[Petya V4sechkin]

В последнее время стала вылезать

1. Сделайте откат на точку восстановления.
2. Наблюдается ли проблема в безопасном режиме?
   Если нет, инструкции в статье
   Как определить, является проблема системной или вызвана сторонним приложением/службой
3. Выполните в командной строке (cmd.exe) от имени Администратора
   
   Код:

   sfc /scannow

   Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.
4. Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[LehaMechanic]

До кучи:
werfault.exe в windows 8

Решил просто - удалил все лишние сторонние программы - сначала приложения от Lenovo, потом iTunes и все приложения Apple, и остальные мелкие малонужные проги, которые в случае чего могу установить снова. И вуаля - ошибка сама по себе пропала

разобрался, это из за программ для ноутбука, менеджеры системы

Разобрался в чём проблема. Всёму этому - Lenovo Energy Power Maneger. Удалил его и переустановил драйверы на обе видеокарты, всё стало пока нормально работать.

[Vadimes]

1. Откат к точке восстановления результатов не дал
2. В безопасном режиме проблема также наблюдается
3. sfc /scannow в командной строке не выполняется, "Защите ресурсов Windows не удается запустить службу восстановления"
4. Имя журнала: Application

Код:

Источник:      Application Error
Дата:          01.06.2013 16:10:02
Код события:   1000
Категория задачи:(100)
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     Vadimes-PC
Описание:
Имя сбойного приложения: SaUpdate.exe, версия: 0.0.0.0, метка времени: 0x4f039d89
Имя сбойного модуля: browse~1.dll, версия: 2.6.1249.132, метка времени: 0x514c65d5
Код исключения: 0xc0000005
Смещение ошибки: 0x0015c047
Идентификатор сбойного процесса: 0x78dc
Время запуска сбойного приложения: 0x01ce5eb02cf14ef1
Путь сбойного приложения: C:\Program Files (x86)\Ask.com\SaUpdate.exe
Путь сбойного модуля: c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll
Идентификатор отчета: 6beec827-caa3-11e2-bed9-002421ddd880
Полное имя сбойного пакета: 
Код приложения, связанного со сбойным пакетом: 
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-01T10:10:02.000000000Z" />
    <EventRecordID>278657</EventRecordID>
    <Channel>Application</Channel>
    <Computer>Vadimes-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>SaUpdate.exe</Data>
    <Data>0.0.0.0</Data>
    <Data>4f039d89</Data>
    <Data>browse~1.dll</Data>
    <Data>2.6.1249.132</Data>
    <Data>514c65d5</Data>
    <Data>c0000005</Data>
    <Data>0015c047</Data>
    <Data>78dc</Data>
    <Data>01ce5eb02cf14ef1</Data>
    <Data>C:\Program Files (x86)\Ask.com\SaUpdate.exe</Data>
    <Data>c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll</Data>
    <Data>6beec827-caa3-11e2-bed9-002421ddd880</Data>
    <Data>
    </Data>
    <Data>
    </Data>
  </EventData>
</Event>

Имя журнала:   Application
Источник:      Microsoft-Windows-RestartManager
Дата:          01.06.2013 16:16:04
Код события:   10001
Категория задачи:Отсутствует
Уровень:       Сведения
Ключевые слова:
Пользователь:  VADIMES-PC\Вадим
Компьютер:     Vadimes-PC
Описание:
Завершение сеанса 2, запущенного ‎2013‎-‎06‎-‎01T10:16:04.125720100Z.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-RestartManager" Guid="{0888E5EF-9B98-4695-979D-E92CE4247224}" />
    <EventID>10001</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-01T10:16:04.128649700Z" />
    <EventRecordID>278670</EventRecordID>
    <Correlation />
    <Execution ProcessID="30024" ThreadID="31068" />
    <Channel>Application</Channel>
    <Computer>Vadimes-PC</Computer>
    <Security UserID="S-1-5-21-1552786431-1193633577-464253816-1001" />
  </System>
  <UserData>
    <RmSessionEvent xmlns="http://www.microsoft.com/2005/08/Windows/Reliability/RestartManager/">
      <RmSessionId>2</RmSessionId>
      <UTCStartTime>2013-06-01T10:16:04.125720100Z</UTCStartTime>
    </RmSessionEvent>
  </UserData>
</Event>

[Petya V4sechkin]

Путь сбойного приложения: C:\Program Files (x86)\Ask.com\SaUpdate.exe Путь сбойного модуля: c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll

Похоже на фрагмент вируса.
Как подсказывает Google, эта Dll прописалась в параметре AppInit_DLLs (и запускается вместе с любым приложением, даже в безопасном режиме).

Лечение систем от вредоносных программ

[Vadimes]

Никаких вирусов нет. SaUpdate.exe - обыкновенная утилита обновления дурацкой навязчивой надстройки-тулбара для файрфокса. А C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll это защитник смены домашней страницы по умолчанию.
В общем решил разбираться не с самой проблемой, а следствием. Отключил UAC, теперь предпосылок для появления навязчивой ошибки нет.

[Petya V4sechkin]

BrowserProtect.dll это защитник смены домашней страницы по умолчанию

Только непонятно, зачем:

эта Dll прописалась в параметре AppInit_DLLs (и запускается вместе с любым приложением, даже в безопасном режиме)

[Petunchicus]

Vadimes, Как удалить Панель инструментов Ask?

[Vadikan]

Никаких вирусов нет. »

Перенесено в лечение. Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

2Mods: Если чисто, верните в 8, плиз.

[iskander-k]

BrowserProtect.dll это защитник смены домашней »

Это защита навязчивой(и вредоносной) поисковой системы Delta Search , защищает эту поисковую систему от удаления. Попутно подгружатся вирусы в ява .

Выложите логи...