Здравствуйте!
Материнская плата: Biostar G41-M7 v 6.5
ЦП: Intel® Pentium® D Processor 820 (2M Cache, 2.80 GHz, 800 MHz FSB
DIMM: 2 x 2ГБ DDR2-800
ГПУ: NVIDIA GeForce 9500 GT (1024 МБ)
Сегодня утром "отвалился" звук и USB видео камера iSlim 321R
В диспетчере устройств следующее:
Размещение: Размещение 2 (Внутренняя шина High Definition Audio)
Состояние устройства:
Не удается проверить цифровую подпись драйверов, необходимых для данного устройства. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения. (Код 52)
Для камеры такое же сообщение.
В журнале событий следующее:
Имя журнала: System
Источник: Microsoft-Windows-WLAN-AutoConfig
Дата: 13.01.2013 11:55:08
Код события: 10000
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Ошибка при запуске модуля расширяемости беспроводной сети.
Путь к модулю: C:\Windows\system32\athExt.dll
Код ошибки: 126
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
<EventID>10000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:55:08.015625000Z" />
<EventRecordID>33899</EventRecordID>
<Correlation />
<Execution ProcessID="944" ThreadID="1056" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ExtensibleModulePath">C:\Windows\system32\athExt.dll</Data>
<Data Name="ErrorCode">126</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-Kernel-PnP
Дата: 13.01.2013 11:55:03
Код события: 219
Категория задачи:(212)
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Не удалось загрузить драйвер \Driver\ksthunk для устройства HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_1565821E&REV_1001\4&37a6d2a5&0&0201.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-PnP" Guid="{9C205A39-1250-487D-ABD7-E831C6290539}" />
<EventID>219</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>212</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:55:03.781250000Z" />
<EventRecordID>33865</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriverNameLength">76</Data>
<Data Name="DriverName">HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_1565821E&REV_1001\4&37a6d2a5&0&0201</Data>
<Data Name="Status">3221226536</Data>
<Data Name="FailureNameLength">15</Data>
<Data Name="FailureName">\Driver\ksthunk</Data>
<Data Name="Version">0</Data>
</EventData>
</Event>
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 13.01.2013 11:54:00
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.
ПОДРОБНО -
1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 576 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:54:00.843750000Z" />
<EventRecordID>7752</EventRecordID>
<Correlation ActivityID="{02EC2A40-F800-0000-8735-7FF851F1CD01}" />
<Execution ProcessID="988" ThreadID="1144" />
<Channel>Application</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 576 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000
</Data>
</EventData>
</Event>
В интернете ничего путного не нашёл, правда в архивах Google встретилось упоминание, что это "южный мост".