winlogon.exe

[Mailer]

Добрый день. Вот уже неделю бьюсь с проблемой на одном из пользовательских компов.
При загрузке (иногда в течение работы) выскакивает ошибка процесса winlogon.exe.

Изначально выскакивала эта ошибка, после выбора "ок" или "отмена" выскакивал БСОД с ошибкой ...021a.
Проверил все на вирусы утилитой от лаборатории касперского - ничего не нашел. Порылся в инете, почитал, заменил файлы winlogon.exe и msgina.dll взятыми с рабочей машины. Проблема не пропала. Переставил винду с лиц. диска (важные данные ушли на логический диск, активный был отформатирован), активировал, настроил. Через сутки проблема вернулась.
Прогнал все опять касперским, потом поставил микрософтовтовский антивир, опять все проверил - ни одного подозрительного файла. А ошибка так и вылезает, иногда при загрузке, иногда в случайный отрезок времени (никакой зависимости не обнаружено). Вот только при выборе одного из вариантов ("ок" или "отмена") комп перезагружается сразу, без синего экрана.

Что еще можно попробовать?


P.S. Конфиг компа:
ms win xp pro sp3
Чипсет: Intel Bearlake G31
core2uo 2633 MHz
2 Gb DDR2-800
Intel GMA 3100 256 Mb
WD 320 Gb

[Petya V4sechkin]

заменил файлы
Sfcfiles.dll тоже замените.

ошибка процесса winlogon.exe
Дамп процесса создается?
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp
Если нет, выполните инструкции KB156669 (http://support.microsoft.com/kb/156669/ru) и выложите user.dmp

Запустите HijackThis (http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip), нажмите Do a system scan and save a logfile и выложите hijackthis.log

[Mailer]

Sfcfiles.dll тоже замените. »

менял - без изменений

[Polyarnik]

Mailer
Какая ХР стоит? Если сборка, то снеси и поставь ЧИСТУЮ, пусть даже без активации. Для прверки.
Я встречал такое. Была установлена сборка. Разбираться не стал - снёс.

[Mailer]

Какая ХР стоит? »

чистая, с диска ставилась с сп2 (организация в своё время закупала), поверх наложил сп3.
сборки не уважаю принципиально. даже дома только оригинал

[Petya V4sechkin]

Mailer, проблема из-за этого:
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
Ранее обсуждалось.

Переставил винду с лиц. диска (важные данные ушли на логический диск, активный был отформатирован), активировал
"Активировали" нештатным способом, ССЗБ.

[yurfed]

Mailer, протестируйте память Memtest86+ (http://www.memtest.org/#downiso)
Озвучьте БП - его возраст, мощность и производителя

Petya V4sechkin, у меня дамп от Mailer не прочитался. Только с ключом "-v"

[Mailer]

"Активировали" нештатным способом, ССЗБ. »

исправился. удалил антивпа из реестра, в безопасном убрал библиотеку, перегрузился, активировал по телефону. проблема не исчезла

[Petya V4sechkin]

Mailer, выложите новый user.dmp и новый hijackthis.log (созданные после удаления Antiwpa).

[Polyarnik]

Mailer
Попробуй из автозапуска убрать Radmin, или вообще его удалить.

[yurfed]

исправился. »
Почти. Только не озвучили
Mailer, протестируйте память Memtest86+
Озвучьте БП - его возраст, мощность и производителя »

[Mailer]

Попробуй из автозапуска убрать Radmin, или вообще его удалить. »

удалил

2yurfed БП свежак, пробовал с другим - то же самое.

выложите новый user.dmp и новый hijackthis.log »

готово

[Petya V4sechkin]

Mailer, дамп user.dmp вчерашний.

[Mailer]

точно. значит сегодня дамп не был создан. это может быть одним из симптомов?

[Mailer]

свежий дамп

[Petya V4sechkin]

Mailer, ничего подозрительного не вижу, разве что обращение Winlogon.exe к C:\Program Files\Bonjour\mdnsNSP.dll
Попробуйте с помощью Msconfig (http://support.microsoft.com/kb/310560/ru) отключить сторонние (не Microsoft) программы и службы из автозагрузки.

Вас просили память потестировать, как успехи?

[Mailer]

Вас просили память потестировать, как успехи? »

мемтест прогнал - ошибок не обнаружено