Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Устранение критических ошибок Windows (http://forum.oszone.net/forumdisplay.php?f=73)
-   -   0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED (http://forum.oszone.net/showthread.php?t=82306)

Petya V4sechkin 09-04-2007 11:47 571868

0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED
 

Blast 09-04-2007 15:30 571980

см. шапку

Defend-YO 10-04-2007 10:02 572283

Спасибо за ссылки...жаль только что не все на русском...постараюсь что нибудь понять...

Septim 29-05-2007 20:32 592626

Ошибка c000021a
 
Здравствуйте.С недавних пор стал вылетать BSOD с ошибкой: STOP: c000021a windows subsystem 0xc0000005 (0x7c911458 0x0069f96c) происходит это в момент открытия какой нибудь программы или файла.Также бывает при переходе по какому нибудь ярлыку.Сегодня после загрузки системы попытался запустить Core Temp, так вылетела эта же ошибка, но с текстом после неё такого содержания:
Beginning dump of physical memory
Physical memory dump complete.
Contact your system administrator...и т.д.
После перезагрузки аж 6 раз вылетело окно с надписью о том что: "Windows восстановлена после серьёзной ошибки"
Не знаю что и делать, прошу помочь.

ShellL 31-05-2007 07:13 593121

ссылки для ознакомления даны выше (в посте 2)

DPlus 21-07-2007 17:07 616830

STOP: c000021a {Fatal System Error}
 
Синий экран при каждом рестарте или выходе из спящего режима. При включении приходится несколько раз ресет делать, и иногда со второго, иногда с 4 раза запускается наконец Win XP SP2 нормально и работает.
На синем экране след. информация:
STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000005 (0x00000000 0x00000000)
The system has been shut down

Когда же запускается Вин, то выскакивает следующая ошибка: см. картинку

Конфигурация компьютера:
Notebook BENQ P52, CPU AMD Turion64 X2 1600 Mhz, RAM DDR2 533 1024 Mb, HDD 80 Gb, Video Radeon X1600 512 Mb

Что удивительно на Windows Vista только 1 похожая проблема: при выходе из спящего режима поработает сек 10 и уходит на рестарт, иногда не успеваю перезагрузить вручную, но с этой ОС работать мне не нравится, через неделю начинает тормозить, многие необходимые мне программы не поддерживают эту ОС или работают некорректно. Кажется, что проблема в железе, но в каком?
пробовал разные версии Win XP SP2 - всё то же самое. Попробовать хочу Win 2000, но кажется, что проблема останется.

Помогите пожалуйста,
с уважением, DPlus

DPlus 21-07-2007 17:32 616840

Вложений: 1
Когда же запускается Вин, то выскакивает следующая ошибка: см. картинку

dmitryst 21-07-2007 17:43 616844

DPlus Проверьте память memtest86+

Divial 26-07-2007 04:14 618757

Вот что нарыл по данной ошибке:

http_:_//_www_._winblog_._ru_/_2006_/11/23/_print:page,1,23110607 _.html

Цитата:

Цитата dmitryst
DPlus Проверьте память memtest86+

как видно из поста по ссылке - память тут ни при чем ;)

Blast 26-07-2007 11:28 618883

Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A»

Your Computer Hangs When You Log On to a Terminal Services Session

Программа GoBack вызывает ошибку STOP C000021a

Владимир К 19-09-2007 10:46 645951

Помогите 0хС000021а в BSOD!!!
 
Скорей всего вирус, так как вчера вечером НОД какую то заразу запихнул в карантин, а сегодня при первом вкл компа эта ошибка + ещё там абракадабра Session manager Initialization опять абракадабра 000034 . Читал про 000021а, запускал консоль восстановления, заменил winlogon и csrss с дистрибутива, не помогло. Еще при попытке запуска в безопасном режиме комп перегружается.... Может подскажете как вылечить??? Может какие ещё критические файлы заменить??? ПОДСКАЖИТЕ!!!!

Владимир К 20-09-2007 11:18 646491

Вообщем, замена других системных файлов lsass,spoolsv,svchost и т.д. из консоли восстановления не помогла, запускал аварийное восстановление с диска, устанавливается но на 34 минуте останавливается без всяких ошибок и просто стоит (не виснет, так как мышка и клава реагируют), поставил винды на второй раздел, этоти винды оставил пока, может чё ещё и подскажите..... хочется разобраться всё таки.

Владимир К 28-09-2007 08:15 650851

Кто знает какой файл (sys,dll) отвечает за Session manager Initialization?

ShellL 28-09-2007 08:39 650860

Цитата:

Цитата Владимир К
НОД какую то заразу запихнул в карантин »

какую именно?

http://www.oszone.net/1188/0xC000021...ESS_TERMINATED
прочтите тут

прошу не создавать три подряд идущие сообщения - нарушение правил форума
есть кнопочка "редактировать"

Severny 28-09-2007 09:14 650876

Все надо делать на "больной" Винде.

Скачай AVZ. http://z-oleg.com/avz4.zip
Распакуй и выполни обновление.
Выгрузи антивирус NOD и открой IE.
В AVZ зайди в меню Файл-Исследование системы--Пуск.
Полученный отчет выложи сюда (можно заархивировать).

Далее меню Файл - Восстановление системы -галочку на Восстановление настроек загрузки в Safe Mode.
Это должно вылечить загрузку в безопасном режиме.

Далее скачай http://www.trendsecure.com/portal/en...ackThis_v2.exe , сделай сканирование и выложи лог сюда.

Grub 28-09-2007 10:19 650910

Severny, как выгрузить НОД, если винда вообще не грузится? У меня такая же ошибка на ноуте. Правда там каспер стоит. И делее в ошибке не 00034, а 00026с. Так же читал про эту ошибку. Менял юзер32.длл, после этого стали другие ошибки 00221 :(
Все что можно разобрать из БСОДа, так это цифры. Остальное полная абракадабра. Как прочитать какой .sys надо заменить?

Grub 28-09-2007 11:07 650932

Владимир К, попробуйте загрузиться с ERD_Commander и посмотреть EventLog возможно что-то там будет для Вас полезного. У себя я к сожалению ничего не нашел :(

Severny 28-09-2007 11:31 650949

Grub Действительно я невнимательно прочитал.. :(

Владимир К 28-09-2007 12:25 650982

вот плохо что НОД32 не справился (и каспер, я так понял тоже) , и это уже не первый случай, до этого видел 2 раза (на разных компах) как винда с НОДом вываливалась в BSOD, но там в безопасном режиме грузился и виной оказывался amon.sys, Нод переустанавливал и всё ок. А здесь и безопасный режим не грузится, amon.sys выключал как службу из консоли восстановления...

Grub 28-09-2007 17:03 651122

Владимир К, я ошибся. Там не Каспер стоял, а Нортон(просто ноут не мой).

Grace 26-01-2008 00:52 725743

c000021a 0xc0000006 (0x00000000_0x00000000)
 
Вложений: 4
при попытке установки XP SP2интегрированный (уже после форматирования, кажется называется "второй этап") выпадает это:
("?" - обозначены кракозямбры)

STOP:_c000021a_{
} ?????????? ???? ??? Windows Logon Process
?????????? 0xc0000006 (0x00000000_0x00000000).
????????????????????????//

с помощью google удалось выяснить, что скорее всего это:

STOP: c000021a {Fatal System Error} The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000006 (0x00000000 0x0000000) The system has been shutdown.

т.к. "c000021a", "Windows Logon Process", "0xc0000006" и "0x00000000" вместе встречались только так.

В данный момент я пытаюсь въехать в мануалы к MHDD и прочие руководства по лечению жёсткого диска. Но т.к. мне никогда не приходилось иметь дело с досом и с командной строкой вообще это займёт определённое время (т.к. MHDD в неумелых руках штука опасная, я спешить не буду)

А тем временем мне хотелось бы спросить у вас то, что не удалось выпытать у гугл:
1. уж коли это скорее всего бады, т.е. винт физически изнашивается, то как так получается, что SP2 не ставится, а SP1 без проблем?
2. как так получается, что ошибка есть, а инфы на microsoft.com (и тут на oszone) про неё нет? Как это понимать?

зы: понимаю, что прежде, чем я расшарю MHDD и протестю винт и память нЕчего ждать разъяснений, но на всякий случай прилагаю скриншоты неудачных попыток установить SP2 поверх SP1 и сделать снимок реестра:

Grace 26-01-2008 15:05 726058

я дико извиняюсь, но проясните, если не трудно, одно:
вышеприведённые Blast'ом статьи можно принять как руководство к действию в моём случае? Т.е. главное, чтобы совпало "c000021a {Fatal System Error} The Windows Logon Process system process terminated unexpectedly with a status of", а то, что там "0xC000021A" или "0xc000003a", а у меня "0xc0000006" это не важно?

Blast 26-01-2008 15:12 726064

Grace, в общем случае коды описания ошибки, которые в скобках, зачастую разные в зависимости от условий. По самому коду посмотрите в статьях по ссылкам выше - возможно среди прочего найдется и вам решение.
Дополнительно предоставьте по возможности несколько последних файлов дампа памяти (где их взять узнаете в прикрепленной теме раздела).

Grace 26-01-2008 16:41 726125

Цитата:

Цитата Blast
Дополнительно предоставьте по возможности несколько последних файлов дампа памяти (где их взять узнаете в прикрепленной теме раздела). »

Вы знаете, я обнаружила, что в свойствах системы папкой малого дампа у меня указана как и должно быть "%SystemRoot%\Minidump", но такой папки в то же время не существует.
(на всякий случай скажу, что сама я там ничего удалить не могла = ) т.е. выходит винда её не создала или её сожрал барабашка)
Это тревожный симптом? (и имеет ли смысл создать её? или указать другую?)

Blast 26-01-2008 16:57 726137

Включите тображение скрытых и системных папок и файлов в проводнике. Панель управление - Скойства папки - Вид - снять отметку с параметра "Скрывать защищенные системные файлы"и поставьте на параметре "Отображать все скрытые файлы и папки"

Grace 26-01-2008 17:15 726146

Цитата:

Цитата Blast
Включите тображение скрытых и системных папок и файлов в проводнике. Панель управление - Скойства папки - Вид - снять отметку с параметра "Скрывать защищенные системные файлы"и поставьте на параметре "Отображать все скрытые файлы и папки" »

да я в total commander'е смотрю. Там всё видно и её действительно нет.
(я на всякий случай и в проводнике посмотрела и через адресную строку C:\WINDOWS\Minidump запрашивала - по нулям.
ОС у меня одна т.е. SystemRoot я не перепутала. Смотрела внимательно.

Blast 26-01-2008 17:17 726148

А в журналах событий у вас какие есть ошибки?

Grace 26-01-2008 18:40 726193

система установлена вчера, поэтому журнал не длинный я пролистала весь, не знаю как правильно делать, но я вот одна за другой скопировала описания ошибок ниже, под чертой они друг за дружкой от новых к старым, если надо какую ошибку подробнее (код, источник, ..) - скажите.
Но одно мне показалось интересным:
в разделе "система" самые первые ошибки:
Неверный блок на устройстве \Device\Harddisk0\D. (несколько, их и потом дофига) а сразу за ними такая:
Описание: Программа установки Windows обнаружила во время установки некритические ошибки. Проверьте располагающийся в папке Windows файл журнала SETUPERR.LOG, содержащий подробные сведения об этих ошибках.
(Источник события: Setup; Код события: 60055; Дата: 25.01.2008; Время: 19:25:40)


а в файле SETUPERR.LOG написано это:

Ошибка:
setupqry: (0xc000009c) Ошибка процедуры LoadPerfCounterTextStrings()

***


_____________________________________
система:

Служба "Outpost Firewall Service" неожиданно прервана. Это произошло (раз): 1.
(врядли это то, что мы ищем, время ошибки 5:31, это я регет ставила на автоматическое выключение компа, но я всегда ставлю галочку "принудительно закрывать другие приложения", разве это ведёт к ошибке? как же надо правильно-то...?)

The NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. Попытки подключения к источнику не будут выполняться в течение 14 мин. NTP-клиент не имеет источника правильного времени.

NTP-клиент поставщика времени: произошла ошибка при поиске в DNS настроенного вручную узла 'time.windows.com,0x1'. NTP-клиент вновь повторит поиск в DNS через 15 мин. Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)

Служба "Outpost Firewall Service" неожиданно прервана. Это произошло (раз): 1.
(странно, не помню, чтобы я в это время ставила в регете автоматическое выключение компа...
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7034
Дата: 25.01.2008
Время: 22:26:33 )

Неверный блок на устройстве \Device\Harddisk0\D.

Произошла ошибка (Не удается найти указанный файл.
) при чтении значения параметра 'FirstCounter' в разделе реестра производительности RSVP (HKLM\\SYSTEM\CurrentControlSet\Services\RSVP\Performance).


приложение:

Зависшее приложение HelpCtr.exe, версия 5.1.2600.1106, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

HelpSvc (3048) Попытка удалить файл "C:\WINDOWS\PCHealth\HelpCtr\Config\CheckPoint\tmp.edb" вызвала системную ошибку 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция удаления файла приведет к ошибке -1032 (0xfffffbf8).
(я не пыталась ничего удалять! это он подвис когда я полезла за справкой о журнале событий)

Зависшее приложение LA.exe, версия 4.1.0.6105, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

License key error: License key file error!.

Ошибка установка строк счетчика производительности для службы WmiApRpl (%2). Код ошибки находится в первом DWORD секции данных.

Нельзя прочесть поясняющий текст строк счетчика производительности, Код языка 019. Возвращенное состояние Win32 находится в первом DWORD секции данных.

Зависшее приложение organizer.exe, версия 4.20.0.0, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

Ошибка установка строк счетчика производительности для службы WmiApRpl (%2). Код ошибки находится в первом DWORD секции данных.

Ошибка установка строк счетчика производительности для службы MSDTC (%2). Код ошибки находится в первом DWORD секции данных.

Ошибка установка строк счетчика производительности для службы TermService (%2). Код ошибки находится в первом DWORD секции данных.

Ошибка установка строк счетчика производительности для службы RemoteAccess (%2). Код ошибки находится в первом DWORD секции данных.

Ошибка установка строк счетчика производительности для службы PSched (%2). Код ошибки находится в первом DWORD секции данных.

Ошибка установка строк счетчика производительности для службы RSVP (%2). Код ошибки находится в первом DWORD секции данных.

Описание: Нельзя прочесть поясняющий текст строк счетчика производительности, Код языка 019. Возвращенное состояние Win32 находится в первом DWORD секции данных.
Источник события: LoadPerf; Код события: 3007; Дата: 25.01.2008; Время: 19:12:20; Пользователь: Н/Д; Компьютер: MACHINENAME (во всех остальных одна и та же последовательность букв и цифр)

[одинаковые, естественно, не повторяла]

ShellL 26-01-2008 19:32 726217

Цитата:

Цитата Grace
да я в total commander'е смотрю. Там всё видно и её действительно нет.
(я на всякий случай и в проводнике посмотрела и через адресную строку C:\WINDOWS\Minidump запрашивала - по нулям.
ОС у меня одна т.е. SystemRoot я не перепутала. Смотрела внимательно. »

кто Вам мешает поменять путь на C:\WINDOWS\ или любой другой
Цитата:

Цитата Grace
Неверный блок на устройстве \Device\Harddisk0\D. »

замените шлейф для CDROM либо диск с дистрибутивом, возможно он в очень не хорошем состоянии

судя по следующим ошибкам у вас какой то зверек или червечок завелся, проверьте всю систему антивирусом с последними базами

Grace 26-01-2008 22:45 726356

Цитата:

Цитата ShellL
кто Вам мешает поменять путь на C:\WINDOWS\ или любой другой »

я так и сделала, просто странно, куда она делась. Нехороший симптом.
К тому же дампов памяти о моей ошибке всё равно у меня не будет, т.к. она происходит при установке ОС, куда и кем они сохранятся? так ведь.
Цитата:

Цитата ShellL
замените шлейф для CDROM либо диск с дистрибутивом, возможно он в очень не хорошем состоянии »

простите, а почему CDROM? Написано "Harddisk0", а у меня в биосе HDD0 зовётся основной жесткий диск... вот с ним у меня действительно были проблемы, погнулись контакты (и биос его не видел), но мне их чуть-чуть подправили и поменяли шлейф и проблема исчезла. И потом "неверный блок" - я знаю что на винте есть блоки, а что у CDROM тоже есть??? Я думала это bad block на логическом диске D... почему CDROM?
А на диск с дистрибутивом я сама подумала в первую очередь - он в порядке, проверяла, и даже сделала новый.
Цитата:

Цитата ShellL
судя по следующим ошибкам у вас какой то зверек или червечок завелся, проверьте всю систему антивирусом с последними базами »

спасибо! займусь.
(dr.web не уберёг... на атоматическом обновлении стоит... сканировал вчера весь винт...)

sql 10-02-2008 01:04 736983

у меня была ошибка

stop: c000021a

блабла session manager initialization 0xc000026c {0x000 000 00 0x 000 000 00}

ошибка решается заменой файла

WINDOWS\system32\win32k.sys

на исправный. ).

я полагаю, что причины ошибки stop: c000021a бывают разные. и диагноз зависит от второй части. в моем случае это
0xc000026c {0x000 000 00 0x 000 000 00} .

le_san 17-02-2008 17:40 742433

ошибка приложения winlogon.exe
 
Вложений: 2
при загрузке ноута, собственно в момент, когда должен появится выбор пользователя, непериодично появляется:

winlogon.exe - Ошибка приложения
Инструкция по адресу "0x7c9111f1" обратилась к памяти по адресу "0x76c51bcc".
Память не может быть "written".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения

жмем ОК, в левом верхнем углу экрана БСОД:

STOP: c000021a {
} *какие-то каракули* Windows Logon Process
*снова каракули* 0xc0000005 (0x00000000 0x00000000)/.
*и еще каракули*

фото бсода прилагается, вроде при увеличении разборчиво видно буковки)
также прилагаются логи Hijack и AVZ

заранее спасибо за помощь)

Petya V4sechkin 17-02-2008 18:09 742453

Цитата:

Цитата le_san
жмем ОК, в левом верхнем углу экрана БСОД

Нажмите Отмена и смотрите, что появится в журнале событий.
Пока одно предположение: замените файл Sfcfiles.dll из архива в папках \WINDOWS\system32 и \WINDOWS\system32\dllcache (в безопасном режиме).

le_san 17-02-2008 18:44 742484

Вложений: 1
мм, вот ошибки последние, вроде то, что было в тот момент)

сейчас попробую заменить файлы, в ошибке увидел упоминание такого имени)

в system32 заменил, а папки dllcache нету...(

правда вроде помогло..уже раз 5 перезагрузился, ошибка не вылезает) спасибо) если будут еще рекомендации, буду благодарен) если вылезет ошибка, скажу)

_Streetfighter_ 20-02-2008 16:38 744740

Вложений: 1
система стабильно через минут 40 работы вылетает с ошибкой STOP: c000021a
*какие-то каракули* Windows Logon Process
*снова каракули* 0xc0000000 (0x00000000 0x00000000).
*и еще каракули*
в журнале событий при этом ошибок никаких! минидамп система не делает, хотя есть соответствующие настойки!
для дампа воспользовался утилитой userdump, дамп сохраняет, но как его проанализировать не знаю
дамп прилагаю, благодарен за помощь!

Petya V4sechkin 20-02-2008 16:51 744753

_Streetfighter_, выложите эти логи, плиз.

_Streetfighter_ 20-02-2008 19:54 744886

Вложений: 1
Petya V4sechkin, сорри, что не углядел правила по запросу помощи сразу!

Pili 21-02-2008 09:15 745219

_Streetfighter_, рекомендую открыть отдельную тему в разделе Лечение систем от вредоносных программ, иначе запутаетесь со скриптами для себя и для le_san
Отключите восстановление системы, запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ldr.exe
O1 - Hosts: u
O22 - SharedTaskScheduler: exemplars - {2acf3add-34a1-4f2f-99cf-cc69785d1e90} - (no file)

В меню AVZ - файл - выполнить скрипт - скопировать скрипт, вставить его в окно выполнения скрипта (crtl+c/ctr+v) и запустить его (кнопка «запустить»)
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('mad600m');
 StopService('MaVctrl');
 StopService('CV2K1');
 QuarantineFile('C:\Trium\Eeprom\Troky EEpromRW.exe','');
 QuarantineFile('C:\WINDOWS\system32\ldr.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mad600m.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\MaVc2K.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cv2k1.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\AEAudio.sys','');
 DeleteFile('C:\WINDOWS\system32\ldr.exe');
 ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ, в теле письма указать ссылку на тему.

Pili 21-02-2008 10:43 745292

le_san, рекомендую открыть отдельную тему в разделе Лечение систем от вредоносных программ, иначе запутаетесь со скриптами для себя и для _Streetfighter_
Выполните в AVZ скрипт
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Auslogics\AusLogics Visual Styler\ThemeHelper.dll','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Program Files\Google\googletoolbar1user.exe','');
 QuarantineFile('C:\WINDOWS\system32\hidec','');
 QuarantineFile('C:\WINDOWS\system32\wbtapi.dll','');
 QuarantineFile('C:\PROGRA~1\LAUNCH~1\DPortIO.sys','');
 QuarantineFile('C:\WINDOWS\system32\NTOSKVS1.EXE','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('wbsys.dll','');
 QuarantineFile('C:\WINDOWS\system32\wbsys.dll','');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ, в теле письма указать ссылку на тему.
Закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer, повторите логи.
перед формированием логов рекомендую удалить все "украшательства" типа VistaDriveIcon, WindowBlinds и пр.

Pili 21-02-2008 19:41 745674

_Streetfighter_, по анализу ЛК файлы чистые, C:\WINDOWS\system32\DRIVERS\cv2k1.sys в карантин не попал, поищите его вручную и проверьте на virustotal.com, скорее всего этого файла нет или он чистый.
странно что ldr.exe не попал в карантин, его мы удалили, но до этого карантинили... вы антивирусы отключали перед выполнением логов?
повторите лог virusinfo_syscheck.zip, hijackthis.zip плиз для спокойствия
Цитата:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
что из этого не нужно?

_Streetfighter_ 22-02-2008 13:12 746118

Вложений: 1
Pili, cv2k1.sys не найден, антивирус отключал! После выполнения рекомендаций система ведет себя стабильно, ошибка пока не появлялась, надеюсь, что проблема решилась! Большое спасибо! На счет служб сказать не могу, не очень в этом соображаю, комп активно используется в сети и интернет. Что можно 100% отключить? Повторяю логи

Pili 22-02-2008 14:45 746204

C:\System Volume Information\_restore{B09903A4-BC8C-40AB-81EC-6575E96D752C}\RP274\A0400486.exe Подозрение на Trojan.Win32.VB.ali
м.б. снова фолс (как с Troky EEpromRW.exe), проверьте A0400486.exe на virustotal.com или отключите восстановление системы
в остальном по логам придраться не к чему. комп домашний или рабочий?
Рекомендую отключить
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Если согласны, выполните скрипт
Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('RemoteRegistry', 4);
end.

