[yurfed]

Как мне из него инфу выдрать или просто прикрепить к сообщению? »

http://forum.oszone.net/showpost.php?p=580138

кстати если это важно, то у меня был отключен файл подкачки. »

Включи.

[Anyhow]

А не в SP3 ли дело? Слышал, что на некоторых системах он жестко глючит, хотя у меня всё ок. »

проблемы начались еще на СП2.

[Anyhow]

Журнал последних перезагрузок, система и приложения.
Включил файл подкачки, но минидамп так и не появился, хотя в настройках он включен.

Код:

11.07.2008	20:21:18	.NET Runtime 2.0 Error Reporting	Ошибка	Отсутствует	1000	Н/Д	ANYHOW	Faulting application easy sync.exe, version 2.8.8.0, stamp 4844027f, faulting module kernel32.dll, version 5.1.2600.5512, stamp 480381ea, debug? 0, fault address 0x00012aeb.
11.07.2008	20:20:52	WinMgmt	Ошибка	Отсутствует	28	Н/Д	ANYHOW	WinMgmt не удалось инициализировать части ядра, из-за неверной установленной версии WinMgmt, ошибки обновления репозитория WinMgmt, недостаточного дискового пространства или свободной памяти.
11.07.2008	20:19:52	VSS	Ошибка	Отсутствует	8193	Н/Д	ANYHOW	Ошибка теневого копирования тома: непредвиденная ошибка при вызове программы CoCreateInstance.  hr = 0x80040206.
11.07.2008	20:19:52	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:19:52	SPIDERNT	Уведомление	Отсутствует	13	Н/Д	ANYHOW	SpIDer Guard started OK.
11.07.2008	20:19:51	BlueSoleilCS	Уведомление	Отсутствует	0	Н/Д	ANYHOW	Не найдено описание для события с кодом ( 0 ) в источнике ( BlueSoleilCS ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service stopped.
11.07.2008	20:19:51	BlueSoleilCS	Уведомление	Отсутствует	0	Н/Д	ANYHOW	Не найдено описание для события с кодом ( 0 ) в источнике ( BlueSoleilCS ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service started.
11.07.2008	20:19:51	EventSystem	Ошибка	(51)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 130 из f:\xpsp3\com\com1x\src\events\tier2\service.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:17:14	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:17	.NET Runtime 2.0 Error Reporting	Ошибка	Отсутствует	1000	Н/Д	ANYHOW	Faulting application easy sync.exe, version 2.8.8.0, stamp 4844027f, faulting module kernel32.dll, version 5.1.2600.5512, stamp 480381ea, debug? 0, fault address 0x00012aeb.
11.07.2008	20:16:15	Application Error	Ошибка	Отсутствует	1000	Н/Д	ANYHOW	Ошибка приложения wcescomm.exe, версия 4.2.4875.0, модуль unknown, версия 0.0.0.0, адрес 0x100026ad.
11.07.2008	20:16:03	Application Error	Ошибка	(100)	1004	Н/Д	ANYHOW	Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль unknown, версия 0.0.0.0, адрес 0x00fe26ad.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(54)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 80040206 (строка 463 из f:\xpsp3\com\com1x\src\events\tier2\notify.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BE (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	BsHelpCS	Уведомление	Отсутствует	0	Н/Д	ANYHOW	Не найдено описание для события с кодом ( 0 ) в источнике ( BsHelpCS ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service started.
11.07.2008	20:16:01	EventSystem	Ошибка	(50)	4609	Н/Д	ANYHOW	Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки.  Значение HRESULT: 800706BA (строка 44 из f:\xpsp3\com\com1x\src\events\tier1\eventsystemobj.cpp).  Обратитесь в службу поддержки Майкрософт.
11.07.2008	20:16:01	Application Error	Ошибка	(100)	1000	Н/Д	ANYHOW	Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль unknown, версия 0.0.0.0, адрес 0x00fe26ad.
11.07.2008	20:15:56	SPIDERNT	Уведомление	Отсутствует	13	Н/Д	ANYHOW	SpIDer Guard started OK.
11.07.2008	20:15:55	BlueSoleilCS	Уведомление	Отсутствует	0	Н/Д	ANYHOW	Не найдено описание для события с кодом ( 0 ) в источнике ( BlueSoleilCS ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Service started.

