Вопросы по функционированию ОС Windows

[Натуля]

Такая картина: сижу за компом, неожиданно появляется синий экран с белыми буковками и пишет на англ. типа того, что не хватает виртуальной памяти. Комп ни на какие клавиши не реагирует, приходится выключать вручную.Уже такое было 2 раза.
Что это может быть? На вирусы проверяла. На жестких дисках есть свободное место.

[magiya]

Если такое или подобное, нужна фотка экрана

[Натуля]

да такой же синий экран с таким шрифтом. но я как немец не очень запомнила что там было написано. и еще цыфирки были по нарастающей: 1 потом 2, 3, 4 и т.д. пока не выключила комп.
Экран смерти конечно не радует...

[Алчон]

А у меня постоянно вот такое выскакивает:
и это
... Что это?
И где что надо удалить, чтобы это исчезло??? Первая картинка стала появляться, когда загрузили игру SPORE, игру уже удалила, а эта надпись всё-равно появляется... Вторая картинка периодически выскакивает на экран в процессе работы за компом...

[magiya]

И где что надо удалить, чтобы это исчезло??? Первая картинка стала появляться, когда загрузили игру SPORE, игру уже удалила, а эта надпись всё-равно появляется... Вторая картинка периодически выскакивает на экран в процессе работы за компом...

Какая WINDOWS. Имеется ввиду дистрибутив? А то ставят всякие XP Game ED или zverCD и т .д, а потом жалуются


Первое - это поиск вирусов.
Второе - проблема с WINDOWS.

Svchost.exe - общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки (DLL).

Возможные причины ошибки:

* аппаратные проблемы. Некорректно работающие или поврежденные устройства хранения данных;
* cофтовые проблемы. Некорректно работающее(ие) приложения.

Способы устранения:

* проверить поверхность диска и оперативную память на наличие повреждений и работоспособность;
* отключить в ОС DEP (предотвращение выполнения данных). Свойства системы (Свойства моего компьютера или <клавиша с изображением значка windows>+<Pause | Break>) --> Вкладка "дополнительно" --> Быстродействие, Параметры --> Вкладка "Предотвращение выполнения данных";
* запустите программу проверки целостности системных файлов (Пуск --> Выполнить: cmd В коммандной строке: sfc /scannow).

Вытекающие вопросы:

* при каких действиях и когда вылезает сообщение об ошибке?
* давно ли она беспокоит и каковы были последние изменения на компьютере перед ее появлением?

А SPORE - прикольная игруха

[Алчон]

Первое - это поиск вирусов.
Второе - проблема с WINDOWS.

скорее второе... на вирусы сканировала, всё нормально...

отключить в ОС DEP (предотвращение выполнения данных). Свойства системы (Свойства моего компьютера или <клавиша с изображением значка windows>+<Pause | Break>) --> Вкладка "дополнительно" --> Быстродействие, Параметры --> Вкладка "Предотвращение выполнения данных";

там а переставила точечку к "Включить DEP только для основных программ и служб Windows"
Правильно?
А этого sfc/scannow у меня нет...
Что делать?

[magiya]

скорее второе... на вирусы сканировала, всё нормально...

Сканировать лучше несколькими прогами

там а переставила точечку к "Включить DEP только для основных программ и служб Windows"
Правильно?

Для начала правильно.

Как давно появилось сообщение от SVСHOST.EXE ?
И почему вылазит от SPORE , если SPORE удалено? Или не удалено?
Интересна загрузка памяти и процессора до сообщений и после, а так же,распределение загрузки процессора приложениями в диспетчере задач (Ctrl+Alt+Del )
после завершения SVСHOST.EXE комп нормально работает?

[Алчон]

Как давно появилось сообщение от SVСHOST.EXE

Если честно - не помню... Даже после чего, т.е. каких моих действий - не знаю... давно... всё время нажимаю на отладку, а не на завершение... если нажимаю на завершение, то та программа, которая в данный момент работает (фотошоп, дримвивер...) закрываются, безвозвратно уничтожая то, что не сохранено...

И почему вылазит от SPORE , если SPORE удалено? Или не удалено?

