none
Прекращена работа Хост-процесс для службы Windows

    Общие обсуждения

  • Вот такие окошки у меня периодически выскакивают, я пытаюсь их закрыть и нифига, они снова появляются. Причем сначала одно, через некоторое время другое, потом третье и т.д. Сейчас у меня их 7 штук свернуто. Я не знаю, с чего они вдруг начали выскакивать, еще неделю назад все было нормально. Поудаляла все вирусы, какие были, но это не помогло. Подскажите, как это убрать или хотя бы, что это такое!

    Сигнатура проблемы:
      Имя события проблемы:    APPCRASH
      Имя приложения:    svchost.exe
      Версия приложения:    6.0.6001.18000
      Штамп времени приложения:    4ce52a0a
      Имя модуля с ошибкой:    KERNEL32.dll!jЬУs{ЌЖзўv乶Лt«Ј©Ыж§­Як«±гоЇµз
      Версия модуля с ошибкой:    6.0.6001.18000
      Штамп времени модуля с ошибкой:    4791a7a6
      Код исключения:    c0000139
      Смещение исключения:    00009cac
      Версия ОС:    6.0.6001.2.1.0.768.11
      Код языка:    1049
      Дополнительные сведения 1:    9d13
      Дополнительные сведения 2:    1abee00edb3fc1158f9ad6f44f0f6be8
      Дополнительные сведения 3:    9d13
      Дополнительные сведения 4:    1abee00edb3fc1158f9ad6f44f0f6be8

    • Изменен тип Vinokurov YuriyModerator 9 февраля 2011 г. 10:33 давность и отсутствие активности в теме
    17 января 2011 г. 15:43

Все ответы

  • "Поудаляла все вирусы, какие были, но это не помогло" вот в этом и дело, система скомпроментирована.
     

    --
    Anatoly Podgoretsky
     
     
    "nemezida" сообщил/сообщила в новостях следующее: news:b40a3928-53c5-4f38-af29-64f326708b3a...

    Вот такие окошки у меня периодически выскакивают, я пытаюсь их закрыть и нифига, они снова появляются. Причем сначала одно, через некоторое время другое, потом третье и т.д. Сейчас у меня их 7 штук свернуто. Я не знаю, с чего они вдруг начали выскакивать, еще неделю назад все было нормально. Поудаляла все вирусы, какие были, но это не помогло. Подскажите, как это убрать или хотя бы, что это такое!


    http://www.podgoretsky.com
    17 января 2011 г. 16:42
  • Да, скорее всего поврежден или удален один из файлов системы. Можно сделать так:

    1. Попробовать откат на момемент до возникновения проблеммы.

    2. Восстановить систему из бэкапа.

    3. Попробовать команду sfc /scannow (из командного промпта администратора, с установочным диском в приводе).

    4. Переустановить ОС.

     


    This posting is provided "AS IS" with no warranties, and confers no rights.
    17 января 2011 г. 16:55
    Модератор
  • Вот такие окошки у меня периодически выскакивают, я пытаюсь их закрыть и нифига, они снова появляются. Причем сначала одно, через некоторое время другое, потом третье и т.д. Сейчас у меня их 7 штук свернуто. Я не знаю, с чего они вдруг начали выскакивать, еще неделю назад все было нормально. Поудаляла все вирусы, какие были, но это не помогло. Подскажите, как это убрать или хотя бы, что это такое!

    Сигнатура проблемы:
      Имя события проблемы:    APPCRASH
      Имя приложения:    svchost.exe
      Версия приложения:    6.0.6001.18000
      Штамп времени приложения:    4ce52a0a
      Имя модуля с ошибкой:    KERNEL32.dll!jЬУs{ЌЖзўv乶Лt«Ј©Ыж§­Як«±гоЇµз
      Версия модуля с ошибкой:    6.0.6001.18000
      Штамп времени модуля с ошибкой:    4791a7a6
      Код исключения:    c0000139
      Смещение исключения:    00009cac
      Версия ОС:    6.0.6001.2.1.0.768.11
      Код языка:    1049
      Дополнительные сведения 1:    9d13
      Дополнительные сведения 2:    1abee00edb3fc1158f9ad6f44f0f6be8
      Дополнительные сведения 3:    9d13
      Дополнительные сведения 4:    1abee00edb3fc1158f9ad6f44f0f6be8


    http://support.microsoft.com/kb/244139/ru

    Функция системы Windows позволяет создавать файл дампа памяти с помощью клавиатуры

    В состав Windows входит функция, с помощью которой можно заставить систему перестать отвечать на запросы и создать файл дампа памяти (Memory.dmp). После этого появится сообщение об остановке примерно следующего содержания.

    *** STOP: 0x000000E2 (0x00000000,0x00000000,0x00000000,0x00000000)
    Конечный пользователь вручную сгенерировал аварийный дамп.
    После включения этой функции можно создать файл дампа памяти, дважды нажав клавишу SCROLL LOCK при нажатой правой клавише CTRL. Данная функция поддерживает клавиатуры PS/2 и USB. Клавиатуры PS/2 используют драйвер i8042prt.sys, прилагаемый к клавиатуре. Для клавиатур USB, подключенных к компьютерам с системой Windows Server 2003, необходимо установить исправление для драйвера Kbdhid.sys. Дополнительные сведения об этом исправлении см. в описании решения в разделе «Дополнительные сведения».

