Svchost exe память не может быть read
Имеется Windows Server 2003 Enterprise Edition sp.2 долгое время работал без обновлений (небыло на нем инета), вчера наконец подключил сервер к Internet, включил автоматическое обновление и сразу получил ошибку:
Инструкция по адресу "0x7c92bd02" обратилась по адресу "0x00000001". Память не может быть "read"
Отключение автообновлений не помогло, при запуске сервера выходит ошибка svchost.exe. При этом обрубаются сетевые подключения, если выключить брендмауэр то сетевые диски отрубаются а по удаленному администратору допуск есть.
Сегодня оказалось что обновления всеже подгрузились и установились, около 100 штук наверно, ситуацию это не исправило.
szAppName:svchost.exe szAppVer:5.2.3790.3959 szModName: ntdll.dll
P.S. На вирусы проверял Nod32 и DrWeb, всё чисто
Ответы
Проблемму верменно решил. В безопасном режиме отключил службу автообновлнния, странно что в обычном режиме это не помогало.
Уже почти сутки ошибки нет :)
P.S. Спасибо всем откликнувшимся
Все ответы
коллега, простите - а KidoKiller от одной из известных отечественных антивирусных лабораторий тоже не видит? прекрасно видит и корректно лечит.
Дополнительно проверил при помощи AVZ и 15 утилит с сайта касперского, всё чисто!
Пообщавшись на virusinfo.info, протестироват и проанализировав логи AVZ, вирусов не обнаружено.
Сегодня выяснил что при ошибке: "Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02" падает служба "Рабочая станция"
Может есть подходящая заплатка?
P.S. Очень нужна помощь
KB957097 KB958644 это для XP, для сервера KB957097 по моему нету. Скачай еще autoruns от sysinternals полезная штука. Я искал по отсутствии издателя. И когда смотришь на свойства, отсутствует закладка версия.
Всё же, учитывая что началось при попытке обновления винды, думаю дело в отсутствии нужной заплатки, вот только какой, хз
Может, стоит проверить файлы системы: "sfc /scannow" ?
Может, стоит проверить файлы системы: "sfc /scannow" ?
Интересно, надо попробывать, только надо предварительно инсталяшку винды найти. Только вот диск у меня sp.2 а счас уже много новых обновлений установленно, это не страшно? пойдет диск 2008 г.?
Ещё мне посоветовали обновить bios и драйвера на серваке, вот хочу с сайта HP качнуть и обновить "Systems ROMPaq Firmware Upgrade for HP ProLiant ML370 G5 (P57) Servers" и "ProLiant Support Pack for Microsoft Windows Server 2003"
P.S. Сервер у меня HP ProLiant ML370G5
Проделал данную процедуру + обновил Биос и драйвера.
В результате стало ещё хуже. Ошибка сохранилась + к этому перестал работать Oracle и Magic.
Ну с ними то я разберусь а вот с ошибкой svchost.exe в модулу ntdll.dll что делать незнаю :(
Все-таки, для полного исключения вирусов, как причины ошибки, я бы советовал загрузиться с какого-нибудь загрузочного диска и проверить свежей антивирусной утилитой.
Вы думаете что от Dr.Web LiveCD будет больше пользы чем от Dr.Web CureIt! в безопасном режиме?
P.S. А нормально ли Dr.Web LiveCD поймет и проверит рейд ? ведь у меня 8 дисков (2 система, 4 база, 2 резервных), не натворит ли он бед?
Скачал свежий Dr.Web LiveCD, загрузился с него на сервере, к сожалению логические диски не нашлись, т.е. проверять оказалось нечего :(
Вы думаете что от Dr.Web LiveCD будет больше пользы чем от Dr.Web CureIt! в безопасном режиме?
P.S. А нормально ли Dr.Web LiveCD поймет и проверит рейд ? ведь у меня 8 дисков (2 система, 4 база, 2 резервных), не натворит ли он бед?
Скачал свежий Dr.Web LiveCD, загрузился с него на сервере, к сожалению логические диски не нашлись, т.е. проверять оказалось нечего :(
Теоретически- да, пользы больше, были прецеденты с вирусами в драйверах, когда они подменяли запросы к NTFS. Безопасный режим от них не спасал, т.к. нужно ьыло еще отключить вредоносный драйвер.
Чтоб увидел рейд, нужно подкинуть ему драйвер от производителя, некоторые LiveCD уже имеют драйвера, некотрые умеют их подкидывать. Как с Dr.Web - не знаю, не использовал.
