Разное

NickM · Конфигурация компьютера

Имя процесса известно, попробуйте создать дамп с помощью procdump

Например так:

Код:

C:\ProcDump\procdump.exe -accepteula -e winlogon.exe C:\ProcDump

Проверка системных файлов проходит без ошибок?

dascon · Отправлено: **11:42, 29-07-2016** | #3

Procdump64:
"Process: winlogon.exe (656)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: D:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS

Press Ctrl-C to end monitoring without terminating the process."

dascon · Отправлено: **12:03, 29-07-2016** | #4

sfc /scannow:
"Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности."

Petya V4sechkin · Конфигурация компьютера

dascon, не закрывайте командную строку с Procdump до тех пор, пока не произойдёт сбой процесса.

dascon · Отправлено: **12:09, 29-07-2016** | #6

Замтил, что procdump ничего не создает, прервал его, на что он выдал: "[12:07:03] Dump count not reached."
Что это значит и как им пользоваться?

Цитата:

не закрывайте командную строку с Procdump до тех пор, пока не произойдёт сбой процесса

запустил снова, сбой ожидается в 12:26 (ровно через час после загрузки/перезагрузки компа)

В планировщике, пока, найти ничего не удалось.

dascon · Отправлено: **12:33, 29-07-2016** | #7

Пока ждал, нашлось 5 вирусов. Обезвредил.
В 12:26 ничего не случилось... А случилось в 12:29-12:33, файл дампа получил, что с ним делать?

ruslan... · Конфигурация компьютера

Цитата dascon:

файл дампа получил, что с ним делать? »

Подкрепить к сообщению в архиве.

dascon · Отправлено: **15:03, 29-07-2016** | #9

Цитата:

Подкрепить к сообщению в архиве.

вот...

Так же обнаружил, что после ошибки в течении от 0 до 6 мин. в журнале фиксируются еще 2-4 события уровня "Сведения", и завершение сеанса может происходить как на ошибке, так и на последующих событиях.
Например, на: "Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>."

ruslan... · Конфигурация компьютера

dascon,

Сделайте скриншоты всех подразделов раздела реестра и его самого HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Winlogon

Или выложите его содержимое в тексте экспорта.

Проверьте наличие проблемы загрузившись в режим Чистой загрузки