Проблема с winlogon.exe и не только...

[404]

Rio-de-Janeiro

Цитата (404;1690030) »

на вкладке Автозагрузка посмотрите, не вызываются ли какие-либо файлы, которые должны находиться в папке \Windows и т. п., на самом деле откуда-то из \Documents and Settings\…\Temp или вроде того. Или в реестре может для того же explorer.exe прописался ложный путь, по которому сидит его вирусный двойник.

Это проделали?

[Rio-de-Janeiro]

404 Да, нет таких файлов.

[Alexandra]

Цитата (Rio-de-Janeiro;1693276) »

404 Да, нет таких файлов.

Есть ссылки в реестре,сделать поиск и прибить.

[Rio-de-Janeiro]

Цитата

Есть ссылки в реестре,сделать поиск и прибить.

Извиняюсь, но не очень Вас понял.

[Alexandra]

Цитата (Rio-de-Janeiro;1693395) »

Извиняюсь, но не очень Вас понял.

Всё просто,запустить regedit в нём запустить поиск по маске winlogon и прибить лишние ссылки.

[Rio-de-Janeiro]

Хм..Что тут лишнее?

[Alexandra]

Rio-de-Janeiro
RVC каталог.

[Rio-de-Janeiro]

Alexandra Удалил.Так как ошибка выскакивает время от времени, пока точный результат дать нельзя.

[404]

Rio-de-Janeiro
А ещё explorer.exe также в реестре поищите.

[Rio-de-Janeiro]

Цитата (404;1693443) »

А ещё explorer.exe также в реестре поищите.

Так explorer.exe ведь уже восстановил(см.тему выше).Или это относится к винлогону?)

Вобщем ошибка winlogon.exe по прежнему выскакивает((Что ж такое.Может все-таки железо виновно?Хотя память тестил..Что ещё может на это влиять?

[404]

Цитата (Rio-de-Janeiro;1693500) »

explorer.exe ведь уже восстановил(см.тему выше).Или это относится к винлогону?

Ну как бы может влиять на ошибку с винлогоном

[Alexandra]

Rio-de-Janeiro
У Некрософта есть утиль,ProcessExplorer,скачать,как вывалится ошибка скрин в студию.

[Rio-de-Janeiro]

Alexandra, я в шапке темы писал, что ошибка вылетает

Цитата

при загрузки учетной записи

, тоесть во время приветствия.И следовательно ...

[Baglayev]

Может идеи и бредовые, но напишу... Может есть winlogon, левый, где-нибудь который запускается другой программой при старте, причем не всегда...Грузимся с LiveCD, через поиск грохаем, а лучше переименовываем все winlogon.exe. Далее с помощью консоли восстановления заставляем XP восстановить свои системные файлы, свой то winlogon он наверняка восстановит...
Идея №2.
Если все это связано со входом в систему, может имеет смысл загрузившись в безопасном режиме с пользователем Администратор, удалить всех пользователей и создать по новой. Не забудьте только про данные в папках пользователей.
Кстати, как будет вести себя компьютер, если не использовать этот экран приветствия, а включить классический вход, с окном ввода имени и пароля пользователя?

[Alexandra]

Rio-de-Janeiro
Журнал ошибок в студию.

[Rio-de-Janeiro]

Alexandra
В архиве 2 журнала : система и приложения.Самое интересное ни одной информации об ошибке winlogon.exe я не нашел...
Baglayev
Я думаю , переустановка системы уж точно помогла бы в этих случаях.Т.к. при переустановки и пользователи новые,и винлогон новый.Вот единственное насчет левого второго винлогона,сейчас поищу.Возможно он даже и сидит на другом разделе.

Цитата

Кстати, как будет вести себя компьютер, если не использовать этот экран приветствия, а включить классический вход, с окном ввода имени и пароля пользователя?

А вот отсюда поподробнее)Что за классический вход.

[Baglayev]

Для изменения входа:
Панель управления- учетные записи пользователей- изменение входа пользователей в систему. Убрать галочку использовать страницу приветствия. Только запомните имя пользователя, его насколько я помню вручную вводить придется.
Переустановка безусловно помогла бы, но в вашем случае она была до обнаружения вирусов как я понимаю. т.е. если даже раздел с ОС был отформатирован при установке, вирусы сохранились на других разделах, либо заражение было повторно с внешнего носителя. т.е. о чистой установке речь по сути не идёт. Так что попробовать с пользователями, по-моему, всё же стоит.
Судя по логу событий Касперский по прежнему глючит. Попробуйте поставить его с дистрибутива, и не использовать того, чего здесь обсуждать нельзя, если ранее оно использовалось, используя демонстарционный ключ на 30 дней. И вот ещё пища к размышлению: значёк касперского отображается уже на экране приветствия, т.е. скажем если во время этого происходит сбой службы то может он и вызывает проблемы с winlogon, а в журнале пишутся ошибки о сбое служб?

[Rio-de-Janeiro]

1.Насчет левого винлогона.Нашел 2 винлогона один в систем32,второй по адресу C:\WINDOWS\ServicePackFiles\i386 Это я как понимаю системная резервная копия файла?Весят оба файла одинаково.
2.Экран приветствия убрал,буду тестить.
3.

Цитата

И вот ещё пища к размышлению...

Может тогда стоит временно перейти на другой антивирус и посмотреть как будет вести себя система.А версия очень правдоподобная.Правда что же могло с касперским случится что он вдруг так внезапно стал себя вести.

Rio-de-Janeiro добавил :

Цитата

2.Экран приветствия убрал,буду тестить.

Не помогло,ошибка появляется..

[404]

Цитата (Rio-de-Janeiro;1695098) »

Нашел 2 винлогона

А explorer.exe сколько…

[Baglayev]

Цитата

Может тогда стоит временно перейти на другой антивирус и посмотреть как будет вести себя система

потестировать можно вообще удалив антивирус. Ну или установив другой.