Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Управление компьютером => Просмотр событий: постоянные ошибки WMIAdapter’a (заявка № 125276)

  1. #1
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159

    Управление компьютером => Просмотр событий: постоянные ошибки WMIAdapter’a

    ОС: Windows XP, SP 3 (скачивался и устанавливался дополнительно).

    Предыстория: настораживающие неполадки с работой программы Acronis True Image. (подробно об этом написано здесь).

    Модератор mrak 74 предложил мне сделать логи журналов на вкладках Приложения и Система (Мой компьютер – Управление – Просмотр событий), а также проверить компьютер программой RSIT. Пользуясь случаем, еще раз говорю ему огромное спасибо за помощь. Просмотрев логи, он написал мне о серьезных нарушениях в работе WMIA моего компьютера и предложил обратиться за помощью в этот раздел.

    Внешне эти нарушения никак не отражаются на работе компьютера (если не считать истории с Acronis’ом). Вчерашняя проверка программой МВАМ выявила (не впервые) подозрение насчет загрузочной программы MediaGet (mediaget.exe), позволяющей качать с торрентов. Сегодняшняя проверка антивирусом NOD 32 (пятая версия) выразил те же подозрения. Утилита Доктора Веба CureIt нашла несколько троянов в дистрибутивах диска Е, которые отправлены в карантин.

    Повторяю: внешне компьютер работает вполне исправно, но если открыть вкладку «Приложения», – там сплошные красные значки и слово «Ошибка».

    Можно ли исправить эту ошибку (эти ошибки), или придется переустанавливать «винду»?

    Спасибо за хлопоты!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Пришелец-13, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от Пришелец-13 Посмотреть сообщение
    Повторяю: внешне компьютер работает вполне исправно, но если открыть вкладку «Приложения», – там сплошные красные значки и слово «Ошибка».
    Войдите в любую такую запись и пришлите содержимое.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. Это понравилось:


  6. #4
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Событие
    Дата: 02.10.2012 Источник: WmiAdapter
    Время: 13:56:30 Категория: Отсутствует
    Тип: Ошибка Код (ID): 4099
    Пользователь: BUILTIN\Администраторы
    Компьютер: PLANET-8C59E8C0

    Описание:
    Ошибка при открытии службы

  7. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Да, простят меня знающие люди. Я через Гугл нашел вот такой ответ:

    http://www.microsoft.com/technet/sup...src=WmiAdapter
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. Это понравилось:


  9. #6
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Стыдно признаваться: но мои "шаловливые ручонки" вообще отключили эту службу! Сейчас включил.
    Код ID поменялся на 1002, сообщение об ошибке исчезло.

    Описание:
    Оболочка неожиданно завершила работу и программа "Explorer.exe" была перезапущена.

  10. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от Пришелец-13 Посмотреть сообщение
    Код ID поменялся на 1002,
    Присылай полностью что тебе пишут.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. Это понравилось:


  12. #8
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Извините, пожалуйста.

    Событие
    Дата: 02.10.2012 Источник: Winlogon
    Время: 15:26:06 Категория: Отсутствует
    Тип: Уведомление Код (ID): 1002
    Пользователь: Н/Д
    Компьютер: PLANET-8C59E8C0

    Описание:
    Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезагружена.

    Сейчас 16:39 (МСК). Больше никаких сообщений не появлялось.

  13. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    http://forum.ixbt.com/topic.cgi?id=22:37073 На всякий случай даю ссылку. Можно попробовать в ИЕ поотключать все BHO.

    Просмотреть именно:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects

    Плюс проверка памяти, погонять тесты.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. Это понравилось:


  15. #10
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Простите, что такое ВНО?

    Слазал в реестр. В указанном Вами месте имеется 6 вложенных папок. Что необходимо смотреть?

    Память проверить упомянутым в ссылке Memtest'ом?

  16. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    BHO память Memtest'ом, да

  17. #12

  18. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Цитата Сообщение от Пришелец-13 Посмотреть сообщение
    Простите, что такое ВНО?
    Извините. С работы пишу кратко. На длинные ответы времени нет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #14
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Цитата Сообщение от regist Посмотреть сообщение
    Профиксите в HijackThis

    Код:
    O2 - BHO: (no name) - AutorunsDisabled - (no file)
    Такой позиции нет ни в прежнем логе, ни в том, что я сделал сейчас (Do a system scan only). Под номером 02 значатся всё те же 6 позиций, но (как я понимаю), ни одна из них не связана с запретом автозапуска. У меня на компьютере автозапуск CD/DVD-дисков и флешек запрещен (выставлены соответствующие параметры.

    PavelA, я уже узнал про ВНО (по серости своей, думал, что это русская аббревиатура).

    Чтобы не плодить сообщения, тут же спрашиваю: считать ли проверку моего компьютера завершенной? Или мне нужно будет провести еще какие-то тесты (помимо тестирования оперативной памяти)?

  20. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Совет таков: понаблюдать за журналом. Все-таки проверить память memtest
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #16
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Выполняя совет, наблюдаю за журналом. Сообщений об ошибках больше не появлялось. Зато вчера и сегодня утром появилось вот такое сообщение:

    Событие
    Дата: 05.10.2012 Источник: Userenv
    Время: 7:15:57 Категория: Отсутствует
    Тип: Предупреждение Код (ID): 1517
    Пользователь: NT AUTHORITY\SYSTEM
    Компьютер: PLANET-8C59E8C0

    Описание:
    Реестр пользователя PLANET-8C59E8C0\Cosmic Stranger был
    сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реест будет выгружен, когда он не будет использоваться.

    Возможная причина – службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать из выполнение с учетными записями LocalService или NetworkService.

    Я готов изменить настройки (если это действительно нужно сделать), но не знаю, КАК это делать. Подскажите, пожалуйста.

  22. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Это во время выключения компьютера выдалось?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  23. #18
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    Вчера во время выключения. А сегодня – вскоре после включения.

  24. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    User Profile Service -- вот эту службу надо поставить режим запуска в "Автоматический"
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  25. #20
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.03.2008
    Сообщений
    85
    Вес репутации
    159
    В Службах она не обозначена (ни в английском написании, ни в русском; вероятно, она должна бы называться "Служба профиля пользователя"). Может, упомянутая Вами служба находится где-то в другом месте? Подскажите, пожалуйста.

  • Уважаемый(ая) Пришелец-13, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 16.06.2011, 20:00
    2. блокируется управление компьютером (заявка №28621)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 02.09.2010, 20:00
    3. Ответов: 10
      Последнее сообщение: 28.07.2010, 13:21
    4. Ошибки в журнале событий
      От Jacob в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 04.02.2010, 21:59
    5. Ответов: 7
      Последнее сообщение: 21.08.2008, 21:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00244 seconds with 17 queries