Если не получается с cd, поробуйте в диспетчере устройств включить отображение скрытых устройств(сорри за тавтологию) и посмотреть подозрительные. Либо поставить 2ю систему параллельно в другой каталог и проверить из нее(но это уже так, на крайний случай).
п.с. и для начала можно(если не делали) chkdsk c: /F (или какой там у вас диск с системой), может что-то с файловой системой?
В случае ошибки "память не может быть read" может помочь:
- снятие разгона с оперативной памяти, если он был
- удаление разных веселых "вспомогательных программ"
- выгрузка из трея подозрительных процессов
- форматирование жесткого диска (КПД = 99%)
скорее всего это вирус
проверьте компьютер одной из программ:
то что написал парень выше это не поможет
срочно найди в поисковике (в яндексе) вот этот файл WindowsXP-KB958644-x86-RUS и установи его, обнови антивирус
Что же нам известно про ошибку "Память не может быть read\written"?
Если судить по форумам, то по Интернету ходит поистине огромное количество слухов, мнений и предположений на тему возникновения этой ошибки. Достаточно сказать, что Яндекс по запросу "Память не может быть read" находит два миллиона страниц. Внушительная цифра, согласитесь.
Самые распространённые мнения о причинах появления этой ошибки:
1) Плохая память - на многих форумах первым делом советуют проверить оперативную память (RAM), но на самом деле битая память ведёт себя несколько по-иному. Как правило, это либо мгновенная перезагрузка компьютера, либо просто зависание\вылет в различных приложениях. Более подробно про выявление RAM-ошибок можно прочитать здесь.
2) Вирусная атака - вирусная активность обычно проявляется несколько по-иному. Зачастую это выглядит как отказ в запуске заражённых приложений, отсутствие Рабочего стола (т. е. Проводник\explorer.exe не запускается) или 100% загрузка процессора. Узнать про возможные виды вирусов и их признаков, а также способы их лечения можно тут. Но, естественно, это ещё не означает, что можно обойтись без антивируса. Появилась ошибка - проверяйте комп на вирусы. Особенно если раньше такой ошибки не было.
3) Отсутствие обновлений для Windows - на самом деле количество установленных обновлений никак не влияет на данную ошибку. Иными словами, можно установить стандартную WinXP+SP2 и спокойно сидеть за компьютером, а можно скачать все апдейты, которые только есть, но всё равно получать эту ошибку, хотя в Интернете иногда можно встретить советы по удалению того или иного обновления. Кроме того, многие пользователи ставят комплексные пакеты обновлений (более известные как Service Pack), которые содержат несколько сотен обновлений, что делает невозможным определение виновника.
После перехода на W10, постоянно стали возникать проблемы с софтом.
Windows устанавливал с нуля, с железом тоже все ок! Учетная запись, ну как минимум обладает правами администратора, на сколько они полные судить только разработчикам.
Проблема:
При выключении компьютера, постоянно появляется ошибка память не может быть Read, от Skype, и время от времени еще от каких то служб.
Обход проблемы, но не решение:
Если запускать программу Skype, от имени администратора, то при выключении компьютера проблем нет!
Но в этом случаи и не работает функция автоматического запуска при старте W10, ну и все еще проявляются такие же артефакты редко от других программ.
Исходя из данного наблюдения, могу предположить что Windows не дает программе при завершении работы, очистить какие то данные из памяти ОЗУ, от сюда и возникает проблема, память не может быть Read.
Следовательно как мне дать права в системе что бы софт работал корректно? как на W7.
Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
Добрый день, Антон.
Появление ошибки такого рода как: «Память не может быть read», связано с тем, что определенная программа или приложение пытается получить доступ к некоторым страницам памяти (иными словами пытается что-то прочитать или выполнить запись), доступ к которой изначально запрещен этой программе. Система лишь уведомляет пользователя, что конкретная программа не совсем корректно распоряжается предоставленной ей памятью и выходит за рамки ограниченной области. Во многом случае такая ошибка возникает из-за таких программ, которые не являются лицензионными или же в процессе написания программы допустили ошибки в коде, которые в свою очередь вызывают сбой, зависание, появление ошибок в компьютере.
Попробуйте выполнить " чистую загрузку " и проверить устранена ли проблема.