Удалила!!! через: пуск - панель управления - установка и удаление программ...

Интересна загрузка памяти и процессора до сообщений и после, а так же,распределение загрузки процессора приложениями в диспетчере задач (Ctrl+Alt+Del )
после завершения SVСHOST.EXE комп нормально работает?

с этого места поподробнее пожалуйста...

[magiya]

Нажимаем ОК и...
Как работает комп дальше? Нормально, глючит, перезагружается?

[Алчон]

Это ж теперь надо дождаться, пока появится это сообщение... оно же само по себе появляется... периодически... Бум ждать...

[Алчон]

Дождалась... нажала ОК.......... зависло всё и надолго!!! Не могла нормально выключиться... просто вырубила сеть...
Что предпринимать далее?

[magiya]

SVСHOST.EXE нужно исключить из списка DEP.
Сейчас XP нету под рукой, но скажу, что в настройках DEP
(Свойства моего компьютера или <клавиша с изображением значка windows>+<Pause | Break>) --> Вкладка "дополнительно" --> Быстродействие, Параметры --> Вкладка "Предотвращение выполнения данных"
можно указать исключения (там нужно ввести путь к файлу SVСHOST.EXE )
SVСHOST.EXE - это "основных программ и служб Windows". Ее и надо исключить из обработки DEP.

[Алчон]

Я это SVСHOST.EXE в поиске написала, мой комп этот файл не нашёл нигде... как же я напишу путь, если его нет???
Вот что я делала:

Что надо здесь написать?

[magiya]

Это как? Приложение есть, а файла нет?

C:\Windows\System32\svchost.exe

[Алчон]

Да, теперь нашла... а почему же по поиску комп не нашел? странно... наверное он системные не ищет...
И ещё: у меня в папке C:\Windows\System32 есть папка DRVSTORE, причем её название написано ярко синим цветом (все остальные названия - как обычно - черным по белому). Это так и должно быть?
Всё вписала, перезагружаюсь...

[Алчон]

нет... ничего не изменилось... точнее стало другое выскакивать с аналогичным сообщением... появится снова - покажу... что-то у меня с компом, однако...

[magiya]

DRVSTORE - не плохая папка. Сжата правда потому и синяя .

точнее стало другое выскакивать с аналогичным сообщением... появится снова - покажу... что-то у меня с компом, однако...

Происходит следующее. Ругаются системные библиотеки (службы) винды (ими управляет svchost.exe) и библиотеки установленных приложений. Какие проги устанавливались и удалялись до момента появления окна ошибки?

Повторюсь. Если винда работает нормально настоятельно рекомендую выполнить Резервное копирование WINDOWS
Использование такого подхода избавило бы от любой ошибки винды, пользователя или случая за 15 мин.

Ждемс новых картинок

Кстате, вопрос о вирусах не снят.

[Алчон]

Если винда работает нормально настоятельно рекомендую выполнить Резервное копирование WINDOWS

Постараюсь сделать в ближайшее время...

вопрос о вирусах не снят.

Проверяла Dr.Web, чем ещё после него можно проверить? И ещё: чтобы ещё чем-то проверить, это же надо этот антивирусник удалять, а другой инсталлировать??? Это сложно и накладно...

Вот эти картинки возникают на сегодня:

минуты через 2 после включения компа

Далее минут через 5-7 возникает уже знакомое

...
А это уже из другой оперы: эту ошибку пишет ВСЕГДА перед тем, как открыть файерфокс... уже 3 раза этот браузер скачивала, переустанавливала, всё-равно остается эта ошибка... я же не могу прочитать, что в ней написано...

[magiya]

Если винда работает нормально настоятельно рекомендую выполнить Резервное копирование WINDOWS

Постараюсь сделать в ближайшее время...

А стоит? Тут похоже переустанавливать винду нужно.

Проверяла Dr.Web, чем ещё после него можно проверить? И ещё: чтобы ещё чем-то проверить, это же надо этот антивирусник удалять, а другой инсталлировать??? Это сложно и накладно...

