Что-то тема разрослась.
Тогда смотрите, сами сказали что
Цитата:
НО ! один интересный момент - когда удалил все - в папке C:\Windows\system32\Macromed\Flash остались 2 файла, но не помню какие точно. И те не удалились, пока не закрывал программку QIP2005 build 8095. Хотя не знаю какой связь он имеет с квипом..
...
|
Сидеть он не должен.
Для дальнейшего изучения, нужны небольшие познания в ProcMonitor и немного знание английского.
Смотрите от сюда, от QIP2005, с программой ProcMonitor (данная программа позволяет посмотреть обращения и запуск, как приложений так и библиотек, так и тек.процессов в системе, обращение к реестру и т.д., если ее запустить до момента запуска изучаемой программы или проблемы) совместно с ProcessExplorer начинаете изучать.
Далее так как он сидит в svchost.exe в котором DCOM (DCOMLaunch) то делаю вывод что его запускает другое приложение.
Начал бы с удаления QIP2005 (если нужны настройки его сохраните их) смотрим, если нормально потом далее посмотрел бы установку Flash (посмотрел бы его через ProcMonitor), потом установил QIP2005 (настройки по default) так же посмотрел, его процедуру запуска ну и так далее на что нибудь бы наткнулся. Лучше чем Марк Руссинович (ссылку давали выше) использование двух программ ProcessExplorer и ProcMonitor я не напишу.
Есть ли в QIP2005 что нибудь в настройках.
На втором скрине в потоках Threads видно вызов функции Ntdll!RtllsCriticalSectionLockedByThreads... по английски слова наверное понятны Critical Section Locked By Threads можно было дальше нажать на просмотр (лев.кн.мыши).
Если лень то смиритесь.
