В автозагрузке можно встретить программы, которыми мы пользуемся — Скайп, Вайбер, CCleaner и другие. Но иногда можно заметить неизвестные записи — часто это компоненты установленного софта. Сегодня мы рассмотрим одну из таких записей.
KernelFaultCheck — что это за процесс?
KernelFaultCheck — запись в автозагрузке, появляющаяся из-за включенной по умолчанию функции Запись отладочной информации в свойствах компьютера > дополнительно > загрузка и восстановление.
Важно. KernelFaultCheck — к счастью не вирус, не угроза. Запись, которая появляется предположительно после сбоя (BSOD).
Собственно сама запись:
В колонке Command предположительно указаны параметры для создания файла дампа памяти:
Простыми словами что такое синий экран — ПК внезапно зависает, на экране синяя заставка, на которой пишется странная информация. На самом деле там что-то сказано об самой ошибке.
Вообще дам памяти нужен для выявление причин сбоя. Существуют утилиты для анализа файлов дампа, например WinDBG, BlueScreenView.
Вроде бы KernelFaultCheck может появиться после сбоев (например синий экран BSOD). После удаления может появиться снова.
Как убрать KernelFaultCheck из автозагрузки?
Оказываться все просто:
Окно Загрузка и восстановление примерно одинаково как для Windows XP:
Так и для Windows 7
Возможно в Windows 7 настройка находится в окошке Свойства системы (значок Система в Панели управления) на вкладке Дополнительно.
На заметку. Для открытия автозагрузки зажмите Win + R, вставьте команду msconfig > перейдите на вкладку Автозагрузка.
Заключение
Мы выяснили, что KernelFaultCheck — не опасная запись, не угроза, и появляется после сбоя ПК.
Удалить из автозагрузки можно. Однако лучше все таки выявить причину сбоя.
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
В автозагрузке появилась KernelFaultCheck, создет ли проблемы? (заявка № 46839)
Опции темы
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Не с ней, эта штука у вас в результате синего экрана появилась. Подтормаживать система может от большого числа резидентных приложений. Много у вас всего в автозагрузке.
Правильно ли я понял что в прилагаемых файлах логов системы видимых проблем нет, и нужно ли чистить KernelFaultCheck в ветках реестра?
Спасибо. По вашей рекомендации добавил файлы системы в «чистые» AVZ.А так же прикрепляю с папки C:\windows\Minidump пару дампов. Подскажите в автозагрузки надо отключить KernelFaultCheck или.
Отправил с заголовка темы «Прислать запрошенный карантин» и не вижу где он. Дошел или нет.
Добавлено через 7 минут
Оставьте его, он хороший: http://www.file.net/prozess/000.fcl.html
Подскажите в автозагрузки надо отключить KernelFaultCheck или.
Понятно что KernelFaultCheck появился в результате «синего экрана»,а чем был вызван этот процесс можно ли узнать, что бы в дальнейшем избежать сбоя.
Падения произошли по «вине» 000.fcl при работе «Промт 8» 000.fcl это часть (драйвер) от PowerDVD
Видимо, если падения продолжатся, надо будет менять PowerDVD на что-то другое
Спасибо. При установке Promt 8 с DVD болванки действительно был глюк системы. Может это проблема с самим железом, т.е. DVD- мультиприводом? Часто плохо читает и пишет на болванки как то через раз (а на DVD+ вообще не пишет),как-то цокает громковато, хотя не часто использовался и сам ноут HP как бы не из дешевых. В диспетчере он не конфликтует. Можно его как-нибудь оттестить.
Итог лечения
Уважаемый(ая) aom1966, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Kernelfaultcheck что это за программа в автозагрузке
Сообщения: 36 Благодарности: 0
verech, ScorpionXXX Вот что у меня:
C:\WINDOWS\system32\dumprep.exe Размер: 10 752 байт Описание: Windows Error Reporting Dump Reporting Tool Версия: 5.1.2600.2180 Производитель: Microsoft Corporation. All rights reserved.
