Dep совсем обнаглела

[Lamer 111]

Функция DEP прерывает процессы svchost, обслуживающие интернет и сеть примерно два раза в сутки. Как следствие работы DEP бывают также идиотизмы типа "память не может быть READ". Перешерстил комп двумя лицензионными антивирями без результатов. Если мысли долбануть системник о стену . Кто может дать добрый совет (кроме отключения DEP)?

[Baglayev]

А Dep включен "только для основных программ и служб" или для всех?

[Fakir]

Lamer 111, долбать комп не надо… а вот пересмотреть список установленного ПО можно, обращая внимание на программы изменяющие функциональность Windows и ее внешний вид. Лично у меня так анимированные курсоры так сбоили.
И почитайте Почему память не может быть «read» ( «written» )

[Lamer 111]

Цитата (Baglayev;1714367) »

А Dep включен "только для основных программ и служб" или для всех?

DEP включена для системных компонентов и служб оси

Цитата (Fakir;1714376) »

программы изменяющие функциональность Windows и ее внешний вид.

нет, детский сад мне никогда не нравился, лишняя перегрузка оси

Цитата (Fakir;1714376) »

И почитайте Почему память не может быть «read» ( «written» )

Так я и пишу, что память это самое из-за частого срабатывания DEP, только вот процесс по журналу как правило unknown, поэтому и искал вирусы

Цитата (Fakir;1714376) »

пересмотреть список установленного ПО можно

список зело велик, не один день копать, поэтому и спрашиваю, может у кого было похожее, чтоб побыстрее разобраться, дефицит времени

[Fakir]

Цитата (Lamer 111;1714587) »

список зело велик, не один день копать,

Lamer 111, в таком случае нужно искать закономерность в появлении ошибки, будьте уверены, закономерность есть, даже если ее не видно.

[HotBeer]

Lamer 111 у меня svchost периодически обрывал сетку, в январе этого года, при появлении в сети конфикера.
Не только антивирус помог, а блокировка практически всего, кроме нужного в фаирволе.

[FooBar]

Путаем причину со следствием. Не DEP вызывает "идиотизмы типа "память не может быть READ", а эти краши приводят к срабатыванию DEP.
Отключение DEP ничего не изменит, все будет и дальше падать только по другому. Если краши вызваны зверушками то без DEP они потенциально смогут взять контроль над компьютером.

Падения могут быть вызваны и кривым железом, например битой памятью. Проверять заменой на заведомо исправные компоменты.

[Lamer 111]

Цитата (FooBar;1714966) »

Путаем причину со следствием. Не DEP вызывает "идиотизмы типа "память не может быть READ", а эти краши приводят к срабатыванию DEP.

ну-ну... , я просто оговорился, никто ничего не путает.

Цитата (FooBar;1714966) »

Отключение DEP ничего не изменит

А кто сказал про отключение? Надо быть полным ....... (неумным человеком) чтобы отключить DEP

Цитата (FooBar;1714966) »

Если краши вызваны зверушками то без DEP они потенциально смогут взять контроль над компьютером.

Эта мысль мне уже давно пришла в голову, я просил совета по возможным разновидностям зверушек, например я подозреваю браузер, дистрибутив которого скачан из сети, по-моему туда встроен какой-то сторонний процесс. Пока определить не могу, эта сволочь третьи сутки ничем себя не выдает, как назло. Резидентом в памяти он тоже не висит, а запускает шестой svchost, системный локальный. Я его вручную прерывал. Сейчас его нет, запускаться перестал. Затаился, гад. Буду шерстить реестр.

Lamer 111 добавил :

Цитата (FooBar;1714966) »

Падения могут быть вызваны и кривым железом, например битой памятью. Проверять заменой на заведомо исправные компоменты.

это абсолютно исключено

[Fakir]

Цитата (FooBar;1714966) »

Падения могут быть вызваны и кривым железом, например битой памятью.

а были случаи, когда эта ошибка была следствием неисправного железа?
Просто все говорят в теории о возможной битой памяти, а на практике я не знаю таких случаев.

Цитата (Lamer 111;1715007) »

мысль мне уже давно пришла в голову, я просил совета по возможным разновидностям зверушек

Lamer 111, в таком случае вам надо вооружиться прогами AVZ и
Process Explorer

[Lamer 111]

Сегодня данные глюки возобновились с новой силой

Цитата (Fakir;1715050) »

а были случаи, когда эта ошибка была следствием неисправного железа?
Просто все говорят в теории о возможной битой памяти, а на практике я не знаю таких случаев.