Есть программы не требующие инсталляции или не работающие в фоновом режиме.
AVZ
Существуют On-Line сервисы Panda ActiveScan 2.0,Symantec Security Check, и т.п

Вот эти картинки возникают на сегодня:3.jpg

Это ошибка NMIndexStoreSvr.exe.
NMIndexStoreSvr.exe - Это вспомогательный процесс Nero Scout (обычно от Nero7)и представляет собой службу индексирования файлов, на запись дисков он никак не сказывается, а нужен лишь для "удобного" поиска и каталогизации, помимо забивания проца, он также и жесткий забивает, создавай базу (но не сильно, но факт)
Отрубить можно так:
Мой компьютер -> тыкаем правой кнопкой по Nero Scout и выбираем Options. В появившемся окне снимаем галочку с ВКЛЮЧИТЬ NERO SCOUT и жмем ОК. В теории мы избавилисо от этой тупой идеи Неро превратить нашу систему в подобие дурацкого виндовс медиа центр.

На данном этапе могу рекомендовать сделать дефрагментацию дисков.
Очень интересно посмотреть на автозагрузку компа:
Пуск - Выполнить - набрать ручками msconfig - закладка "Автозагрузка"

Далее минут через 5-7 возникает уже знакомое4.jpg...

Пока оставим в покое. Это конфликт системы с установленными программами или драйверами.

А это уже из другой оперы: эту ошибку пишет ВСЕГДА перед тем, как открыть файерфокс... уже 3 раза этот браузер скачивала, переустанавливала, всё-равно остается эта ошибка... я же не могу прочитать, что в ней написано...

Во второй строке вижу ошибку Megaupload.
Избавиться от ошибки можно путем сноса Megaupload. Тем более, что сообщение прямо на него указывает.
Отключить или удалить расширение Megaupload
ИНСТРУМЕНТЫ, затем строку ДОПОЛНЕНИЯ, затем вкладку РАСШИРЕНИЯ, выделить MEGAUPLOAD TOOLBAR и нажать УДАЛИТЬ. После перезапуска Firefox злополучное окошечко больше не должно появляться

[Алчон]

NMIndexStoreSvr.exe отрубила

MEGAUPLOAD TOOLBAR удалила, всё нормально стало...

Дефрагментацию недавно делала, сейчас проверила, комп пишет, что не требуется...

Очень интересно посмотреть на автозагрузку компа:
Пуск - Выполнить - набрать ручками msconfig - закладка "Автозагрузка"

Эта операция мне ничего не снесёт? (точнее моему компу )

Наверное попробую Panda ActiveScan 2.0 (если она будет работать нормально на моей скорости инета)

[magiya]

Дефрагментацию недавно делала, сейчас проверила, комп пишет, что не требуется...

Дефрагментатор винды не самый лучший.Даже наоборот
На диске Hiren's.BootCD под виндой есть парочка дефрагментаторов.

Очень интересно посмотреть на автозагрузку компа:
Пуск - Выполнить - набрать ручками msconfig - закладка "Автозагрузка"

Эта операция мне ничего не снесёт? (точнее моему компу )

Не, не снесет. Там будет список программ запускаемых вместе с виндой.
Очень интересно глянуть весь список.

Наверное попробую Panda ActiveScan 2.0 (если она будет работать нормально на моей скорости инета)

На диске Hiren's.BootCD есть и антивирь...

[Алчон]

На диске Hiren's.BootCD под виндой есть парочка дефрагментаторов.

На диске Hiren's.BootCD есть и антивирь...

где искать? как называются?

Вот автозагрузка:

[Алчон]

Я просканировала комп Пандой... 8 удалилось, 4 осталось (надо купить платную версию) ... Надо ещё чем-нибудь проверить (я так думаю...)

[magiya]

Для примера выложу свою автозагрузку.
За каждый пункт могу "ответить"

Первая часть автозагрузки

Вторая часть

Ничего лишнего. А у Вас???

[magiya]

Вот тока покупать ничего не надо...А то разоримся.
А сканирование другими продуктами - ВСЕГДА ПОЛЕЗНО.
Теперь посмотрим на работу системы.

