[решено] Ошибка Ctrl + Alt + Delete не удалось отобразить параметры безопасности

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)

[решено] Ошибка Ctrl + Alt + Delete не удалось отобразить параметры безопасности

Ни с того, ни с сего , при нажатии Ctrl + Alt + Delete вылетает такая ошибка:

Вроде за последнее время ничего не нового не установил и не обновил.
а еще если нажать WIN+L, то вообще экран начинает мигать и спасает только reset.

OS: Windows 7 Ultimate, 64 bit, с последними обновлениями.
--------------
после вызова этой ошибки , в event_ах появляется запись:

Код:

Имя журнала:   Application

Источник:      Application Error

Дата:          03.12.2014 18:20:04

Код события:   1000

Категория задачи:(100)

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     ADMIN-PC

Описание:

Имя сбойного приложения: LogonUI.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce79f70

Имя сбойного модуля: USER32.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7c9f1

Код исключения: 0xc0000005

Смещение ошибки: 0x0000000000005357

Идентификатор сбойного процесса: 0x8a4

Время запуска сбойного приложения: 0x01d00f0c9bb5ae47

Путь сбойного приложения: C:\Windows\system32\LogonUI.exe

Путь сбойного модуля: C:\Windows\system32\USER32.dll

Код отчета: dabf1ecc-7aff-11e4-854f-005056c00008

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Application Error" />

    <EventID Qualifiers="0">1000</EventID>

    <Level>2</Level>

    <Task>100</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2014-12-03T15:20:04.000000000Z" />

    <EventRecordID>16848</EventRecordID>

    <Channel>Application</Channel>

    <Computer>PIRAT-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data>LogonUI.exe</Data>

    <Data>6.1.7601.17514</Data>

    <Data>4ce79f70</Data>

    <Data>USER32.dll</Data>

    <Data>6.1.7601.17514</Data>

    <Data>4ce7c9f1</Data>

    <Data>c0000005</Data>

    <Data>0000000000005357</Data>

    <Data>8a4</Data>

    <Data>01d00f0c9bb5ae47</Data>

    <Data>C:\Windows\system32\LogonUI.exe</Data>

    <Data>C:\Windows\system32\USER32.dll</Data>

    <Data>dabf1ecc-7aff-11e4-854f-005056c00008</Data>

  </EventData>

</Event>

В командной строке от имени Администратора: "sfc.exe -scannow" (без кавычек). Также не мешает провериться на вирусы (например, Dr.Web CureIt!)

нИ с того нИ с Всего

Grabber2006,
да сделал уже:
Сделал проверку целостности системы:

Код:

C:\Windows\system32>sfc /scannow



Начато сканирование системы.  Этот процесс может занять некоторое время.



Начало стадии проверки при сканировании системы.

Проверка 100% завершена.

Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить

некоторые из них.

Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:

C:\Windows\Logs\CBS\CBS.log



C:\Windows\system32>

Лог сохранил отдельно и укрепил к теме.

вирусов нету.
зашел через safe mode - все ровно.
иногда при перезагрузке получаю вот такое сообщение:

потом долго, но верно перезагружается. Во время загрузки нет никаких проблем.

через msconfig отключил все службы, перезагрузился - такая же фигня.

подведем итоги:
про безопасном режиме все нормально, про нормальной режиме, даже при отключением все посторонних служб - ошибка есть.

krec, сделайте дамп процесса:

скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
запустите командную строку (cmd.exe) от имени Администратора и выполните:

Код:

C:\ProcDump\procdump.exe -accepteula -e -w LogonUI.exe C:\ProcDump\
вызовите ошибку нажатием Ctrl+Alt+Delete;
выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник, например http://rghost.ru

Petya V4sechkin,

Сделал, вот лог: http://rghost.ru/private/59405031/c9...17d127225f7fa2

на всякий, лог выполнения:

Код:

ProcDump v7.1 - Writes process dump files

Copyright (C) 2009-2014 Mark Russinovich

Sysinternals - www.sysinternals.com

With contributions from Andrew Richards



Waiting for process named LogonUI.exe...



