Wirus SVCHOST.EXE jak skutecznie się tego pozbyć

kasika23 · 11 Listopad 2010 17:01

Witam,

zdaje sobie sprawę że temat był już kilka krotnie poruszany,ale nie mogę z tym sobie poradzić. A więc tak chodzi o wirusa który podszywa się pod proces svchost.exe. Próbowałam różnych rzeczy kilka formatów pendriva i komputerów, skanowanie antywirusem - jeden nawet doraźnie pomagał, pomaga też zamykanie tych procesów w menadżerze zadań. Jednak niestety powraca on jak bumerang, jak wyczyścić komputery i pendrive skutecznie, jak uchronić się przed ponownym pojawieniem tego świństwa???

Proszę o pomoc.

Leon1 · 11 Listopad 2010 17:24

svchost.exe Proces uruchamia następujące usługi: Microsoft Service Host Process, harmonogram zadań, Host Uniwersalnego urządzenia Plug and Play, HTTP SSL, Instrumentacja zarządzania Windows, klienta DHCP, dostęp do urządzeń interfejsu HID, klient DNS, klienta śledzenia łączy rozproszonych, kompozycje, konfiguracje zerowej sieci bezprzewodowej, logowanie pomocnicze, centrum zabezpieczeń, aktualizacje automatyczne, magazyn wymienny menedżer autopołączenia rejestru zdalnego, menedżer dysków logicznych, menedżer połączeń usługi dostęp zdalny, połączenia sieciowe, pomoc i obsługa techniczna, pomoc TCP/IP NetBIOS, portable Media Serial Number Service, uruchamia proces serwera DCOM, przeglądarke komputera, rejestr zdalny, routing i dostęp zdalny, rozpoznawanie lokalizacji w sieci (NLA), rozszerzenie sterownika Instrumentacji zarządzania Windows, serwer, system zdarzeń COM+, telefonię, usługę czasu systemu Windows, sługę inteligentnego transferu w tle, usługę odnajdowania SSDP, usługę przywracania systemu, usługę raportowania błędów, usługi kryptograficzne, usługi terminalowe, WebClient, Windows Audio, Windows Image Acquisition (WIA) , wykrywanie sprzętu powłoki, zaporę systemu Windows/Udostępnianie połączenia internetowego, zarządzanie aplikacjami, zawiadomienie o zdarzeniu systemowym, zdalne wywoływanie procedur, zgodność szybkiego przełączania użytkowników.Umożliwia działanie Harmonogramu zadań (Sheduled Tasks) pozwalającego na automatyczne uruchamianie zadań o określonej porze.(Schedule), umożliwia obsługę UPnP (Universal Plug and Play). Działa w połączeniu z Usługą odnajdowania SSDP.(UPNPhost), implementuje protokół HTTPS dla usługi HTTP przy użyciu protokołu SSL.(HTTPFilter), monitoruje i zarządza działaniem systemu operacyjnego. Odpowiada za widzialność zakładki Zależności w konfiguracji usług.(Winmgmt), pozwala na konfigurację sieci przez uzyskiwanie dynamicznych adresów IP z serwera DHCP i uaktualnianie nazw DNS. Wymagany dla ICS i IPSEC.(Dhcp), zapewnia działanie urządzeń bazujących na HID (Human Interface Devices) takich jak: zdalne kontrolery, skanery z przyciskami funkcyjnymi, multimedialne klawiatury.(HidServ), ustawia i cache’uje nazwy DNS oraz funkcje kontrolera domeny Active Directory. Wymagany dla IPSEC.(Dnscache), zapewnia poprawne połączenia pomiędzy plikami. Działa tylko na systemie plików NTFS.(TrkWks), odpowiada za nowy wygląd XP interfejs LUNA(Themes), umożliwia auto-konfigurację i połączenie bezprzewodowych urządzeń sieciowych.(WZCSVC), umożliwia aktualnie zalogowanemu użytkownikowi uruchamianie procesów jako inny użytkownik bez konieczności wylogowywania się z systemu.(seclogon), monitor bezpieczeństwa patrolujący 3 elementy systemu: Automatyczne aktualizacje, firewalla systemowego i program antywirusowy.( wscsvc), umożliwia automatyczną aktualizację systemu (wuauserv), zarządza wymiennymi mediami np. płytami CD ROM.(NtmsSvc), tworzy połączenie do zdalnej sieci.Wymagany dla Internet Connection Sharing.