Попробуйте переустановить приложения. Если не поможет то перейдите на сайт , загрузите средство для создания носителя, запустите и выбирайте обновить этот компьютер. Данная процедура восстановит поврежденные файлы и компоненты ОС. При этом все Ваши файлы и ПО останутся на своих местах.
Если данная информация была полезна, пожалуйста, отметьте её как ответ.
Оскорбление — это любое поведение, которое беспокоит или расстраивает человека или группу лиц. К угрозам относятся любые угрозы самоубийством, насилием, нанесением ущерба и др. Любое содержимое для взрослых или недопустимое на веб-сайте сообщества. Любое изображение, обсуждение наготы или ссылка на подобные материалы. Оскорбительное, грубое или вульгарное поведение и другие проявления неуважения. Любое поведение, нарушающее лицензионные соглашения, в том числе предоставление ключей продуктов или ссылок на пиратское ПО. Незатребованная массовая рассылка или реклама. Любые ссылки или пропаганда сайтов с вирусным, шпионским, вредоносным или фишинговым ПО. Любое другое неуместное содержимое или поведение в соответствии с правилами использования и кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другими вариантами оскорбления или эксплуатации детей.
svchost.exe память не может быть"read"
помоги пожалуйста а то я уже достала ошибка)
Инструкция по адресу" 0х006е6d5f" обратилась к памяти по адресу "0х00000000" память не может быть "read"
у меня проблема,запускаю игру но она не запускается,появляется табличка ,инструкция по адресу".
Инструкция по адресу "0x0187b6d5" обратилась к памяти по адресу "0x00000024". Память не может быть "read"
Я открываю игру, она грузится, а потом выдаёт NavyFIELD.exe - Ошибка приложения Инструкция по.
Милый Враг, появилось то недавно!filipfray сказал что стоял троянский загрузчик! вылечил его! а подключил сегодня телефон началась такая же дребедень!
FilipFray, вы уже помогли. А то я хотел глупость сморозить. Договорю. Телефон подключаете - режим сохранения данных? Или через программу. Если попробовать так - Вставьте телефон, выберите режим сохранения данных. Затем запустите AVZ, поставьте галку против устройства и сканируете. Не поможет, можно отформатировать память и посмотреть, что из этого получится. Правда, это чистая теория, но все же.
FilipFray, в карантине ничего нету. теперь при входе в любую программу вылетает
windows- диск отсутствует
message c0000013 parametrs75b3bf7c75b3bf7c
симптоматика файлового вируса
Перед выполнением лечения в любом случае необходимо:
- Отключить восстановление системы, как написано в правилах.
- Если компьютер подключен к локальной сети, то на время лечения отключить его.
В настоящее время эффективны две стратегии лечения файловых вирусов:
1) Скачайте на здоровом компьютере утилиту от DrWeb - CureIT! Разархивируйте и запишите её на CD или DVD (ни в коем случае не записывайте на флэшку! активный вирус повредит утилиту ещё до запуска!). Сделайте полную проверку "больного" в режиме Safe Mode, затем в нормальном.
Этот способ может не помочь, если антивирус DrWeb не знает модификацию вируса, заразившего Ваш компьютер. Если это так, отправьте несколько зараженных файлов в вирусную лабораторию Dr. Web. В течении суток CureIT! "научится" лечить вирус, правда утилиту придется скачать заново на "чистом" компьютере.
2) Второй способ предполагает наличие здорового компьютера с установленным антивирусом Касперского или Dr. Web. Именно эти антивирусы делают упор на сигнатурный детект, который необходим в лечении классических вирусов. Антивирусные базы должны быть самыми свежими. Достаньте жесткий диск "зараженного" компьютера и подключите к "здоровому". Запустите полную проверку антивирусом. По окончании проверки\лечения верните диск на место.
Данный способ также не гарантирует успеха, если антивирус не знает вирус. Кроме того его нельзя применять если один из компьютеров находится на гарантии или у Вас нет соответствующих навыков перестановки жесткого диска.
Имеется Windows Server 2003 Enterprise Edition sp.2 долгое время работал без обновлений (небыло на нем инета), вчера наконец подключил сервер к Internet, включил автоматическое обновление и сразу получил ошибку:
Инструкция по адресу "0x7c92bd02" обратилась по адресу "0x00000001". Память не может быть "read"
Отключение автообновлений не помогло, при запуске сервера выходит ошибка svchost.exe. При этом обрубаются сетевые подключения, если выключить брендмауэр то сетевые диски отрубаются а по удаленному администратору допуск есть.