[Алчон]

За каждый пункт могу "ответить"

а я не могу... ничего не понимаю, кроме аськи, скайпа и т.п....

Это осталось...

и это тоже...

[magiya]

Совершенно бесплатный софт

Hiren's BootCD - незаменимый инструмент, используемый многими компьютерными техниками и системными администраторами. На одном загрузочном CD собраны десятки самых популярных программ и утилит для работы в режиме DOS. Это утилиты для работы с жестким диском, его восстановления и диагностики, утилиты диагностики всех узлов компьютера, файловые менеджеры, утилиты для работы в сети, а также многие другие. Hiren's BootCD избавляет от необходимости держать под рукой десятки и десятки дисков с необходимыми в ежедневной работе программами. Но, к сожалению, из-за того что практически все программы, собранные на Hiren's BootCD являются платными и созданы различными производителями, данный диск оказывается вне закона и его распространение и использование является нарушением законов разных стран об авторских правах и других, непозволяющих свободно распространять эти программы. С другой стороны, я не слышал ни об одной более-менее равнозначной законной альтернативе этому диску. Ведь если посчитать, сколько же может стоить подобный диск, будь он выпускаем официально, его стоимость наверняка превысила бы не одну сотню долларов, если не сказать больше. Можно лишь гадать, сколько еще новых версий этого уникального диска появится в сети, пока все компании-разработчики программ, собранных на Hiren's BootCD договорятся между собой и выпустят, наконец, официальный диск, который сможет стать достойной легальной альтернативой Hiren's BootCD. При этом не последнюю роль в этом будет играть конечная стоимость этого диска для потребителя.

Работа из под DOS
Partition Tools - Работа с разделами дисков

Partition Magic Pro 8.05
Acronis Disk Director Suite 9.0.554
Paragon Partition Manager 7.0.1274
Partition Commander 9.01
Ranish Partition Manager 2.44
The Partition Resizer 1.3.4
Smart Fdisk 2.05
SPecial Fdisk 2000.03t
eXtended Fdisk 0.9.3
GDisk 1.1.1
Super Fdisk 1.0
Partition Table Editor 8.0


Disk Clone Tools - Программы клонирования

ImageCenter 5.6 (Drive Image 2002)
Norton Ghost 11.5
Acronis True Image 8.1.945
Partition Saving 3.60
COPYR.DMA Build013

Antivirus Tools - Антивирус

McAfee Antivirus 4.4.50 (2909)

Recovery Tools - Восстановление

Active Partition Recovery 3.0
Active Uneraser 3.0
Ontrack Easy Recovery Pro 6.10
Winternals Disk Commander 1.1
TestDisk 6.10
Lost & Found 1.06
DiyDataRecovery Diskpatch 2.1.100
Prosoft Media Tools 5.0 v1.1.2.64
PhotoRec 6.10

Testing Tools - Тестирование

System Speed Test 4.78
PC-Check 6.5
Ontrack Data Advisor 5.0
The Troubleshooter 7.02
PC Doctor 2004
CPU/Video/Disk Performance Test 5.7
Test Hard Disk Drive 1.0

RAM (Memory) Testing Tools - Тесты памяти ОЗУ

DocMemory 3.1b
GoldMemory 5.07
Memtest86+ 2.01

Hard Disk Tools - Обслуживание винчестеров

Hard Disk Diagnostic Utilities
Seagate Seatools Desktop Edition 3.02
Western Digital Data Lifeguard Tools
Western Digital Diagnostics (DLGDIAG) 5.04f
Maxtor PowerMax 4.23
Maxtor amset utility 4.0
Maxtor(or any Hdd) Low Level Formatter 1.1
Fujitsu HDD Diagnostic Tool 7.00
Fujitsu IDE Low Level Format 1.0
Samsung HDD Utility(HUTIL) 2.10
Samsung Disk Diagnose (SHDIAG) 1.28
IBM/Hitachi Drive Fitness Test 4.14
IBM/Hitachi Feature Tool 2.11
Gateway GwScan 5.12
ExcelStor's ESTest 4.20
MHDD 4.6
WDClear 1.30
Toshiba Hard Disk Diagnostic 2.00b
SeaTools for Dos 1.10
HDD Regenerator 1.51
HDAT2 4.53
Ontrack Disk Manager 9.57
Norton Disk Doctor 2002
Norton Disk Editor 2002
Hard Disk Sentinel 0.02
Active Kill Disk 4.1
SmartUDM 2.00
Victoria 3.33e and 3.52rus
HDD Erase 4.0