и заодно можно отключить автозапуск со съемных носителей, кроме CD (поможет от зловредов типа autorun)
Код:

procedure DisableAutorun;
begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end;
 
begin
 DisableAutorun;
end.

Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге. Чистого вам интернета.

hazur 05-03-2008 19:01 754098

Незнаю как у вас, ошибка STOP:c000021a Windows logon process (0xc000139 0x000000 0x000000)

У меня выбила, когда я установил драйвера на синезуб.

Скорее здесь проблема не с винтом, это точно. А ошибка kernel...
При инсталяции я заметил что эта гадость к нему потянулась. Попробуйте заминеть драйвера, последнее установленные на другую версию.

ilonka 31-03-2008 22:05 771908

Добрый вечер всем! Скажите пожалуйста, вот у меня такая же ошибка вылезла с синим экраном (stop:c000021a) Случилось это буквально после того, как я установила радмин. может ли это быть как то взаимосвязано?

Blast 31-03-2008 22:09 771912

ilonka, без файлов дампа памяти сказать с чем связано практически невозможно, тем более, учитывая скудность предоставленной вами информации.
Прикрепите к сообщению файлы с расширением dmp, располагающиеся в паке \Windows\Minidump

ilonka 31-03-2008 22:30 771937

Эта папка именно так называется?

Blast 31-03-2008 22:32 771941

папка Minidump находится в папке Windows, папка Windows находится в корне системного диска, системный диск - тот, на котором установлена система, система - это Windows :)

ilonka 31-03-2008 22:54 771965

большое Вам спасибо что сориентировали меня где мне искать, а то я думала в гуглях ее искать))). ну не нахожу я такой папки и с файлами с таким расширением в виндовсе((. поэтому и спрашиваю, может ли она еще как то по другому называться?

Blast 31-03-2008 22:57 771971

ilonka, в таком случае проверьте настроена ли запись малого дампа памяти. Для этого нужно открыть свойства системы, нажав комбинацию клавиш Win+Pause, [в Vista щелкнуть ссылку Дополнительные параметры системы], перейти на вкладку Дополнительно, и наконец нажать кнопку Загрузка и восстановление. Далее смотрите на скриншоте.

ilonka 31-03-2008 23:07 771979

проверила, настроено. ищу такую папку, не находит :(

Blast 31-03-2008 23:12 771981

Система на диске С? Если да, то Пуск - Выполнить - C:\Windows\Minidump - ОК
Если папки нет или она пуста, то система при сбое не успела записать дамп памяти в файл и нужно приступать к тестированию железа. Начать стоит с памяти, для этого нужно скачать iso образ загрузочного диска memtest86, записать его на диск, загрузиться с этого диска и выполнить тестирование в течение хотя бы пары часов или нескольких циклов.

Если сбой был единичным, то бить тревогу рано, а можно пока и на тормозах спустить, а уже при рецидиве разбираться детальнее.

ilonka 31-03-2008 23:20 771991

в общем найти папку все усилия были бесполезными, я не смогла ее ни через Найти ни через Выполнить открыть. но в настройках стоит галочка записыать в системный журнал, что бы это могло значить?????

ilonka 31-03-2008 23:35 772003

после тестирования этим диском дальше что нужно делать?

Blast 01-04-2008 09:15 772142

Цитата:

Цитата ilonka
что бы это могло значить? »

Цитата:

Цитата Blast
Если папки нет или она пуста, то система при сбое не успела записать дамп памяти в файл »

Цитата:

Цитата ilonka
после тестирования этим диском дальше что нужно делать? »

при наличии ошибок памяти думать над ее заменой, при отсутствии
Цитата:

Цитата Blast
Если сбой был единичным, то бить тревогу рано, а можно пока и на тормозах спустить, а уже при рецидиве разбираться детальнее. »


ilonka 02-04-2008 21:45 773412

так вот, рецидивы уже раза 3 были, комп стал тяжело загружаться

Blast 02-04-2008 22:53 773473

так вот,
Цитата:

Цитата Blast
при наличии ошибок памяти думать над ее заменой »

И выполните эти инструкции

Илона 03-04-2008 02:10 773561

Вложений: 1
вот мои логи сканирования

Pili 03-04-2008 12:37 773754

Илона, В меню AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить»
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\cscdll.dll','');
 QuarantineFile('C:\Program Files\uTorrent [tfile.ru]\utorrent.exe','');
 QuarantineFile('C:\Program Files\Trident Software\Pragma\prestart.exe','');
 QuarantineFile('C:\WINDOWS\system32\gptext.dll','');
 DeleteFile('C:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ.
Сделайте доп. логи с помощью утилиты Deckard's System Scanner. Скачайте, закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из main.txt и extra.txt и вставьте (Ctrl+V) скопированный текст из main.txt и extra.txt в окно вашего сообщения.

ilonka 04-04-2008 18:41 774733

большое спасибо за помощь!комп просканировала, но на всякий случай еще и пандой, каспером, нодом и dr/ web))) нашлось кучу врусов (кстати какой то вредный autorun.inf, который в автозагрузке оказался судя по всему) все полечилось. пока никаких синих экранов нет. будем надеяться что и не будет. еще раз спасибо :)

а радмин пришлось таки удалить. судя по тому как синие экраны начали появляться именно с его присутсвием, и исчезли вместе с ним, то предполагаю, что именно он мог вызвать такое поедение компьютера))

Pili 04-04-2008 18:54 774743

ilonka, жаль карантин не прислали, похоже отностительно новые зловреды были (могли и остаться), рекомендую выложить логи после чистки антивирусами по этим правилам, предварительную проверку антивирусам можно уже пропустить.
Чистого вам интернета и советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.

Parim 08-04-2008 09:45 777219

У меня такой вопрос, опять таки касается этой ошибки 0xc000021a. Только у меня бсод пишет несолько другое попытаюсь процитировать.
Stop : 0xc000021a {
}не понятные иероглифы :).......
.................................................. Session Manager Initialization опять иероглифы 0xc000026c (0x00000000 0x00000000) иероглифы и все, точка. И это возникает при установки Винды, то есть, на первых шагах установки, выбираю раздел, форматирую его в нтфс все копируется без ошибок, перегружается комп, в окне, как при проверке диска пишет следующее: Setup is beining restarted.... ну и уже после этого бсод с такой надписью. Надеюсь на помощь более знающих людей. Заранее спасибо.

Blast 08-04-2008 09:52 777221

Parim, начните с проверки диска, например MHDD, попробуйте заменить шлейфы, сменить дистрибутив, убрать, если есть, разгон

Parim 08-04-2008 10:48 777240

Blast, Я прогонял диск MHDD два раза, он мне показал только 4 блока но 50 мс, остольное 3 и 10 мс. Ставил другой диск с предустановленной Виндой, нормально запустилась, даже драйвера ставила на железо, ставлю опять таки тот диск, с которым не грузиться, и опять тоже самое. Диск снимал цеплял к нормальному компу, все в идеале показывает и работает, копируется и т.д. Память тоже тестил MemTest86+. И ещё что характерно, перед тем как вылезти бсод, слышен такой щелчок, как-будто от диска отключили питание... питание тоже проверял, опять таки, с другим диском ничего такого не слышно и не происходит.

Blast 08-04-2008 10:59 777249

шлейфы, кабели питания на диск, разъем на самом диске, БП?

Parim 08-04-2008 11:11 777259

Blast, Забыл сказать, диск Sata. На те же кабели питания и шлейфы цеплял диск другой, все в идеале работает. А диск с которым не работает, цеплял к другому компу, работает все исправно. Блок питания тоже ставил другой, эффект тот же самый. БП стоит на 380 ВТ, мамка ASUS M2N-SLI Deluxe. BIOS и сбрасывал, и по дефолту все выстовлял. Уже и не знаю что с ним делать. :(

Да ещё, на диске два разъема под питание, сата и обычное, подключал и так и этак, результат один и тот же...

Lexx_ 19-04-2008 18:39 784929

Stop: c000021a, Подскажите как решить
 
Добрый день уважаемые!!!
Весь инет облазил (ну на сколько я могу судить), и никак не могу решить проблему.
Есть компутер Acer Aspire T180 (не ноут), система бла заражена вирусами разных разновидностей, после лечения как нистранно оказалась грузиться ось.
Стоит Винда ХП со вторым серпаком, доходит до экрана приветствия и на перезагрузку.
Отключил авто перезагрузку при сбоях он показал ошибку:
stop: c000021a {
} ироглифы не понятные Session Manager Initialization 0xc0000034 (0x0, 0x0)
В чем проблема никак не воткну :(
21а встерчается, но там нету именно в паре с 34й подскажите у кого какие мысли есть.
Заранее благодарен!!!

Lexx_ 19-04-2008 20:00 784987

Не уже ли, нет ни у кого мыслей по поводу решения проблемы? :(
Хотя бы что нибудь, народ!!!!

Blast 19-04-2008 20:04 784990

Lexx_, во-первых читайте тему с начала, с первой страницы
во-вторых отчитаетесь потом какие действия для решения проблемы вы уже предпринимали и к каким результатам они привели
в-третьих Общие правила п. 3.14

Lexx_ 20-04-2008 13:47 785417

Blast, Я конечно согласен с п.3.14, но уже устал и не знаю что делать мне, так что прошу прощения если что не так.
по теме вопроса, все что в данной ветке расписано все перепробовал. Результат полный ноль. В режиме обнавления не могу пройтись нет диска под рукой (дистриб с этой осью, он лицензионный), но есть другие дистрибутивы с данной осью

Blast 20-04-2008 16:05 785501

Цитата:

Цитата Lexx_
все что в данной ветке расписано все перепробовал »

неправда, вы даже не попробовали дать нам дампы памяти если таковые имеются, не сказали к чему тестирование памяти привело, тестирование жесткого диска, не сказали есть ли разгон, перегрев, в порядке ли конденсаторы, шлейфы, в конце концов не то что логов avz и hijackthis, но и даже конфигурации компьютера нет, так что давайте не будем, сотни раз уже проходили - приходит человек, говорит, что "все делал и не помогает", а на самом деле не сделал ничего

Lexx_ 20-04-2008 17:51 785562

Цитата:

Цитата Blast
неправда, вы даже не попробовали дать нам дампы памяти если таковые имеются, не сказали к чему тестирование памяти привело, тестирование жесткого диска, не сказали есть ли разгон, перегрев, в порядке ли конденсаторы, шлейфы, в конце концов не то что логов avz и hijackthis, но и даже конфигурации компьютера нет, так что давайте не будем, сотни раз уже проходили - приходит человек, говорит, что "все делал и не помогает", а на самом деле не сделал ничего »

компутер Acer Aspire T180 (не ноут), Дампов он не создает (я так понимаю он даже не успевает загрузить нужный модуль что бы создать дамп), память в норме (это было одно из первых действий до того как полез на форум), БП и все шлейфы тоже проверил еще в начале, разгона нет, перегрева тоже (комп в раскрытом состоянии на соле лежит) хотя конечно надо убедиться термопарой (это сделаю в ближайшее время, наверное завтра) но уж если перегрев бы имел место то я думаю на тестировании памяти это бы отразилось (или я в чем то заблуждаюсь?), винт тоже в номре проверил утелитой от производителя, кондеры тоже все при первом взгляде на комп осматривал не одного вздутого нет . По поводу логов ничего не могу сказать так как комп не загружается вообще т.е. система дохлая. Лечил от вирусов посредством подключения винта к чистому компу.
Дальше писать, про то какие файлы заменял из дистрибутива и т.д.? (думаю смысла нет все выше в ветке написано)
подключил реестр этого компа к рабочему и его почистил (хотя мог что то пропустить, но большую часть во всяком случае почистил как на сайте мелкософтных советовали, если народ скажет где и что надо было подправить то поправлю сразу).
Ну что еще могу сказать по поводу конфига наверное только
AMD Atlon 64 3500+
MB MCP61SM-AM rev.1.0
Две планки по 512 Метров в одноканальном режиме (PC2-4200 NT512T64U88A0BY-37B)
seagate 80Gb sata
AGP GeForce 7300SE 64 MB TC V/D/VO
БП Deltaelectronic 350Вт
Вроде все если что то еще надо знать напиши, добавлю.

