Не могу зайти в биос runtime error programm: c:\windows\system32\logonul.exe

[man1]

Приветствую.
Комп неожиданно стал долго грузится и завершать работу.
Решил просканировать систему на вирусы в безопасном режиме, но не смог туда зайти:
runtime error programm: c:\windows\system32\logonul.exe
This application has requested the runtime to terminate it in an unsual way.
Please contact the application's support team for mare information

Подскажите пожалуйста в чем причина, и как решить эту проблему ?!

[cher]

logonul.exe »
Заменить с рабочей системы или скачать с инета и заменить.

[man1]

или скачать с инета и заменить... »
Не нашел нигде logonul.exe.
С помощью DLL Suite, решу эту проблему?

[mwz]

Не нашел нигде logonul.exe »

Одно из двух: или это троян, который прописался в загрузку, но был после этого уничтожен антивирусником,
или вы неправильно прочитали: в Windows это c:\Windows\System32\LogonUI.exe (если маленькими буквами — logonui).

https://answers.microsoft.com/ru-ru/windows/forum/windows_7-security/logonuiexe/610407e8-2d42-4d0b-a2cf-a4d1dbe23af3

[man1]

...или вы неправильно прочитали: »
Прикрепил скан.

[mwz]

Прикрепил скан. »

Второй вариант. Т.е. не троян, а файл Windows, кончающийся не на L, а на i

[ruslan...]

man1,

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc /scannow

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Если с запуском сканирования сис. файлов возникнут проблемы:

Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE (http://www.oszone.net/12548/SFC_in_WinRE)

В командной строке, Вам необходимо будет выполнить

set WINDOWS_TRACING_LOGFILE=С:\CBS.log

sfc /scannow /OFFBOOTDIR=С:\ /OFFWINDIR=С:\windows
По окончании, если выйдет сообщении о невозможности восстановить файлы и не загрузится, подкрепите к сообщению С:\CBS.log.
Если при определении буквы раздела с системой, она будет отличатся от С:, замените ее в командах на свою.

По ссылке вся эта информация есть. Читайте и выполняйте.

[man1]

ruslan...,
Просканировал первым способом.
Не все файлы удалось восстановить.
Прикрепил архив с CBS.log.

[ruslan...]

man1,

В логе ничего серьезного. К Вашей проблеме не относится.
Файл относится к обновлению KB3000850. Можете попробовать удалить\переустановить.

[man1]

...KB3000850. Можете попробовать удалить\переустановить »
Переустановил KB3000850 но проблема не решилась т.е. в биос войти по прежнему не удается.
Причина ошибки та же - связана с файлом Logonul.exe (http://forum.oszone.net/attachment.php?attachmentid=144634&d=1490986286)

[Petya V4sechkin]

man1, нажмите Win+R -> введите eventvwr.msc -> Журналы Windows -> Приложение -> приведите ошибку при сбое LogonUI.exe (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[man1]

Petya V4sechkin,
Не пойму что нужно копировать, не могу найти ошибку LogonUI.exe. прикрепил скан

[Petya V4sechkin]

man1, слева ткните раздел Приложение.

[man1]

Petya V4sechkin,

Имя журнала: Application
Источник: Windows Error Reporting
Дата: Сб.01.04.2017 19:36:29
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Home
Описание:
Контейнер ошибки 108160983937, тип 1
Имя события: APPCRASH
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: logonui.exe
P2: 6.0.2900.5512
P3: 4802524b
P4: SHUNIMPL.DLL
P5: 6.3.9600.18233
P6: 56bb4e1d
P7: c0000142
P8: 0009d3c2
P9:
P10:

Вложенные файлы:
C:\Temp\WER3E5.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_logonui.exe_4a3e5c30a3e33fc5263b4f62847c 9f1ca91c5f2_a553a28f_0ad609a2

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 59ed6b02-16f9-11e7-8527-448a5b5a0a87
Состояние отчета: 0
Хэшированный контейнер: 3a6eec67c51510df4dd3a2cb691bf37a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-04-01T16:36:29.000000000Z" />
<EventRecordID>221583</EventRecordID>
<Channel>Application</Channel>
<Computer>Home</Computer>
<Security />
</System>
<EventData>
<Data>108160983937</Data>
<Data>1</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>logonui.exe</Data>
<Data>6.0.2900.5512</Data>
<Data>4802524b</Data>
<Data>SHUNIMPL.DLL</Data>
<Data>6.3.9600.18233</Data>
<Data>56bb4e1d</Data>
<Data>c0000142</Data>
<Data>0009d3c2</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
C:\Temp\WER3E5.tmp.WERInternalMetadata.xml</Data>
<Data>C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_logonui.exe_4a3e5c30a3e33fc5263b4f62847c 9f1ca91c5f2_a553a28f_0ad609a2</Data>
<Data>
</Data>
<Data>0</Data>
<Data>59ed6b02-16f9-11e7-8527-448a5b5a0a87</Data>
<Data>0</Data>
<Data>3a6eec67c51510df4dd3a2cb691bf37a</Data>
</EventData>
</Event>

[ruslan...]

man1,

Покажите разрешения на файл c:\windows\system32\logonul.exe

Свойства > Безопасность > Дополнительно > Разрешения.

Система какая Windows 8 или 8.1 ?

но проблема не решилась т.е. в биос войти по прежнему не удается. »
И не должна была. sfc /scannow проходит без ошибок ?

[man1]

Покажите разрешения на файл c:\windows\system32\logonul.exe »
Этого файла вообще нет в папке (
Для наглядности прикрепил скрин файлов которые начинаются на L

[ruslan...]

Этого файла вообще нет в папке »
Понятно. Система сборище чье-то.
Извлеките и положите этот файл в папку c:\windows\system32

Файл из Windows 8.1

[Petya V4sechkin]

<Data>logonui.exe</Data>
<Data>6.0.2900.5512</Data>
У вас версия logonui.exe из Windows XP.

[man1]

Petya V4sechkin, у меня 8.1

[ruslan...]

man1,

К стати, 32-х битный файловый менеджер показывает вам папку C:\Windows\SysWOW64

Но Вы файл копируйте все равно. Истинная версия очень отличается от версии Вашего файла.