Сегодня оказалось что обновления всеже подгрузились и установились, около 100 штук наверно, ситуацию это не исправило.
szAppName:svchost.exe szAppVer:5.2.3790.3959 szModName: ntdll.dll
P.S. На вирусы проверял Nod32 и DrWeb, всё чисто
Ответы
Проблемму верменно решил. В безопасном режиме отключил службу автообновлнния, странно что в обычном режиме это не помогало.
Уже почти сутки ошибки нет :)
P.S. Спасибо всем откликнувшимся
Все ответы
коллега, простите - а KidoKiller от одной из известных отечественных антивирусных лабораторий тоже не видит? прекрасно видит и корректно лечит.
Дополнительно проверил при помощи AVZ и 15 утилит с сайта касперского, всё чисто!
Пообщавшись на virusinfo.info, протестироват и проанализировав логи AVZ, вирусов не обнаружено.
Сегодня выяснил что при ошибке: "Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль ntdll.dll, версия 5.2.3790.4455 адрес 0x0001bd02" падает служба "Рабочая станция"
Может есть подходящая заплатка?
P.S. Очень нужна помощь
KB957097 KB958644 это для XP, для сервера KB957097 по моему нету. Скачай еще autoruns от sysinternals полезная штука. Я искал по отсутствии издателя. И когда смотришь на свойства, отсутствует закладка версия.
Всё же, учитывая что началось при попытке обновления винды, думаю дело в отсутствии нужной заплатки, вот только какой, хз
Может, стоит проверить файлы системы: "sfc /scannow" ?
Может, стоит проверить файлы системы: "sfc /scannow" ?
Интересно, надо попробывать, только надо предварительно инсталяшку винды найти. Только вот диск у меня sp.2 а счас уже много новых обновлений установленно, это не страшно? пойдет диск 2008 г.?
Ещё мне посоветовали обновить bios и драйвера на серваке, вот хочу с сайта HP качнуть и обновить "Systems ROMPaq Firmware Upgrade for HP ProLiant ML370 G5 (P57) Servers" и "ProLiant Support Pack for Microsoft Windows Server 2003"
P.S. Сервер у меня HP ProLiant ML370G5
Проделал данную процедуру + обновил Биос и драйвера.
В результате стало ещё хуже. Ошибка сохранилась + к этому перестал работать Oracle и Magic.
Ну с ними то я разберусь а вот с ошибкой svchost.exe в модулу ntdll.dll что делать незнаю :(
Все-таки, для полного исключения вирусов, как причины ошибки, я бы советовал загрузиться с какого-нибудь загрузочного диска и проверить свежей антивирусной утилитой.
Вы думаете что от Dr.Web LiveCD будет больше пользы чем от Dr.Web CureIt! в безопасном режиме?
P.S. А нормально ли Dr.Web LiveCD поймет и проверит рейд ? ведь у меня 8 дисков (2 система, 4 база, 2 резервных), не натворит ли он бед?
Скачал свежий Dr.Web LiveCD, загрузился с него на сервере, к сожалению логические диски не нашлись, т.е. проверять оказалось нечего :(
Вы думаете что от Dr.Web LiveCD будет больше пользы чем от Dr.Web CureIt! в безопасном режиме?
P.S. А нормально ли Dr.Web LiveCD поймет и проверит рейд ? ведь у меня 8 дисков (2 система, 4 база, 2 резервных), не натворит ли он бед?
Скачал свежий Dr.Web LiveCD, загрузился с него на сервере, к сожалению логические диски не нашлись, т.е. проверять оказалось нечего :(
Теоретически- да, пользы больше, были прецеденты с вирусами в драйверах, когда они подменяли запросы к NTFS. Безопасный режим от них не спасал, т.к. нужно ьыло еще отключить вредоносный драйвер.
Чтоб увидел рейд, нужно подкинуть ему драйвер от производителя, некоторые LiveCD уже имеют драйвера, некотрые умеют их подкидывать. Как с Dr.Web - не знаю, не использовал.
Если не получается с cd, поробуйте в диспетчере устройств включить отображение скрытых устройств(сорри за тавтологию) и посмотреть подозрительные. Либо поставить 2ю систему параллельно в другой каталог и проверить из нее(но это уже так, на крайний случай).
п.с. и для начала можно(если не делали) chkdsk c: /F (или какой там у вас диск с системой), может что-то с файловой системой?
Читайте также: