Проблема зависания WinXP.

[Jagajaga]

В разное время виснет логич диск с системой ХП проф или сама система (непонятно). Причем, все программы которые работали до этого момента продолжают работать. Но новые не открываются (ни через раб стол, ни через меню пуск) Диспетчер задач не открывается, из процессов в обычное время - работает немного - все контролирую (кому интересно напишу) Причем например если запустить проверку на постоянно работаюшем Касперском - то она проходит нормально... Вернуть раб состояние помогает токо ресет! 8(

Из программ - Касперский 5, Ад-Аваре СЕ Персонал, Аутпост 2.0 - Все с последними обновлениями в обычное время (подразумеваю стабильную работу системы) ничего необычного не находят... В автозагрузке токо касперский и аутпост.

Каюсь что не установлен для Хрюши СП 2. Однако сделано это по причине того, что в момент его установки (была таки попытка) Хрюша распознала. что она нелицензионная и помогла только переустановка системы.

Кто что может подсказать, руки уже с трудом к resetу тянутся...

[Stolik]

Jagajaga

О железе расскажи...

[Jagajaga]

Jagajaga

О железе расскажи...

209108[/snapback]

AMD Athlon XP 1800+ , 1,53ГГц на ABIT KX7-333, память Samsung 2*256, Seagate Barracuda 80Gb на одном шлейфе (два лог устр-ва), DVD-ROM SONY и DVD-RW Nec на другом. Смотрелка - NVIDIA riva tnt 2 Model 64, Прослушка - ESS Allegro PCI, Сетевушка - Realtek.

В такой комплектации уже полгода, нормально работал под тем же WinXP SP1 (с того же диска)

[Roader]

Из программ - Касперский 5, Ад-Аваре СЕ Персонал, Аутпост 2.0 - Все с последними обновлениями в обычное время (подразумеваю стабильную работу системы) ничего необычного не находят...

209087[/snapback]

Когда мой друг установил себе сразу два антивируса (он думал, что так надёжнее), то у него были точно такие глюки. После удаления одного из антивирусов, система заработала нормально :)

[Jagajaga]

Когда мой друг установил себе сразу два антивируса (он думал, что так надёжнее), то у него были точно такие глюки. После удаления одного из антивирусов, система заработала нормально

209216[/snapback]

Версия конечно, но:

Ад-Аваре был установлен после того, как Хрюша первый раз "повисла". (думал, что это троян такой мудреный, пытался найти 8).

+ к этому - Ад-Аваре СЕ Персонал - НЕ висит в автозагрузке, НЕ висит в трее, НЕ проверяет на лету! Конфликты тут маловероятны

Товарищи КулХацкеры - посоветуйте что-нить, кроме formata C. Его я уже давно себе сам советую...

[Roader]

А журналы событий и логи смотрел?

[Jagajaga]

А журналы событий и логи смотрел?

209383[/snapback]

Я мало в этом рублю, но попытаюсь описать:

Приложения:

1.Данный продукт Windows еще не активирован в Майкрософт. Воспользуйтесь мастером активации в течение 30 дней.

2.Не найдено описание для события с кодом ( 0 ) в источнике ( btwdins )(примеч - это блютуф, висящ в трее). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service started.

3.Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 80070422 (строка 44 из d:\nt_qxp\com\com1x\src\events\tier1\eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт. (я вырубил данную службу, чего ругается не пойму)

4.Ошибка теневого копирования тома: непредвиденная ошибка при вызове программы CoCreateInstance. hr = 0x80040206. Такой проги не знаю... + теневое копирование это что?

Система:

1.Microsoft ® Windows 2000 ® 5.01. 2600 Service Pack 1 Uniprocessor Free.

2.Запущена служба журнала событий.

3.Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы EventSystem с аргументами "" для запуска сервера:

{1BE1F766-5536-11D1-B726-00C04FB926AF}

4.Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы EventSystem с аргументами "" для запуска сервера:

{1BE1F766-5536-11D1-B726-00C04FB926AF}

5.Всплывающее окно приложения: : Machine Check:

6.Всплывающее окно приложения: : Machine Check: Regs (и так еще 7 раз...)

7.Служба "Сетевые подключения" успешно отправила управляющий элемент "запустить".

8.Служба "Службы терминалов" успешно отправила управляющий элемент "запустить".

9.Служба "Службы терминалов" перешла в состояние Работает.

10.Служба "Сетевые подключения" перешла в состояние Работает.

11.Служба "Служба сетевого расположения (NLA)" успешно отправила управляющий элемент "запустить".

12.Служба "Служба сетевого расположения (NLA)" перешла в состояние Работает.

13.Служба "Служба COM записи компакт-дисков IMAPI" успешно отправила управляющий элемент "запустить".

14.Служба "Служба COM записи компакт-дисков IMAPI" перешла в состояние Работает.

15.Служба "Служба COM записи компакт-дисков IMAPI" перешла в состояние Остановлена.

16.Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы MDM с аргументами "" для запуска сервера:

{0C0A3666-30C9-11D0-8F20-00805F2CD064}

При возникновении таких сообщений ни одна прога, кроме стоящих в автозапуске (каспер и аутпост) не работает, ничего не запускаю. НО И комп пока не ПОВИС... 8(

[Jagajaga]

Друзья, обновил Аутпост и увидел, что некие юные подованы проводят периодически атаки RPC DCOM. Дайте грамотную ссылочку почитать, что это такое и с чем варить.

Изменено 16 октября, 2005 пользователем Stolik

[Stolik]

Jagajaga

Возникает закономерный вопрос - какая именно винда XP? (SP - ?) Уязвимостями в PRC могут пользоваться черви. А еще существуют специальные утилиты для проведения этой атаки в несколько кликов мыши и ввода ip-адреса. Вот еще для тебя адресок полезный.

[Jagajaga]

Винда ХP c СП 1.

Какую службу надо отключить, чтобы эти атаки перестали каждые 10 минут появляться? Или заплатка есть?

[Jagajaga]

Ничего не понимаю...

У меня стоит заплатка на RPC DCOM -

КВ 828741

Но атаки идут со всех ip-ников сети похоже... Гейтс, тьфу черт бы их побрал...

И хоть аутпост блокирует их на некоторое время, но видимо находятся "умельцы" обойти сию программу - Не проходит и часа нахождения в сети, как хрюша виснет...

Мдя, исконно русский вопрос от Чернышевского видимо будет стоять передо мной вечно:

"ЧТО ДЕЛАТЬ?"