Для проверки подозрительных файлов сразу несколькими антивирусами можно воспользоваться: http://virusscan.jotti.org/ http://www.virustotal.com/flash/index_en.html
Мне непонятно только, почему
——- Celeron 633 Мгц, 128 Мб ОЗУ, ATI Rage 128 Pro 32 Мб, 40 Гб Seagate, SoundBlaster PCI64, Windows XP SP2.
8 программ, которые можно смело отключить в автозагрузке Windows
Наверняка после установки и определенного времени работы за компьютером мы замечали, что он стал работать медленнее, и хотели бы вернуть его в первоначальное состояние. Но как это сделать? В подавляющем большинстве случаев причина одна – слишком много программ в автозагрузке, которые включаются при старте Windows и висят в системе, занимая ресурсы и замедляя процесс загрузки компьютера (см. также «Как определить программу, которая тормозит работу компьютера«).
Чтобы значительно разгрузить систему от автоматически запускаемых приложений, необходимо отключить все лишнее и ненужное в настоящий момент. Сказать легче, чем сделать. Потому для многих является большой проблемой найти в списке автоматически запускаемых программ те самые ненужные элементы. Чтобы упростить задачу, представляю вашему вниманию 8 программ, которые можно смело отключить в автозагрузке, чтобы ускорить свою систему.
1. iTunes Helper
Наверняка, эта программа будет в списке у тех, кто использует iTunes для прослушивания музыки и/или синхронизации своих гаджетов от компании Apple. Данная программа сидит постоянно в памяти компьютера и ждет, пока подключат iДевайс. Как только это происходит, она запускает iTunes. Собственно, это все, на что она нужна.
Фишка в том, что запустить iTunes можно вручную при подключении устройства. Если же устройства нет, то данная программа вообще не нужна. В обоих случаях ее можно отключить.
2. QuickTime
Это модуль мультимедийного проигрывателя, который может понадобиться для воспроизведения некоторых форматов видео. Но зачем он в автозагрузке? Можно отключить.
3. Apple Push
Продукт также принадлежит яблочной компании и служит для отправки уведомлений для запуска других программ от Apple, которые установлены в системе. По сути, он позволяет взаимодействовать между устройством и приложениями типа iCloud на компьютере. Но опыт показывает, что если отключить данную запись, то синхронизация данных все равно производится. Так что можно отключить.
4. Adobe Reader
Конечно, все знают самую популярную программу для чтения PDF. Если эта программа не используется, то совершенно не нужно держать ее автозагрузке, впустую занимая ресурсы. Можно отключить.
5. Skype
Без общения в Skype многие просто не могут жить. Кто-то делает это постоянно и на протяжении всего дня общается с коллегами по работе. А кто-то общается дома с дальними родственниками раз в несколько дней. Но правда такова, что при установке Skype автоматически прописывается в автозагрузке и включается каждый раз вместе с системой, что также замедляет другие процесс автозагрузки, которые происходят параллельно, так как сам по себе Skype далеко не «легкое» приложение. Можно запускать его вручную по мере необходимости и после запуска системы.
6. Google Chrome
Самый популярный браузер тоже любит посидеть в автозагрузке, прописав туда модули проверки обновлений. Такие модули как Google Update и Google Installer (Установщик Google) можно отключить. При этом браузер Chrome все равно будет сам обновляться.
7. Evernote Clipper
Являясь большим поклонником Evernote, я все же отключил Clipper. И при этом не испытываю никаких неудобств работы с ним на протяжении уже многих лет.
8. Microsoft Office
Офисный пакет от Microsoft весьма хорош и является стандартом почти везде. Но какой толк от него в автозагрузке? Ведь и без автоматического запуска можно открыть любой файл в любой офисной программе. Отключаем.