System Information Tools - Сборщики информации о компе

Aida16 2.14
PCI and AGP info Tool (2909)
System Analyser 5.3u
Navratil Software System Information 0.60.32
Astra 5.40
HWiNFO 5.2.2
PC-Config 9.33
SysChk 2.46
CPU Identification utility 1.12
CTIA CPU Information 2.7

MBR (Master Boot Record) Tools - MBR утилиты

MBRWork 1.07b
MBR Tool 2.2.100
DiskMan4
BootFix Utility
MBR SAVE / RESTORE 2.1
Boot Partition 2.60
Partition Table Doctor 3.5
Smart Boot Manager 3.7.1
Bootmagic 8.0
MBRWizard 2.0b

BIOS / CMOS Tools - BIOS утилиты

CMOS 0.93
BIOS Cracker 4.8
BIOS Cracker 1.4
BIOS Utility 1.35.0
!BIOS 3.20
DISKMAN4
UniFlash 1.40
Kill CMOS
Award DMI Configuration Utility 2.43

MultiMedia Tools - Мультимедийные приложения

Picture Viewer 1.94
QuickView Pro 2.58
MpxPlay 1.56

Password Tools - Работа с паролями системы

Active Password Changer 3.0.420
Offline NT/2K/XP Password Changer
Registry Reanimator 1.02
NTPWD
Registry Viewer 4.2
ATAPWD 1.2

NTFS (FileSystems) Tools - NTFS утилиты

NTFS Dos Pro 5.0
NTFS 4 Dos 1.9
Paragon Mount Everything 3.0
NTFS Dos 3.02
EditBINI 1.01

Dos File Managers - Файловые менеджеры

Volkov Commander 4.99
Dos Command Center 5.1
File Wizard 1.35
File Maven 3.5
FastLynx 2.0
LapLink 5.0
Dos Navigator 6.4.0
Mini Windows 98
Can run from Ram Drive, with ntfs support,
Added 7-Zip which supports .7z .zip .cab .rar .arj .gzip,
.bzip2 .z .tar .cpio .rpm and .deb
Disk Defragmenter, Notepad / RichText Editor,
Image Viewer, .avi .mpg .divx .xvid Movie Player, etc...

Other Tools - другие приложения

Ghost Walker 2003.793
DosCDroast beta 2
Universal TCP/IP Network 6.2

Dos Tools

USB CD-Rom Driver 1
Universal USB Driver 2
ASUSTeK USB Driver 3
SCSI Support
SATA Support
1394 Firewire Support
Interlnk support at COM1
Interlnk support at LPT1
and too many great dos tools
very good collection of dos utilities
extract.exe
pkzip.exe
pkunzip.exe
unrar.exe
rar.exe
ace.exe
lha.exe
gzip.exe
uharcd.exe
mouse.com
attrib.com
deltree.exe
xcopy.exe
diskcopy.com
imgExtrc.exe
undelete.com
edit.com
fdisk.exe
fdisk2.exe
fdisk3.exe
lf.exe
delpart.exe
wipe.com
zap.com
format.com
move.exe
more.com
find.exe
hex.exe
debug.exe
split.exe
mem.exe
mi.com
sys.com
smartdrv.exe
xmsdsk.exe
killer.exe
share.exe
scandisk.exe
scanreg.exe
guest.exe
doskey.exe
duse.exe
biosdtct.exe
setver.exe
intersvr.exe
interlnk.exe
loadlin.exe
lfndos.exe
doslfn.com


