I-mate Jam

[Белый926]

Продаю такой аппарат, комплект стандартный, единственное, что чехол выбросил - порвался. Гарантии ещё больше чем на пол года.

 

[Milja]

Виснет эксплорер

Доброго времени суток! Моя проблема в следующем: при нажатии на кнопку "Turn Off Computer" виснет эксплорер. Т.е сам файл "explorer.exe". Винда не виснет. Можно убить его в процессах и он автоматом перезапустится, но проблемы это не решает. Выключаю комп кнопкой на клавиатуре. Функция "sleep" там же. Проблем нет, но вот при необходимости перезагрузки... приходится дергать его за ресет! Началось это давно. Просто руки не доходили. ОС: WinXP SP3. Заранее спасибо!

 

[01pump]

У вас стоит SP3 скачанный апдейтом с сайта microsoft ?

 

[Milja]

Нет. Это сборка со встроенным SP3. Но, думаю проблема не в нем, т.к. ос стоит у меня уже давно. Намного дольше, чем существует данная проблема.

 

[01pump]

тогда повторите подвиг этой леди
http://pchelpforum.ru/viewtopic.php?id=6051
я там указал инструкцию к hijackthis

 

[Denesis]

Вставьте диск, с которого устанавливали Windows и выпоните восстановление всех системных файлов коммандой:
Пуск - Выполнить - cmd - sfc/scannow

 

[Milja]

тогда повторите подвиг этой леди
http://pchelpforum.ru/viewtopic.php?id=6051
я там указал инструкцию к hijackthis

Спс! Сначала попробую вариант с восстановлением файлов. Если не поможет, то вариант с утилиткой. Хотя речь там шла об IE! Т.е. процесс "iexplorer.exe", а я говорю об "explorer.exe".

Добавлено 01.03.2009 22:01:18:
Короче восстановление не удалось:
"Windows File Protectioncould not initiate a scan of protected system files.

The specific error code is 0x000006ba [The RPC server is unavailable.]."

Попробую вариант с утилиткой.

Добавлено 01.03.2009 23:01:38:
Вот лог:

Спойлер

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:59:26, on 03.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.3264)
Boot mode: Normal

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://binural.ru/user/corncoolio/news/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [2xplorer] "C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpIDerAgent] "C:\Program Files\DrWeb\SpIDerAgent.exe"
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spiderui.exe /agent
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Wallpaper Changer] rundll32.exe "C:\Program Files\Wallpaper Changer\wpchan.dll",RunDll_SetWallpaper
O4 - HKLM\..\Run: [RegKillElbyCheck] "C:\Program Files\Elaborate Bytes\DVD Region Killer\ElbyCheck.exe" /L RegKill
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKCU\..\Run: [AnVir Task Manager] "C:\Program Files\AnVir Task Manager\AnVir.exe" Minimized
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [GreedyTorrent] "C:\Program Files\GreedyTorrent\GTor.exe" -tray
O4 - HKCU\..\Run: [MouseUtility] C:\Program Files\MouseUtility\MouseUtility.exe
O4 - HKCU\..\Run: [Punto Switcher] C:\Program Files\Punto Switcher\punto.exe
O4 - HKCU\..\Run: [VolumeControl] C:\Program Files\VolControl\volume.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Hotmail Popper.lnk = C:\Program Files\Hotmail Popper\hotpop.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe (User 'Default user')
O4 - .DEFAULT Startup: Hotmail Popper.lnk = C:\Program Files\Hotmail Popper\hotpop.exe (User 'Default user')
O4 - Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe
O4 - Startup: Hotmail Popper.lnk = C:\Program Files\Hotmail Popper\hotpop.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15031/CTSUEng.cab
O16 - DPF: {A364AF35-0CDF-41E8-8F3B-E0E55E15EBA1} (Zenturi Active Programs Control) - http://www.programchecker.com/dll/nixon.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15034/CTPID.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AST Service (ASTCC) - Nalpeiron Ltd. - C:\WINDOWS\SYSTEM32\astsrv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dr.Web ® Scanning Engine (DrWebEngine) (DrWebEngine) - Doctor Web, Ltd. - C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Doctor Web, Ltd. - C:\PROGRA~1\DrWeb\spidernt.exe
O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

--
End of file - 7372 bytes

 

[01pump]

Проверьте в Панели управления-Администрирование-Службы
Работает ли служба Удаленный вызов процедур (RPC) и какой у неё режим запуска.

 

[Milja]

RPC запущен (auto), RPC Locator запускается по запросу.

 

[01pump]

У вас какой версии стоит drweb ? 4 или 5

 

[Milja]

5, но недавно. До этого был 4.44.

 

[01pump]

5, но недавно. До этого был 4.44.

Ой... тут недавно были скандальчики с 5 версией... она системные файлы заменяла. может из-за этого проблемы

 

[Milja]

Вряд-ли. С версией 4.44 было тоже самое.

 

[01pump]

Тогда давайте так поступим:

Пуск- Выполнить - eventvwr.msc - ОК

В открывшемся журнале событий в разделе Приложения найдите самую свежую запись ошибки explorer и скопируйте сюда описание.

Затем
Пуск -Выполнить- cmd - ОК - введите следующую команду chkdsk /f (после chkdsk есть пробел) и нажмите Y (да) Перезагрузитесь. После перезагрузки произойдет проверка системного диска. Дождитесь окончания.

 

[Milja]

В общем попробовал перегрузить комп. Эксплорер повис. Убил. Сам не перезапускается. Запустил в ручную. В журнале появилась следующая ошибка:
The server {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} did not register with DCOM within the required timeout.

Чекдиск еще не запускал (времени не было).

Чекдиск ошибок не нашел.