В большинстве случаев причиной медленной работы ПК является его захламленность различными приложениями, которыми мы пользуемся время от времени, но которые запускаются при каждом включении и компьютера и съедают ресурсы ПК в процессе ожидания, когда же ей воспользуются. Часто в этом просто нет необходимости и такие приложения можно запускать вручную по мере необходимости, не забирая у компьютера ресурсы лишь для того, чтобы какая-то программа ожидала вас в памяти.
Отключать автозагрузку у программ лучше всего в их настройках. Но если таковых нет, то можно воспользоваться утилитой msconfig в Windows XP-7 или Диспетчером задач в Windows 8-10.
А вы знаете, что время перехода операционной системы в рабочее состояние можно сократить до пары секунд? Подробнее об этом я писал в статье «Почему не нужно выключать компьютер».
Если вы отключили какие-то программы в автозагрузке и хотите поделиться ими с читателями, то расскажите об этом в комментариях и я дополню список выше.
Автозагрузка Windows и Autoruns – инструкция для начинающих
Зачем нужна автозагрузка
Автозагрузка (не путать с автозапуском – функцией автоматического открытия программ с подключенного диска или флешки) нужна для того, чтобы после включения компьютера запускались как программы, необходимые для работы Windows, так и посторонние программы. Например, антивирус обязан запускаться одним из первых, чтобы опередить возможные угрозы. Рабочий стол (explorer.exe) – тоже программа, часть операционной системы, запускается чуть ли не самым первым, даже раньше антивирусов.
Способов автоматического запуска программ много, их можно отследить специальными программами. О самой лучшей далее, но сначала о том, какие программы чаще всего прописываются в автозагрузку Windows.
Что бывает в автозагрузке
Антивирусы. Это наиболее частые программы, которые сидят в автозагрузке большинства компьютеров. Конечно, при условии, что вы заботитесь о безопасности компьютера.
Компоненты драйверов. Например, драйвер видеокарт Intel прописывают программы с малопонятными названиями hkcmd и igfxtray, предназначенные для работы горячих клавиш и отображения значка настроек в трее (возле часов). От AMD и nVidia тоже есть схожие программы.
Драйвера для цифровых камер любят прописывать в автозагрузке программы, отслеживающие факт подключения камеры и предлагающие что-нибудь сделать с фотографиями.
Драйвер звуковых карт Realtek дает прописку программе RAVCpl64.exe – это Диспетчер Realtek HD, без которого звук в некоторых случаях не будет направлен на подключенные наушники.
Полезность многого софта, идущего с драйверами, сомнительна, но нужно быть осторожным. К счастью, все можно включить обратно.
Программы для корректной работы ноутбука от производителя. Если Windows установлена на ноутбуке, то в автозагрузке будет n-ое количество программ для управления Wi-Fi, горячими клавишами, энергосбережением и так далее. От чего-то можно отказаться, что-то необходимо.
Программы для корректной работы настольного ПК. Обладатели сборок ПК от именитых производителей Acer, Dell и других могут обнаружить софт, подобный вспомогательному для ноутбука. Чаще всего это программы для шифрования и резервного копирования информации, удаление которых работе компьютера не помешает.
Тулбары, рекламный софт, вирусы. Частые гости на компьютерах даже продвинутых пользователей. Выскакивает реклама при запуске браузера? Компьютер слащавым голосом обещает прибыль от вложений денег в очередную пирамиду? Ваш пароль от вконтакте постоянно крадут? Это все они – трояны и рекламная хр… фигня.
Особняком стоят службы. Программы, которые мы не видим, выполняющие важную (и не очень) работу. Стандартные службы Windows лучше не отключать, потому что это чревато, сторонние – можно. Например, популярный плеер PowerDVD устанавливает службу PowerDVD RC Service (PDVDServ.exe). Она нужна для управления воспроизведением видео с пульта управления. Вот только он есть далеко не всегда, службу можно отключить.
Системные программы. Без них ваш компьютер будет работать не так, как надо. Сюда относится программа Проводник (explorer.exe), по совместительству – Рабочий стол, службы и драйвера, являющиеся частью системы. Их легко отличить от посторонних, отключать не следует.
