Volchek
04-07-2013, 20:23
Проблема такова:
периодически, не каждый раз и без какой-либо заметной закономерности, при загрузке исчезает панель задач со всеми значками и кнопкой пуск. То есть сначала она присутствует, приложения из списка автозагрузки начинают загружаться и, в какой-то момент, таскбар просто исчезает. Рабочий стол с ярлыками остается в неприкосновенности. Перезапуск процесса explorer.exe через менаджер задач или иным способом возвращает таскбар на место, причем все приложения из автозагрузки, как правило, уже нормально загружены. Далее система работает как ни в чем небывало. При этом ни в журнале "Система", ни в журнале "Приложение" нет ничего, что могло бы быть связано с этой проблемой - ни ошибок, ни предупреждений. Компьютер включается и выключается нормально, без зависаний, тормозов, или каких-либо служебных сообщений.
Из неприятного - только регулярное предупреждение о Событии 1530, User Profile Service с плевками в Kaspersky Endpoint Security 8 (avp.exe) и процесс lsass.exe:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-07-03T12:46:34.144398400Z" />
<EventRecordID>12759</EventRecordID>
<Correlation />
<Execution ProcessID="1860" ThreadID="6672" />
<Channel>Application</Channel>
<Computer>Loup-New</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">2 user registry handles leaked from \Registry\User\S-1-5-21-1458143133-159593950-3340439801-1000: Process 4204 (\Device\HarddiskVolume6\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 8 for Windows\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1458143133-159593950-3340439801-1000 Process 4204 (\Device\HarddiskVolume6\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 8 for Windows\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1458143133-159593950-3340439801-1000\Software\KasperskyLab\protected\KES8</Data>
</EventData>
</Event>
Еще раз подчеркну - проблема может появиться, а может не появиться, вероятность ~30-35%.
ОС - Windows 7 Pro SP1 x64 со всеми заплатками.
Кто-нибудь сталкивался с подобной ерундой?
периодически, не каждый раз и без какой-либо заметной закономерности, при загрузке исчезает панель задач со всеми значками и кнопкой пуск. То есть сначала она присутствует, приложения из списка автозагрузки начинают загружаться и, в какой-то момент, таскбар просто исчезает. Рабочий стол с ярлыками остается в неприкосновенности. Перезапуск процесса explorer.exe через менаджер задач или иным способом возвращает таскбар на место, причем все приложения из автозагрузки, как правило, уже нормально загружены. Далее система работает как ни в чем небывало. При этом ни в журнале "Система", ни в журнале "Приложение" нет ничего, что могло бы быть связано с этой проблемой - ни ошибок, ни предупреждений. Компьютер включается и выключается нормально, без зависаний, тормозов, или каких-либо служебных сообщений.
Из неприятного - только регулярное предупреждение о Событии 1530, User Profile Service с плевками в Kaspersky Endpoint Security 8 (avp.exe) и процесс lsass.exe:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-07-03T12:46:34.144398400Z" />
<EventRecordID>12759</EventRecordID>
<Correlation />
<Execution ProcessID="1860" ThreadID="6672" />
<Channel>Application</Channel>
<Computer>Loup-New</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">2 user registry handles leaked from \Registry\User\S-1-5-21-1458143133-159593950-3340439801-1000: Process 4204 (\Device\HarddiskVolume6\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 8 for Windows\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1458143133-159593950-3340439801-1000 Process 4204 (\Device\HarddiskVolume6\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security 8 for Windows\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1458143133-159593950-3340439801-1000\Software\KasperskyLab\protected\KES8</Data>
</EventData>
</Event>
Еще раз подчеркну - проблема может появиться, а может не появиться, вероятность ~30-35%.
ОС - Windows 7 Pro SP1 x64 со всеми заплатками.
Кто-нибудь сталкивался с подобной ерундой?