Выключение питания процессом winlogon
Сообщения: 147
Благодарности: 1
Проверка на вирусы ничего не показала.Ситуация повторилась сегодня 24.03.08 в 6:31
Началось в эвента
Intel(R) PRO/1000 PL Network Connection Link has been disconnected.
Источник : e1express
ID 27
Затем
Процесс winlogon.exe инициировал действие «Выключение питания» для компьютера BARS-SERVER от имени пользователя NT AUTHORITY\SYSTEM по причине: Завершение работы, вызванное устаревшей API-функцией
Код причины: 0x80070000
Тип выключения: Выключение питания
Комментарий:
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
ID 1074
На серваке две сетевые карточки:
Intel(R) PRO/1000 PL для внутренней сети и Intel(R) PRO/1000 PM- не задействована.
ipconfig /all
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : bars-server
Основной DNS-суффикс . . . . . . : kn.barsavto.com
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : kn.barsavto.com
barsavto.com
Подключение по локальной сети 2 — Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PL Network Connection
Физический адрес. . . . . . . . . : 00-30-48-8D-5B-FF
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.57
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.21
DNS-серверы . . . . . . . . . . . : 127.0.0.1
При запуске в эвентах появляется следующее:
1.Intel(R) PRO/1000 PL Network Connection Link has been established: 100Mbps full duplex.
ID 33
Источник : e1express
2. Intel(R) PRO/1000 PL Network Connection Smart Speed has downgraded the link speed from the maximum advertised.
ID 40
Источник : e1express
3. Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера. Политики IPSEC, если они были назначены, будут применены к этому компьютеру после запуска служб IPSEC.
ID 4295
Источник IPSec
4.Подсистема COM подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM\Software\Microsoft\Ole\EventLog.
Источник
Самостоятельное выключение Windows 8
Самостоятельное изменение атрибутов папки
у меня vs express 2010, вин 8, когда создаю проект у меня папка debug где лежит экзешник автоматом.
Медленное выключение Windows
Привет. Стал медленно выключаться комп. Жму выкл., пропадает всё, остаётся только обои рабочего.
Выключение и перезагрузка Windows XP
Всем здрасте! У меня стала твориться какая то лажа с компом. Я установил себе XP Ultimatum(тот че.
Выключение ПК при загрузке Windows
Доброго дня суток, Буду очень благодарен если кто то сможет помочь какими либо советами или уже.
Комментарий модератора | ||
|
Добавлено через 2 минуты
Да и чего тут смотреть? Написано же в журнале: Истёк период лицензии (видимо, был пробный период)
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.
Windows 7. Выключение при запуске.
Здравствуйте! Недавно возникла такая проблема. При включении компьютера (момент загрузки винды, во.
Резкое выключение компьютера в windows 7
Начну по порядку. Стояла хр, все работало нормально, решил я поставить семерку нашел в сетке.
Выключение компьютера при установке Windows 7
Здравствуйте, нужна помощь. Второй день не удается установить винду на комп. Проблема такая -.
Выключение компьютера после загрузки windows XP
мат.плата:GeForce6100sm-m v.1.0. При загрузке windows выключается.В чём может быть причина?
Источник
Самопроизвольное выключение компьютера
#1 SergeyIGAST
Прикрепленные файлы:
cureit.log1,29Мб 1 Скачано раз
hijackthis.log2,71К 2 Скачано раз
KDC_adminl_091018_155007.zip9,13Мб 5 Скачано раз
#2 Dr.Robot
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
Источник
Выключение питания процессом winlogon
mihanik |
| ||
-=Белый Медведь=- Профиль Репутация: 61 Сегодня внезапно, без объявления войны выключился сервер. В событиях ошибок нет.
Процесс C:\Windows\system32\winlogon.exe (MSERVER) инициировал действие «Выключение питания» для компьютера MSERVER от имени пользователя NT AUTHORITY\система по причине: Причина на перечислена |
Что бы это значило?
Идеи есть?