[Trob]

Избавился от этого предупреждения путем перевода службы wudfsvc в автоматический режим (был режим запуска - ручной). Единственное, при подсоединении новой флешки и установке для нее драйверов служба wudfsvc самостоятельно переводится в ручной режим, а значит, предупреждение появляется вновь. В любом случае для себя эту проблему я в принципе решил. А еще где-то прочитал, что по умолчанию тип запуска службы wudfsvc автоматический. Почему она стала "ручной", мне неизвестно.

[Cooc]

Trob, напишите пожалуйста,как вы это сделали!

[Trob]

Trob, напишите пожалуйста,как вы это сделали! »

Зайдите в Управление компьютером - Службы - найдите Windows Driver Foundation - User-mode Driver Framework. Эта служба должна запускаться автоматически. Если у Вас установлен Ручной запуск, поменяйте тип запуска на Автоматический.
На моем компьютере было именно так.
Если у Вас аналогичная ситуация, то Предупреждения больше быть не должно. При подсоединении же новой флешки, после установки драйверов, проверьте не изменился ли тип запуска на Ручной. Если что, вновь измените на Автоматический. Удачи.

[voihort]

Здравствуйте!

Параметры системного блока

Материнская плата: Biostar G41-M7 v 6.5
ЦП: Intel® Pentium® D Processor 820 (2M Cache, 2.80 GHz, 800 MHz FSB
DIMM: 2 x 2ГБ DDR2-800
ГПУ: NVIDIA GeForce 9500 GT (1024 МБ)

Сегодня утром "отвалился" звук и USB видео камера iSlim 321R

В диспетчере устройств следующее:

Свойства:Realtek High Definition Audio; закладка "Общие"

Размещение: Размещение 2 (Внутренняя шина High Definition Audio)
Состояние устройства:
Не удается проверить цифровую подпись драйверов, необходимых для данного устройства. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения. (Код 52)

Для камеры такое же сообщение.

В журнале событий следующее:

Ошибка

Имя журнала: System
Источник: Microsoft-Windows-WLAN-AutoConfig
Дата: 13.01.2013 11:55:08
Код события: 10000
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Ошибка при запуске модуля расширяемости беспроводной сети.

Путь к модулю: C:\Windows\system32\athExt.dll
Код ошибки: 126

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
<EventID>10000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:55:08.015625000Z" />
<EventRecordID>33899</EventRecordID>
<Correlation />
<Execution ProcessID="944" ThreadID="1056" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ExtensibleModulePath">C:\Windows\system32\athExt.dll</Data>
<Data Name="ErrorCode">126</Data>
</EventData>
</Event>

Предупреждение

Имя журнала: System
Источник: Microsoft-Windows-Kernel-PnP
Дата: 13.01.2013 11:55:03
Код события: 219
Категория задачи212)
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Не удалось загрузить драйвер \Driver\ksthunk для устройства HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_1565821E&REV_1001\4&37a6d2a5&0&0201.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-PnP" Guid="{9C205A39-1250-487D-ABD7-E831C6290539}" />
<EventID>219</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>212</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:55:03.781250000Z" />
<EventRecordID>33865</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriverNameLength">76</Data>
<Data Name="DriverName">HDAUDIO\FUNC_01&VEN_10EC&DEV_0662&SUBSYS_1565821E&REV_1001\4&3 7a6d2a5&0&0201</Data>
<Data Name="Status">3221226536</Data>
<Data Name="FailureNameLength">15</Data>
<Data Name="FailureName">\Driver\ksthunk</Data>
<Data Name="Version">0</Data>
</EventData>
</Event>

Предупреждение

Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 13.01.2013 11:54:00
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО -
1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 576 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T05:54:00.843750000Z" />
<EventRecordID>7752</EventRecordID>
<Correlation ActivityID="{02EC2A40-F800-0000-8735-7FF851F1CD01}" />
<Execution ProcessID="988" ThreadID="1144" />
<Channel>Application</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 576 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000
</Data>
</EventData>
</Event>

В интернете ничего путного не нашёл, правда в архивах Google встретилось упоминание, что это "южный мост".