Process:               LogonUI.exe (3908)

CPU threshold:         n/a

Performance counter:   n/a

Commit threshold:      n/a

Threshold seconds:     10

Hung window check:     Disabled

Log debug strings:     Disabled

Exception monitor:     Unhandled

Exception filter:      *

Terminate monitor:     Disabled

Cloning type:          Disabled

Concurrent limit:      n/a

Avoid outage:          n/a

Number of dumps:       1

Dump folder:           C:\ProcDump\

Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS





Press Ctrl-C to end monitoring without terminating the process.



[19:33:05] Exception: C0000005.ACCESS_VIOLATION

[19:33:05] Unhandled: C000041D

[19:33:05] Dump 1 initiated: C:\ProcDump\LogonUI.exe_141203_193305.dmp

[19:33:05] Dump 1 complete: 1 MB written in 0.3 seconds

[19:33:06] Dump count reached.

krec, код 0xc000041d - STATUS_FILE_SYSTEM_LIMITATION - "The requested operation could not be completed due to a file system limitation" - по всей видимости, ошибка связана с повреждением файловой системы - сделайте проверку/диагностику жесткого диска.

Petya V4sechkin,

У меня SSD диск.

Также в стеке упоминается guard64.dll - относится к Comodo Internet Security.
Удалите Comodo.

Petya V4sechkin,

Сделал все таки chkdsk c: /f /r, перезагрузился, проверял диск, никаких ошибок.

Цитата:

Цитата Petya V4sechkin

Удалите Comodo. »

Это так необходимо? просто я вроде отключил все службы и пробовал тогда - ошибка была.
или все же надо удалить именно?

krec, нужно полностью удалить.

Цитата:

вроде отключил все службы

Конкретно guard64.dll через AppInit_DLLs загружается (не в службах).

Petya V4sechkin,

ага. после удаления все встало на свои места. спасибо. можно считать проблему решена.
а вот как быть с Comodo? я все же очень хотел его использовать

krec, можете переустановить, ту же или другую версию.

Та же проблема, но с Windows 10. Comodo не стоит

maxkiner@vk, спасибо что держишь нас в курсе событий.
Автору темы помогли, потому что он сделал лог. Где твой?

утилиту скачал, но Dump не создается, консоль пишет:

Код:

ProcDump v7.1 - Writes process dump files

Copyright (C) 2009-2014 Mark Russinovich

Sysinternals - www.sysinternals.com

With contributions from Andrew Richards



Waiting for process named LogonUI.exe...



Process:               LogonUI.exe (5972)

CPU threshold:         n/a

Performance counter:   n/a

Commit threshold:      n/a

Threshold seconds:     10

Hung window check:     Disabled

Log debug strings:     Disabled

Exception monitor:     Unhandled

Exception filter:      *

Terminate monitor:     Disabled

Cloning type:          Disabled

Concurrent limit:      n/a

Avoid outage:          n/a

Number of dumps:       1

Dump folder:           C:\ProcDump\

Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS





Press Ctrl-C to end monitoring without terminating the process.



[18:45:41] The process has exited.

[18:45:41] Dump count not reached.

а, все разобрался, сейчас выложу

https://yadi.sk/d/eFib6ZAxkMeX8

maxkiner@vk, в командной строке (cmd.exe) от имени Администратора выполните:

Код:

sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Для эксперимента удалите сторонний антивирус/файрвол.
Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки

Petya V4sechkin, попробую.

Цитата:

Цитата Petya V4sechkin

Для эксперимента удалите сторонний антивирус/файрвол. »

Проблема началась до установки антивируса, собственно поэтому его и установил..

После сканирования комп больше не включился, уходил в бело-серый экран. С третьего раза запустил в безопасном режиме. Файл вышлю, но комп буду переустанавливать, так как нужен срочно

В общем, проблема оказалась в том, что я заменил файл imageres.dll, чтобы поменять тупые иконки win10 на нормальные из win7. На всякий случай высылаю лог сканирования: https://yadi.sk/i/6ZFVgukdkPSWy