Показать полную графическую версию : 0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED
Blast, встал на раздел HKEY_LOCAL_MACHINE указал путь к файлу с ключом. Запрашивает название ключа key name: ввожу BootExecute или другое пишет ошибка при загрузке куста
Я не понимаю, если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды?
Я уже говорил, что не силён в редактировании реестра, но очень хотелось бы решить эту проблему.
если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды? »
ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы?
Введение: описание реестра Windows (http://www.oszone.net/5617/)
Создание резервной копии, редактирование и восстановление реестра (http://www.oszone.net/5726/)
Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще...
Описание консоли восстановления Windows XP (http://support.microsoft.com/kb/314058)
Установка и использование консоли восстановления в Windows XP (http://support.microsoft.com/kb/307654)
Включение автоматического входа администратора в систему при использовании консоли восстановления (http://support.microsoft.com/kb/312149)
Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще... »
Я всё сделал как опиано было у вас. и в "Описание консоли восстановления Windows XP" я вам даже про ключи написал, что нет такого ключа /f
ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы? »
зачем же тогда редактировать реестр "здоровой" системы?
Народ, обьясните пожалуйста ламеру, как можно изменить реестровые записи на грохнувшейся системе (не грузится вообще). Грохнувшуюся систему присоеденил к работающей слейвом. Имею доступ к файлам. А то я совсем запутался в обилее матерьяла и ссылок. Что конкретно должен я сделать. Должен же быть способ кроме FORMAT C: ??????
gsergei, я точно не знаю, но вроде нужно встать на раздел HKEY_LOCAL_MACHINE в regedit'е, выбрать Загрузить куст, загрузить куст SYSTEM из папки X:\WINDOWS\system32\config (X: диск, который Вы подсоединили к работающей слейвом »
)
Затем ввести имя ключа (скажем Test). В разделе HKEY_LOCAL_MACHINE\Test искать нужный раздел и делать правку.
Затем выгрузить куст Test.
Но я в этом не сильно разбираюсь...
Вот еще тут (http://forum.oszone.net/post-383859.html#post383859)
Petya V4sechkin
14-06-2008, 18:35
совсем запутался
запустить Regedit
выделить раздел HKEY_LOCAL_MACHINE
меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
задать имя куста, например SYS
зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ)
выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст
Petya V4sechkin, Котяра,
Спасибо вам большое - теперь всё понятно, чего куда вставлять и что редактировать.
правда я решил свою проблему через REPAIR с установочного диска ХР т.е. переустановкой ХР поверх рухновшего и этого оказалось достаточно. ХР загружается и работает без проблем. После того, как получил доступ к логам антивирусника картина прояснилась ещё больше... Всему виной оказался антивирус, поместивший следующие файлы из C:\WINDOWS\System32\Drivers\ в карантин
wdica.sys
tdtcp.sys
tdpipe.sys
sfloppy.sys
rdpwd.sys
pdframe.sys
pdrframe.sys
pdreli.sys
pdcomp.sys
pcidump.sys
parvdm.sys
null.sys
ndis.sys
modem.sys
mnmdd.sys
lbrtfdc.sys
i2omgmt.sys
Fips.sys
changer.sys
cdaudio.sys
beep.sys
Резюме - неправильное лечение антивирусником привело к сбою в системе. Установка поверх(Repair) помогло.
Спасибо Blast, за то, что мучился со мной.
Для справки всем скажу, что, как написано в Интернете, ошибка Windows Logon Process может быть вызвана повреждением системных DLL. см. тут (http://support.kaspersky.ru/faq/?qid=180593877) и тут (http://www.greatis.com/security/BSOD_Windows_Logon_Process_C000021a_c0000142.htm)
Вот полезная информация:
с000021a - ошибка системного процесса. Она возникает, если Winlogon.exe (Windows Logon Process) или Csrss.exe* закрыты внезапно. Также встречается другой вариант этой ошибки, оповещающий о завершении Smss.exe (Session manager initialization) при загрузке.
Общий вид ошибки:
STOP: c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000034 (0x00000000 0x0000000)
Произведено завершение работы системы.
STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000034 (0x00000000 0x0000000)
The system has been shutdown.
Стоп c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием 0xc0000017 (0x00000000, 0x0000000). Произведено завершение работы системы.
Stop c000021a {Fatal System Error}
The session manager initialization system process terminated unexpectedly with a status of 0xc0000017 (0x00000000, 0x0000000) The system has been shut down.
Однако в русской версии Windows есть ошибка, выводящая "кракозябры" вместо всего кроме "Windows Logon Process" и кодов.
Вот ссылки:
Программа GoBack вызывает ошибку STOP C000021a (http://support.microsoft.com/kb/316503/ru)
Сообщение об ошибке: «Стоп c000021a {Неустранимая системная ошибка} Непредвиденное завершение системного процесса запуска диспетчера сеанса» (http://support.microsoft.com/kb/317189/ru)
Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A» (http://support.microsoft.com/kb/156669/ru)
Их можно найти на сайте Microsoft (http://support.microsoft.com/search/default.aspx?query=c000021a&catalog=LCID%3D1049&spid=&mode=r&lsc=0).
Алгоритм решения таков:
Если ошибка о процессе Session manager initialization:
Делать, подключив диск к другому ПК (возможно, работает из-под Windows PE):
# запустить Regedit
# выделить раздел HKEY_LOCAL_MACHINE
# меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
# задать имя куста, например SYS
# зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ)
# выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст »
Таким же способом удалить параметр PendingFileRenameOperations.
