Код: 244 Источник: Win32k

[komrad.larry77]

Здравствуйте! Периодически скачивал и пользовался раз в месяц Dr.Web CureIt, а тут при запуске получил: "The application failed to initialize properly (0xc0000142). Click on OK to terminate the application."
В журнале событий следующее:

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 10.07.2012
Время: 17:01:39
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Application popup: 0ef21c.exe - Application Error : The application failed to initialize properly (0xc0000142). Click on OK to terminate the application.

И затем:
Тип события: Уведомление
Источник события: DwProt
Категория события: Отсутствует
Код события: 1
Дата: 10.07.2012
Время: 17:29:12
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DwProt ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: .
Данные:
0000: 0e 00 00 00 01 00 56 00 ......V.
0008: 00 00 00 00 01 00 2a 40 ......*@
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
С чего бы это вдруг? Подскажите,пожалуйста.

Да, и там же, в журнале, еще две каки-то бяки:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7006
Дата: 10.07.2012
Время: 15:40:53
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Сбой при вызове ScRegSetValueExW для Type из-за ошибки
Access is denied.

и:
Тип события: Предупреждение
Источник события: Win32k
Категория события: Отсутствует
Код события: 244
Дата: 10.07.2012
Время: 17:01:38
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Failed to create a desktop due to desktop heap exhaustion.
?????????????

[Petya V4sechkin]

komrad.larry77, в безопасном режиме попробуйте.

Failed to create a desktop due to desktop heap exhaustion
KB126962 (http://support.microsoft.com/kb/126962/ru)
KB947246 (http://support.microsoft.com/kb/947246/en-us)

[komrad.larry77]

Имеете в виду, запуск Вэба? В простом режиме оключал все антивири, выходил в безопасный режим и там пробовал.Результат один и тот же. Просто насторожило, что раньше он нормально запускался.Может, я что нахимичил.
А вот по этому сообщению: "Не удалось создать рабочий стол из-за истощения кучи рабочего стола", я вообще ничего не понял. В автозагрузке у меня минимум, память 4 гига, виртуалка - 9.

[Petya V4sechkin]

komrad.larry77, статья KB126962 (http://support.microsoft.com/kb/126962/ru) на русском.
Если не понимаете, просто щелкните Fix it 50496.

[komrad.larry77]

Petya V4sechkin, сразу хочу сказать спасибо, что отозвались.
Нет, я понял ту статью, поменял одну из харастеристик -"В 64-разрядных операционных системах значение yyyy необходимо изменить на 20480.Для значения zzzz установите число 1024." Последнее, уменя было 738.
А вот по поводу "незапуска" Вэба и "Сбой при вызове ScRegSetValueExW для Type из-за ошибки Access is denied." можете что-нибудь посоветовать?

[Petya V4sechkin]

по поводу "незапуска" Вэба
По времени ошибка Dr.Web совпадает с "переполнением кучи".
Какая операционная система?

[komrad.larry77]

Microsoft Windows XP Professional x64 Edition

Попробовал после изменения в реестре запустить. Не пошел Вэб. Скачал эту прогу - Fix it 50496, запустил, перезагрузил, то же самое.И да, вы правы, остальные ошибки появляются после попытки запуска Вэба.
После перезагрузки, точнее, было не совсем так.Комп долго думал(минуты 2), потом Вэб пошел, я остановил, и в настройках хотел поставить исключения.После этого он сразу "слетел". И в журнале Win32k и ScRegSetValueExW.

[Petya V4sechkin]

komrad.larry77, вероятно, конфликтует с другим установленным антивирусом или файрволом.
Даже если отключить, все равно драйвер самозащиты может блокировать.

поменял одну из харастеристик
Что у вас теперь в SharedSection?

[komrad.larry77]

Windows SharedSection=1024,20480,1024.

Насчет конфликта: я пробовал запускать и безопасном режиме, там же антивирусы отключены?
Сегодня проверил комп Kaspersky Virus Removal Tool, ничего он не нашел.

У меня в авто загрузке появились три новые строки:
rundll32.exe streamci,StreamingDeviceSetup(..........
Это после Касперского, что ли? До этого их не было.

А вот тереь еще для полного букета еще и появилось: Служба "Координатор распределенных транзакций" завершена из-за внутренней ошибки 3221229627 (0xC000103B).
Petya V4sechkin, вы как-то на форуме по аналогичному вопросу направляли на http://support.microsoft.com/kb/916926, но там ошибка другая, мне не подойдет. Не подскажите? Может, все это выскакивает из-за 64-й? Я её поставил только месяц назад.

[Petya V4sechkin]

komrad.larry77, можете сделать проверку целостности системных файлов (http://forum.oszone.net/thread-40792.html).
Посмотреть в Desktop Heap Monitor (http://www.microsoft.com/en-us/download/details.aspx?id=17782) , что происходит при запуске CureIt.

Еще выложите лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) при запуске CureIt с ошибкой (меню File -> Save -> CSV-формат) в архиве на любой файлообменник.

[komrad.larry77]

Попробовал. Делал это в первй раз, может,что не так. Запустил в командной строке sfc /scannow(со вставленным диском).Вроде отыграла,проверка шла, потом ничего не сказала, я подождал, перегрузил комп. Дрова все рухнули(так и должно быть?). Ну, у меня были в бэкапе недельной давности в Driver Genius Pro, восстановил.Если не возражаете, я выложу сегодняшний журнал весь:
13.07.2012
Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6009
Дата: 13.07.2012
Время: 9:27:04
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Microsoft (R) Windows (R) 5.02. 3790 Service Pack 2 Multiprocessor Free.