(RasAuto), wykrywa i monitoruje podłączone dyski twarde. Odpowiada za działanie konsoli dysków (Disk Management MMC). Wymagany dla obsługi dysków dynamicznych.(dmserver), odpowiada za tworzenie połączeń sieciowych. Wymagana dla Internet Connection Sharing.(RasMan), zarządza połączeniem sieciowym. Kontroluje obiekty zlokalizowane w panelu Połączeń sieciowych, zarówno dla połączeń w sieci LAN jak i zdalnych.(Netman), umożliwia działanie Pomocy i wsparcia technicznego, dostęp do dokumentów Microsoftu online lub offline.(helpsvc), zapewnia obsługę NetBIOS przez serwis TCP/IP (NetBT) i rozpoznawanie nazw NetBIOS. Usługa ta jest potrzebna w sieciach lokalnych.(LmHosts), uzyskuje numer seryjny dla podłączonych do komputera przenośnych odtwarzaczy audio/mp3.(WmdmPmSp), wymagany dla defragmentatora systemowego.(DcomLaunch), usługa sieciowa gromadząca informacje o komputerach i zasobach w sieci LAN.(Browser), pozwala na zdalny dostęp do rejestru systemowego.(RemoteRegistry), oferuje usługi routingu w środowiskach sieci lokalnych i rozległych.(RemoteAccess ), zbiera i zapisuje informacje o sieci oraz powiadamia programy o zmianach w tych zapisach. Wymagany dla usługi Internet Connection Sharing(Nla), zapewnia kontrolę nad wysyłaniem informacji do i ze sterowników.(Wmi), umożliwia współdzielenie zasobów komputera (pliki, drukarki) w sieci.(lanmanserver), wykorzystywany do połączenia komputera lokalnego do komputerów zdalnych. Przykładem jest tu lokalne połączenie sieciowe oraz udostępnienie plików i drukarek.(lanmanworkstation), Obsługuje usługę zawiadamiania o zdarzeniu systemowym (SENS, System Event Notification Service), która zapewnia automatyczną dystrybucję zdarzeń do subskrybowania składników modelu COM (Component Object Model).(EventSystem), zapewnia obsługę telefonii API (TAPI) dla programów sterujących urządzeniami telefonii i połączeniami głosowymi opartymi na protokole IP na komputerze lokalnym i, za pośrednictwem sieci LAN, na serwerach, na których działa ta usługa.(TapiSrv), automatycznie ustawia zegar.(W32Time)(BITS), odpowiada za asynchroniczny transfer danych przez servery http.(SSDPSRV), umożliwia obsługę UPnP (Universal Plug and Play), zapewnia działanie narzędzia Przywracania Systemu na podstawie utworzonych przez niego tzw. punktów przywracania.(srservice), umożliwia wysyłanie raportów o błędach do Microsoftu.(ERSvc), głównie zarządza takimi elementami, jak podpisy cyfrowe plików oraz certyfikaty.(CryptSvc), pozwala na podłączenie wielu użytkowników do jednego komputera.(TermService), pozwala programom na tworzenie, dostęp i modyfikację plików w Internecie.(WebClient), kontroluje urządzenia audio.(AudioSrv), zapewnia obsługę skanerów, kamer cyfrowych itp.(stisvc), wykrywa i automatycznie uruchamia niektóre typy urządzeń (np. karty pamięci, napędy CD itd.).(ShellHWDetection), usługa ta odpowiada za działanie firewalla wbudowanego do XP oraz za możliwość podłączenia kilku komputerów do Internetu za pomocą tylko 1 połączenia.(SharedAccess), zapewnia działanie usług instalacyjnych. Jeśli nie jesteś w stanie zmodyfikować instalacji programu ustaw to na Automatyczny lub Ręczny. W przypadku XP Home usługa ta może powodować problemy.(AppMgmt), współpracuje z usługą System zdarzeń COM+ . Rejestruje zdarzenia systemowe: logowanie, podłączenie do sieci, stan zasilania i przekazuje informacje o nich do odpowiednich komponentów.(SENS), jest to najważniejsza usługa w XP i praktycznie wszystkie inne są od niej zależne.(RpcSs), umożliwia szybką zmianę użytkownika bez konieczności zamykania aplikacji uruchomionej spod innego konta.(FastUserSwitching Compatibility)