Если ошибка о процессе Windows Logon Process:
Тут ясного алгоритма нет. Такая ошибка может быть вызвана активацией Windows с помощью программы взлома, изменяющей licdll.dll и winlogon.exe. В таком случае необходимо восстановить правильную версию winlogon.exe с помощью Консоли восстановления. Либо повреждение системных библиотек - в Интернете есть совет восстановить файл Gdi32.dll и другие файлы.
Также данная ошибка может быть следствием установки неправильной библиотеки GINA - по умолчанию эту функцию исполняет системный компонент msgina.dll. Прикладные программы (и некоторые вирусы) заменяют этот файл. GINA отвечает за многие функции входа и выхода из системы.
Путь к библиотеке GINA содержится в параметре реестра GinaDll, который находится в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Еще одна причина - некорректные Winlogon notification package. Это DLL-библиотеки подключаемые к winlogon.exe.
Они прописаны в реестре в виде подразделов раздела
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Внимание! Некоторые Winlogon notification package обеспечивают работу систему! Их удаление может привести к неработоспособности операционной системы
* - в Интернете встречается информация о том, что эта ошибка появляется при сбое csrss.exe. На деле Windows XP SP2 извещает об этом "полноценным" синим экраном на английском языке (сам проверял в Virtual PC :) ).
ackerman2007
08-07-2008, 13:19
в общем меня этот синий экран достал. сегодня перезагружал машину - вылетел в этот синий экран. как я понял, у меня вылетает winlogon.exe (скрин уже давал). крякозябры, из которых удается разобрать c000021a и Windows Logon Process. в чем может быть дело даже не понимаю. никаких активаторов (которые патчат licdll и winlogon) не применял, как и собственно самих активаторов. диск, с которого я ставил Windows, является копией лицензионной корпоративной версии, так что это сразу отпадает. в событих после синего экрана никаких записей - по этой теме все чисто. сейчас включил Dr. Watson'а, перезагружал 5 раз - синего экрана нет. ну ладно, посмотрим что дальше будет.
в общем меня этот синий экран достал. сегодня перезагружал машину - вылетел в этот синий экран. как я понял, у меня вылетает winlogon.exe (скрин уже давал). крякозябры, из которых удается разобрать c000021a и Windows Logon Process. в чем может быть дело даже не понимаю. никаких активаторов (которые патчат licdll и winlogon) не применял, как и собственно самих активаторов. диск, с которого я ставил Windows, является копией лицензионной корпоративной версии, так что это сразу отпадает. в событих после синего экрана никаких записей - по этой теме все чисто. сейчас включил Dr. Watson'а, перезагружал 5 раз - синего экрана нет. ну ладно, посмотрим что дальше будет. »
ackerman2007, Ничего с winlogon-ом не делали? Используете трансформ-паки? Не используете альтернативные методы входа в систему (по электронному ключу)?
ackerman2007
08-07-2008, 15:39
Котяра, ничего не делал. трансформ-паков никаких (разве что WinStyle, но раньше ведь чистая система стояла). что еще за метод входа в систему такой? я без понятия даже что это. все стандартно. к тому же ставил отдельно систему с пакетом WinStyle, полностью удалив предыдущую.
Котяра, ничего не делал. трансформ-паков никаких (разве что WinStyle, но раньше ведь чистая система стояла). что еще за метод входа в систему такой? я без понятия даже что это. все стандартно. к тому же ставил отдельно систему с пакетом WinStyle, полностью удалив предыдущую. »
ackerman2007, какого значение ключа реестра GinaDll в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon?
ackerman2007
08-07-2008, 16:15
Котяра, нет там такого параметра. чудеса творятся. сегодня больше синих экранов не было.
Котяра, нет там такого параметра. чудеса творятся. сегодня больше синих экранов не было. »
Значит все ОК. Используется msgina.dll :)
Кстати, список безопасных Winlogon notification package:
crypt32chain, cryptnet, cscdll, ScCertProp, Schedule, sclgntfy, SensLogn, termsrv, wlballoon
Остальные могут вызвать оишбку Windows Logon Process-а.
Winlogon notification package - это DLL, работающие в контексте процесса winlogon.exe. Если одна из них вызывает сбой, winlogon.exe будет закрыт и на экране появится сообщение об ошибке winlogon.exe или Windows Logon Process.
Все такие библиотеки перечислены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
ackerman2007
10-07-2008, 10:34
Котяра, а где можно посмотреть, какие Winlogon notification packages используются?
Котяра, а где можно посмотреть, какие Winlogon notification packages используются? »
ackerman2007, читайте обновленный информационный пост (http://forum.oszone.net/post-826855-109.html)
ackerman2007
10-07-2008, 16:34
Котяра, нет, лишних Winlogon notification package'ов не обнаружено. разве что dimsntfy и klogon - но первый оказался библиотекой от MS, а второй пишет строчку на странице приветсвия "Kaspersky Internet Security". ну в общем как только отладчик включил, так BSoD сразу исчез. испугался наверное :) так что праздную, проблема решена :yahoo:
ну в общем как только отладчик включил, так BSoD сразу исчез. испугался наверное так что праздную, проблема решена »
Больше BSOD не появлялся?
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.