Зачем чистить автозагрузку?
Может, оставить все как есть?
Если вам лень, вы боитесь или все устраивает – закройте вкладку и живите спокойно дальше. Но если в вас живет мятежный дух, который хочет, чтобы ваш компьютер быстрее грузился, чтобы перестали появляться непонятные программы – очистка автозагрузки будет верным шагом. Просто будьте внимательны и делайте это на свежую голову.
Научившись чистить автозагрузку, вы сможете облегчить работу любому компьютеру (или ноутбуку), который попадет в ваши руки. Для этого нужно немного вашего времени, а также программа вроде Ускорителя компьютера или Autoruns.
Программа Autoruns
Бесплатная программа Autoruns позволит узнать о всех программах, запускаемых после включения компьютера.
Скачать Autoruns можно по прямой ссылке. Язык только английский. На просторах интернета есть русские версии Autoruns, но не факт, что они будут самыми новыми.
Устанавливать программу не надо (да и не получится), достаточно куда-нибудь распаковать файл Autoruns.exe.
В архиве две версии – Autoruns.exe (о ней далее) и консольная версия autorunsc.exe, которая большинству пользователей домашних компьютеров не нужна.
Советую запускать программу от имени администратора, чтобы она получится максимум прав в системе и могла отключать всё-всё-всё.
Совет: запускайте программу от имени администратора, чтобы были доступны все возможности
При первом запуске программы вам нужно согласиться с лицензионным соглашением, нажав “Agree”.
Окно программы
Autoruns проста в обращении. Главное окно программы – список с перечнем всех программ, запускающимся при загрузке Windows. Вкладка Everything нужна для показа всех запускаемых программ скопом, остальные вкладки – только отдельные способы запуска:
Главное окно программы Autoruns
Вас может запутать большое количество вкладок и строк. К счастью, можно и нужно фильтровать “ненужные” пункты. Не снятием галочки (это исключение программы из автозапуска), а с помощью настроек, о чем я расскажу далее. Когда исчезнет большая часть пунктов, разобраться проще.
Включение проверки на вирусы
Нам нужно убрать компоненты Windows и выделить вероятные вирусы. Для этого нажимаем меню Options – Scan Options – отмечаем галки, как на скриншоте ниже, нажимаем Rescan:
Чтобы вы лучше понимали, что делаете, расскажу о пунктах:
После нажатия Rescan программа будет долго обновлять список, проверяя каждую программу на ее “вредоносность”.
Если у вас нет интернета, советую скачать любой одноразовый антивирус и проверить компьютер им. К сожалению, из-за этого не получится узнать, были ли в автозагрузке вирусы: антивирус их удалит без оповещения о том, запускались ли они автоматически.
Удаляем вирусы из автозагрузки – что означают разные цвета
На этом этапе нам нужна вкладка Everything, чтобы видеть все способы запуска программ.
После обновления списка некоторые пункты окрасятся в желтый и розовый цвета, возле некоторых будут красные цифры.
Пункты, подсвеченные желтым, трогать нежелательно. Желтый цвет говорит о том, что программы нет, но пункт в автозагрузке есть. К сожалению, Autoruns не всегда корректно определяет, на месте ли файлы драйверов и выделяет их желтым, отключение ведет к глюкам вплоть до невозможности запустить операционную систему, поэтому лучше их не трогать, пока не разберетесь, что к чему.
Розовые пункты и с цифрами говорят о проблемах:
При желании можно погуглить по названию и узнать подробности, но важнее всего сделать следующее:
1. Снять галку с такого пункта. Это отключает автозапуск программы, что равнозначно удалению, только можно потом все вернуть обратно (при ложной тревоге).
2. Задуматься о смене вашего антивируса, потому что он молчал. О бесплатных антивирусах, способных конкурировать с “большими” собратьями, я рассказывал еще в 2012 году. Советы актуальны и сегодня.
