[Petya V4sechkin]

При каждой загрузке W7 X64 вылазит вот такое :

KB947238 (не обращайте внимания).

а то уж больно долго грузиться начал

Как определить, является проблема системной или вызвана сторонним приложением/драйвером

В разделе Microsoft Windows 7 воспользуйтесь фильтрами по названию темы по долг.



Результат

[viktorfrost]

Подскажите, это относится и к моей проблеме?

- System - Provider [ Name] Microsoft-Windows-User Profiles Service [ Guid] {89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845} EventID 1530 Version 0 Level 3 Task 0 Opcode 0 Keywords 0x8000000000000000 - TimeCreated [ SystemTime] 2011-12-10T11:48:40.140674200Z EventRecordID 48631 Correlation - Execution [ ProcessID] 912 [ ThreadID] 1760 Channel Application Computer Frost - Security [ UserID] S-1-5-18 - EventData Detail 3 user registry handles leaked from \Registry\User\S-1-5-21-1048836946-2081712178-4275124358-1000: Process 2032 (\Device\HarddiskVolume2\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe) has opened key \REGISTRY\USER\S-1-5-21-1048836946-2081712178-4275124358-1000 Process 2032 (\Device\HarddiskVolume2\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe) has opened key \REGISTRY\USER\S-1-5-21-1048836946-2081712178-4275124358-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings Process 2032 (\Device\HarddiskVolume2\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe) has opened key \REGISTRY\USER\S-1-5-21-1048836946-2081712178-4275124358-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings

[Volchek]

Позволю себе поднять тему, ибо не понимаю логики Microsoft, изложенной в KB947238.
Я написал свой отзыв о полезности статьи в соответствующем поле, однако хочу повторить его здесь, в надежде получить комментарии от специалистов, появляющихся на этом форуме:

Мне непонятна логика, согласно которой администратор ОС, перечисленных в списке должен быть ПРЕДУПРЕЖДЕН о системном событии, являющимся НОРМАЛЬНЫМ. Также непонятно, почему эти предупреждения вообще появляются, раз функционал, эквивалентный функционалу утилиты UPHClean, исправлявшей подобную проблему в Windows 2000 и Windows XP, встроен в операционные системы Vista и Seven? Если этот функционал встроен и является работоспособным, сообщения о событии 1530 со статусом предупреждения появляться не должны!

Заранее спасибо

[antiOVER]

периодически вылазит ошибка:

Код:

Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles Service
Дата:          08.02.2016 16:50:07
Код события:   1530
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:
Пользователь:  система
Компьютер:     MSI
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.  

 ПОДРОБНО - 
 11 user registry handles leaked from \Registry\User\S-1-5-21-1594575016-671633038-3989275605-1000:
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\Root
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\trust
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\TrustedPeople
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\My
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\CA

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1530</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2016-02-08T15:50:07.556722900Z" />
    <EventRecordID>70204</EventRecordID>
    <Correlation />
    <Execution ProcessID="1104" ThreadID="1716" />
    <Channel>Application</Channel>
    <Computer>MSI</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="EVENT_HIVE_LEAK">
    <Data Name="Detail">11 user registry handles leaked from \Registry\User\S-1-5-21-1594575016-671633038-3989275605-1000:
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\Root
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\trust
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\TrustedPeople
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\My
Process 1808 (\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-1594575016-671633038-3989275605-1000\Software\Microsoft\SystemCertificates\CA
</Data>
  </EventData>
</Event>

как ее победить?

скрин

[ruslan...]

antiOVER,

Никак, только Антивирус удалять. Но это не только у Касперского происходит.
Можно не обращать внимание.

[antiOVER]

ruslan...,
фигня какая-то... выявил, прикол в том, что эта ошибка появляется только после полного выключения компа. при перезагрузках ее нет. ну да ладна... нет, так нет.

[antiOVER]

спешу отписаться... в общем решение для себя нашел следующее:

1. удаляем полностью касперыча с системы стандартным способом через "программы и компоненты"
2. затем удаляем все остатки с помощью kavremover, качать тут: http://media.kaspersky.com/utilities...s/kavremvr.exe
3. чистим реестр и папки от остатков программы с помощью jv16 PowerTools
4. чистим реестр и папки от остатков программы с помощью CCleaner
5. дочищаем все остатки kaspersky вручную через regedit
6. ставим заново KIS
7. радуемся...

у меня получилось так:



2ой день - полет нормальный.

[irinax]

Такая же проблема была

[ministr91]

Каждый день такая ошибка. Касперский я уже удалял специальной утилитой, потом заново устанавливал.

Скрытый текст

Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 08.03.2016 1:54:55
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: Иван-ПК
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО -
11 user registry handles leaked from \Registry\User\S-1-5-21-208439106-2742066226-3157559274-1000:
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\Root
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\trust
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\TrustedPeople
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\My
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\CA

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-07T22:54:55.044072400Z" />
<EventRecordID>29345</EventRecordID>
<Correlation />
<Execution ProcessID="1104" ThreadID="8396" />
<Channel>Application</Channel>
<Computer>Иван-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">11 user registry handles leaked from \Registry\User\S-1-5-21-208439106-2742066226-3157559274-1000:
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\Root
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\trust
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\TrustedPeople
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\My
Process 1076 (\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0 (1)\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-208439106-2742066226-3157559274-1000\Software\Microsoft\SystemCertificates\CA
</Data>
</EventData>
</Event>