Petya V4sechkin 20-04-2008 18:05 785575

Lexx_, попробуйте скопировать в папку \WINDOWS\system32 файлы winlogon.exe, msgina.dll, csrss.exe, csrsrv.dll с чистого компьютера.

Lexx_ 20-04-2008 18:15 785583

Petya V4sechkin, В данной ветке это уже имелось ввиду. Уже пробовал не помагает :(
вот думаю может всю папку сустем32 переписать с чистого компа (ну оставив конечно только папку config)
или нужно еще какие то файлы оставить?
или другие идеи

Народ, а случайно никто не знает процесс загрузки ХРюшки, если я правильно думаю в моем случае процесс обрывается до появления экрана приветствия (logonui.exe), а ядро загружается (полосочка синяя бегает) ntoskrnl.exe. Следовательно нужно узнать что между ними грузиться и на каком этапе это обрывается моно будет вычислить пошаговой замено файлов на рабочии. Если конечно дело не в настройках реестра или еще в чем то :search:

Pili 21-04-2008 16:55 786147

Цитата:

Цитата Lexx_
после лечения как нистранно оказалась грузиться ось. »

Загрузитесь с LiveCD или другого загрузочного диска (напр. BartPE (http://www.nu2.nu/pebuilder/), подключите реестр через загрузку куста,
1. Запустите regedit и выделите раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
Теперь, если к примеру вам нужен параметр
HKLM\SoftWare\Microsoft\Windows NT\Winlogon\Userinit -
это будет:
HKEY_USERS\MyHive\Microsoft\Windows NT\Winlogon\Userinit
закончив редактирование, раздел обязательно нужно выгрузить. Для этого выделите ветку MyHive и выберите в меню программы File - Unload Hive (Файл - Выгрузить куст).
проверьте параметр Userinit, д.б.
Код:

"Userinit"="C:\WINDOWS\system32\userinit.exe,
также посмотреть HKEY_LOCAL_MACHINE\ControlSet???\Control\Session Manager\SubSystems
Параметр: Windows заменить basesirh32 на basesrv - в MyHive ищем Session Manager\SubSystems
Ключу Windows нужно присвоить значение
Код:

%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
Выложите (экспортировать) то что в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
а также в помощь Как восстановить работу системы после повреждения системного реестра, препятствующего запуску Windows XP
В принципе ещё может помочь установка windows в реж. восстановления.

Lexx_ 21-04-2008 17:53 786179

Вложений: 1
Цитата:

Цитата Pili
Загрузитесь с LiveCD или другого загрузочного диска (напр. BartPE (http://www.nu2.nu/pebuilder/), подключите реестр через загрузку куста,
1. Запустите regedit и выделите раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
Теперь, если к примеру вам нужен параметр
HKLM\SoftWare\Microsoft\Windows NT\Winlogon\Userinit -
это будет:
HKEY_USERS\MyHive\Microsoft\Windows NT\Winlogon\Userinit
закончив редактирование, раздел обязательно нужно выгрузить. Для этого выделите ветку MyHive и выберите в меню программы File - Unload Hive (Файл - Выгрузить куст).
проверьте параметр Userinit, д.б.
Код:
"Userinit"="C:\WINDOWS\system32\userinit.exe, »

Это я уже делал. Не помогло.
Цитата:

Цитата Pili
также посмотреть HKEY_LOCAL_MACHINE\ControlSet???\Control\Session Manager\SubSystems
Параметр: Windows заменить basesirh32 на basesrv - в MyHive ищем Session Manager\SubSystems
Ключу Windows нужно присвоить значение
Код:
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 »

Это только что проверил, все в норме как ты написал.
Цитата:

Цитата Pili
Выложите (экспортировать) то что в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon »

Файл прикрепил.
Цитата:

Цитата Pili
а также в помощь Как восстановить работу системы после повреждения системного реестра, препятствующего запуску Windows XP »

Изучаю, сейчас как дочитаю непременно попробую.
Цитата:

Цитата Pili
В принципе ещё может помочь установка windows в реж. восстановления. »

Я уже писал, что в режиме обновления пройтись нет возможности ввиду отсутствия оригинального диска.

Lexx_ 21-04-2008 18:20 786194

Pili, Думаю можно обросить ошибки с реестром. Прочитав тот документ который ты посоветовал, попробЫвал не помогло. Могу сделать предположение ввиду того что контрольных точек нету и востановление реестра системы из каталога repair должно было привести компьютер в исходное состояние после установки системы (это было указано в документе от Мелкософтных на который ты меня отправлял), то реестр тут не причем. т.е. я так понимаю дело в каких то системных файлах поврежденных, но вот в каких именно непонятно.
Сейчас попробую копирнуть папку system32 с чистой рабочей системы оставив только папку config. об итогах отпишу дополнительно.
Все пошел эксперементировать.
Будут мысли еще пишите.

Pili 21-04-2008 18:26 786198

Вложений: 1
Lexx_, ничего подозрительного по winlogon.reg не вижу, попробуйте ещё заменить userinit.exe (взять c др. компьютера)
можно ещё попробовать старт сервисов выставить по умолчанию (прикреплено)
лог антивируса сохранился?

Lexx_ 22-04-2008 08:47 786481

Pili, Замена userinit.exe ничего не дает тоже, я пробЫвал вместе с заменой winlogon.exe, msgina.dll, csrss.exe, csrsrv.dll. К сожалению не думал что ситуация повернется именно так, поэтому лог антивируса не сохранял. По поводу сервисов по дефолту, попробую, но что то мне подсказывает не поможет.
К стати пробовал заменить всю папку system32 с чистого компа, кроме папки config, и вот оно, долгожданный экран приветствия все таки показался, но дальше последовало глухое зависание компа (экран приветситвия висел минут 10 больше я не выдержал выключил)
Так же пробЫвал заменить по отдельности и вместе все файлы (*.dll и *.exe) в папке system32 не помогло. комп либо перестовала даже синия полосочка бегать либо ничего не изменялось, экран приветствия не появлялся, а вместо него все тот же знакомый синий экран. :(

Pili 22-04-2008 09:55 786503

Цитата:

Цитата Lexx_
долгожданный экран приветствия все таки показался, »

А в безопасном режиме? Антивирус какой был? В папку quarantine из вирусов ничего не попало?
Имхо, всё таки стоит поискать установочный диск и попробовать установку в реж. восстановления.

Lexx_ 22-04-2008 17:50 786916

Pili, В безопасном тоже самое, анивирь др.Веб был карантин пустой. Согласен по поводу установочного диска. Но сегодня на сайте Мелкософтных кое чо нашел на английском языке, теплится надежда, сейчас попробую если не получиться придется дистриб добывать.

Lexx_ 23-04-2008 20:48 787763

Цитата:

Цитата Pili
можно ещё попробовать старт сервисов выставить по умолчанию (прикреплено) »

Я попробЫвал сделать сервисы по дефолту, система конечно не загрузилась, но номер ошибки изменился, теперь синий экран:
stop 0x67 (0x1,0x8,0xc0...35,0x0)

Pili 23-04-2008 21:55 787809

Lexx_, ещё можно попробовать посмотреть логи evt этой системы в C:\WINDOWS\system32\config\ на др. машине и ещё м.б C:\WINDOWS\security\logs\winlogon.log и проанализировать дампы (если создаются) в C:\WINDOWS\Minidump
по ошибке 0x67 - " STOP 0x00000067" Error Message When You Attempt to Start Windows

Lexx_ 24-04-2008 19:22 788480

Pili,
Цитата:

Цитата Pili
C:\WINDOWS\security\logs\winlogon.log и проанализировать дампы (если создаются) в C:\WINDOWS\Minidump »

Ничего такого нету.
Цитата:

Цитата Pili
можно попробовать посмотреть логи evt »

Как это можно сделать я не знаю, на всякий случай скопировал файлы для анализа.

Pili 25-04-2008 08:24 788793

В оснастке Просмотр событий В оснастке см тут, ещё тут или др. аналогичной утилитой
кстати в реестре HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems
Параметр: Windows.
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

ControlSet??? все были просмотрены (??? - это 001 и т.д., в т.ч. и CurrentControlSet) - загружать нужно файл SYSTEM, т.е это будет MyHive\ControlSet???\Control\Session Manager\SubSystems

Lexx_ 28-04-2008 18:24 790971

Цитата:

Цитата Pili
Параметр: Windows.
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
ControlSet??? все были просмотрены (??? - это 001 и т.д., в т.ч. и CurrentControlSet) - загружать нужно файл SYSTEM, т.е это будет MyHive\ControlSet???\Control\Session Manager\SubSystems »

Это все было проверено. Вообщем я не выдержал, вставил диск и в режиме восстановления восстановил винду. Теперь все работает. Спасибо за помощь.
З.Ы. Комп не мой, так бы я докопался до истны, в чем же там все таки была загвоздка.
Всем кто помогал огромное спасибо!!!

migel_777mix 31-05-2008 09:28 814997

любые попытки загрузиться по F8 приводят к ошибке
 
ОС: Windows XP SP 2 мать Albatron PX915-DV intel (R)Celeron(R) CPU 2.53GHz память DDR2(512)
Проблема: Невозможно загрузить систему ни в одном из режимов.
любые попытки загрузиться по F8 приводят к ошибке
STOP: c000021a { } (кракозябры) Windows Logon Process (опять кракозябры) 0xс0000096 (0x00000000 0x00000000).
(опять кракозябры)

Предшествующие действия(должно помочь):видна загрузилась 1час сидедел только в инете никуда больше не лазил не че не открывал не че не устанавливал и вдруг внезапно вылазит сообщение-предупреждение (в нижнем правом углу возле часов всплыло окошко с предупреждением) фаил диск с/windows/...(непомню) поврежден установите программу....(непомню)... непомню - потомучто нажал чтоб прочитать сообщение а оно закрылось еще часов 5 комп влючен был и работал нормально потом я я выключил его ...все на утро после нового запуска любые попытки загрузиться по F8 приводят к ошибке

знаю будете злиться на меня ну подскажите 1 вариант только который обязательно мне поможет оживить винду

P.S .Сразу скажу с драйверами все нормально обновление винды отключено было. стоит вторая винда с железом и памятью все впорядке программы и драйвера нормальные в них проблемы не может быть!все работает!!!и тем более не изменял права доступа
помогите плиз лазил через поиск не нашел решения последний выход обратиться к вам.!!!!

ackerman2007 08-06-2008 11:48 821338

в общем недавно комп начал вылетать в такую синьку при перезагрузке:

почитал статью Error message when you restart a computer that is running Windows XP Professional: "Stop 0xC000021A", решил скачать хотфикс, ввел e-mail, получил ссылку, скачал. захотел поставить - говорит что у меня уже новее все. принудительно скопировал библиотеку из хотфикса (подчистил dllcache, старую переименовал в userenv.bak), перезагрузился и решил попробовать. для проверки 5 раз перезагрузился и синего экрана не было. и этот глюк у меня произошел при установленном SP3.

gsergei 13-06-2008 22:50 825441

Blast, здравствуйте, обращаюсь к вам, так как вы дали ссылку (Программа GoBack вызывает ошибку STOP C000021a) на проблему совпадающую по описанию с моей за исключением того, что GoBack никогда не стоял на моём компе.