3. Перезагрузить компьютер и снова запустить Autoruns. Если время дорого, просто нажмите F5 на клавиатуре – это обновит список. Поможет выявить вирусы, возвращающие себя в автозагрузку. Если такие есть, советую проверить компьютер с помощью бесплатной HerdProtect, которая агрессивнее удаляет угрозы. Еще есть бесплатная программа AVZ, которая используется множеством специалистов, но она сложна в освоении новичкам. Далее я расскажу о том, как удалить такие программы вручную.
Пункты, подсвеченные розовым, требуют внимания. Они означают, что у программы нет цифровой подписи. Цифровая подпись может быть даже у вирусов, если создатели раскошелились, поэтому на отсутствие следует обращать внимание только тогда, когда ее нет у программ от Майкрософта – авторов Windows.
Нет цифровой подписи.
Пример того, что с файлом все в порядке, ниже:
Итог: пробегаем по списку на вкладке “Everything” (“Все”), отключая обнаруженные вирусы, перезагружаем компьютер.
Чистим автозагрузку – вкладка Logon
После удаления нечисти наверняка останется множество пунктов. Руки так и чешутся отключить их, да? Чувствуете ведь, что компьютер станет включаться еще быстрее.
Открою секрет – отключить можно все на вкладке Logon и компьютер даже будет работать. Но лучше перестраховаться.
В меню Options программы Autoruns поставьте галки на первые три пункта:
Затем переходите на вкладку Logon (“Вход в систему”) и снимите галки в списке со всех пунктов, кроме тех, где в колонке Publisher есть (Verified) Microsoft Windows (обычно первый пункт), а также из списка в следующей главе.
Что отключать не следует
Не следует отключать программы, идущие с драйвера звуковой карты, видеокарт и так далее. Причина: возникающие при этом глюки. Не будет переключаться вывод звука на наушники при их подключении, дополнительные кнопки клавиатуры не сработают, могут быть проблемы с запуском игр и так далее.
Смотрите на колонку Publisher (“Издатель”). Если есть что-то из списка, не трогайте пункт:
Название может совпадать не полностью. Например, у Intel почему-то издатель разный:
Особняком стоит антивирус. В автозапуске он может быть представлен как одним пунктом, так и несколькими. Теоретически, отключить автозапуск современных антивирусов с помощью программы Autoruns нельзя, потому что антивирусы непрерывно отслеживают свои записи в автозагрузке, на практике – такое случается. В любом случае можно всегда вернуть галку.
После перезагрузки компьютер включится гораздо быстрее. Также будет чист трей (область со значками около часов):
Чистый трей. Остались только системные значки. На вашем компьютере там должен быть и значок антивируса, если все сделали правильно и не отключали его.
Это значит, что большинство программ больше не включаются при запуске Windows. Нет ни Скайпа, ни всяких всплывающих панелей, ничего постороннего. Ляпота!
Чистим дальше – Scheduled Tasks и Services
Не всегда простое снятие галки убирает программу из автозагрузки. Например, наглый рекламный модуль Ask Toolbar просто так не выключить. После перезагрузки компьютера пункт добавится снова:
Что делать в таком случае? Помимо вкладки Logon программы могут запускаться множеством способов. Снова отключаем появившийся пункт, смотрим внимательно на строчку и обходим по очереди вкладки Scheduled Tasks (“Запланированные задачи”) и Services (“Службы”). Где-то найдутся записи программ, похожие на отключенные ранее:
Снимаем с них галки тоже. Упомянутый выше Ask Toolbar, кстати, все равно появится снова, о таких цепких программах дальше.
Велик соблазн отключить все пункты в других вкладках, например, Drivers. Отключение драйверов может привести к тому, что ваша операционная система перестанет загружаться. Как восстанавливать работу компьютера, я написал в статье про AVZ, но занятие это для терпеливых и только если есть второй компьютер под рукой. Отключайте на этой вкладке только те пункты, издатель (колонка Publisher) которого совпадает с отключенным пунктом вкладки Logon. А еще лучше – не трогайте там ничего, пока не столкнетесь с неотключаемыми программами.
