none
为什么我的XP中不定时产生5~12条 事件ID为529,且为审核失败的事件日志信息? RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    为什么我的XP中不定时产生5~12条 事件ID为529,且为审核失败的事件日志信息?
    ----------------------------
    登录失败: 
      原因: 用户名未知或密码错误
      用户名: Administrator
      域: ***TY2009
      登录类型: 3
      登录过程: NtLmSsp 
      身份验证程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
      工作站名: ***TY2009

    有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

    -------------------
    登录失败: 
      原因: 用户名未知或密码错误
      用户名: Administrator
      域: ***TY2009
      登录类型: 3
      登录过程: NtLmSsp 
      身份验证程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
      工作站名: ***TY2009

    有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持
    ----------------
    登录失败: 
      原因: 用户名未知或密码错误
      用户名: Administrator
      域: ***TY2009
      登录类型: 3
      登录过程: NtLmSsp 
      身份验证程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
      工作站名: ***TY2009

    有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持
    ==========================

    问一下上面事件日志中的 [域] 和 [工作站名] 是什么意思?
    是他那边登陆到我电脑呢,还是我这边登录到他的电脑?
    我搞不懂那方是登陆方和被登陆方.

    还有我用360安全卫士,360杀毒,Windows 清理助手3杀过毒和木马,干掉了3个木马.(在非全盘查杀的环境下进行的)

    还有我的svchost.exe不太稳定,有时候会弹出一个框说xxx内存不能为xxx(具体的忘记了)
    我根据提供终止程序,点 确定 然后就上不了网了.
    用nslookup baidu.com一直都没有任何反应.

    特地来M$官方BBS
    求助

    //以上日志信息由于私人愿意不提供前三位机器名,使用*屏蔽
    2010年7月8日 9:59
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票
    一个 SVCHOST.EXE 进程可能会有若干个不同的服务依附在它身上。你的 Network Connection 服务虽然受到了这个有问题的进程影响，但问题却可能是其它的服务引起的。
     
    请参考一下这里：
     
    http://support.microsoft.com/kb/971704/zh-cn
     
    首先确定一下那个有问题的进程具体都加载了哪些服务。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖，原帖作者是楼上的 "dotNetDR_"
     
    我的计算机是工作组环境,没有假如任何域
    SVCHOST.EXE 是系统服务宿主程序，一个 SVCHOST.EXE 崩溃，依附在这个 SVCHOST.EXE 中的所有服务
     
     
    • 已标记为答案 dotNetDR_ 2010年7月10日 3:05
    2010年7月9日 10:13
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票
    你的计算机是工作组环境还是加入了域？如果是域最好查看域管理员的日志。
     
    SVCHOST.EXE 是系统服务宿主程序，一个 SVCHOST.EXE 崩溃，依附在这个 SVCHOST.EXE 中的所有服务都将停止运行。上不了网应该是 Network
    Connections 受到了影响。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖，原帖作者是楼上的 "dotNetDR_"
     
    为什么?业腦P中不定时产生5~12条 事件ID为529,且为审核失败的事件日志信息?
    ----------------------------
     
     
    2010年7月8日 10:40
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    我的计算机是工作组环境,没有假如任何域.

     

    SVCHOST.EXE 是系统服务宿主程序，一个 SVCHOST.EXE 崩溃，依附在这个 SVCHOST.EXE 中的所有服务都将停止运行。上不了网应该是 Network
    Connections 受到了影响。

    此处会不会是内存不稳定造成?或是病毒等其他原因?
    我已经杀过毒了

    开机后大约2~4小时该进程就会因为内存不能为xxx而终止运行.

    我之前打过那个VS2010因为内存错误而引起的那个包.不知道跟那个有没有关系.

    在此谢谢你的回复

    2010年7月8日 14:48
    |
  • Question
    登录进行投票
    0
    登录进行投票
    svchost.exe - 应用程序错误

    "0x58fc16e2" 指令引用的 "0x01c3005c" 内存。该内存不能为 "written"。



    要终止程序，请单击“确定”。

    要调试程序，请单击“取消”。
    2010年7月9日 6:29
    |
  • Question
    登录进行投票
    0
    登录进行投票
    一个 SVCHOST.EXE 进程可能会有若干个不同的服务依附在它身上。你的 Network Connection 服务虽然受到了这个有问题的进程影响，但问题却可能是其它的服务引起的。
     
    请参考一下这里：
     
    http://support.microsoft.com/kb/971704/zh-cn
     
    首先确定一下那个有问题的进程具体都加载了哪些服务。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖，原帖作者是楼上的 "dotNetDR_"
     
    我的计算机是工作组环境,没有假如任何域
    SVCHOST.EXE 是系统服务宿主程序，一个 SVCHOST.EXE 崩溃，依附在这个 SVCHOST.EXE 中的所有服务
     
     
    • 已标记为答案 dotNetDR_ 2010年7月10日 3:05
    2010年7月9日 10:13
    |
    版主