[Petya V4sechkin]

Сегодня утром "отвалился"

Запуск восстановления системы
Откат на точку восстановления

В диспетчере устройств следующее

Выполните в командной строке (cmd.exe) от имени Администратора

Код:

sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

[voihort]

Вот лог

После проверки и перезагрузки в логах появилось следующее:

Ошибка

Имя журнала: Application
Источник: Application Error
Дата: 13.01.2013 13:49:39
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: s101-home
Описание:
Имя сбойного приложения: DllHost.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc6b7
Имя сбойного модуля: wmvdecod.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7ba90
Код исключения: 0xc0000005
Смещение ошибки: 0x0002be8e
Идентификатор сбойного процесса: 0x6dc
Время запуска сбойного приложения: 0x01cdf1628733e06e
Путь сбойного приложения: C:\Windows\SysWOW64\DllHost.exe
Путь сбойного модуля: C:\Windows\SysWOW64\wmvdecod.dll
Код отчета: c8374d77-5d55-11e2-a477-003067524045
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T07:49:39.000000000Z" />
<EventRecordID>7927</EventRecordID>
<Channel>Application</Channel>
<Computer>s101-home</Computer>
<Security />
</System>
<EventData>
<Data>DllHost.exe</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc6b7</Data>
<Data>wmvdecod.dll</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7ba90</Data>
<Data>c0000005</Data>
<Data>0002be8e</Data>
<Data>6dc</Data>
<Data>01cdf1628733e06e</Data>
<Data>C:\Windows\SysWOW64\DllHost.exe</Data>
<Data>C:\Windows\SysWOW64\wmvdecod.dll</Data>
<Data>c8374d77-5d55-11e2-a477-003067524045</Data>
</EventData>
</Event>

Ошибка

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 13.01.2013 13:51:17
Код события: 10005
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: s101-home
Описание:
Ошибка DCOM "216" при попытке запуска службы NVSvc с аргументами "" для запуска сервера:
{DCAB0989-1301-4319-BE5F-ADE89F88581C}
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10005</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T07:51:17.000000000Z" />
<EventRecordID>34468</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">216</Data>
<Data Name="param2">NVSvc</Data>
<Data Name="param3">
</Data>
<Data Name="param4">{DCAB0989-1301-4319-BE5F-ADE89F88581C}</Data>
</EventData>
</Event>

[Petya V4sechkin]

voihort, повреждены файлы:

• C:\Windows\System32\drivers\ksthunk.sys
• C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
• C:\Program Files (x86)\Windows Mail\WinMail.exe
• C:\Windows\SysWOW64\WMVDECOD.DLL

Можете восстановить вручную:

1. взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ);
2. получить доступ и скопировать.

Удачи!

[voihort]

Petya V4sechkin, Благодарю!
Звук появился, но осталось вот это:

Предупреждение

Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 13.01.2013 18:01:39
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО -
1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 568 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T12:01:39.140625000Z" />
<EventRecordID>8012</EventRecordID>
<Correlation />
<Execution ProcessID="976" ThreadID="4020" />
<Channel>Application</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-84274130-325646326-2594724687-1000:
Process 568 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-84274130-325646326-2594724687-1000
</Data>
</EventData>
</Event>

Ошибка

Имя журнала: System
Источник: Microsoft-Windows-WLAN-AutoConfig
Дата: 13.01.2013 18:01:41
Код события: 4001
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Служба автонастройки беспроводной сети остановлена успешно.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
<EventID>4001</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>2</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T12:01:41.390625000Z" />
<EventRecordID>34958</EventRecordID>
<Correlation />
<Execution ProcessID="940" ThreadID="3748" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
</EventData>
</Event>

Ошибка

Имя журнала: System
Источник: Microsoft-Windows-WLAN-AutoConfig
Дата: 13.01.2013 18:02:45
Код события: 10000
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: s101-home
Описание:
Ошибка при запуске модуля расширяемости беспроводной сети.

Путь к модулю: C:\Windows\system32\athExt.dll
Код ошибки: 126

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
<EventID>10000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2013-01-13T12:02:45.343750000Z" />
<EventRecordID>35003</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="1184" />
<Channel>System</Channel>
<Computer>s101-home</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ExtensibleModulePath">C:\Windows\system32\athExt.dll</Data>
<Data Name="ErrorCode">126</Data>
</EventData>
</Event>

[Petya V4sechkin]

осталось вот это

Но к теме (и вашей проблеме) это не относится.

Путь к модулю: C:\Windows\system32\athExt.dll Код ошибки: 126

Если Wi-Fi (Atheros) не работает, обновите/переустановите драйвер.

[voihort]

Сегодня утром "отвалился" звук и USB видео камера iSlim 321R »

Сегодня утром опять повторилось то же самое. Получается, что у меня проблемы с... чем?
Либо винда отключает питание раньше чем паркуется винт, либо мать?

24янв13 19:41
Собственно, проблему решил. Но вопрос остаётся: почему повреждаются системные файлы? Одни и те же дважды за неполный месяц.
За предыдущие полгода, что стоит эта ось, такого не было. И ничего не изменилось: пользователи те же, набор программ тот же.