Перейти к содержанию

Значок занято перед запросом uac


ska79

Рекомендуемые сообщения

@andrew75, Чтож буду думать значит сам )


Поправка неправильно описание.

После вызова запроса uac - курсор становится как при зависшей программе (когда программа не отвечает) - кругляш крутится на черном фоне, затем появляется запрос uac на прозрачном фоне.  Вчера , без видимых причин, закрылся проводник. Попробую найти запись в журнале событий


Нашел explorer:

Имя журнала: Application
Источник: Application Error
Дата: 17.11.2016 22:05:42
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: PC
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17514, отметка времени: 0x4ce7a144
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000048d0fd8
Идентификатор сбойного процесса: 0xe84
Время запуска сбойного приложения: 0x01d24102172d8db3
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: d5554fd2-acf8-11e6-9b4b-fcaa1415362c
Xml события:



1000
2
100
0x80000000000000

37710
Application
PC



Explorer.EXE
6.1.7601.17514
4ce7a144
unknown
0.0.0.0
00000000
c0000005
00000000048d0fd8
e84
01d24102172d8db3
C:\Windows\Explorer.EXE
unknown
d5554fd2-acf8-11e6-9b4b-fcaa1415362c

 


net.runtime:

Имя журнала: Application
Источник: .NET Runtime
Дата: 17.11.2016 22:05:40
Код события: 1026
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: PC
Описание:
Приложение: Explorer.EXE
Версия платформы: v4.0.30319
Описание. Процесс был завершен из-за необработанного исключения.
Сведения об исключении: код исключения c0000005, адрес исключения 00000000048D0FD8
Стек:

Xml события:



1026
2
0
0x80000000000000

37709
Application
PC



Приложение: Explorer.EXE
Версия платформы: v4.0.30319
Описание. Процесс был завершен из-за необработанного исключения.
Сведения об исключении: код исключения c0000005, адрес исключения 00000000048D0FD8
Стек:


 


vss:

Имя журнала: Application
Источник: VSS
Дата: 17.11.2016 22:07:51
Код события: 8194
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: PC
Описание:
Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005, Отказано в доступе.
. Наиболее вероятная причина - неправильные параметры безопасности запрашивающего процесса или записывающего процесса.

Операция:
Сбор данных модуля записи

Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {9d3aecbe-8495-4a23-a1dd-294da24caaa8}
Xml события:



8194
2
0
0x80000000000000

37711
Application
PC



0x80070005, Отказано в доступе.



Операция:
Сбор данных модуля записи

Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {9d3aecbe-8495-4a23-a1dd-294da24caaa8}
2D20436F64653A20575254575254494330303030313236302D2043616C6C3A20575254575254494330303030313231342D205049443A202030303030313531362D205449443A202030303030323138342D20434D443A2020433A5C57696E646F77735C73797374656D33325C737663686F73742E657865202D6B204E6574776F726B53657276696365202020202020202D20557365723A204E616D653A204E5420415554484F524954595C4E4554574F524B20534552564943452C205349443A532D312D352D3230

 


1, net.runtime,

2, explorer

3, vss

Последовательность ошибок от вчера.

Ссылка на комментарий
Поделиться на другие сайты

Восстановил систему из бекапа за октябрь 2016, всё норм, обновил приложения - всё норм, установил KB3197867 - проблема есть.


upd

удалил KB3197867 - проблема исчезла. :oh:


Попробую установить kb3197868 - с телеметрией. :angry:


 

 


Попробую установить kb3197868 - с телеметрией.
Установил, проблема есть, но не так сильно выражена как с KB3197867.

Телеметрию отключил

Изменено пользователем ska79
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sputnikk
      От sputnikk
      Отец когда-то регистрировался там для игры в шарики, но этого давно нету, поэтому перестал пользоваться.
      Вдруг стали приходить уведомления с запросом на дружбу. Сейчас посмотреть невозможно кто оставляет запросы на дружбу - нет пароля и доступ возможен только через антиблокировку.
       
      Запросы могут оставлять боты или сделал 1 человек много раз? Письма пересылаются мне из ящика отца.

       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Технологии и техника"
    • Owl_hero
      От Owl_hero
      Добрый день. 
      Возникла необходимость включить запрет на usb-накопители, и хотели сделать так, что запрос от пользователя падал не в KSC в запросы, а падал на почту админу. А то в панели не всегда находишься.
      В шаблоне оповещения почту указывали, он не приходила. В инструкции по изменению шаблона сообщения оповещения написано, что на почту отправляет в случае если не развернут KSC или с ним нет связи.
      Есть ли возможность сделать оповещение на почту?
      Спасибо.
    • Fobos888
      От Fobos888
      День добрый. Поймали вирус шифровщик (*WORM) на сервере. заблокировались все данные, в том числе 1с. бэкапы хранились на том же компьютере, но на другом диске. по сети частично заразились еще 2 компьютера. прошу помочь в расшифровке. файл с требованием с сервера, только там он сформировался. а зашифрованные данные со второго зараженного компьютера. логи тоже с зараженного пк
      FRST.txt Virus.rar
    • Annatvenn
      От Annatvenn
      Заметил странный трафик исходящий от разных приложений, при детальном изучении пакетов и адресов, выяснил что это что то вроде парсинга сайтов на предмет уязвимостей или брута, адреса чаще всего ведут на формы авторизаций разных сайтов и тому подобное.
      Запросы шли от всех запущенных браузеров. 
      обнаружил проблему после запуска приложения Fiddler Classic, из-за того что не настроил сертификат (вроде бы я так это понимаю) и просто весь трафик начал блокироваться спам пошел с удвоенной силой и я его заметил, возможно особенность работы вируса, насколько могу судить он перебирает порты если не удалось установить соединение.
      После закрытия процессов всех браузеров спам начал идти через процесс SearchApp

      Через данное приложение спам уходит партиями каждый раз когда я нажимаю на поиск в строке поиска windows.

      CollectionLog-2024.04.06-02.26.zip
    • pasha.ne
      От pasha.ne
      Добрый день.
      Два сервера пострадали от одного шифровальщика.
      Шифровальщик зашифровал все файлы на дисках C и D
      На всех файлах дата последнего изменения 19.03.2024 между 00:00 и 05:00
      Проверял записку о выкупе по нескольким открытым базам - ничего не находит.
      Записка лежит на рабочем столе в файл ReadMe.txt
       
      Вот такой ответ прислали на мой запрос о расшифровке.
      Hello my friend Im sorry for this situation You must pay 1800$ as XMR to decrypt your files and teach your bugs For more trust you can send a small wortless file for decryption test  
      Помогите идентифицировать шифровальщик и если возможно воссановить базу MSSQL размером около 50Gb.
      Addition.txt FRST.txt README.zip
×
×
  • Создать...