Тип события: Уведомление
Источник события: EventLog
Категория события: Отсутствует
Код события: 6005
Дата: 13.07.2012
Время: 9:27:04
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Запущена служба журнала событий.

Тип события: Уведомление
Источник события: DCOM
Категория события: Отсутствует
Код события: 10026
Дата: 13.07.2012
Время: 9:27:04
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Подсистема COM подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM\Software\Microsoft\Ole\EventLog.

Тип события: Уведомление
Источник события: AeLookupSvc
Категория события: Отсутствует
Код события: 3
Дата: 13.07.2012
Время: 9:27:11
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба информации о совместимости приложений успешно запущена.

Тип события: Уведомление
Источник события: redbook
Категория события: Отсутствует
Код события: 10
Дата: 13.07.2012
Время: 9:26:41
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
This drive has not been shown to support digital audio playback.
Данные:
0000: ff 00 04 00 01 00 60 00 ÿ.....`.
0008: 00 00 00 00 0a 00 ff 4f ......ÿO
0010: 00 00 00 00 00 00 00 00 ........
0018: 01 00 00 00 ff ff ff ff ....ÿÿÿÿ
0020: 00 00 00 00 00 00 00 00 ........
0028: 01 00 00 00 ....

Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4295
Дата: 13.07.2012
Время: 9:26:56
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера. Политики IPSEC, если они были назначены, будут применены к этому компьютеру после запуска служб IPSEC.
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c7 10 00 40 ....Ç..@
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Тип события: Уведомление
Источник события: Tcpip
Категория события: Отсутствует
Код события: 4201
Дата: 13.07.2012
Время: 9:27:01
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Система обнаружила, что сетевой адаптер NVIDIA nForce Networking Controller - Packet Scheduler Miniport был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер.
Данные:
0000: 00 00 00 00 02 00 50 00 ......P.
0008: 00 00 00 00 69 10 00 40 ....i..@
0010: 02 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4294
Дата: 13.07.2012
Время: 9:27:11
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Драйвер IPSEC вошел в режим безопасности. Политики IPSEC, если они были настроены, в данный момент применяются к этому компьютеру.
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c6 10 00 40 ....Æ..@
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7024
Дата: 13.07.2012
Время: 9:27:27
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Координатор распределенных транзакций" завершена из-за внутренней ошибки 3221229627 (0xC000103B).

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:27:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Terminal Services" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:27:27
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Terminal Services" перешла в состояние "running".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:27:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Network Connections" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:27:27
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Network Connections" перешла в состояние "running".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:27:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "IMAPI CD-Burning COM Service" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:27:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "TuneUpUtilitiesDrv" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:27:27
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "IMAPI CD-Burning COM Service" перешла в состояние "running".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:27:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Network Location Awareness (NLA)" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:27:27
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Network Location Awareness (NLA)" перешла в состояние "running".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:27:33
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "IMAPI CD-Burning COM Service" перешла в состояние "stopped".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:28:13
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "WinHTTP Web Proxy Auto-Discovery Service" успешно отправила управляющий элемент "start".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:28:13
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "WinHTTP Web Proxy Auto-Discovery Service" перешла в состояние "running".

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:37:11
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "Windows Installer" перешла в состояние "stopped".

Тип события: Уведомление
Источник события: WinHttpAutoProxySvc
Категория события: Отсутствует
Код события: 12503
Дата: 13.07.2012
Время: 9:44:43
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
The WinHTTP Web Proxy Auto-Discovery Service has been idle for 15 minutes, it will be shut down.

Тип события: Уведомление
Источник события: WinHttpAutoProxySvc
Категория события: Отсутствует
Код события: 12517
Дата: 13.07.2012
Время: 9:44:43
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
The WinHTTP Web Proxy Auto-Discovery Service suspended operation.

Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7036
Дата: 13.07.2012
Время: 9:44:43
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "WinHTTP Web Proxy Auto-Discovery Service" перешла в состояние "stopped".

ПОПЫТКА ЗАПУСТИТЬ ВЭБ

Тип события: Уведомление
Источник события: DwProt
Категория события: Отсутствует
Код события: 1
Дата: 13.07.2012
Время: 9:59:39
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Не найдено описание для события с кодом ( 1 ) в источнике ( DwProt ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: .
Данные:
0000: 0e 00 00 00 01 00 56 00 ......V.
0008: 00 00 00 00 01 00 2a 40 ......*@
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Тип события: Уведомление
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7035
Дата: 13.07.2012
Время: 9:59:40
Пользователь: CCC5C2A6BCD4447\Administrator
Компьютер: CCC5C2A6BCD4447
Описание:
Служба "DrWeb Protection" успешно отправила управляющий элемент "start".

Тип события: Предупреждение
Источник события: Win32k
Категория события: Отсутствует
Код события: 244
Дата: 13.07.2012
Время: 9:59:43
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Failed to create a desktop due to desktop heap exhaustion.
Данные:
0000: 00 00 00 00 01 00 56 00 ......V.
0008: 00 00 00 00 f4 00 00 80 ....ô..€
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 13.07.2012
Время: 9:59:45
Пользователь: Н/Д
Компьютер: CCC5C2A6BCD4447
Описание:
Application popup: 0ef21c.exe - Application Error : The application failed to initialize properly (0xc0000142). Click on OK to terminate the application.

[komrad.larry77]

Решил переустановить Винду. Всем спасибо.