winlogon.exe
 

Добрый день. Вот уже неделю бьюсь с проблемой на одном из пользовательских компов.
При загрузке (иногда в течение работы) выскакивает ошибка процесса winlogon.exe.

Изначально выскакивала эта ошибка, после выбора "ок" или "отмена" выскакивал БСОД с ошибкой ...021a.
Проверил все на вирусы утилитой от лаборатории касперского - ничего не нашел. Порылся в инете, почитал, заменил файлы winlogon.exe и msgina.dll взятыми с рабочей машины. Проблема не пропала. Переставил винду с лиц. диска (важные данные ушли на логический диск, активный был отформатирован), активировал, настроил. Через сутки проблема вернулась.
Прогнал все опять касперским, потом поставил микрософтовтовский антивир, опять все проверил - ни одного подозрительного файла. А ошибка так и вылезает, иногда при загрузке, иногда в случайный отрезок времени (никакой зависимости не обнаружено). Вот только при выборе одного из вариантов ("ок" или "отмена") комп перезагружается сразу, без синего экрана.

Что еще можно попробовать?


P.S. Конфиг компа:
ms win xp pro sp3
Чипсет: Intel Bearlake G31
core2uo 2633 MHz
2 Gb DDR2-800
Intel GMA 3100 256 Mb
WD 320 Gb

Sfcfiles.dll тоже замените.

Дамп процесса создается?
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp
Если нет, выполните инструкции KB156669 и выложите user.dmp

Запустите HijackThis, нажмите Do a system scan and save a logfile и выложите hijackthis.log

менял - без изменений

Mailer
Какая ХР стоит? Если сборка, то снеси и поставь ЧИСТУЮ, пусть даже без активации. Для прверки.
Я встречал такое. Была установлена сборка. Разбираться не стал - снёс.

чистая, с диска ставилась с сп2 (организация в своё время закупала), поверх наложил сп3.
сборки не уважаю принципиально. даже дома только оригинал

Mailer, проблема из-за этого:
Ранее обсуждалось.

Цитата:

Цитата Mailer Переставил винду с лиц. диска (важные данные ушли на логический диск, активный был отформатирован), активировал

"Активировали" нештатным способом, ССЗБ.

Mailer, протестируйте память Memtest86+
Озвучьте БП - его возраст, мощность и производителя

Petya V4sechkin, у меня дамп от Mailer не прочитался. Только с ключом "-v"

исправился. удалил антивпа из реестра, в безопасном убрал библиотеку, перегрузился, активировал по телефону. проблема не исчезла

Mailer, выложите новый user.dmp и новый hijackthis.log (созданные после удаления Antiwpa).

Mailer
Попробуй из автозапуска убрать Radmin, или вообще его удалить.

Почти. Только не озвучили

удалил

2yurfed БП свежак, пробовал с другим - то же самое.

готово

Mailer, дамп user.dmp вчерашний.

точно. значит сегодня дамп не был создан. это может быть одним из симптомов?

свежий дамп

Mailer, ничего подозрительного не вижу, разве что обращение Winlogon.exe к C:\Program Files\Bonjour\mdnsNSP.dll
Попробуйте с помощью Msconfig отключить сторонние (не Microsoft) программы и службы из автозагрузки.

Вас просили память потестировать, как успехи?

мемтест прогнал - ошибок не обнаружено