У меня система на французском стоит, буду переводить французский текст в скобках
Nom du journal*(Имя журнала):Application (Приложение)
Source*(Источник): Microsoft-Windows-WMI
Date*(дата): 22/06/2013 16:51:52
ID de l’événement*(АйДи события):10
Catégorie de la tâche*(Категория задачи):Aucun (никакая)
Niveau*(уровень): Erreur (Ошибка)
Mots clés*(Ключевые слова): Classique (Классический)
Utilisateur*(Пользователь): N/A
Ordinateur*(компьютер): 6309224-27946
Description*(Описание):
Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
(Фильтр события по запросу «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» не смог быть реактивирован в пространстве имени «*//./root/CIMV2*» из-за ошибки 0x80041003. События не могут быть пропущены через этот фильтр, пока проблема не будет решена.
XML de l’événement*(XML События):
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-22T14:51:52.000000000Z" />
<EventRecordID>82170</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Таких ошибок было штук 10, я так понимаю это то, что мне выдавало, когда я пытался удалить PhysX с безопасного мода
Еще было две такиеNom du journal*:Application
Source*: Application Error
Date*: 21/06/2013 17:28:59 (второй раз 22/06/2013 14:48:36)
ID de l’événement*:1005
Catégorie de la tâche*:(100)
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description*:
Windows не может получить доступ к файлу C:\Windows\System32\AudioSes.dll По одной из следующих причин*: возникла проблема с подключением к сети, диском, на котором файл сохранен или с драйверами хранения, установленными на этом компьютере,или диск отсутствует. Windows закрыл программу Windows Logon User Interface Host по причине данной ошибки.
Programme*(программа): Windows Logon User Interface Host
Fichier*(папка/файл): C:\Windows\System32\AudioSes.dll
Données supplémentaires (Дополнительные данные)
Valeur de l’erreur*: C0000185
Type du disque*: 3
XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="49152">1005</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T15:28:59.000000000Z" />
<EventRecordID>81804</EventRecordID>
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\System32\AudioSes.dll</Data>
<Data>Windows Logon User Interface Host</Data>
<Data>C0000185</Data>
<Data>3</Data>
</EventData>
</Event>
Тут были еще советы по поводу проверки жесткого диска на предмет работоспособности, но он у меня только один, так что, думаю он цел.
Еще одна ошибка засветилась дважды
Nom du journal*:Application
Source*: Application Error
Date*: 21/06/2013 17:28:35 (Второй раз 22/06/2013 14:48:36
ID de l’événement*:1000
Catégorie de la tâche*:(100)
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description (Описание)*:
Имя неудачного приложения LogonUI.exe, version : 6.1.7601.17514, метка : 0x4ce79f70
Имя неудачного модуля : ntdll.dll, version : 6.1.7601.17725, метка : 0x4ec4aa8e
Code d’exception (Код исключения) : 0xc0000006
Décalage d’erreur (Сдвиг ошибки): 0x0000000000018f55
ID du processus défaillant (АйДи неудачного процесса): 0x31c
Heure de début de l’application défaillante (время начала неудачного приложения) : 0x01ce6e864d88f448
Chemin d’accès de l’application défaillante (Путь доступа неудачного приложения) : C:\Windows\system32\LogonUI.exe
Chemin d’accès du module défaillant (Путь доступа неудачного модуля): C:\Windows\SYSTEM32\ntdll.dll
ID de rapport (АйДи отношения) : 3ca0b169-da87-11e2-8479-2c27d7b35364
XML de l’événement (XLM события)*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T15:28:35.000000000Z" />
<EventRecordID>81803</EventRecordID>
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>LogonUI.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce79f70</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17725</Data>
<Data>4ec4aa8e</Data>
<Data>c0000006</Data>
<Data>0000000000018f55</Data>
<Data>31c</Data>
<Data>01ce6e864d88f448</Data>
<Data>C:\Windows\system32\LogonUI.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>3ca0b169-da87-11e2-8479-2c27d7b35364</Data>
</EventData>
</Event>
Была еще одна ошибка
Nom du journal*:Application
Source*: Microsoft-Windows-CAPI2
Date*: 22/06/2013 01:12:43
ID de l’événement*:512
Catégorie de la tâche*:Aucun
Niveau*: Erreur
Mots clés*: Classique
Utilisateur*: N/A
Ordinateur*: 6309224-27946
Description*(Описание):
Система "Системы кодирования" не смогла инициализровать сохраненный объект VSS «*System Writer*».
Details:
Could not query the status of the EventSystem service.
System Error:
Остановка системы в процессе.
.
XML de l’événement*:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-CAPI2" Guid="{5bbca4a8-b209-48dc-a8c7-b23d3e5216fb}" EventSourceName="Microsoft-Windows-CAPI2" />
<EventID Qualifiers="0">512</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2013-06-21T23:12:43.647673500Z" />
<EventRecordID>82027</EventRecordID>
<Correlation />
<Execution ProcessID="296" ThreadID="384" />
<Channel>Application</Channel>
<Computer>6309224-27946</Computer>
<Security />
</System>
<EventData>
<Data>
Details:
Could not query the status of the EventSystem service.
System Error:
Un arrêt système est en cours.
</Data>
</EventData>
</Event>