Код:

11.07.2008	20:21:17	USER32	Уведомление	Отсутствует	1074	NT AUTHORITY\SYSTEM	ANYHOW	Процесс winlogon.exe инициировал перезапуск ANYHOW, по причине: Причина на перечислена
 Вспомогательный номер причины: 0xff
 Тип выключения: Перезагрузка
 Комментарий: Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Удаленный вызов процедур (RPC)
11.07.2008	20:18:29	EventLog	Уведомление	Отсутствует	6005	Н/Д	ANYHOW	Запущена служба журнала событий.
11.07.2008	20:18:29	EventLog	Уведомление	Отсутствует	6009	Н/Д	ANYHOW	Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.
11.07.2008	20:17:19	EventLog	Уведомление	Отсутствует	6006	Н/Д	ANYHOW	Служба журнала событий остановлена.
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""NICCONFIGSVC"" перешла в состояние Остановлена."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""Ati HotKey Poller"" перешла в состояние Остановлена."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""BsHelpCS"" перешла в состояние Работает."
11.07.2008	20:17:13	Service Control Manager	Ошибка	Отсутствует	7031	Н/Д	ANYHOW	Служба Удаленный вызов процедур (RPC) была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезагрузите компьютер.
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""Совместимость быстрого переключения пользователей"" перешла в состояние Работает."
11.07.2008	20:17:13	Service Control Manager	Ошибка	Отсутствует	7023	Н/Д	ANYHOW	"Служба ""Автоматическое обновление"" завершена из-за ошибки 
Или приложение не вызвало WSAStartup, или произошла ошибка в WSAStartup. "
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""Автоматическое обновление"" перешла в состояние Остановлена."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""StarWind AE Service"" перешла в состояние Остановлена."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7035	NT AUTHORITY\SYSTEM	ANYHOW	"Служба ""BsHelpCS"" успешно отправила управляющий элемент ""запустить""."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7035	NT AUTHORITY\SYSTEM	ANYHOW	"Служба ""Совместимость быстрого переключения пользователей"" успешно отправила управляющий элемент ""запустить""."
11.07.2008	20:17:13	Service Control Manager	Уведомление	Отсутствует	7036	Н/Д	ANYHOW	"Служба ""Службы терминалов"" перешла в состояние Работает."
11.07.2008	20:16:01	USER32	Уведомление	Отсутствует	1074	NT AUTHORITY\SYSTEM	ANYHOW	Процесс winlogon.exe инициировал перезапуск ANYHOW, по причине: Причина на перечислена
 Вспомогательный номер причины: 0xff
 Тип выключения: Перезагрузка
 Комментарий: Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Удаленный вызов процедур (RPC)
11.07.2008	20:15:52	EventLog	Уведомление	Отсутствует	6005	Н/Д	ANYHOW	Запущена служба журнала событий.
11.07.2008	20:15:52	EventLog	Уведомление	Отсутствует	6009	Н/Д	ANYHOW	Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

[Petya V4sechkin]

При загрузке винды первой странностью было то, что вся нижняя панель была сдвинута немного вниз. Далее как правило следовало ошибка TCP/IP, потом большинство приложений которые грузятся при старте просто вылетали с ошибками, следом шла ошибка RPC с отсчетом.

Сделайте полную проверку Dr.Web CureIt! (в безопасном режиме) и Kaspersky Virus Removal Tool

Подробнее здесь

[Anyhow]

в том то и дело, не могу я в безопасном работать, RPC выскакивает почти сразу.
загрузился с Live СD прогнал систему Касперским и Drом , ничего значительного не нашли. Каспер остатки троянов нашел и больше ничего.
Погонял проц в течение часа стресс тестом, работает как часы, температура выше 60 не поднимается.

У меня больше нет вариантов, если честно.

[Anyhow]

Вообщем мне очень нужен был ноут и я переставил винду, просто затерев старую версию.
Встала и работает. Перебрав все имеющиеся в наличии вариант рискну предположить, что дело было в слетевшей винде.
Что именно поспособствовало это залету, мне не понятно.
2 возможных причины это Windows update или троян (sinowal) остатки которого были найдены Касперским.
Спасибо всем, кто участвовал.