Я получаю следующее сообщение: "autochk programm not found. skipping AUTOCHEK" с последующей перезагрузкой и так без конца. Комп не грузится ни в одном из режимов меню из F8 всегда всё заканчивается сообщением и перезагрузкой. Только через меню F8 Disable automatic restart on system failure удалось получить следующую информацию:

STOP: c000021a fatal System Error. The session manager Initialization system process terminated unexpectedly with status of 0xc000003a (0x00000000 0x00000000)
The system has been shut down

Blast 13-06-2008 22:52 825443

gsergei, вам бы загрузиться с установочного диска в консоль восстановления и проверить там диск командой chkdsk /f /r

gsergei 13-06-2008 23:01 825455

Blast, спасибо, завтра обязательно попробую, сегодня не успею переустановить харддрайв с одной системы на другую. Не могли вы бы сказать, чего ждать, хотя бы примерно какие возможны варианты и как мне действовать

Blast 13-06-2008 23:24 825475

еще здесь почитайте: [решено] Ошибка при загрузке: "...Autochk.exe program not found - skipping AUTOC HECK и до кучи здесь: [решено] Как добавить ключ реестра, при условии что винда не загружается?

Котяра 13-06-2008 23:54 825493

Цитата:

Цитата gsergei
STOP: c000021a fatal System Error. The session manager Initialization system process terminated unexpectedly with status of 0xc000003a (0x00000000 0x00000000)
The system has been shut down »

Это значит, что процесс smss.exe был завершен неожиданно.
Такая ошибка выводится, если smss.exe (session manager) не проработал 5 сек после запуска.
Session manager - важный процесс Windows, стартующий первым.
Причиной может быть искажение параметра BootExecute в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager (он задает опции проверки диска).
Такая ошибка означает крах либо smss.exe, либо winlogon.exe. В данном случае речь идет о smss.exe.
Поиск по сайту Microsoft
Вот некоторые ссылки:
Программа GoBack вызывает ошибку STOP C000021a
Сообщение об ошибке: «Стоп c000021a {Неустранимая системная ошибка} Непредвиденное завершение системного процесса запуска диспетчера сеанса»
Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A»
Скорее всего, первые две ссылки, т.к. в третьей про Winlogon и Csrss.

Либо неправильный параметр PendingFileRenameOperations в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager.
Советую почитать ссылку, вместо "параллельная установка" читать "загрузиться с диска Windows PE или в другой копии Windows" :)

gsergei 14-06-2008 13:10 825760

Blast, всё сделал как вы и сказали, только вот chkdsk /f /r параметра /f нет - пишет несуществующий параметр вместо него есть /р - check even if the drive is not flagged dirty. После проверки chkdsk написал, что нашёл и исправил одну или несколько ошибок. После перезагрузки результат тот же: сообщение autochk programm not found skipping AUTOCHECK и происходит перезагруз

Blast 14-06-2008 13:13 825763

gsergei, а в реестре этой системы пробовали менять параметры, которые по ссылке выше указаны?

gsergei 14-06-2008 13:18 825768

Blast, тут так много ссылок... вашего поста или поста Котяра, уточните пожадуйста. ПС. система с проблемой не запускается вообще (только до лога ХР с полосой загрузки внизу) + я не очень силён в регистре. Что мне делать подсоединить грохнутый винд к рабочему и вручную что-то менять?

Blast, вы про этот ключ? Как его запустить?
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,00,61,00,75,00,74,00,6 f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00

Blast 14-06-2008 13:20 825770

из этой темы: [решено] Ошибка при загрузке: "...Autochk.exe program not found - skipping AUTOC HECK
Цитата:

Цитата gsergei
подсоединить грохнутый винд к рабочему и вручную что-то менять? »

ага, так как тут написано

gsergei 14-06-2008 13:29 825782

Blast,

С другой винды в
1.regedit
2."Загрузить куст" - файл с ключом через FILE\IMPORT?
3.отредактировать - чего редактировать?
4. "Выгрузить куст" - через FILE\EXPORT?

Blast 14-06-2008 13:34 825792

Цитата:

Цитата gsergei
файл с ключом через FILE\IMPORT? »

нет, в меню Файл есть пункт Загрузить куст
Цитата:

Цитата gsergei
чего редактировать? »

того, что указано по ссылке выше, дважды давал уже
Цитата:

Цитата gsergei
через FILE\EXPORT? »

опять нет

gsergei 14-06-2008 14:09 825813

Цитата:

Цитата Blast
нет, в меню Файл есть пункт Загрузить куст »


Файл с вашим ключом сделал с t.reg поместил на повреждённый винд в корневой каталог - запустил и получил сообщение: Cannot import E:\t.reg The specified file is not a registry script. You can only import binary registry files from within the registry editor

запустил regedit
Загрузить куст на английском это Load/unload Hive? у меня эти опции не активны (серым цветом). Я что-то не так делаю?

Blast 14-06-2008 14:17 825816

Цитата:

Цитата gsergei
поместил на повреждённый винд в корневой каталог - запустил »

мда.. ну и как вы думаете, запустив слияние файла реестра в какую систему он пропишется? в ту, которая не запущена? это волшебство должно какое-то произойти
руками редактируйте, а не импорты никакие
Цитата:

Цитата gsergei
на английском это Load/unload Hive? »

да
Цитата:

Цитата gsergei
у меня эти опции не активны »

становитесь на раздел HKEY_LOCAL_MACHINE сначала

gsergei 14-06-2008 14:33 825827

Blast, встал на раздел HKEY_LOCAL_MACHINE указал путь к файлу с ключом. Запрашивает название ключа key name: ввожу BootExecute или другое пишет ошибка при загрузке куста

Я не понимаю, если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды?

Я уже говорил, что не силён в редактировании реестра, но очень хотелось бы решить эту проблему.

Blast 14-06-2008 16:59 825987

Цитата:

Цитата gsergei
если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды? »

ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы?

Введение: описание реестра Windows

Создание резервной копии, редактирование и восстановление реестра

Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще...
Описание консоли восстановления Windows XP

Установка и использование консоли восстановления в Windows XP

Включение автоматического входа администратора в систему при использовании консоли восстановления

gsergei 14-06-2008 17:12 826002

Цитата:

Цитата Blast
Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще... »

Я всё сделал как опиано было у вас. и в "Описание консоли восстановления Windows XP" я вам даже про ключи написал, что нет такого ключа /f

Цитата:

Цитата Blast
ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы? »

зачем же тогда редактировать реестр "здоровой" системы?

gsergei 14-06-2008 18:27 826036

Народ, обьясните пожалуйста ламеру, как можно изменить реестровые записи на грохнувшейся системе (не грузится вообще). Грохнувшуюся систему присоеденил к работающей слейвом. Имею доступ к файлам. А то я совсем запутался в обилее матерьяла и ссылок. Что конкретно должен я сделать. Должен же быть способ кроме FORMAT C: ??????

Котяра 14-06-2008 18:34 826044

gsergei, я точно не знаю, но вроде нужно встать на раздел HKEY_LOCAL_MACHINE в regedit'е, выбрать Загрузить куст, загрузить куст SYSTEM из папки X:\WINDOWS\system32\config (X: диск, который Вы подсоединили
Цитата:

Цитата gsergei
к работающей слейвом »

)
Затем ввести имя ключа (скажем Test). В разделе HKEY_LOCAL_MACHINE\Test искать нужный раздел и делать правку.
Затем выгрузить куст Test.
Но я в этом не сильно разбираюсь...

Вот еще тут

Petya V4sechkin 14-06-2008 18:35 826046

Цитата:

Цитата gsergei
совсем запутался

  1. запустить Regedit
  2. выделить раздел HKEY_LOCAL_MACHINE
  3. меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
  4. задать имя куста, например SYS
  5. зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ)
  6. выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст

gsergei 14-06-2008 22:57 826237

Petya V4sechkin, Котяра,

Спасибо вам большое - теперь всё понятно, чего куда вставлять и что редактировать.
правда я решил свою проблему через REPAIR с установочного диска ХР т.е. переустановкой ХР поверх рухновшего и этого оказалось достаточно. ХР загружается и работает без проблем. После того, как получил доступ к логам антивирусника картина прояснилась ещё больше... Всему виной оказался антивирус, поместивший следующие файлы из C:\WINDOWS\System32\Drivers\ в карантин

wdica.sys
tdtcp.sys
tdpipe.sys
sfloppy.sys
rdpwd.sys
pdframe.sys
pdrframe.sys
pdreli.sys
pdcomp.sys
pcidump.sys
parvdm.sys
null.sys
ndis.sys
modem.sys
mnmdd.sys
lbrtfdc.sys
i2omgmt.sys
Fips.sys
changer.sys
cdaudio.sys
beep.sys

Резюме - неправильное лечение антивирусником привело к сбою в системе. Установка поверх(Repair) помогло.

Спасибо Blast, за то, что мучился со мной.

Котяра 15-06-2008 23:39 826844

Для справки всем скажу, что, как написано в Интернете, ошибка Windows Logon Process может быть вызвана повреждением системных DLL. см. тут и тут

Котяра 16-06-2008 00:00 826855

Вот полезная информация:

с000021a - ошибка системного процесса. Она возникает, если Winlogon.exe (Windows Logon Process) или Csrss.exe* закрыты внезапно. Также встречается другой вариант этой ошибки, оповещающий о завершении Smss.exe (Session manager initialization) при загрузке.
Общий вид ошибки:
Код:

STOP: c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000034 (0x00000000 0x0000000)
Произведено завершение работы системы.

Код:

STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000034 (0x00000000 0x0000000)
The system has been shutdown.

Код:

Стоп c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием 0xc0000017 (0x00000000, 0x0000000). Произведено завершение работы системы.

Код:

Stop c000021a {Fatal System Error}
The session manager initialization system process terminated unexpectedly with a status of 0xc0000017 (0x00000000, 0x0000000) The system has been shut down.