http://www.hal.trzepak.net/faq/winxp/pr … %20xp.html

dla czego sądzisz że to wirus

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

kasika23 · 11 Listopad 2010 17:51

wiem że to jest wirus…który podszywa się pod svchost…to co mi napisałeś Leon z tego zdaje sobie sprawę, nie wiem czy się kiedyś spotkałeś z tym wirusem , ale takich procesów jest ok 4 u mnie namnaża się ten proces i pochłania coraz to większe zasoby, jak go wyłącze w menadżerze zadan to komputer na jakiś czas lepiej chodzi. Jednak po jakimś czasie jak zainfekuje większość programów system zaczyna być niestabilny, łącznie z wyskakiwaniem różnych błędów, poprzez zacinanie się i wyłanczanie. Wiem że to wirus…i zadaje to pytanie komuś kto miał już z tym problem to będzie wiedział jak se z tym poradzić. format sam nic nie daje.

system · 11 Listopad 2010 18:08

Leon$ napisał ci co masz zrobić:

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

Nathan7 · 11 Listopad 2010 18:47

Dużo procesów svchost.exe to normana sytuacja w systemach Windows. Ich liczba może sięgać nawet kilkunastu. Jak na logu nie wykaże infekcji to diagnoza jest następująca: zamykasz ręcznie proces, który jest potrzebny do pracy systemu. System uruchamia go znowu a ty znowu go wyłączasz. Wtedy zaczyna się zacinać, pojawiają się błędy aż w końcu restart. Piszesz, że proces pochłania coraz większe zasoby, a jest to odczuwalne, czy tylko widoczne w okienku procesy menedżera zadań? Ja mam aktywne 12 procesów svchost, a nie mam żadnego wirusa i komputer chodzi stabilnie.

kasika23 · 12 Listopad 2010 08:44

Widzisz to tak bym nie wiedziała że to wirus gdyby ten problem nie męczył mnie tak naprawdę od roku. Zaczęło się że użyłam pendriva przyniesionego z pracy mojego faceta, wtedy system zaczął szwankować i po jakimś czasie dochodzi do tego że komputer się przezywał uwłaczać. Potem infekcja rozprzestrzeniła się na dwa inne nasze komputery i myślę że na wszystkie pendrivy, raz udało mi się to zwalczyć jakimś programem i formatami wszystkich komputerów. Zaznaczam że procesów svchost nie było dużo. Jednak myślę że ktoś ze znajomych komu albo pożyczyłam film na pendrivie, albo coś w tym stylu musiał mi go oddać w prezencie. I teraz nowy komputer z nowym systemem bez wyłaniania svchostów zaczął bardzo szwankować, i dochodziło do takich sytuacji co wtedy. I wyskakuje teraz coraz więcej svchostów.

– Dodane 12.11.2010 (Pt) 9:45 –

OTL Extras logfile created on: 2010-11-12 09:30:29 - Run 1

OTL by OldTimer - Version 3.2.17.3 Folder = C:\Documents and Settings\kasik\Pulpit

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.2180)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 73,00% Memory free

3,00 Gb Paging File | 3,00 Gb Available in Paging File | 91,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files

Drive C: | 19,53 Gb Total Space | 2,27 Gb Free Space | 11,61% Space Free | Partition Type: NTFS

Drive D: | 1,53 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF

Computer Name: KASIK-C691F3756 | User Name: kasik | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes]

.html [@ = ChromeHTML] – C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)

[HKEY_USERS\S-1-5-21-2025429265-2139871995-682003330-1003\SOFTWARE\Classes]

