасность". Я же написал, что у меня система XP Hom.

Отвечает: Maxim S. Orlov Здравствуйте, Родин Иван Александрович! Для успешного решения данной проблемы: 1. Проверяем файловую систему - нужна NTFS, если FAT, тогда конвертируем. 2. Под XP HomeEdition ставим TotalComander. Сеть - Изменение прав доступа (NTFS) и выставляем права для каждого пользователя. --------- Не надо чинить то, что еще не сломалось .......

Ответ отправил: Maxim S. Orlov (статус: 8-ой класс) Ответ отправлен: 15.02.2008, 21:42

Вопрос № 123.176

Здравствуйте.вроде был такой вопрос но не нашел его.после установки программы возникла необходимость откатить систему на ранее созданную точку востановления.но при попытке отката windows xp prof sp2 пишет не было изменений, более ранние точки также не работают.наблюдение ведется за системным ,с ,разделом и точки создаются.антивирус касперский7 ничего не находит как и утила DW.Web.как востановить работу службы восстановления.спасибо.bujan.

Отправлен: 14.02.2008, 20:43 Вопрос задал: буянов игорь николаевич (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Janpit Здравствуйте, буянов игорь николаевич! Сложно ответить однозначно и точно, но я рискну дать несколько возможных вариантов. Прежде всего убедитесь, что служба восстановления запускается (в "Службах" "Панель управления-Администрирование") и работает. Это нелишне, несмотря на то, что точки восстановления в наличии имеются. Далее посмотрите аналогичный случай (кстати - мои-же советы) вопрос № 119028 (отрывок - в Приложении). У задавшего вопрос после всех манипуляций служба начала работать. И вот еще отрывок с пояснениями, проверьте у себя по нему: "...Реестр. HLMSOFTWAREPoliciesMicrosoftWindows NT ключ SystemRestore в нём создать элемент типа REG_DWORD с именем DisableConfig и установить его значение 1. Это отключит возможность отключения восстановления реестра. 3. Три ключа относятся непосредственно к Восстановления системы. HKLMSystemCurrentControlSetServicesSr; HKLMSystemCurrentControlSetServicesSrservice; HKLMSoftwareMicrosoftWindowsNTCurrentVersionSystemRestore. Работать можно только с последним ключом. Первые два лучше не трогать (рекомендации Microsoft). Ключи: CompressionBurst – время в течении которого компьютер сжимает данные во время простоя компа в сек. DiskPercent – процент от диска для службы Восстановления системы по умолчанию 12% DSMax и DSMin максимальное и минимальное количесво дисковой памяти для хранения данных Восстановления системы. RestoreStatus – последнее восстановление- 0- неуспешное. 1- успешное, 2- прерванное (посмотрите у себя) RPGlobalInterval время между точками восстановления по умолчанию 24 часа в сек PRLifeInterval время жизни точек восстановления в сек. По умолчанию 90 дней – 7776000. Его можно выставить от одного до 365 дней (время указывается в секундах). RPSessionInterval время ожидания прежде чем служба приступит к автоматически создаваемой точке при простое компа. При 0 это отключено. ThawInterval время ожидания из отключенного состояние во включенное, при запуске вручную это активизируется сразу. DisableSR отключить – включить Восстановление системы Точки при этом остаются и не удаляются. Другие параметры лучше не трогать!!! Больше лично я не встречал ничего, что помогло-бы в этом случае. Все останавливаются на кардинальной мере в виде переустановки. Но в одном - едины: встроенные средства восстановления в WinXP - очень и очень слабы, что признает и Microsoft. Лучше пользоваться великолепно зарекомендовавшими себя Acronis True Image или Norton GHost (ссылки не даю, ибо их полно в интернете и на портале). Ну и, может, кто еще из экспертов даст дельный совет. Приложение: [18.01.2008, 01:30] Очень смущает, что у Вас не работает служба восстановления (по факту). Попробуйте сделать следующее (при условии, что сама служба запущена, есть точки восстановления и нет вирусов - рекомендую, несмотря на Panda сканеры AVZ4 или CureIt): -Отключаемся от сети (Вы написали только про домен, но сеть может быть и без него). Можно просто выдернуть шнур. -Панель управления-Система-Восстановление системы-Отмечаем "отключить восстановление системы на всех дисках" и перезагружаемся. -Обратно включаем и Пуск-программы-стандартные-служебные-восстановление системы - делаем точку восстановления. Обращаю внимание, что все существующие до этого точки будут удалены. Но Вы ничего не теряете, ведь они у Вас и так не работают. -Щелкаем по значку часов и переводим дату на следующий день. Заходим обратно в восстановление системы и восстанавливаемся по якобы вчерашнему дню. Интересует результат: скажет система, что восстановление прошло удачно или нет. -Ставим дату на правильную. --------- Умный - это тот, кто много знает. Мудрый - это тот, кто понимает то, что он знает.

Ответ отправил: Janpit (статус: Специалист) Ответ отправлен: 14.02.2008, 22:17 Оценка за ответ: 5 Комментарий оценки: спасибо за подробный ответ.буду пробовать

© 2001-2008, Портал RusFAQ.ru, Россия, Москва. Авторское право: ООО "Мастер-Эксперт Про" Техподдержка портала, тел.: +7 (926) 535-23-31 Хостинг: "Московский хостер" Поддержка: "Московский дизайнер" Авторские права | Реклама на портале Версия системы: 4.70 от 17.01.2008
RusFAQ.ru | MosHoster.ru | MosDesigner.ru | RusIRC.ru Kalashnikoff.ru | RadioLeader.ru | RusFUCK.ru