[решено] Ошибки в журнале событий

[Drec555]

Система заполнена событиями по поводу см ниже:

Имя журнала: Application
Источник: Application Error
Дата: 26.09.2012 14:33:47
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Dmitry-ПК
Описание:
Имя сбойного приложения: svchost.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc100
Имя сбойного модуля: KERNELBASE.dll, версия: 6.1.7601.17651, отметка времени 0x4e211319
Код исключения: 0x0eedfade
Смещение ошибки: 0x0000b9bc
Идентификатор сбойного процесса: 0xa18
Время запуска сбойного приложения: 0x01cd9bd0f231f9ed
Путь сбойного приложения: C:\Windows\SysWOW64\svchost.exe
Путь сбойного модуля: C:\Windows\syswow64\KERNELBASE.dll
Код отчета: a7087411-07c5-11e2-9636-0024010121ed
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-09-26T10:33:47.000000000Z" />
<EventRecordID>69929</EventRecordID>
<Channel>Application</Channel>
<Computer>Dmitry-ПК</Computer>
<Security />
</System>
<EventData>
<Data>svchost.exe</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc100</Data>
<Data>KERNELBASE.dll</Data>
<Data>6.1.7601.17651</Data>
<Data>4e211319</Data>
<Data>0eedfade</Data>
<Data>0000b9bc</Data>
<Data>a18</Data>
<Data>01cd9bd0f231f9ed</Data>
<Data>C:\Windows\SysWOW64\svchost.exe</Data>
<Data>C:\Windows\syswow64\KERNELBASE.dll</Data>
<Data>a7087411-07c5-11e2-9636-0024010121ed</Data>
</EventData>
</Event>

Что делать то?

[Rolenarim]

flsvcom.sys - Драйвер Виртуального COM-порта (Virtual Serial Port Driver). Переустановите/удалите и первые две проблемы должны уйти.

А краш хоста... возможно вылечится обновлениями, попробуйте.

[ruslan...]

Drec555,

первая ошибка

Идентификатор события (http://www.microsofttranslator.com/BV.aspx?ref=IE8Activity&a=http%3A%2F%2Fsocial.technet.microsoft.com%2Fwiki%2Fcontents%2Farticles%2F3564.event-id-1060-application-popup-en-us.aspx)

вторая ошибка

Идентификатор события (http://support.microsoft.com/kb/933757)

третья

Идентификатор события (http://www.microsofttranslator.com/BV.aspx?ref=IE8Activity&a=http%3A%2F%2Fwww.microsoft.com%2Ftechnet%2Fsupport%2Fee%2Ftransform.aspx%3FProdName%3DWindows%2BOp erating%2BSystem%26ProdVer%3D5.2%26EvtID%3D1000%26EvtSrc%3DApplication%2BError%26LCID%3D1033)

По последней проведите проверку целостности системных файлов.

Откройте командную строку от имени администратора и выполните в ней:

sfc /scannow

Если в конце появится сообщение, что некоторые файлы не удалось восстановить, подготовьте отчет (файл \Windows\Logs\CBS\CBS.log в архиве).

[Petya V4sechkin]

Drec555, при каком действии происходит сбой?
Выложите результаты выполнения в командной строке (cmd.exe) от имени Администратора (http://oszone.net/4331/#5)
Dir C:\ProgramData\Microsoft\Windows\WER\*.*dmp /A-D /S
Dir C:\Users\*.*dmp /A-D /S

[Drec555]

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Windows\system32>Dir C:\ProgramData\Microsoft\Windows\WER\*.*dmp /A-D /S
Том в устройстве C не имеет метки.
Серийный номер тома: 1968-F695

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_NvXD
Sync.exe_58df562e8edfda9ed3eac79354f5a755b5a2_cab_0a98706e

08.03.2011 11:57 5*000*901 WER6F09.tmp.hdmp
08.03.2011 11:57 1*111*973 WER7042.tmp.mdmp
2 файлов 6*112*874 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svch
ost.exe_stis_3b6a501ac31e8d0d79a3cfdaa99621ab847cfc0_cab_07e76a37