.html [@ = FirefoxHTML] – C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\shell[command]\command]

batfile [open] – “%1” %*

cmdfile [open] – “%1” %*

comfile [open] – “%1” %*

exefile [open] – “%1” %*

htmlfile [edit] – Reg Error: Key error.

http [open] – “C:\Program Files\Google\Chrome\Application\chrome.exe” – “%1” (Google Inc.)

https [open] – “C:\Program Files\Google\Chrome\Application\chrome.exe” – “%1” (Google Inc.)

piffile [open] – “%1” %*

regfile [merge] – Reg Error: Key error.

scrfile [config] – “%1”

scrfile [install] – rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] – “%1” /S

txtfile [edit] – Reg Error: Key error.

Unknown [openas] – %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] – %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [Winamp.Bookmark] – “C:\Program Files\Winamp\winamp.exe” /BOOKMARK “%1” (Nullsoft, Inc.)

Directory [Winamp.Enqueue] – “C:\Program Files\Winamp\winamp.exe” /ADD “%1” (Nullsoft, Inc.)

Directory [Winamp.Play] – “C:\Program Files\Winamp\winamp.exe” “%1” (Nullsoft, Inc.)

Folder [open] – %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] – %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] – %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

“FirstRunDisabled” = 1

“AntiVirusDisableNotify” = 0

“FirewallDisableNotify” = 0

“UpdatesDisableNotify” = 0

“AntiVirusOverride” = 0

“FirewallOverride” = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

“DisableSR” = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

“Start” = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

“Start” = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

“1900:UDP” = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007

“2869:TCP” = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008

“139:TCP” = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004

“445:TCP” = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005

“137:UDP” = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001

“138:UDP” = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

“C:\Program Files\Nowe Gadu-Gadu\gg.exe” = C:\Program Files\Nowe Gadu-Gadu\gg.exe:*:Enabled:Nowe Gadu-Gadu – (GG Network S.A.)

“C:\Program Files\DC++\DCPlusPlus.exe” = C:\Program Files\DC++\DCPlusPlus.exe:*:Enabled:DC++ – ()

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

“{0515803B-5068-4599-8666-963E143C7381}” = HP Smart Card Security for ProtectTools 5.00 D4

“{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}” = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

“{26A24AE4-039D-4CA4-87B4-2F83216020FF}” = Java 6 Update 20

“{2C82E097-694E-44ea-A947-2750679469CF}” = The Sims™ 2

“{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}” = WebFldrs XP

“{4A03706F-666A-4037-7777-5F2748764D10}” = Java Auto Updater

“{837b34e3-7c30-493c-8f6a-2b0f04e2912c}” = Microsoft Visual C++ 2005 Redistributable

“{914E1AB1-DCA0-4A7D-935F-B58C4B887A2B}” = HP ProtectTools Security Manager 2.00 A4

“{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}” = Microsoft .NET Framework 3.0 Service Pack 2

“{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}” = Google Update Helper

“{AC76BA86-7AD7-1045-7B44-A94000000001}” = Adobe Reader 9.4.0 - Polish

“{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}” = Microsoft .NET Framework 2.0 Service Pack 2

“{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}” = Skype Toolbars

“{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}” = Microsoft .NET Framework 3.5 SP1

“{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}” = Skype™ 5.0

“{F0A37341-D692-11D4-A984-009027EC0A9C}” = SoundMAX

“{F5242227-2051-4158-AC42-0F2BAA3CD3D6}” = HP SetRefresh

“{F870B987-18BC-45FC-9BE8-35C02DCDA10F}” = Broadcom NetXtreme Ethernet Controller

“Adobe Flash Player Plugin” = Adobe Flash Player 10 Plugin

“Adobe Shockwave Player” = Adobe Shockwave Player 11.5

“ALLPlayer_is1” = ALLPlayer V4.X

“DC++” = DC++ 0.707

“ffdshow_is1” = ffdshow v1.1.3572 [2010-09-13]

“Google Chrome” = Google Chrome

“HDMI” = Intel® Graphics Media Accelerator Driver

“Malwarebytes’ Anti-Malware_is1” = Malwarebytes’ Anti-Malware

“Microsoft .NET Framework 3.5 SP1” = Microsoft .NET Framework 3.5 SP1

“Mozilla Firefox (3.6.12)” = Mozilla Firefox (3.6.12)

