Перейти к содержанию

Подскажите как исправить


Рекомендуемые сообщения

Как исправить данную ошибку винды вызываемую кис 2012?

Имя журнала: Application

Подача: Application Error

Дата: 01.05.2012 14:22:48

Код события: 1000

Категория задачи:(100)

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: Н/Д

Компьютер: ADMIN-ПК

Описание:

Сбойное приложение avp.exe, версия 12.0.0.374, штамп времени 0x4db46f59, сбойный модуль kernel32.dll, версия 6.0.6002.18449, штамп времени 0x4da47969, код исключения 0xe06d7363, смещение ошибки 0x0003fc56, ИД процесса 0x11c8, время запуска приложения 0x01cd2782c207427f.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Application Error" />

<EventID Qualifiers="0">1000</EventID>

<Level>2</Level>

<Task>100</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2012-05-01T10:22:48.000Z" />

<EventRecordID>18149</EventRecordID>

<Channel>Application</Channel>

<Computer>ADMIN-ПК</Computer>

<Security />

</System>

<EventData>

<Data>avp.exe</Data>

<Data>12.0.0.374</Data>

<Data>4db46f59</Data>

<Data>kernel32.dll</Data>

<Data>6.0.6002.18449</Data>

<Data>4da47969</Data>

<Data>e06d7363</Data>

<Data>0003fc56</Data>

<Data>11c8</Data>

<Data>01cd2782c207427f</Data>

</EventData>

</Event>

 

Ошибка 01.05.2012 14:22:48 Application Error 1000 (100)

 

Или это кис надо исправлять? Эта ошибка вешает систему намертво приходится принудительно выключать.

Ссылка на комментарий
Поделиться на другие сайты

Да с момента выхода кис 2012 :) Сначала при заходах в папку вешал систему. Потом при заходах в папку падал.

Потом настало затишье... и вот сегодня при попытке копирования архива 4,27гб с двд рв диска снова повесил систему.

Что делать?, Я с момента выхода кис 2012 уже сотню раз переустанавливал его,- один черт ошибка в кисе, Не представляю. Воспроизводится стабильно. Страшно какой же тогда будет 2013 кис

Изменено пользователем СЕРГИУС
Ссылка на комментарий
Поделиться на другие сайты

Естественно обращался. ТП просила трейсы, а с трейсами проблема не воспроизводилась. Сейчас воспроизводится стабильно. Трейсы ТП отослал.

Ссылка на комментарий
Поделиться на другие сайты

Та жа фишка...при хешировании больших архивов.

Галочку поставьте на ограничение проверяемых архивов.post-21561-1335900330_thumb.jpg

Или 2011 поставьте, там такой проблемы нет.

Ссылка на комментарий
Поделиться на другие сайты

Та жа фишка...при хешировании больших архивов.

Галочку поставьте на ограничение проверяемых архивов.post-21561-1335900330_thumb.jpg

Или 2011 поставьте, там такой проблемы нет.

В 2011 другая проблема-падучий он.

Поставлена у меня галочка, 15мб.

Ссылка на комментарий
Поделиться на другие сайты

В дефолт? Предлагаете восстановить настройки ф\а кис 2012? Но в таком случае вроде бы собьются настройки остальных компонентов защиты.

Ссылка на комментарий
Поделиться на другие сайты

Если поставите значение по умолчанию только во вкладке настройки файлового антивирусника, то только он сброситься.

После попробуйте снова инициировать зависание, если не зависнет, пробуйте по шагово вернуться к предыдущим настройкам. Постепенно вычислите на чем зависает. Если зависнет на дефолтных, то тогда косяк в другом модуле.

Я лично так вычислил в чем проблема.

Изменено пользователем westoff
Ссылка на комментарий
Поделиться на другие сайты

Уважаемый пользователь, запрос 312385953 был закрыт 7 мая 2011. Вероятно, мы имеем дело уже с новой проблемой.

Скажите, пожалуйста, по какой причине Вы считаете, что зависание произошло именно из-за нашего антивируса?

 

Попробуйте еще раз скопировать тот же самый архив. Зависнет ли система опять?

 

Если зависнет, то проверьте, пожалуйста, сохраняется ли описанная ситуация при полной выгрузке продукта из памяти:

 

Щелкните правой кнопкой мыши по значку программы в правом нижнем углу экрана, рядом с часами -> в появившемся контекстном меню выберите пункт 'Выход'. Затем попробуйте снова скопировать тот же архив с диска.

