PDA

Показать полную графическую версию : событие 1903 из источника HHCTRL


399Dmitr933
07-05-2015, 23:25
Добрый день.
Операционная система Microsoft Windows 7 Максимальная 6.1.7601 64-bit Service Pack 1

Журнал событий Windows просто забит следующими сообщениями:
Имя журнала: Application
Источник: HHCTRL
Дата: 07.05.2015 22:55:17
Код события: 1903
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Dmitriy-PC
Описание:
Не удается найти описание для идентификатора события 1903 из источника HHCTRL. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием.

К событию были добавлены следующие сведения:

http://go.microsoft.com/fwlink?LinkID=45839

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="HHCTRL" />
<EventID Qualifiers="0">1903</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-05-07T19:55:17.000000000Z" />
<EventRecordID>5179108</EventRecordID>
<Channel>Application</Channel>
<Computer>Dmitriy-PC</Computer>
<Security />
</System>
<EventData>
<Data>http://go.microsoft.com/fwlink?LinkID=45839</Data>
</EventData>
</Event>

Данное событие записывается в журнал "Приложение" раз 30 в секунду.

Что я делал для решения:
1. сходил по ссылке из сообщения - но там информация для windows xp
2. гуглил по коду ошибки нашёл следующее:
--это доктор веб пишет в журнал (но я не пользуюсь им и никогда не устанавливал)
--это пишет служба UltraVNC (но я не пользуюсь и никогда не устанавливал)
--это пишет служба HTML Help system (http://dynamicsgpland.blogspot.ru/2014/04/windows-application-event-log-fills.html - вот статья, но не понятно как эту службу выключить)



На работе на компьютере под управление Win7ProX64 такая же петрушка в журнале.
Причём есть некий период в течении которого эти сообщения появляются, потом перестают записываться.


Подскажите куда копать и что с этим делать?

DHCP
08-05-2015, 00:03
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hhctrl.ocx

найти hhctrl.ocx

399Dmitr933
08-05-2015, 20:44
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hhctrl.ocx
найти hhctrl.ocx »

Отсутствует такой параметр.

Grabber2006
08-05-2015, 21:16
Антивирусом давно проверялись (например, Dr.Web CureIt! (http://www.freedrweb.com/cureit/))? У меня подозрение, что это какой-то вирус "стучится" в уязвимость (https://support.microsoft.com/en-us/kb/896358).

399Dmitr933
09-05-2015, 01:43
Антивирусом »

KIS 14.0.0.4651 лицензия.

kyler
18-12-2015, 20:40
Кто нить разобрался в чем дело? Эти уведомления засрали журнал.

399Dmitr933
19-12-2015, 16:44
Нет. То появляются записи в журнале, то пропадают.




© OSzone.net 2001-2012