    Примечание. Драйвер Kbdhid.sys имеет ограничение, связанное с созданием дампа памяти с помощью клавиатуры USB. Сочетание клавиш CTRL+SCROLL LOCK+SCROLL LOCK не работает, если компьютер перестает отвечать на высоком уровне запроса прерываний (IRQL). Причиной этого ограничения является то, что драйвер Kbdhid.sys работает на более низком уровне IRQL, чем драйвер i8042prt.sys.
    Дополнительные сведения о решении этой проблемы см. на веб-сайте Майкрософт по следующему адресу: http://msdn.microsoft.com/ru-ru/library/cc266483.aspx (http://msdn.microsoft.com/ru-ru/library/cc266483.aspx)

    http://msdn.microsoft.com/en-us/library/bb787181(VS.85).aspx
    Статья, по последней ссылке на английском, поэтому выкладываю машинный перевод.

    Начиная с Windows Server 2008 и Windows Vista с пакетом обновления 1 (SP1), Windows Error Reporting (WER) может быть настроен так, что полные дампы пользовательского режима собраны и хранятся локально после сбоев в режиме пользователя приложения. Приложения, которые делают свои собственные отчетности аварии, в том числе. NET приложений, которые не поддерживаются этой функции.

    Эта функция не включена по умолчанию. Включение функции требуются права администратора. Чтобы включить и настроить функцию, используйте следующие значения реестра в HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Windows Error Reporting \ LocalDumps ключ.

    DumpFolder Путь, где файлы дампа будут храниться. Если вы не используете путь по умолчанию, то убедитесь, что папка содержит списки управления доступом, что позволяет сбой процесса для записи данных в папке.

    Для обслуживания аварий, дамп записывается в службу конкретные папки профиля в зависимости от учетной записи службы использовали. Например, папка профиля услуг Система% WINDIR% \ System32 \ Config \ SystemProfile. Для работы в сети и местные услуги, папка% WINDIR% \ ServiceProfiles.

    Тип REG_EXPAND_SZ По умолчанию значение % LocalAppData% \ CrashDumps

    DumpCount Максимальное количество файлов дампа в папке. Если максимальное значение превышено, старый файл дампа в папке будет заменен на новый файл дампа.

    Тип REG_DWORD По умолчанию значение 10

    DumpType Определите один из следующих типов дампа:

    0: Пользовательские свалку 1: Мини свалку 2: полный дамп

    Тип REG_DWORD По умолчанию значение 1

    CustomDumpFlags Пользовательские опции дампа, которые будут использоваться. Это значение используется только тогда, когда DumpType установлена в 0.

    Варианты Битовая комбинация MINIDUMP_TYPE значений перечисления.

    Тип REG_DWORD  По  умолчанию значение   MiniDumpWithDataSegs | MiniDumpWithUnloadedModules | MiniDumpWithProcessThreadData.

    Эти значения реестра представляют глобальные настройки. Также можно указать для каждого приложения настройки, которые переопределяют глобальные настройки. Чтобы создать для каждого приложения настройки, создайте новый ключ для приложения под HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ Windows Error Reporting \ LocalDumps (например, HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ Windows Error Reporting \ LocalDumps \ MyApplication.exe ). Добавить дампа настройки под MyApplication.exe ключ. Если сбой приложения, WER будет сначала прочитать глобальные настройки, а затем будет переопределить какие-либо настройки с вашей настройки отдельных приложений.

    После приложения аварий и до его прекращения, система будет проверять параметры реестра, чтобы определить, является ли местные свалки должны быть собраны. После свалки сбор завершен, приложение будет разрешено завершить нормально. Если приложение поддерживает восстановление, городскую свалку собирается до восстановления обратного вызова.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.
    17 января 2011 г. 17:17
  • И что это значит?
    17 января 2011 г. 18:43
  • И что это значит?


    Зто значит, что в вашей Виндоус не созданы дампы памяти, или вы их удалили, пытаясь освободить место на диске, и система пытается обратить ваше внимание на это.

    Но, вам лучше обратиться к специалисту, если не можете сами воссоздать их, по выложенному описанию.

     

    Дамп памяти (англ. memory dump; в Unix — core dump) — содержимое рабочей памяти одного процесса, ядра или всей операционной системы. Также может включать дополнительную информацию о состоянии программы или системы, например значения регистров процессора и содержимое стека. Многие операционные системы позволяют сохранять дамп памяти для отладки программы. Как правило, дамп памяти процесса сохраняется автоматически когда процесс завершается из-за критической ошибки (например, из-за ошибки сегментации). Дамп также можно сохранить вручную через отладчик или любую другую специальную программу.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.
    17 января 2011 г. 20:53
  • Добрый день!

    На сервере 2008 раз в сутки или 2 раза вылетает такая ошибка:

    Имя проблемного события:    APPCRASH
    Имя приложения:    svchost.exe
    Версия приложения:    6.0.6001.18000
    Штамп времени приложения:    47918b89
    Имя модуля с ошибкой:    unknown
    Версия модуля с ошибкой:    0.0.0.0
    Штамп времени модуля с ошибкой:    00000000
    Код исключения:    c0000094
    Смещение исключения:    01111920
    Версия ОС:    6.0.6002.2.2.0.16.7
    Код языка:    1049

    Поскажите с чем это может быть связано?

    Еще не удается установить обновление, может это быть причиной?

    Обновление для системы безопасности Windows Server 2008 (KB967723)

    Дата установки: ‎23.‎05.‎2012 13:16

    Состояние установки: Отказ

    Сведения об ошибке: Код 80070490

    Способ обновления: Важное

    Обнаружена проблема безопасности, которая может позволить злоумышленнику, не прошедшему проверку подлинности удаленно, подвергнуть систему опасности и получить над ней контроль. Чтобы защитить систему, установите это обновление корпорации Майкрософт. После его установки может потребоваться перезагрузка компьютера.

    Дополнительные сведения:
    http://go.microsoft.com/fwlink/?LinkId=155978

    Справка и поддержка:
    http://support.microsoft.com