查看: 5715|回复: 20
收起左侧

[求助] 求助:装Avira 2012 Free后关机注销,事件查看器出现两个错误

[复制链接]
lihuosheng
发表于 2012-5-31 09:22:27 | 显示全部楼层 |阅读模式
本帖最后由 lihuosheng 于 2012-6-4 09:03 编辑

装Avira 2012 Free后关机注销,事件查看器出现两个错误:
类型:错误
来源:Userenv
类别:无
事件 ID: 1517
描述:
注销过程中一个应用程序或服务还在使用此注册表时,Windows 保存了用户 ComputerName\UserName 注册表。用户注册表使用的内存没有被释放。当不再使用注册表时,它将被卸载。这是由作为用户帐户运行的服务导致的。请尝试配置服务用 LocalService 或 NetworkService 帐户运行。
类型:错误
来源:Userenv
类别:无
事件 ID:1524 描述:
Windows 不能卸载您的类注册文件 — 还有其他应用程序或服务在使用它。此文件将在不再被使用时卸载。

为解决关机注销缓慢问题,装了微软关机辅助程序UPHClean,http://www.microsoft.com/downloa ... 8-b570-42470e2f3582
装完uphclean后再看事件查看器,原来的错误没有了,但查出了问题的真正原因,出现以下两个事件:
事件类型: 信息
事件来源: UPHClean
事件种类: 无
事件 ID: 1412
描述:
Setup for handle remapping for process avguard.exe (928) failed.  Reverting to closing handle.
事件类型: 信息
事件来源: UPHClean
事件种类: 无
事件 ID: 1201
描述:
The following handles in user profile hive xxxxx\Owner (S-1-5-21-842925246-1292428093-1417001333-1003) have been closed because they were preventing the profile from unloading successfully:

avguard.exe (928)
  HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon (0x2a4)
  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (0x314)
  HKCU\Software\Classes\Software\Microsoft (0x31c)

经测试发现:取消“防止对文件和注册表项进行操作”的选择恢复正常,但不知这样对安全有无影响.
doremifasol
发表于 2012-5-31 22:45:05 | 显示全部楼层
要解决此问题,请使用 Microsoft User Profile Hive Cleanup Service (UPHClean)。UPHClean 在 Windows 卸载用户配置文件时监控计算机并强制关闭打开的资源。因此,计算机可以卸载和协调用户配置文件。

http://support.microsoft.com/kb/837115/zh-cn
lihuosheng
 楼主| 发表于 2012-6-1 08:06:39 | 显示全部楼层
我想知道的是如何从源头上入手解决。
lihuosheng
 楼主| 发表于 2012-6-1 08:10:55 | 显示全部楼层
不知大家是否也有和我一样的情况的

评分

参与人数 1经验 -1 收起 理由
牆角寫檢討° -1 抱歉,请勿短时间多连,请善用论坛编辑功能

查看全部评分

lihuosheng
 楼主| 发表于 2012-6-1 08:11:37 | 显示全部楼层
UPHClean只不过是掩盖问题而已

评分

参与人数 1经验 -1 收起 理由
牆角寫檢討° -1 抱歉,请勿短时间多连,扣除多得积分!

查看全部评分

lihuosheng
 楼主| 发表于 2012-6-1 14:41:24 | 显示全部楼层
悲剧啊,没找到答案,还被扣分;版主别太狠心哦,请版主正面回答我的问题:你的“小红伞”就没碰到我同样的“事件查看器出现两个错误”问题么,如果有那就请你向官方反应一下,以免用UPHClean掩盖问题,谢谢!
伊始爱艳
发表于 2012-6-1 15:31:59 | 显示全部楼层
现在正在装 不知道会不会出现你这样的情况
追梦空间
发表于 2012-6-1 16:49:30 | 显示全部楼层
可以考虑关闭红伞的高级进程保护
doremifasol
发表于 2012-6-2 02:43:17 | 显示全部楼层
不清楚楼主的硬件,qx9650、6g没有出现这种情况,x64 xp  ;
x64 没有proactiv的关系 ?
binbinges
发表于 2012-6-2 08:49:53 | 显示全部楼层
用ASC PRO  清理一下注册表吧。。。
lihuosheng
 楼主| 发表于 2012-6-2 14:33:58 | 显示全部楼层
追梦空间 发表于 2012-6-1 16:49
可以考虑关闭红伞的高级进程保护

谢谢你的回复,试过无效.
lihuosheng
 楼主| 发表于 2012-6-2 14:35:21 | 显示全部楼层
binbinges 发表于 2012-6-2 08:49
用ASC PRO  清理一下注册表吧。。。

谢谢回复,我平时用的是CCleaner
lihuosheng
 楼主| 发表于 2012-6-2 14:37:34 | 显示全部楼层
doremifasol 发表于 2012-6-2 02:43
不清楚楼主的硬件,qx9650、6g没有出现这种情况,x64 xp  ;
x64 没有proactiv的关系 ?

谢谢你的回复,应该和硬件无关,我的系统是32位 xp pro sp3
追梦空间
发表于 2012-6-2 17:18:55 | 显示全部楼层
http://forum.avira.com/wbb/index ... &postID=1117750红伞官方论坛有此类事件,但是貌似没有解决。你可以继续追问以下
lihuosheng
 楼主| 发表于 2012-6-3 09:06:39 | 显示全部楼层
谢谢,但本人英文没学好,仅限于能基本看懂,英文回复无法完成
xxyymn
发表于 2012-6-5 16:04:22 | 显示全部楼层
我的有这个问题。无法注销。只能关机重启。所以我用回了v10
aaa839
发表于 2012-6-5 22:32:38 | 显示全部楼层
lihuosheng 发表于 2012-6-3 09:06
谢谢,但本人英文没学好,仅限于能基本看懂,英文回复无法完成

AVIRA 版主已回你的問題,請至AVIRA Support forum查看
他希望你使用HiJackThis 提供log file以便查看
xiaomaobi
发表于 2012-6-6 22:35:10 | 显示全部楼层
win7里面是两个警告
“Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。"
不知道有啥影响
xiaomaobi
发表于 2012-6-6 22:53:44 | 显示全部楼层
本帖最后由 xiaomaobi 于 2012-6-6 22:55 编辑

最后一句话没看到,编辑掉~

去掉这个选项自保应该会差一点吧,考虑到他的原理,系统提示警告也正常
lihuosheng
 楼主| 发表于 2012-6-9 11:33:25 | 显示全部楼层
aaa839 发表于 2012-6-5 22:32
AVIRA 版主已回你的問題,請至AVIRA Support forum查看
他希望你使用HiJackThis 提供log file以便查看

谢谢提醒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-2-2 06:43 , Processed in 0.092406 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表