Работа из под Windows

SpaceMonger 1.4
WinDirStat 1.1.2.80
Drive Temperature 1.0
Disk Speed1.0
MemTest 1.0
S&M Stress Test 1.9.1
PageDfrg 2.32 - Дефрагментатор системных файлов NT/2k/XP
WhitSoft File Splitter 4.5a
7-Zip 4.57
Ghost Image Explorer 11.5
DriveImage Explorer 5.0
Drive SnapShot 1.39
Active Undelete 5.5
Restoration 3.2.13
GetDataBack for FAT 2.31
GetDataBack for NTFS 2.31
Recuva 1.19.350
Partition Find and Mount 2.3
Unstoppable Copier 3.56
HDD Scan 3.1
HDTune 2.55
Express Burn 4.15
Data Shredder 1.0
Startup Control Panel 2.8
NT Registry Optimizer 1.1j - Оптимизатор реестра
DefragNT 1.9 - Дефрагментатор
JkDefrag 3.36 - Дефрагментатор свободного места на винтах Windows 2000/2003/XP/Vista
Startup Monitor 1.02
IB Process Manager 1.04
Process Explorer 11.21
Pocket KillBox 2.0.0.978
Unlocker 1.8.7
HijackThis 2.0.2
RootkitRevealer 1.7
Silent Runners Revision 58
Autoruns 9.34
Dial a Fix 0.60.0.24
CurrPorts 1.50
Unknown Devices 1.2 (2909)
PCI 32 Sniffer 1.4 (2909)
NewSID 4.10
Double Driver 1.0
DriverBackup! 1.0.3
CPU-Z 1.47
CWShredder 2.19
SmitFraudFix 2.354
Winsock 2 Fix for 9x
XP TCP/IP Repair 1.0
CCleaner 2.12.651 - Чистилка компа от мусора
EzPcFix 1.0.0.16
Content Advisor Password Remover 1.0
WinKeyFinder 1.73
ProduKey 1.32
Wireless Key View 1.18
Monitor Tester 1.0
Shell Extensions Manager (ShellExView) 1.23
TweakUI 2.10
Xp-AntiSpy 3.96.8
PC Wizard 2008.1.86
Spybot - Search & Destroy 1.6 (2909)
SpywareBlaster 4.1 (2909)
Ad-Aware SE Personal 1.06 (2909) - Обнаружение spyware, adware, dialers etc.

Homepage: http://www.hiren.info/pages/bootcd

[magiya]

1. Сделай образ системы.
2. Снеси Неру. Посмотри что будет.
3. Проверь комп Ad-Aware SE Personal 1.06 (2909) и AVZ
4. Просмотри автозагрузку Startup Control Panel 2.8 и Autoruns 9.34 Удали лишнее.
5. Почисти систему CCleaner 2.12.651
6. Оптимизируй реестр NT Registry Optimizer 1.1j
7. Сделай дефрагментацию DefragNT 1.9 ,PageDfrg 2.32 и JkDefrag 3.36

Комп будет периодически перезагружаться. Проверять и дефрагментировать нужно ВСЕ диски винды.

[magiya]

Здесь можно найти незнакомые службы и почитать о них.

Пример. неизвестен процесс в автозагрузке Ctfmon.exe.
Смотрим и видим

Ctfmon.exe управляет технологиями альтернативного ввода данных. Он запускает языковую панель в системной трее при старте операционной системы, и работает в фоновом режиме даже после закрытия всех программ пакета Microsoft Office, независимо от того, запускались ли программы Office XP.

Или процесс amvo.exe .
Заходим СЮДА (Процессы Windows) и ищем поиском amvo.exe.
Ничего нет. Странно.
Теперь сюда
Батюшки..
amva amvo.exe Added by the W32/SillyFDC-BR worm.
Идем по ссылке Вроде троян. В автозагрузке. Прикольно.

W32/SillyFDC-BR
Category
* Viruses and Spyware
Type
* Worm
What to do
* If you've received an alert for a virus or spyware, then follow the instructions for removing the threat.

Следует прогнать по другим базам и сделать выводы.
По запросу в Гугл "Справочник по процессам Windows" можно найти много интересного.

[Алчон]

Я даже и не знаю... очень всё сложно!!! Смогу ли... страшно... а вдруг что-то не так сделаю и всё слетит??? и что я потом буду делать???