Войти

Показать полную графическую версию : Непонятный баг или чье-то "вмешательство"


Muv
04-07-2012, 09:59
Здравствуйте.
29 июня комп с windows xp завершил работу в начале 7 вечера. 30 и 1 были выходные, поэтому в офисе никого не было. 2 июля, в понедельник компьютер включился, но с панели задать пропали абсолютно все (!) значки + программы, находящиеся в автозапуске не звпустились. При выключении компьютер висит с минуту (синий экран, который с надписью "завершение работы", но "завершение работы" не отображается), может чуть больше, потом комп отмирает, моргает напоследок рабочим столом и уже нормально (но очень долго) завершает работу.
При осмотре автозапуска выяснилось, что программы исправно запускаются (галочки автозапуска стоят), но на самом рабочем столе их нет и вообще в системе как таковой они не запущенны.
1. Что это такое может быть?
2. Подскажите, где или с помощью чего, можно просмотреть активность XP за эти 3 дня (29, 30, 1) и какие программы были выполнены?

P.S. Кстати, самое интересное, что вместо всех значков в трее (когда они исчезли) появился значек громкости, хотя его не было (т.к. колонок на компе нет и в помине) и остался значек времени, который завис и не показывал нормально времени, пока его не настроили заного.

Petya V4sechkin
04-07-2012, 10:20
Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.
Как дела с вирусами обстоят?
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138).

Muv
04-07-2012, 10:30
Смотрел через управление - просмотр событий - система. С 29 по 2 никаких записей компом сделано не было. Поэтому я делаю вывод, что комп в выходные никто не трогал.

Антивирус стоит, Avast Free, обновленный и рабочий. Все, что с нета пытается залезть - отлавливается. И я думаю, что ничего на комп не проникло =)

А вот ошибки и предупреждения в журнале есть и много.
Сейчас попробую сделать Восстановление системы.

Восстанавливать несчего - нет точек.
Прилагаю ошибки:

Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1524
Дата: 04.07.2012
Время: 9:33:35
Пользователь: ****
Компьютер: ****
Описание:
Windows не удалось выгрузить файл классов из реестра - он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.

Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 04.07.2012
Время: 9:33:38
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: ****
Описание:
Реестр пользователя ****\**** был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Тип события: Ошибка
Источник события: W32Time
Категория события: Отсутствует
Код события: 17
Дата: 04.07.2012
Время: 9:07:30
Пользователь: Н/Д
Компьютер: ****
Описание:
NTP-клиент поставщика времени: произошла ошибка при поиске в DNS настроенного вручную узла 'ntp.colocall.net,0x1'. NTP-клиент вновь повторит поиск в DNS через 15 мин. Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)




© OSzone.net 2001-2012