 

Примечание запрос 312385953 был закрыт мною по причине того что не удавалось собрать трассировки, т.к. проблема имела "плавающий" характер. Описал им проблему конкретней. Посмотрим что скажут.

Изменено пользователем СЕРГИУС
Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Pentalogue
      От Pentalogue
      Я использую Windows 10. Мой жёсткий диск от WD Blue на 2000 гигабайт.
      Когда Я подсоединяю к своему жёсткому диску кабель питания SATA, на котором написано "P3", он периодически начинает то включаться, то выключаться. Это отображается в проводнике, как появление и возможность взаимодействия с файлами на нём, но притом только на несколько секунд, так как он выключается и вместе с этим возможность взаимодействия с файлами на нём - это происходит циклично, когда SATA подключён к этому жёсткому диску, но из-за этого Я уже его оставляю не подключённым. Всё это плохо сказывается на его работе, ведь он сыпется из-за многократного включения-выключения, так как жёсткий диск расчитан на какое-то N-ое количество включений (как Мне говорили). Я очень сильно надеюсь, что проблема кроется именно в SATA, а не в жёстком диске, который проработал всего-то больше года.
      Я успевал проверять свой жёсткий диск с помощью Crystal Disk Info (по рекомендациям своих товарищей), когда он во время своего цикла включения-выключения появлялся в системе. Утилита показала, что у моего жёсткого диска довольно большое количество переназначенных секторов. Но Я уверен, что и до проблемы с SATA уже такое было, и это Мне абсолютно не мешало. Мой жёсткий диск и сейчас надёжен в плане сохранения и хранения данных, но Мне мешает лишь одно явление - это невозможность нормального взаимодействия с ним, когда к нему подключен кабель питания P3, во время которого наблюдается включение-выключение.

      Что Мне делать?
    • failkey
      От failkey
      Не знаю как удалить Трояны. Остаются даже после восстановления винды (именно откат на несколько дней) . Касперский тоже не справляется
    • burbon
      От burbon
      Добрый день, просканировал систему через AVZ и увидел много красных сточек, однако в конце AVZ написал что, найдено вирусов 0, подозрений 0. И начались падения интернета, всё начало долго грузится и в играх пинг 200. Подскажите, что делать?
       