Итог: сначала отключаем все на Logon, затем похожее на вкладках Scheduled Tasks и Services.
Если программы добавляются снова
После перезагрузки в списке Autoruns все равно появляются включенные пункты? Причин две:
1. Программа (вирус?) была запущена в этот момент. Она постоянно проверяет себя в автозагрузке и, если запись удаляют, возвращает. Программа Autoruns удаляет запись из реестра Windows сразу же, как только вы снимаете галку в списке, но не проверяет, добавилась ли запись снова. Увидеть это можно, обновив список (нажав F5 на клавиатуре).
2. Когда программа закрывается, она опять-таки проверяет запись. При перезагрузке компьютера, при получении сигнала о завершении работы, вредоносные программы добавляют себя снова.
Нужно гада удалять.
На вкладке Logon нажмите правой кнопкой по пункту, который снова добавляется – Jump to Image. Откроется папка с искомой программой. Ее точное имя можно узнать в колонке “Image path“:
Нажимаем правой кнопкой по файлу (в нашем случае это tbnotifier) и переименовываем ее в, например, tbnotifierблаблабла:
Переименовываем вредоносную программу. Она не сможет запуститься из автозапуска снова, потому что файла со старым именем не будет.
Иногда переименовать не получается из-за ошибки “Файл блаблабла открыт в программе блаблабла2“. В таком случае нажимайте Ctrl+Shift+Esc, запустится Диспетчер задач. На вкладке Подробно ищите упомянутые программы. В моем случае это одна программа, у вас могут быть несколько:
Щелчок мышкой по строчке – Снять задачу – Завершить процесс.
Затем возвращайтесь в Autoruns и идите на вкладку Services. Снова Jump to image по пункту, галка на котором снова появилась и переименовывайте так же, как раньше. Если не получилось из-за той самой ошибки (“Файл открыт в…”), смотрите название службы (первый столбец), запускайте Диспетчер задач, идите на вкладку Службы, ищите такой пункт, правой кнопкой мыши по нему – Остановить:
Пробуйте переименовать файл снова. Наверняка все получится.
Не забудьте заглянуть в папку Scheduled Tasks и посмотреть – вдруг на чем-то появилась галка снова? Снимайте – сейчас программа-вредонос вам не помешает.
Закройте Autoruns, Диспетчер задач и перезагружайте компьютер. Если все-таки галки вернулись (вот засада!), сделайте все то же самое повторно, но вместо выключения компьютера через меню “Пуск” перезагрузите компьютер кнопкой на системном блоке или выдерните батарею, шнур питания из ноутбука. Такая жесткая перезагрузка не позволит вредоносу узнать, что компьютер выключается и надо снова добавлять записи. К сожалению, есть ма-а-аленькая вероятность повреждения файловой системы диска, так что… только на свой страх и риск! Мой опыт говорит о том, что это работает. Есть и другие способы, этот самый быстрый в ущерб надежности.
Что еще можно отключить?
Можно пойти дальше и отключить еще больше программ. Компьютер станет запускаться еще быстрее, исчезнут задержки при запуске программ и открытии папок. Для этого придется объяснить, для чего нужны остальные вкладки и как вообще работает автозапуск Windows. Эта обширная тема предназначена для отдельной статьи. Как только она появится, я добавлю ссылку.
Очистка автозагрузки полезна, но это не панацея от всех бед. Чтобы выжать максимум из компьютера, советую прочитать мои статьи на тему оптимизации Windows.
В автозагрузке можно встретить программы, которыми мы пользуемся — Скайп, Вайбер, CCleaner и другие. Но иногда можно заметить неизвестные записи — часто это компоненты установленного софта. Сегодня мы рассмотрим одну из таких записей.