Однако в русской версии Windows есть ошибка, выводящая "кракозябры" вместо всего кроме "Windows Logon Process" и кодов.
Вот ссылки:
Программа GoBack вызывает ошибку STOP C000021a
Сообщение об ошибке: «Стоп c000021a {Неустранимая системная ошибка} Непредвиденное завершение системного процесса запуска диспетчера сеанса»
Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A»
Их можно найти на сайте Microsoft.
Алгоритм решения таков:
Если ошибка о процессе Session manager initialization:
Делать, подключив диск к другому ПК (возможно, работает из-под Windows PE):
Цитата:

Цитата Petya V4sechkin
# запустить Regedit
# выделить раздел HKEY_LOCAL_MACHINE
# меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
# задать имя куста, например SYS
# зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ)
# выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст »

Таким же способом удалить параметр PendingFileRenameOperations.
Если ошибка о процессе Windows Logon Process:
Тут ясного алгоритма нет. Такая ошибка может быть вызвана активацией Windows с помощью программы взлома, изменяющей licdll.dll и winlogon.exe. В таком случае необходимо восстановить правильную версию winlogon.exe с помощью Консоли восстановления. Либо повреждение системных библиотек - в Интернете есть совет восстановить файл Gdi32.dll и другие файлы.
Также данная ошибка может быть следствием установки неправильной библиотеки GINA - по умолчанию эту функцию исполняет системный компонент msgina.dll. Прикладные программы (и некоторые вирусы) заменяют этот файл. GINA отвечает за многие функции входа и выхода из системы.
Путь к библиотеке GINA содержится в параметре реестра GinaDll, который находится в разделе
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Еще одна причина - некорректные Winlogon notification package. Это DLL-библиотеки подключаемые к winlogon.exe.
Они прописаны в реестре в виде подразделов раздела
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Внимание! Некоторые Winlogon notification package обеспечивают работу систему! Их удаление может привести к неработоспособности операционной системы
* - в Интернете встречается информация о том, что эта ошибка появляется при сбое csrss.exe. На деле Windows XP SP2 извещает об этом "полноценным" синим экраном на английском языке (сам проверял в Virtual PC :) ).

ackerman2007 08-07-2008 13:19 845706

в общем меня этот синий экран достал. сегодня перезагружал машину - вылетел в этот синий экран. как я понял, у меня вылетает winlogon.exe (скрин уже давал). крякозябры, из которых удается разобрать c000021a и Windows Logon Process. в чем может быть дело даже не понимаю. никаких активаторов (которые патчат licdll и winlogon) не применял, как и собственно самих активаторов. диск, с которого я ставил Windows, является копией лицензионной корпоративной версии, так что это сразу отпадает. в событих после синего экрана никаких записей - по этой теме все чисто. сейчас включил Dr. Watson'а, перезагружал 5 раз - синего экрана нет. ну ладно, посмотрим что дальше будет.

Котяра 08-07-2008 14:45 845780

Цитата:

Цитата ackerman2007
в общем меня этот синий экран достал. сегодня перезагружал машину - вылетел в этот синий экран. как я понял, у меня вылетает winlogon.exe (скрин уже давал). крякозябры, из которых удается разобрать c000021a и Windows Logon Process. в чем может быть дело даже не понимаю. никаких активаторов (которые патчат licdll и winlogon) не применял, как и собственно самих активаторов. диск, с которого я ставил Windows, является копией лицензионной корпоративной версии, так что это сразу отпадает. в событих после синего экрана никаких записей - по этой теме все чисто. сейчас включил Dr. Watson'а, перезагружал 5 раз - синего экрана нет. ну ладно, посмотрим что дальше будет. »

ackerman2007, Ничего с winlogon-ом не делали? Используете трансформ-паки? Не используете альтернативные методы входа в систему (по электронному ключу)?

ackerman2007 08-07-2008 15:39 845836

Котяра, ничего не делал. трансформ-паков никаких (разве что WinStyle, но раньше ведь чистая система стояла). что еще за метод входа в систему такой? я без понятия даже что это. все стандартно. к тому же ставил отдельно систему с пакетом WinStyle, полностью удалив предыдущую.

Котяра 08-07-2008 15:50 845844

Цитата:

Цитата ackerman2007
Котяра, ничего не делал. трансформ-паков никаких (разве что WinStyle, но раньше ведь чистая система стояла). что еще за метод входа в систему такой? я без понятия даже что это. все стандартно. к тому же ставил отдельно систему с пакетом WinStyle, полностью удалив предыдущую. »

ackerman2007, какого значение ключа реестра GinaDll в разделе
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
?

ackerman2007 08-07-2008 16:15 845859

Котяра, нет там такого параметра. чудеса творятся. сегодня больше синих экранов не было.

Котяра 08-07-2008 16:29 845872

Цитата:

Цитата ackerman2007
Котяра, нет там такого параметра. чудеса творятся. сегодня больше синих экранов не было. »

Значит все ОК. Используется msgina.dll :)

Котяра 09-07-2008 21:46 847231

Кстати, список безопасных Winlogon notification package:
crypt32chain, cryptnet, cscdll, ScCertProp, Schedule, sclgntfy, SensLogn, termsrv, wlballoon
Остальные могут вызвать оишбку Windows Logon Process-а.
Winlogon notification package - это DLL, работающие в контексте процесса winlogon.exe. Если одна из них вызывает сбой, winlogon.exe будет закрыт и на экране появится сообщение об ошибке winlogon.exe или Windows Logon Process.
Все такие библиотеки перечислены:
Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

ackerman2007 10-07-2008 10:34 847572

Котяра, а где можно посмотреть, какие Winlogon notification packages используются?

Котяра 10-07-2008 13:36 847703

Цитата:

Цитата ackerman2007
Котяра, а где можно посмотреть, какие Winlogon notification packages используются? »

ackerman2007, читайте обновленный информационный пост

ackerman2007 10-07-2008 16:34 847879

Котяра, нет, лишних Winlogon notification package'ов не обнаружено. разве что dimsntfy и klogon - но первый оказался библиотекой от MS, а второй пишет строчку на странице приветсвия "Kaspersky Internet Security". ну в общем как только отладчик включил, так BSoD сразу исчез. испугался наверное :) так что праздную, проблема решена :yahoo:

Котяра 13-07-2008 23:09 850597

Цитата:

Цитата ackerman2007
ну в общем как только отладчик включил, так BSoD сразу исчез. испугался наверное так что праздную, проблема решена »

Больше BSOD не появлялся?

Котяра 13-07-2008 23:57 850621

Сегодня видел этот синий экран после некорректной попытки установки ResPatch на "живую" систему. Появлялся после бутскрина. К счастью, это было на виртуальной машине...

дрюня 03-09-2008 17:29 890224

stop: c000021a {Fatal System Error}
 
Доброго времени суток всем. У меня ноут CPU Mobile AMD Turion 64 MK-36, 2000MHz(10x200), системная плата Acer Acpire 5100, Чипсет системной платы ATI Radeon Xpress 200M/1100M/1150M, AMD Hammer, Системная память 2432 Мб (DDR2 SDRAM). Сстема начала выдавать сбои, попытался востановить с аварийного диска, вставляю диск перезагружаю, чёрный экран в низу как и положенно шкала загрузки утилиты востановления, затем моргнет загрузка Windows с флагом, потом тишина и синий экран :
stop: c000021a {Fatal System Error}
The windows logon process system proctss terminated ubexpectedly with a status of 0x0000080 (0x00000000 0x00000000).
The system has been shut down.
Раньше этим диском пользовался - проблем небыло

a-shin 08-11-2008 20:19 947223

Здравствуйте.
Столкнулся с таким вариантом.
c000021a ... иероглифы... Windows Logon Process ... иероглифы... 0xc0000135 (0x00000000 0x00000000)
Конфигурацию см в профиле
Из всевозможных найденых вариантов ничего не помогло.
Но проблему решил.
Беда оказалась в повреждении ws2_32.dll
Загрузившись с Winternals ERD Commander 2008 скриншот
Просмотрев журнал событий.
Восстановил ws2_32.dll из резервной копии.
-----------
Если кому-нибудь поможет то буду рад
Желаю удачи.

Котяра 11-11-2008 18:16 949738

Цитата:

Цитата a-shin
0xc0000135 »

Этот код ошибки вроде бы означает - DLL не найдена.
Цитата:

Цитата a-shin
Windows Logon Process »

Это winlogon.exe.
Сейчас ради любопытства залез просмотрщиком Far-а в файл winlogon.exe и поискал строку ws2_32. Нашел такой текст

Есть предположение, что данные библиотеки нужны для работы winlogon.exe.
Цитата:

Цитата a-shin
Восстановил ws2_32.dll из резервной копии. »

a-shin, как Вы поняли, что восстанавливать надо его? Что-то было в журнале событий?

a-shin 12-11-2008 16:51 950711

Цитата:

Цитата Котяра
Что-то было в журнале событий? »

Да именно о том,что изменён ws2_32.dll и была запись в журнале Перед последним выключением,
Но т.к это сообщение было в момент выключения, то оно осталось без внимания.
Узнал об этом от пользователя уже после того как исправил. :)

kalion-kill 26-11-2008 17:27 964303

система не создает домпов!что тогда делать?

Котяра 04-12-2008 14:27 972164

Цитата:

Цитата kalion-kill
система не создает домпов!что тогда делать? »

При ошибке c000021a?

davvol 06-01-2009 00:34 998362

Вложений: 1
Добрый вечер!
Возникла схожая проблема, но с немного другим кодом ошибки.
У меня древний ноут, на котором XP SP1, и решил я установить SP2 через Win Upgrade.
Затянул, установил, просит перезагрузку, после перезагрузки выходит ошибка:
STOP:_c000021a_{
} *каракули* Windows Logon Process
*каракули* 0xc0000080 (0x00000000_0x00000000).
*каракули*

ни загрузка последней рабочей конфигурации, ни восстановление с контрольной точки в безопасном режиме не помогло.
Прикладываю к письму три файла логов как указывалось в руководстве.
Есть ли способ спасти систему без тотальной переустановки?

Котяра 09-01-2009 00:01 1001015

davvol, как Вы сделали три файла логов? Из безопасного режима?
Система пиратская? Вопрос не по теме законности, просто на пиратских файлах
Цитата:

Цитата davvol
Windows Logon Process »

может быть пропатчен (изменен).
Запустите этот файл (скачать файл можно с http://slil.ru/26519061) из безопасного режима. В папке с ним появятся файлы GinaDll_reg (GinaDll_reg.txt) и Packages_reg (Packages_reg.txt). Выложите их (или их содержание - это текстовые файлы) сюда.

davvol 11-01-2009 00:07 1003294

По инструкции все запустил и сделал:)
Система лицензионная, именно по этому я решил воспользоваться вин апгрейд через сервер микрософта.
В любом случае я уже снес ту систему и поставил все заново.
Но спасибо за ответ:)

Котяра 11-01-2009 14:16 1003684

davvol, вообще тот файл создает файлы с параметром GinaDLL из раздела HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, а также разделом HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify в реестре. Первый параметр должен быть равен msgina.dll, либо не существовать (его изменяют программы типа входа в компьютер по всяким смарт-картам, либо украшатели логонскрина), а вот в разделе Notify не должно быть подразделов с именами arm32reg, winsys2freg и т.д. Но там есть и системные, типа cscdll и т.д.
P.S. Если ошибка C0000021A не вылазит, параметры в реестре не трогать без необходимости!

DeadHead 11-01-2009 18:21 1003938

Не могу поставить ни одну из версий Vista ( даже Windows 7 )
 
Вложений: 1
Извините может и не туда, но у меня вот какая проблема ...

