Выясните причину запуска службы отчетов об ошибках Windows

5272
Luke Quinane

Можно ли выяснить процесс сбоя, который вызывает следующее сообщение журнала событий:

05.07.2013 14:58:00 - Служба отчетов об ошибках Windows перешла в рабочее состояние.

Сразу после этого перезапускается «планировщик мультимедийных классов», но могу ли я быть уверен, что произошел сбой процесса?

05.07.2013 14:58:55 - Служба планировщика классов мультимедиа перешла в рабочее состояние.

Вот необработанные данные о событии для сообщения о сбое:

System  - Provider  [ Name] Service Control Manager  [ Guid]  [ EventSourceName] Service Control Manager  - EventID 7036  [ Qualifiers] 16384  Version 0  Level 4  Task 0  Opcode 0  Keywords 0x8080000000000000  - TimeCreated  [ SystemTime] 2013-05-07T04:58:00.199140400Z  EventRecordID 41494  Correlation  - Execution  [ ProcessID] 740  [ ThreadID] 7852  Channel System  Computer Luke-PC  Security  - EventData  param1 Windows Error Reporting Service  param2 running  5700650072005300760063002F0034000000  -------------------------------------------- Binary data: 0000: 57 00 65 00 72 00 53 00 W.e.r.S. 0008: 76 00 63 00 2F 00 34 00 v.c./.4. 0010: 00 00 ..


Я посмотрел на мой список процессов, и там нет процесса с PID 740. Services.exe - 736, а lsass.exe - 764.

Спасибо!

2

0 ответов на вопрос

Похожие вопросы