04.02.2010 23:40 5*717*802 WER6884.tmp.hdmp
04.02.2010 23:40 665*428 WER6A0B.tmp.mdmp
2 файлов 6*383*230 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svch
ost.exe_stis_70b8cde6b321a387e2b02244a1345ed3a59eabff_cab_0821b192

13.02.2010 21:54 2*315*241 WERAD31.tmp.hdmp
13.02.2010 21:54 585*823 WERB157.tmp.mdmp
2 файлов 2*901*064 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svch
ost.exe_stis_e0f39ff14ebfb9aa244bc4dea521d3f845388aa9_cab_09a8ab6b

09.02.2010 21:38 2*379*391 WERA8BE.tmp.hdmp
09.02.2010 21:38 579*015 WERAB3F.tmp.mdmp
2 файлов 2*958*406 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Critical_6.1.
7600_77536f8377f5220f8726070b97ef4ec3623a7_cab_0660b08e

14.02.2011 17:59 2*637*309 WERAD15.tmp.hdmp
14.02.2011 17:59 814*413 WERB050.tmp.mdmp
2 файлов 3*451*722 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Critical_6.1.
7600_fa6f65cda7a418b9f546e318c2fca676fa4e92_cab_11fc3f8f

23.10.2010 07:58 88*428*920 WER3AAF.tmp.hdmp
23.10.2010 07:58 1*117*864 WER3DBC.tmp.mdmp
2 файлов 89*546*784 байт

Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0112a6ab

06.10.2010 19:00 122*380 WER91E4.tmpatk.kdmp
06.10.2010 19:01 73*494*498 WER9284.tmp.hdmp
06.10.2010 19:01 2*411*902 WERA624.tmp.mdmp
3 файлов 76*028*780 байт

Всего файлов:
15 файлов 187*382*860 байт
0 папок 62*899*437*568 байт свободно

C:\Windows\system32>Dir C:\Users\*.*dmp /A-D /S
Том в устройстве C не имеет метки.
Серийный номер тома: 1968-F695

Содержимое папки C:\Users\Dmitry\AppData\Local\Microsoft\Windows\WER\ReportQueu
e\AppCrash_Setup.exe_Micros_8bee7fb3d41a73171495d8c6042628a961d1236_cab_1042317e


10.07.2012 17:44 4*757*639 WER3058.tmp.hdmp
10.07.2012 17:44 986*649 WER3143.tmp.mdmp
2 файлов 5*744*288 байт

Содержимое папки C:\Users\Dmitry\AppData\Local\Microsoft\Windows\WER\ReportQueu
e\AppCrash_WSCommCntr2.exe_b67b7554903a98ff64d56e54a1778ea56888a2b_cab_0ae8427d

30.05.2011 12:18 10*589*271 WER3F82.tmp.hdmp
30.05.2011 12:18 813*921 WER4222.tmp.mdmp
2 файлов 11*403*192 байт

Содержимое папки C:\Users\Dmitry\AppData\Local\Microsoft\Windows\WER\ReportQueu
e\Kernel_0_0_cab_0388fa07

08.07.2012 15:20 572*912 070812-35537-01.dmp
1 файлов 572*912 байт

Содержимое папки C:\Users\Dmitry\AppData\Roaming\BitTorrent

09.02.2011 11:21 205*412 23588-bittorrent.68ab.dmp
1 файлов 205*412 байт

Всего файлов:
6 файлов 17*925*804 байт
0 папок 62*899*437*568 байт свободно

C:\Windows\system32>

выскакивает после загрузке системы через 10 минут

appcrash....

Petya V4sechkin, петя чЁ делаТь?

[Petya V4sechkin]

Drec555, sfc /scannow сделали? CBS.log выложите.
Как дела с вирусами обстоят?

[Drec555]

делал scan, все проверено, написано перезапуск системы и все.
С вирусами? никак. уменя висят 2 процесса csrss.exe
и 12 svchost

[Petya V4sechkin]

Windows\SysWOW64\svchost.exe
Сбой происходит в 32-битной службе (однако стандартные службы в 64-битной системе работают в 64-битных процессах).
Примените эти рекомендации (http://www.outsidethebox.ms/10368/).