вобщем ставиться хп любая нормально, а при попытке установить что то из вист комп выдает ошибку с0000021а

я уже незнаю что делать, грешил на память ( у меня гиговая и на пол ) вынимал по одной и на каждой пробовал ставить и на веник ( у меня два самсунга, один на 160, второй на 320 ) тоже ничего не дало

Конфиг компа :


Компьютер
Тип компьютера Однопроцессорный компьютер с ACPI
Операционная система Microsoft Windows XP Professional
Пакет обновления ОС Service Pack 3
Internet Explorer 7.0.5730.13 (IE 7.0)
DirectX 4.09.00.0904 (DirectX 9.0c)
Имя компьютера MICROSOF-7A96A1
Имя пользователя Администратор
Вход в домен MICROSOF-7A96A1
Дата / Время 2009-01-11 / 17:18

Системная плата
Тип ЦП AMD Sempron, 1600 MHz (8 x 200) 3000+
Системная плата MSI K9NGM (MS-7252) (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Video, LAN)
Чипсет системной платы nVIDIA GeForce 6100, AMD Hammer
Системная память 1520 Мб (DDR2-667 DDR2 SDRAM)
DIMM1: A-Data 512 Мб DDR2-667 DDR2 SDRAM (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) (3-3-3-9 @ 200 МГц)
DIMM3: Hynix HYMP512U64EP8-Y5 1 Гб DDR2-667 DDR2 SDRAM (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) (3-3-3-9 @ 200 МГц)
Тип BIOS AMI (07/24/06)
Коммуникационный порт Последовательный порт (COM1)
Коммуникационный порт Порт принтера (LPT1)

Дисплей
Видеоадаптер NVIDIA GeForce 6100 (128 Мб)
3D-акселератор nVIDIA GeForce 6100
Монитор Samsung SyncMaster 740N [17" LCD] (HMELB12381)

Мультимедиа
Звуковой адаптер Realtek ALC883 @ nVIDIA nForce 410 (MCP51) - High Definition Audio Controller

Хранение данных
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Контроллер IDE Стандартный двухканальный контроллер PCI IDE
Дисковый накопитель SAMSUNG HD160HJ (160 Гб, 7200 RPM, SATA-II)
Дисковый накопитель SAMSUNG HD321KJ (320 Гб, 7200 RPM, SATA-II)
Оптический накопитель LITE-ON DVDRW LH-18A1P (DVD+R9:8x, DVD-R9:8x, DVD+RW:18x/8x, DVD-RW:18x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
Статус SMART жёстких дисков OK

Разделы
C: (NTFS) 18243 Мб (12911 Мб свободно)
D: (NTFS) 139.3 Гб (30.5 Гб свободно)
E: (NTFS) 10001 Мб (9770 Мб свободно)
F: (NTFS) 195.3 Гб (10.9 Гб свободно)
G: (NTFS) 87000 Мб (787 Мб свободно)
Общий объём 447.1 Гб (64.4 Гб свободно)

Ввод
Клавиатура Стандартная (101/102 клавиши) или клавиатура PS/2 Microsoft Natural
Мышь Microsoft PS/2 мышь

Сеть

Первичный адрес IP 192.168.1.33
Первичный адрес MAC 00-16-17-9F-C6-67
Сетевой адаптер NVIDIA nForce Networking Controller (192.168.1.33)
Сетевой адаптер VMware Virtual Ethernet Adapter for VMnet8 (192.168.81.1)
Сетевой адаптер WAN (PPP/SLIP) Interface (93.85.68.196)
Модем D-Link DFM-562IS HSFi PCI Modem


DMI
DMI поставщик BIOS American Megatrends Inc.
DMI версия BIOS 080013
DMI производитель системы MSI
DMI система MS-7252
DMI системная версия 1.1
DMI системный серийный номер To Be Filled By O.E.M.
DMI системный UUID 00020003-00040005-00060007-00080009
DMI производитель системной платы MSI
DMI системная плата MS-7252
DMI версия системной платы 1.1
DMI серийный номер системной платы To be filled by O.E.M.
DMI производитель шасси To Be Filled By O.E.M.
DMI версия шасси To Be Filled By O.E.M.
DMI серийный номер шасси To Be Filled By O.E.M.
DMI Asset-тэг шасси To Be Filled By O.E.M.
DMI тип шасси Desktop Case
DMI всего / свободных сокетов памяти 4 / 2


Помогите с проблемкой, я просто уже незнаю что и делать.

Прикрепляю фотку ошибки

Котяра 11-01-2009 19:43 1004030

Цитата:

Цитата DeadHead
вобщем ставиться хп любая нормально, а при попытке установить что то из вист комп выдает ошибку с0000021а »

Чем Вас не устраивает XP?
А по теме: XP работает стабильно? Игры, ресурсоемкое ПО, нагрузочные тесты?
c000021a - это сбой системного процесса, на Windows XP - это диспетчер сеанса (smss.exe) и Windows Logon Process (winlogon.exe), а также Windows Subsystem (csrss.exe). В Вашем сообщении об ошибке упоминается the initial session process, это наверное wininit.exe.
Не ставятся любые диски с Вистой?

В какой момент появляется ошибка?

DeadHead 11-01-2009 20:02 1004053

ну как бы хочеться перейти на висту, игры идут норм, комп при макс нагрузке работает стабильно

пробовал разные версии вист, всегда одна и та же ошибка

Котяра 12-01-2009 15:11 1005036

Цитата:

Цитата DeadHead
ну как бы хочеться перейти на висту, игры идут норм, комп при макс нагрузке работает стабильно
пробовал разные версии вист, всегда одна и та же ошибка »

Почему хочется на Висту?
В какой момент появляется ошибка?
Устанавливаете с форматированием жесткого диска?

DeadHead 12-01-2009 18:38 1005294

хочется потому шо хп уже надоела, да и висте дх 10

ошибка вылетает сразу как только когда вставляешь диск и пробегает полоска внизу Windows is loading files

Котяра 12-01-2009 23:25 1005716

Цитата:

Цитата DeadHead
потому шо хп уже надоела »

Поставьте другую тему оформления.

Цитата:

Цитата DeadHead
ошибка вылетает сразу как только когда вставляешь диск и пробегает полоска внизу Windows is loading files »

DeadHead, Вы форматировали диск? Если да, то проблема судя по всему в железе или его несовместимости с семейством Vista. В Интернете информации по этой ошибке мало.

Котяра 24-01-2009 20:56 1018213

http://healyourchurchwebsite.com/200...-with-knoppix/
Материалы про "c000021a..Windows Logon Process".
По поводу "autochk program not found" и последующей ошибки "c000021a...Session manager" - http://acerfans.ru/faq/58-vosstanovlenie-windows.html

EHOT 05-02-2009 12:50 1030162

внесу свои 5 копеек.
на свежеустановленый старый/новый десктоп установил файрвол COMODO Firewall http://download.comodo.com/cis/downl..._Vista_x32.exe
кроме него еще DrWeb444
Недавно COMODO выдает сообщение о Mallware с указанием на dll /sysem32/advapi32.dll
полагая, что первые 3 буквы в имени файла от слова adversting я дал добро на удаление этой библиотеки.
После перезагрузки получил BSOD 0xC000021A
Загружаюсь с LiveCD Win SVPE - комп работает нормально.
после изучения информации по теме - подменил с установочного диска winlogon.exe - безуспешно.
ну все что в этой теме пересоветовано - перечитал. после неоднократных приложений бошки об стенки решил таки переустановить Win (с восстановлением)
Загрузка нормально проходит.
через несколько минут COMODO опять сообщает о подозрительности advapi32.dll.
я снова даю добро на удаление.
перезагружаемся - опять BSOD 0xC000021A.
Восстанавливаю advapi32.dll - полет нормальный.
Комоде дау указание игнорировать эту библиотеку.

Вопрос: что за цаца - advapi32.dll ?

Vadikan 05-02-2009 14:08 1030249

Выполните пункт(ы) 3. 4 из прикрепленной темы Важно! Прежде чем задать вопрос, прочтите эту тему!.

Котяра 09-02-2009 14:19 1033545

https://forums.comodo.com/feedbackco...html;msg244628
EHOT, при подозрениях на вирусы делайте логи по правилам - http://forum.oszone.net/thread-98169.html
advapi32.dll - системный файл. Однако он может быть пропатчен (изменен, модифицирован) вирусом.
Причина c000021a - то, что winlogon.exe не может найти advapi32.dll и не запускается.

metnek 21-03-2009 19:02 1070489

можно ли форматнуть диск используя bootexecute

Yurus 26-03-2009 09:46 1075053

У дочери на компе вчера вылетел такой "экран смерти" с сообщением "Session Manager Initialization". Поставил диск вторым на рабочую ХР. У многих системных файлов и папок у даты создания и последнего доступа был установлен год 2031.
Я Far-ом поменял год у файлов в папке windows\repair и в корне windows\system32.
Заработало.
Врага, который эту бяку сотворил, я ещё не нашел, но напрашивается создание утилитки для проверки файлов системы.

In4S 01-04-2009 13:43 1081050

помогите решить проблему.
STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000005 (0x00000000 0x00000000)
The system has been shut down

почитал предидушие 15 страниц,но везде обяснения если виндоус загружается, а у меня винда на появлении синего екрана перезагружается.
всё началось после установки активатора хп =) видемо конфликт возникает при загрузке гениу адванцед (как-то так называется)

наврал немного,windows xp пытается загрузиться,но секунде на 5ой - restart

Petya V4sechkin 01-04-2009 14:17 1081069

Цитата:

Цитата In4S
всё началось после установки активатора хп видемо конфликт возникает при загрузке гениу адванцед (как-то так называется)
наврал немного,windows xp пытается загрузиться,но секунде на 5ой - restart

Использование функции восстановления системы при невозможности загрузки Windows XP

In4S 01-04-2009 15:10 1081112

Petya V4sechkin,

спасибо,пробую установит. только комп. на котором я буду записывать эту программу с виндоус виста. на наем наверно не получится сделать?

In4S 01-04-2009 17:55 1081256

Petya V4sechkin,
спасибо тебе,помогло!

Grey_rnd 09-04-2009 21:11 1089265

Парни присоветуйте что мне делать?
Та же ошибка «STOP 0xC000021A» выяснил с помошью статьи что сбои в работе программы Winlogon.exe являются причиной синего экрана. GinaDLL REG_SZ в ветке реестра нет.
И что теперь? как избавиться от переодических синих эеранов? Дело в том что подобные случаи с синим экраном происходят не постоянно, при перезагрузке происходит нормальная загрузка системы. Винда winxp3+ UpdatePack-XPSP3-Rus версия 9.3.14

Vadikan 09-04-2009 22:18 1089346

Grey_rnd, Выполните пункт(ы) 3 - 4 из прикрепленной темы Важно! Прежде чем задать вопрос, прочтите эту тему!.

Grey_rnd 10-04-2009 07:56 1089605

Vadikan, Отчет подготовил с помощю Auslogics Bot Speed.
C пунктом 3. Подготовьте дамп памяти (желательно несколько штук) в соответствии с этими инструкциями - засада.
Все выставленно как указано в соответствующей статье однако файлов так и не нашел, да ж папки Minidump нет.

Vadikan 10-04-2009 21:19 1090400

Цитата:

Цитата Grey_rnd
однако файлов так и не нашел, да ж папки Minidump нет. »

[решено] XP не создает дамп памяти при стопе

Котяра 11-04-2009 00:14 1090555

Grey_rnd, еще в реестре тут HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify могут быть разделы вирусов, например, arm32reg. Выложите лог HijackThis и AVZ - возможно ошибка вызвана вирусом http://forum.oszone.net/post-717373-2.html
А дампы при c000021a вроде бы и не создаются...

Grey_rnd 15-04-2009 21:48 1095154

Котяра, Vadikan, Насчет вирусов это навряд ли..грешу все же на обновления. Хотя логи выложу в близжайшее время. Возможно намудрил с системными службами, ошибка вроде стала вылетать при отключении некоторых из них в соответствии с рекомендациями данного форума.
Еще такая петрушка - в диспетчере устройств присутствуют следующие ошибки..не заню что это за драйвера и зачем они но попвтки отключить их приводят к 100% перезагрузкам с вылетом вышеуказаной ошибки. Скрин прикладываю в файле, че то ipicture.ru не хочит его принимать никак.

StarMAUGLI 20-04-2009 09:45 1098734

c000021a
 
Вложений: 2
По пунктам http://forum.oszone.net/thread-81449.html

1. Пункт выполнен.

2. Пункт выполнен.
Запись списаная с синего экрана:

"STOP: c000021a Fatal System Error}
The session Manager Initialization sistem process terminated unixpectedly with ststus of 0x00003a (0x00000000 0x00000000)
The system has been shut down."


