[решено] Виснет и пропадает соединение с интернетом.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)

Виснет и пропадает соединение с интернетом.

Добрый день, на компе имеется широкополосный доступ в интернет, с недавнего времени произошла такая неприятность, после подключения к интернету даже не работая в нем в течении 20-30 минут он пропадает, ярлык соединения не реагирует на клики, локальное соединение сообщает что инета на компе нет, а на ярлыке подключения к инету написано подключено. Система стоит максимальная, свеженькая 2-х месяцев нет, антивирь аваст, проверял всеми антивирами что знаю, даже из под другой системы все чисто, параллельно стоит хрюша, там все работает отлично хоть и система с 2007 года стоит. Да и при пропадании инета на панели пуск значек отображения языка белеет, помню была такая проблема на хрюше, спасал какой нибудь лайв сиди, здесь бесполезно. Помогите кто чем может!!!

Посмотрите в "Диспетчере устройств" - Меню "Вид"- "Показать скрытые устройства" - "отключите" сетевые устройства с грифом # в конце названия устройства. Перезагрузите ПК и попробуйте заново.

Спасибо, было таких штуки три, удалил их, инет продвинулся часа на два и отрубился, но при подключении всегда появляется дубль, Адаптер Microsoft ISATAP #2

Цитата:

Цитата Вовик

с недавнего времени произошла такая неприятность »

Восстановите систему к контрольной точке, созданной до возникновения проблемы.

Странно, пишет что точек восстановления нет, хотя все функционирует!!!

Вовик, попробуйте задать в параметрах TCP/IP любые публичные DNS-серверы, например OpenDNS (208.67.222.222 и 208.67.220.220) или Google (8.8.8.8 и 8.8.4.4).

Или отключить IPv6.

Начал с отключения Ipv6? не помогло, 2 часа примерно и конец, с параметрами DNS еще хуже, на 15 минут хватило, явно это работа вируса, напрягает белеющий значок языковой панели, но отследить не получается, а может это все быть из за обновлений???

Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Система и Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

Все в архиве

Вовик, начиная с 15.08.2012 регулярные сбои:

Код:

Имя события: APPCRASH

Ответ: Нет данных

Идентификатор CAB: 0



Сигнатура проблемы:

P1: svchost.exe_ProfSvc

P2: 6.1.7601.17568

P3: 4d6c79f3

P4: StackHash_5b66

P5: 0.0.0.0

P6: 00000000

P7: c0000005

P8: 00000000

P9: 

P10: 



Вложенные файлы:

C:\Windows\Temp\WER60F4.tmp.appcompat.txt

C:\Windows\Temp\WER6143.tmp.WERInternalMetadata.xml

C:\Windows\Temp\WER6153.tmp.hdmp

C:\Windows\Temp\WER799F.tmp.mdmp



Эти файлы можно найти здесь:

C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_Prof_596cc72bc587b4c39c2ba3825da2bcb1659d387_cab_08497c1d



Символ анализа: 

Повторный поиск решения: 0

Идентификатор отчета: 63dfa867-e703-11e1-aede-00265a70a461

Состояние отчета: 4"

Ошибка        15.08.2012 22:02:35        Application Error        1000        (100)        "Имя сбойного приложения: svchost.exe_ProfSvc, версия: 6.1.7601.17568, отметка времени: 0x4d6c79f3

Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000

Код исключения: 0xc0000005

Смещение ошибки: 0x00000000

Идентификатор сбойного процесса: 0x45c

Время запуска сбойного приложения: 0x01cd7b0f6d89ec36

Путь сбойного приложения: C:\Windows\system32\svchost.exe

Путь сбойного модуля: unknown

Код отчета: 63dfa867-e703-11e1-aede-00265a70a461

ProfSvc - это "Служба профилей пользователей".
При ее сбое падает процесс Svchost.exe и вместе с ним куча других служб (которые выполняются в том же процессе).

Вспоминайте, что делали 15.08.2012 (что ставили).

P. S. Выложите результаты выполнения в командной строке (cmd.exe) от имени Администратора

Код:

Dir C:\ProgramData\Microsoft\Windows\WER\*.*dmp /A-D /S

Dir C:\Users\*.*dmp /A-D /S

Убедитесь, что установлены критические обновления безопасности.
Последние вышли как раз 14 августа, например KB2705219 закрывает очередную уязвимость Netapi32.dll (для этой библиотеки несколько лет назад выпускалась заплатка от Kido/Conficker - вполне возможно, вас атакует по сети усовершенствованная модификация вируса).

Также для защиты от сетевых атак можно включить встроенный брандмауэр (или сторонний файрвол).

Посмотрел, 15 числа были сбойные обновления, которые не установились, выложил на скрине все обновления за 15-е, прог всего две AIMP и флеш плеер с компонентами ставил.

Вовик, выложите какой-нибудь MDMP-файл типа WERxxxx.tmp.mdmp в архиве из любой папки AppCrash_svchost.exe_Prof_xxx (на скриншотах посмотрите, где они находятся).

Пожалуйста.

Вовик, это старый файл.
Выложите:

Цитата:

Цитата Petya V4sechkin

из любой папки AppCrash_svchost.exe_Prof_xxx

Именно из такой и брал, а старый в смысле дата не та?

Вовик, ошибаетесь, файл не оттуда взяли.
И дата у него 19.07.2012.

Может этот.

Вовик, интересно, в журнале событий сбои ProfSvc, но фактически:

Код:

STACK_TEXT:  

WARNING: Frame IP not in any known module. Following frames may be wrong.

0054efb8 7738d380 01625fd0 0054efd4 6f46f43b 0x2e003b

0054efc4 6f46f43b 0319fde4 03ef61c8 0054f0bc ole32!IUnknown_Release_Proxy+0x11

0054efd4 6f47da65 0054f07c 579e9ad4 0054f0f8 qmgr!SafeRelease<IBackgroundCopyCallback>+0x15

0054f0bc 6f47de12 03ef61c8 016a9b4c 579e9a9c qmgr!CJobExternal::SetNotifyInterfaceInternal+0x33d

0054f0f4 770c04e7 03ef61c8 016a9b4c 00000202 qmgr!CJobExternal::SetNotifyInterface+0x31

Qmgr.dll - библиотека службы BITS (Фоновая интеллектуальная служба передачи), которая используется для скачивания обновлений.

Цитата:

15 числа были сбойные обновления, которые не установились

Есть предположение, что они "застряли" в поврежденной очереди BITS.
Попробуйте очистить очередь по этой инструкции (там ниже еще одно сообщение).

Очередь BITS очистил, не помогло, попробовал эту прогу PSTools и вот что она выдала, насторожило одно что тут делает имя моего ника в сети

Цитата:

Цитата Вовик

вот что она выдала

Пробел после / уберите.

Также очередь можно сбросить, удалив файлы qmgr0.dat и qmgr1.dat из папки
C:\ProgramData\Microsoft\Network\Downloader
в безопасном режиме.

Убрал пробел, сбросил очередь, пол дня полет пока нормальный, короче получается это косяк семерки или некачественных обновлений?

Цитата:

Цитата Вовик

получается это косяк семерки или некачественных обновлений

При скачивании обновлений произошел сбой, очередь BITS повредилась, и служба падала (вместе с процессом Svchost) каждый раз при попытке их докачать.