“MyWebSearch bar Uninstall” = My Web Search (MyWebFace)

“Nowe Gadu-Gadu” = Nowe Gadu-Gadu

“PhotoScape” = PhotoScape

“WIC” = Windows Imaging Component

“Winamp” = Winamp

“WinRAR archiver” = Archiwizator WinRAR

“XpsEPSC” = XML Paper Specification Shared Components Pack 1.0

========== HKEY_USERS Uninstall List ==========

[HKEY_USERS\S-1-5-21-2025429265-2139871995-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

“Winamp Detect” = Detektor Winampa

========== Last 10 Event Log Errors ==========

[Application Events]

Error - 2010-11-11 05:08:53 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2006

Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to

dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:08:56 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2005

Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD

0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:08:56 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2006

Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to

dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:08:59 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2005

Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD

0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:08:59 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2006

Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to

dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:09:01 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2005

Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD

0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 05:09:01 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2006

Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce

nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to

dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2.

Error - 2010-11-11 11:00:37 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2004

Description = Nie można otworzyć usługi Server. Dane wydajności usługi Server nie

zostaną zwrócone. Zwrócony kod stanu to dane DWORD 0.

Error - 2010-11-11 14:46:05 | Computer Name = KASIK-C691F3756 | Source = PerfNet | ID = 2004

Description = Nie można otworzyć usługi Server. Dane wydajności usługi Server nie

zostaną zwrócone. Zwrócony kod stanu to dane DWORD 0.

Error - 2010-11-11 14:47:56 | Computer Name = KASIK-C691F3756 | Source = EventSystem | ID = 4609

Description = Podczas wewnętrznego przetwarzania system zdarzeń modelu COM+ wykrył

zły kod powrotu. HRESULT to 80080005 z w wierszu 44 z d:\comxp_sp2\com\com1x\src\events\tier1\eventsystemobj.cpp.

Skontaktuj się z Pomocą techniczną firmy Microsoft i zgłoś ten błą

[System Events]

Error - 2010-11-11 14:53:08 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7031

Description = Usługa Usługa inteligentnego transferu w tle niespodziewanie zakończyła

pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca

czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-11-11 14:53:08 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7034

Description = Usługa System zdarzeń COM+ niespodziewanie zakończyła pracę. Wystąpiło

to razy: 2.

Error - 2010-11-11 14:53:08 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7031

Description = Usługa Pomoc i obsługa techniczna niespodziewanie zakończyła pracę.

Wystąpiło to razy: 2. W przeciągu 100 milisekund zostanie podjęta następująca czynność

korekcyjna: Uruchom usługę ponownie.

Error - 2010-11-11 14:53:08 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7034

Description = Usługa Połączenia sieciowe niespodziewanie zakończyła pracę. Wystąpiło

to razy: 2.

Error - 2010-11-11 14:53:08 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7034

Description = Usługa Rozpoznawanie lokalizacji w sieci (NLA) niespodziewanie zakończyła

pracę. Wystąpiło to razy: 1.

Error - 2010-11-11 18:43:39 | Computer Name = KASIK-C691F3756 | Source = NetBT | ID = 4307

Description = Zainicjowanie nie powiodło się, ponieważ transport odmówił otwarcia

adresów początkowych.

Error - 2010-11-11 18:44:05 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7026

Description = Nie można załadować następujących sterowników startu rozruchowego

lub systemowego: i8042prt

Error - 2010-11-11 18:50:17 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7026

Description = Nie można załadować następujących sterowników startu rozruchowego

lub systemowego: i8042prt

Error - 2010-11-12 04:23:26 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7026

Description = Nie można załadować następujących sterowników startu rozruchowego

lub systemowego: i8042prt

Error - 2010-11-12 04:28:42 | Computer Name = KASIK-C691F3756 | Source = Service Control Manager | ID = 7026

Description = Nie można załadować następujących sterowników startu rozruchowego

lub systemowego: i8042prt

< End of report >

OTL logfile created on: 2010-11-12 09:30:29 - Run 1