Проблема с winlogon.exe и не только...

[Rio-de-Janeiro]

Здравствуйте.
1.Такая проблема - иногда при загрузки учетной записи вылетает ошибка :"SAS window: Winlogon.exe application error... память не может быть written " и дальше учетная запись не загружается,остается только закрыть окно и этим вызвать ребут .
Окошко вылетает, как я сказал выше, не при каждой загрузке, а так сказать "по желанию" .
Причём около месяца всё как бы затихло , но с сегодняшнего дня опять началась та же песня.
Пробовал заменять свой winlogon.exe на winlogon.exe со здорового компа , но не помогло.

2.Плюс к винлогону обнаружил ещё одну проблему,вирус аля-"lovsan"."аля" - это потому, что симптомы те же,тоесть перезагрузка через 60 сек и ошибка svchost'a,но нету ни самого файла мсбласт, нет ни ключа в реестре, да и заплатка стоит уже давно.(забыл сказать ОС win XP x86 home edition SP3).

Касперским проверялся,АВЗ тоже,результата 0.
Весь гугл облазил,решения проблемы так и не нашел...
Прошу помощи!

[Fakir]

Rio-de-Janeiro, почитайте Что значит, память не может быть «read» («written»)?
а бы искал пакостника в программах изменяющих стандартный интерфейс Windows или оптимизирующих систему.

[Baglayev]

Цитата (Rio-de-Janeiro;1688483) »

Касперским проверялся,АВЗ тоже,результата 0.
Весь гугл облазил,решения проблемы так и не нашел...
Прошу помощи!

Проверяли что в автозагрузке, используя msconfig или реестр?
Я бы посоветовал дальше поискать вирусы, желательно загрузившись с Live CD, как вариант можго проверить с DrWeb CureIt.

[Rio-de-Janeiro]

Цитата

а бы искал пакостника в программах изменяющих стандартный интерфейс Windows или оптимизирующих систему.

Не использовал подобных программ.

Цитата

Проверяли что в автозагрузке, используя msconfig или реестр?

В реестре смотрел,ничего чужого не было.

Вобщем пошёл на отчаянный шаг,переустановился.Вроде обе проблемы исчезли.
Но появилась другая, часто стал вылетать в бсод по адресу 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Опять же чтото с памятью связанное.Надо теститься...

Rio-de-Janeiro добавил :

Я только обрадовался, как после вынужденного ребута я опять увидел это окошко с винлогоном....
Мда...если переустановка виндовса не помогла ,то видимо что-то с железом...

Rio-de-Janeiro добавил :

Так...ещё что-то новенькое.Ещё даже до загрузке окна с выбором учеток вылетела ошибка "logonui.exe - ошибка приложения.из 0x0100ef76 в 0x00000010 память не может быть read"
Ещё стал частенько вылетать касперский.

[404]

Rio-de-Janeiro
Проверьте программой CureIt (ака беплатная версия DrWeb).

[Baglayev]

Rio-de-Janeiro установите виндовс с диска, в котором уверенно нет заразы, отформатировав системный раздел. Установите родные драйвера с дисков от устройств. не подключайте к компьютеру никаких флэшек, телефонов и т.п. Не переходите на разделы, которые не форматировали. Если комп будет работать стабильно- значит всему виной вирусы и не обязательно на компе, возможно, он заражается повторно, при использовании внешних носителей.
И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом.

[Rio-de-Janeiro]

И так..

Цитата

Проверьте программой CureIt (ака беплатная версия DrWeb).

Проверил,нашел пару жильцов по имени Trojan.Win32.Generic - удалил.Решилась ли проблемаь будет видно позже.

Цитата

И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом.

Линуксом пользуюсь редко (всё-таки виндовс правит), но никаких ошибок не замечал.
Кстати какие программы посоветуете для тестирования памяти? Я до этого тестил встроенным линуксовым memtest 86+,возможно есть более эфективные?

[Baglayev]

Цитата (Rio-de-Janeiro;1688961) »

И так..

Цитата

Проверьте программой CureIt (ака беплатная версия DrWeb).

Проверил,нашел пару жильцов по имени Trojan.Win32.Generic - удалил.Решилась ли проблемаь будет видно позже.

Цитата

И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом.

Линуксом пользуюсь редко (всё-таки виндовс правит), но никаких ошибок не замечал.
Кстати какие программы посоветуете для тестирования памяти? Я до этого тестил встроенным линуксовым memtest 86+,возможно есть более эфективные?

Да скорее всего не в памяти дело, а в вирусах... А так несколько полных прогонов MemTest хватает.

[Rio-de-Janeiro]

Цитата

А так несколько полных прогонов MemTest хватает.

Прогнал 2 раза - ошибок не обнаружено
Пока, кстати, вот уже третий день проблема с винлогоном не беспокоет.
Но(!) Появилась другая проблема - вылетает касперский, а именно: во время работы бывает просто как бы перезагрузится,тоесть на момент выключается и включается , сообщая произошла ошибка и надо отправить отчет в лабораторию...Вот что об этих случаях пишут в событиях :
"Служба Kaspersky Internet Security была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Перезапуск службы."
И по прежнему стал очень часто вылетать в бсод по разным адресам, например 000000d1,0000007f,0000000a

Rio-de-Janeiro добавил :

Только что заметил ещё одну проблему!
Не отображается панель быстрого запуска на панели задач.И при попытке нажать или просто навести курсор на это ->
Выскакивает сообщение о закрытие приложения explorer.exe

[404]

Цитата (Rio-de-Janeiro;1689938) »

Выскакивает сообщение о закрытие приложения explorer.exe

Попробуйте эту чинилку. Применить, перезагрузиться.