      Загружена база: сигнатуры - 297570, нейропрофили - 2, микропрограммы лечения - 56, база от 01.03.2016 12:37
      Загружены микропрограммы эвристики: 412
      Загружены микропрограммы ИПУ: 9
      Загружены цифровые подписи системных файлов: 790760
      Режим эвристического анализатора: Средний уровень эвристики
      Режим лечения: включено
      Версия Windows: 10.0.19045,  "Windows 10 Enterprise", дата инсталляции 11.12.2022 14:38:07 ; AVZ работает с правами администратора (+)
      Восстановление системы: включено
      1. Поиск RootKit и программ, перехватывающих функции API
      1.1 Поиск перехватчиков API, работающих в UserMode
       Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
      Функция kernel32.dll:ReadConsoleInputExA (1133) перехвачена, метод ProcAddressHijack.GetProcAddress ->7580E3B4->75073800
      Функция kernel32.dll:ReadConsoleInputExW (1134) перехвачена, метод ProcAddressHijack.GetProcAddress ->7580E3E7->75073830
       Анализ ntdll.dll, таблица экспорта найдена в секции .text
      Функция ntdll.dll:NtCreateFile (296) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03550->7164F210
      Функция ntdll.dll:NtSetInformationFile (600) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03270->7164F370
      Функция ntdll.dll:NtSetValueKey (632) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03600->7164F3E0
      Функция ntdll.dll:ZwCreateFile (1841) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03550->7164F210
      Функция ntdll.dll:ZwSetInformationFile (2143) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03270->7164F370
      Функция ntdll.dll:ZwSetValueKey (2175) перехвачена, метод ProcAddressHijack.GetProcAddress ->76F03600->7164F3E0
       Анализ user32.dll, таблица экспорта найдена в секции .text
      Функция user32.dll:CallNextHookEx (1536) перехвачена, метод ProcAddressHijack.GetProcAddress ->7548BDE0->7164F100
      Функция user32.dll:SetWindowsHookExW (2399) перехвачена, метод ProcAddressHijack.GetProcAddress ->75490F70->7164F450
      Функция user32.dll:Wow64Transition (1504) перехвачена, метод CodeHijack (метод не определен)
       Анализ advapi32.dll, таблица экспорта найдена в секции .text
      Функция advapi32.dll:CveEventWrite (1234) перехвачена, метод ProcAddressHijack.GetProcAddress ->75E78072->75076200
      Функция advapi32.dll:I_ScRegisterPreshutdownRestart (1387) перехвачена, метод ProcAddressHijack.GetProcAddress ->75E78F99->75EDE320
       Анализ ws2_32.dll, таблица экспорта найдена в секции .text
       Анализ wininet.dll, таблица экспорта найдена в секции .text
       Анализ rasapi32.dll, таблица экспорта найдена в секции .text
       Анализ urlmon.dll, таблица экспорта найдена в секции .text
       Анализ netapi32.dll, таблица экспорта найдена в секции .text
      Функция netapi32.dll:NetFreeAadJoinInformation (130) перехвачена, метод ProcAddressHijack.GetProcAddress ->73CFD14A->652EDE90
      Функция netapi32.dll:NetGetAadJoinInformation (131) перехвачена, метод ProcAddressHijack.GetProcAddress ->73CFD179->652EE210
      1.4 Поиск маскировки процессов и драйверов
       Проверка не производится, так как не установлен драйвер мониторинга AVZPM
      2. Проверка памяти
       Количество найденных процессов: 11
       Количество загруженных модулей: 247
      Проверка памяти завершена
      3. Сканирование дисков
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\1807cacf-db3c-462b-8317-19e7b48a6549.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\429db0e8-0600-45ab-a18b-8c82e45cdd1a.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\6b5dd892-d3b3-4a50-ac70-4bcaee0c85a0.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\841b9781-9b96-4205-872a-a33139bb86fc.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\95822c3b-9fa1-4fcd-ad01-ae8455af46a2.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\c5858088-f9a7-40f8-a4e7-93894ce42607.tmp
      Прямое чтение C:\Users\Вася\AppData\Local\Temp\f70ce670-2204-4b50-9897-1cdba3afa2ce.tmp
      4. Проверка Winsock Layered Service Provider (SPI/LSP)
       Настройки LSP проверены. Ошибок не обнаружено
      5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
      6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
       Проверка отключена пользователем
      7. Эвристичеcкая проверка системы
      Проверка завершена
      8. Поиск потенциальных уязвимостей
      >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
      >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
      >> Службы: разрешена потенциально опасная служба Schedule (Планировщик задач)
      > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
      >> Безопасность: разрешен автозапуск программ с CDROM
      >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
      >> Безопасность: к ПК разрешен доступ анонимного пользователя
      >> Безопасность: Разрешена отправка приглашений удаленному помощнику
      Проверка завершена
      9. Мастер поиска и устранения проблем
       >>  Таймаут завершения служб находится за пределами допустимых значений
       >>  Разрешен автозапуск с HDD
       >>  Разрешен автозапуск с сетевых дисков
       >>  Разрешен автозапуск со сменных носителей
      Проверка завершена
      Просканировано файлов: 116562, извлечено из архивов: 26001, найдено вредоносных программ 0, подозрений - 0
      Сканирование завершено в 09.10.2024 08:36:47
      Сканирование длилось 00:12:19
       
      на вирусы в ccleaner и через windows проверил - ничего не показало
       
      ничего подозрительного не скачивал. Все файлы проверял через VirusTotal
    • gleb.botov
      От gleb.botov
      Подскажите пожалуйста, что за новый шифровальщик - шифрует файлы и добавляет расширение .NEEDTOPAYTOMYHORSE
      зашифровал почти все на диске "С", папки с особыми названиями (!_хххххх) не тронул.
      Ни один расшифровщик с сайта не смог помочь.
      Помогите пожалуйста!
      Cпасибо
    • Руслан098
      От Руслан098
      Вирус. Который сильно замедляет компьютер. При этом сворачивает папку ProgramData, также. Вворачивает браузер и сильно упал ресуркомпа!
      помогите пожалуйста.
      Cleaner не помогает
×
×
  • Создать...