согласен на 100%

Цитата (Fakir;1715050) »

Lamer 111, в таком случае вам надо вооружиться прогами AVZ и
Process Explorer

есть такие, вот сейчас и выясняю с помощью PE, откуда шестой svchost и что он обслуживает
как только победю , так выложу результаты.

[404]

Lamer 111
Я бы мог конечно посоветовать вам зайти в Панель управления — Администрирование — Службы, и у искомых служб поставить тип запуска как минимум "Вручную", а у Службы терминалов — "Отключено".

Но поскольку я "полный неумный человек", ибо DEP отключил нафиг (аппаратно его мой проц не поддерживает) [[…] — удалил, неудачная шутка. Собсна, я не сильно долго думал, отключая DEP; просто 1) мой проц аппаратно его не поддерживает, в отличие вот вашего; и 2) у меня дефицит производительности, а у вас система более мощная.]

P.S. "Удалённый рабочий стол" в свойствах системы чтоли отключается.

P.P.S. И автозапуск тоже чтоли стоит отключить.

[FooBar]

Цитата (Lamer 111;1715007) »

Цитата (FooBar) »

Падения могут быть вызваны и кривым железом, например битой памятью. Проверять заменой на заведомо исправные компоменты.

это абсолютно исключено

Напротив, это очень вероятно в россии - стране кривого железа и самосбора.

Конечно были такие случаи. Обычно авторы тем о сбоях/падениях в БСОД долго убеждают что "проблемы с железом абсолютно исключены" потому что:

- "компьютер еще вчера нормально работал"
- "компьютер совершенно новый, только вчера собрал"
- "компьютер 7 лет пахал без проблем"
- "а вот XP/DOS/BIOS без проблем работают"
- "10 минут мемтест гонял, ни одной ошибки"

И тому подобный нонсенс.

Кончается обычно чем то вроде "заменил дефектные 'самсунг ориджинал' и все заработало".

[Lamer 111]

404 огромное спасибо. Я собственно говорил про себя, напрасно приняли на свой счёт, но всё равно извиняюсь. DEP пока отключать не буду, ибо не настолько глубоко разбираюсь в логике работы оси, как вы, чтобы перекрыть все возможные пути зверушек другими путями. Надо ещё подучить матчасть.

Цитата (404;1715238) »

И автозапуск тоже чтоли стоит отключить.

автозапуск отключил скриптом (который содрал в сети) через AVZ, так мне проще.
удаленный стол давно отключен

Цитата

Напротив, это очень вероятно в россии - стране кривого железа и самосбора.

Машины себе всё время собираю сам, память уже проверял не один раз заменой, это в первую очередь.
Проблемы появились после регулярного выхода в интернет.

404 кстати, служба терминалов добровольно останавливаться не хочет почему-то.
Пардон, остановилась она только после перезапуска.
Ну, вроде как всё, будем смотреть, што получилось.

[Lamer 111]

Ура! Зверушка локализована мной на сервере провайдера. Примерно вычислена сволочь, которая любит лазить по чужим компьютерам через службу терминалов (не знал что такое возможно). Мне принесены извинения от провайдера, поэтому его особо не афиширую (в семье не без урода, гаденыша уволили).
Большой респект 404 , Fakir и создателям прог Agnitum Outpost и AVZ.

[Bukaz]

Дайте совета.

В системе 11 svchost процессов, которые сжирают по
3,4,6,7,109 МБ, 800кб, 2,7,14,2 и 6 МБ

В итоге по таск менеджеру: Памяти всего 1900, кэшировано 1000, свободно 0.
Комп постоянно занят прочесыванием диска.

Странно, но работать на нем можно, диски полные, на системном 12 гигов свободно, т.е не кризис.
Нет возможности снести все и переустановить, вот прогнал антивирусом, все по нулям, раз в 1,5 - 2 часа отваливается wifi сеть, и сама через пару минут подключается.

что-то в системе не так, а откуда начать смотреть хз. Список установленных программ - доверителен, все что было можо уже снесено.

Пока написал пост - один из svchost отожрал 159мб но ноут работает хорошо, стабильно, только подтупливает и шелудит винтом.
DEP включен, к теме. Ошибок в программах не появляется, просто постоянная утечка памяти.

Bukaz добавил :

.

[Lamer 111]

Bukaz воспользуйся процесс эксплорер (мелкософтовкая) и AVZ. Там будет видно. Я начал с этого по совету Fakir'a. Чего-то многовато у тебя чостов.

[endreu]

В последнее время DEP постоянно выключает 1 игровой сервер с переодичностью в 1-2 часа уже как в течении 3-х дней. что только не делал, но всё равно он его закрывает. пробовал запускать резервный серв, история та-же. в firewall разрешены только нужные порты, всё остальное заблоченно.