Также Пуск — Выполнить, msconfig, OK; на вкладке Автозагрузка посмотрите, не вызываются ли какие-либо файлы, которые должны находиться в папке \Windows и т. п., на самом деле откуда-то из \Documents and Settings\…\Temp или вроде того. Или в реестре может для того же explorer.exe прописался ложный путь, по которому сидит его вирусный двойник.

Кстати, можете список Автозагрузки сюда выложить, глянем.

[Rio-de-Janeiro]

Цитата

Попробуйте эту чинилку. Применить, перезагрузиться.

Чинилка не помогла(.Всё так же выскакивает ошибка.

В автозагрузке ничего подозрительного вроде нету.Можете глянуть ниже на скрине.

[Alexandra]

AVZ,исследование системы,лог сюда,только ссылка на ctfmon в верхнем регистре уже наводит на мысли.

[Baglayev]

Цитата (Rio-de-Janeiro;1689938) »

Появилась другая проблема - вылетает касперский, а именно: во время работы бывает просто как бы перезагрузится,тоесть на момент выключается и включается , сообщая произошла ошибка и надо отправить отчет в лабораторию...Вот что об этих случаях пишут в событиях :
"Служба Kaspersky Internet Security была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 0 мсек: Перезапуск службы."
И по прежнему стал очень часто вылетать в бсод по разным адресам, например 000000d1,0000007f,0000000a

Только что заметил ещё одну проблему!
Не отображается панель быстрого запуска на панели задач.И при попытке нажать или просто навести курсор на это ->Выскакивает сообщение о закрытие приложения explorer.exe

А Windows сборки Microsoft или "Зверь" какой-нибудь? Недавно просто столкнулся с компом, на котором была установлена сборка XP какая-то черт её знает с мельницей при загрузке Extrime что-то там. Так вот Касперский то комп пролечил, но он наверно не знает особенностей этих самодельных виндовсов и поэтому эксплорер стал частенько вылетать после "лечения", хотя вирусов уже не было.
Если виндовс "маде ин микрософт", то можно попытаться проверить системные файлы и восстановить их. Подробнее тут: http://support.microsoft.com/kb/310747/ru
Не советую восстанавливать или пытаться заментить файл explorer.exe при использовании сборки, используя не тот диск с которого она установлена.
Теперь про касперского. Переустановить, предварительно удалив пробовали? Причем последнюю сборку и сразу обновить базы. Если он из магазина- пишите в техподдержку, там просто спросят CustumerId (код покупателя). Пусть они думают, скажите, что написано "обратитесь в лабораторию"...Они очень быстро отвечают, чаще всего в тот же день.
И еще, я не очень понял, у Вас в автозагрузке все галочки убраты что-ли в том числе avp??

[Rio-de-Janeiro]

Цитата

А Windows сборки Microsoft или "Зверь" какой-нибудь?

Microsoft

Цитата

Переустановить, предварительно удалив пробовали?

Пробовал,не помогает.

Цитата

Если виндовс "маде ин микрософт", то можно попытаться проверить системные файлы и восстановить их. Подробнее тут: http://support.microsoft.com/kb/310747/ru

Спасибо за ссылку,сейчас почитаю

Цитата

И еще, я не очень понял, у Вас в автозагрузке все галочки убраты что-ли в том числе avp??

Не,просто это скрин не из msconfig, а из редактора реестра(разницы между ними нету),поэтому и галочки не стоят А так всё в порядке.

[weertt]

Цитата (Rio-de-Janeiro;1690353) »

Не,просто это скрин не из msconfig, а из редактора реестра(разницы между ними нету),поэтому и галочки не стоят SmileА так всё в порядке.

То есть на скрине вся автозагрузка? Не многовато ли?

[Rio-de-Janeiro]

И вот... только что я опять увидел ошибку winlogon.exe

Насчёт explorer'a
Baglayev, спасибо!Всё восстановилось

Цитата

То есть на скрине вся автозагрузка?

Вся

[Rio-de-Janeiro]

Цитата

AVZ,исследование системы,лог сюда,только ссылка на ctfmon в верхнем регистре уже наводит на мысли.

Вот

[Alexandra]

Rio-de-Janeiro
Файл->выполнить скрипт.

Цитата

begin
BC_DeleteFile('C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS');
BC_DeleteFile('spcl.sys');
BC_DeleteFile('appmgmts.dll');
BC_DeleteFile('C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe');
BC_DeleteFile('deskpan.dll');
BC_DeleteFile('rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4}');
end.

[Rio-de-Janeiro]

Alexandra Спасибо, сейчас выполню.

[Rio-de-Janeiro]

Ошибка винлогона по - прежнему появляется(
А вот касперский кстати стал стабильно работать.