В журнале Просмотра событий в категории Приложение есть две идентичные ошибки с такой записью:

"Дата: 20.04.2009 Источник: Userenv
Время: 10:03:19 (на час раньше реального... при перезагрузке 09:06:34) Категория: Отсутствует
Тип: Ошибка Код (ID): 1054
Пользователь: ...
Компьютер: ...

Описание:
Не удалось получить имя контроллера домена в этой сети. (Сделана
попытка выполнить операцию на сокете для недоступного хоста. ).
Обработка групповой политики прекращена."

3. Пункт выполнен.
Файл прилагается.
Смущает, то что в автоматическом названии файла стоит Mini040609-01.dmp хотя число нынче уже 20 апреля.

Получил на работе новый компьютер. Для того, что бы слить информацию со старого, подцепил к нему старый винчестер (IDE), новый SATA, да пока так и оставил. Заметил такую штуку. Если я не выключаю компьютер уходя с работы, а отправляю его в спящий режим, то при включении его с утра компьютер вываливается в синий экран (Win XP pro SP3 корпаративная в домене, являюсь локальным администратором на своей машине, если это важно). После этого я перезагружаюсь с кнопки и он нормально загружается, при этом выходит из спящего режима и открывает все те окна, которые были открыты перед уходом в спящий режим. И работает без проблем в течении всего дня (так что я пока расцениваю проблему как мелкое неудобство, но хотелось бы разобраться).

С помощью метода описанного здесь http://forum.oszone.net/thread-93436.html я проанализировал малый дамп памяти и он мне указал на драйвер Nfps.SYS

D:\>"Downloads\Debugging Tools for Windows\kdfe\kdfe" "C:\WINDOWS\Minidump\Mini0
40609-01.dmp"


Analyzing "C:\WINDOWS\Minidump\Mini040609-01.dmp", please wait... Done.


Crash date: Mon Apr 6 09:42:20.015 2009 (GMT+4)
Stop error code: 0x8E
Process name: svchost.exe
Probably caused by: Npfs.SYS ( NpfsNpRemoveDataQueueEntry+20 )

D:\>

Почитал про этот драйвер в интернете ничего не понял. Ни зачем он нужен, ни о его роли в моем случае.
По совету Ment69 я протестировал память MemTest (правда только один круг, на большее не хватило времени, все-таки и работать надо). Тест никаких ошибок не выявил.
Какие действия посоветуют мне дальше уважаемые эксперты? Заменить этот драйвер распаковав из дистрибутива или скачав из интернета? или это не поможет и надо двигаться в другом направлении?

4. Пункт выполнен.
Файл прилагается.

5. Пункт выполнен. По фильтру темы с такой ошибкой не найдено.

Grey_rnd 23-04-2009 09:12 1101736

Котяра, Vadikan Сделал наконец таки логи,вкладываю. Насчет непонятных дров Диспетчере устройств ничего такого интересного не скажите?

StarMAUGLI 24-04-2009 15:42 1103059

Vadikan, я тоже по прежнему жду совета экспертов. Проблема никуда не делась... :(

Котяра 24-04-2009 17:56 1103211

Цитата:

Цитата StarMAUGLI
"STOP: c000021a Fatal System Error}
The session Manager Initialization sistem process terminated unixpectedly with ststus of 0x00003a (0x00000000 0x00000000)
The system has been shut down." »

Когда выходит это сообщение? Нет ли ничего об "autochk" после?

Grey_rnd, теперь отвечаю Вам:
Код:

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
Это такая штука, чтобы Microsoft не просило активировать Windows.
Рекомендую использовать корпоративную версию ОС, работающую без подобных crack-довесков.
Думаю, если удалите, Windows запросит активацию. Если не боитесь этого, пробуйте фиксить.

Grey_rnd 24-04-2009 22:26 1103409

Котяра, :tomato2: Насчет этой dll знаю,сам грешен. Тока энту дэлэлэху тепяряча неубить никак... :(

Vadikan 25-04-2009 14:48 1103844

StarMAUGLI, ваш дамп
Код:

Crash date:        Mon Apr  6 09:42:20.015 2009 (GMT+4)
Stop error code:    0x8E
Process name:      svchost.exe
Probably caused by: Npfs.SYS ( NpfsNpRemoveDataQueueEntry+20 )

не соответствует стоп-коду
Цитата:

Цитата StarMAUGLI
"STOP: c000021a Fatal System Error} »

Проверьте, не заменена ли Msgina.dll Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A»

Выполните проверку драйверов, следуя рекомендациям статьи Использование средства проверки драйверов Windows.

Котяра 25-04-2009 14:54 1103852

Grey_rnd, она и есть причина :(
Просто эта DLL встраивается в процесс winlogon.exe и при некорректной работе ее кода падает winlogon.exe, после чего появляется синий экран, который и сообщает о прекращении работы Windows logon process.
Готовьтесь к переустановке ОС на работающую без довеское.
Можете попробовать пофиксить и установить другой крек для Вашей ОС.
Вот подобная тема, http://forum.oszone.net/archive/index.php/t-98044.html там рекомендуют удалить antiwpa.dll, но это приведет к сбою активации

StarMAUGLI 26-04-2009 04:54 1104396

Цитата:

Цитата Котяра
Когда выходит это сообщение? Нет ли ничего об "autochk" после? »

Это сообщение выходит только тогда, когда я отправляю компьютера в спящий режим, а потом пытаюсь включить компьютер кнопкой "пуск". При этом, после зависания, при перезагрузке с помощью кнопки "ресет", компьютер все-таки считывает информацию из hiberfil.sys и загружается со всеми открытыми на момент выключения компьютера окнами. Сообщение списано полностью, до буквы. Про "autochk" ничего нет.

Цитата:

Цитата Vadikan
не соответствует стоп-коду »

меня тоже смутило расхождение в дате, о чем я писал в запросе...
Возможно ли, что минидамп в этом случае не записывает новую информацию? допустим до запуска службы которая должна делать эту запись не доходит дело? Или же она должна дописывать информацию в существующий минидамп? Может быть следует удалить проанализированный минидамп и посмотреть создастся ли новый? (почему-то мне кажется, что не создастся).

Цитата:

Цитата Vadikan
Проверьте, не заменена ли Msgina.dll »

Наличие в реестре строк относящихся к этой библиотеке я проверил сразу, как только вы переместили мое сообщение в этот пост. Записи регулирующей ее употребление в указанном месте не нашел... Стоит ли ее прописывать принудительно? Может ли наличие/отсутствие этой записи быть частью доменной политики, и не влезу ли я в сферу мне не положенную?

Цитата:

Цитата StarMAUGLI
Не удалось получить имя контроллера домена в этой сети. (Сделана
попытка выполнить операцию на сокете для недоступного хоста. ).
Обработка групповой политики прекращена." »

Не может ли быть синий экран быть вызван ошибкой при получении имени контроллера домена в сети? например попыткой запустить winlogon при помощи старого sid? (честно говоря я в этих вопросах не очень разбираюсь). Возможно ли поменять порядок загрузки служб при описанном мной методе загрузки компьютера, что бы избежать этой ошибки (что бы загрузка проходила по тому сценарию, по которому она идет когда я нажимаю кнопку "ресет" сразу же и при нажатии кнопки "пуск")? В чем здесь вообще может быть разница? С электрической точки зрения наверно вообще никакой выключить или перезагрузить, в любом случае будет перерыв питания, только на разные промежутки времени... hiberfil.sys один и тот же... значит Widows как-то по разному отрабатывает включение с кнопки "пуск" и перезагрузку с кнопки "ресет"? Может ли такое быть? Может быть в первом случае чисто физически не успевает подняться сеть, а во втором она не успевает отвалиться?

Vadikan 26-04-2009 10:34 1104475

Цитата:

Цитата StarMAUGLI
Стоит ли ее прописывать принудительно? »

Можно попробовать прописать. Кстати, возможно файл поврежден, проверьте sfc /scannow.
Цитата:

Цитата StarMAUGLI
Может ли наличие/отсутствие этой записи быть частью доменной политики, и не влезу ли я в сферу мне не положенную? »

Если вы не системный администратор, то мне не очень понятно, почему вы самостоятельно занимаетесь этим вопросом и имеете такие широкие права в системе :)
Цитата:

Цитата StarMAUGLI
например попыткой запустить winlogon при помощи старого sid? »

winlogon - это системный процесс, вряд ли он зависит от конкретного пользователя в данном случае.

Котяра 26-04-2009 15:38 1104692

Цитата:

"STOP: c000021a Fatal System Error}
The session Manager Initialization sistem process terminated unixpectedly with ststus of 0x00003a (0x00000000 0x00000000)
The system has been shut down."
Это не winlogon.exe глючит, а smss.exe
Windows NT Session Manager (smss.exe) отвечает за один из этапов загрузки ОС, он запускает процессы csrss.exe (Windows Subsystem) и winlogon.exe (Windows Logon Process). Также он отвечает за запуск "AUTOCHK".
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
В данном разделе реестра удалите параметр:
PendingFileRenameOperations
Параметр BootExecute задать на autocheck autochk * и нажать enter, параметр мультистроковый.

Melcorn 01-05-2009 19:18 1108690

Следующая ситуация:
В наличии ноутбук с установленной системой Vista Business x64 RUS. Недавно при загрузке системы он выдал следующее сообщение "STOP С000021a (Fatal System Error) The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x00100608) The system has been shut down". Это же сообщение он выдаёт при всех остальных вариантах загрузки. Проверка системы из меню отладки заканчивается с ошибкой её (проверки) невозможности. Все варианты, которые есть (ну или я нашёл) написаны для Windows XP, а что мне делать в моей ситуации? Пытался найти подходящий ERD 2008, но все образы сделаны под х32 и, в основном, под английские системы, то есть он видит мою систему, но при её выборе выдаёт ошибку о несовместимости. Помогите, пожалуйста.:)

exlead 09-05-2009 02:48 1114143

помогите плз весь день уже промаялся с ноутом, такая проблема:
у меня ноутбук(асус 3х годовалый)хватанул вирусняк, вылечил нодом... на утро сетевой вход отказался работать решил форматнуть диск ц и переставить винду(sp3)(подумал мож какие системные файлы повредились) переставил... устанавливаю дрова(все с оф сайта) как по инструкции 1infupdate 2atk 3vga(intel 945) и после перезагрузки ошибка на пирветствии 0xc0000142... последующие попытки после перезагрузки приводят к черному экрану, а через 30 сек к ошибке stop: c000021a ...много белеберды..... windows subsystem 0xc0000006 (0x7c920f85 0x006af0e4). запуск системы с пол рабочими настройками приводит к откату vga драйверов.
ещё уследил что перед приветствием и синим экраном смерти мне выскакивает (на 3 сек) "checking file syste on c:
the type of your disks needs to be checked for consistency.
may cancel the disk check. but it is strongly recommended that you countinue.
disk checking has been cancelled"
команда eventvwr.msc показала: 1500 и 1501... 1 не удалось создать временный каталог профилей. возможная причина - недостаточные права безопасности, и 2 не уд выполнить вход поскольку удалось загрузить ваш профиль. проверьте наличие подключения к сети и что сеть правильно работает. ПОДРОБНО - Недостаточно системных ресурсов для завершения операции

пробовал форматировать ВСЕ разделы результат тот же... хелп плз
ps:искас похожую проблему видел в основном logon

againho4b 09-05-2009 13:58 1114334

решил проблему... прокапался день, оказалось всё просто... в общем драйвера на вга были старые...по ходу новые технологии сп3 не нашли общего языка со старыми драйверами...

Ed_Gar877 15-05-2009 09:31 1118954

В этой ветке не нашел такого. STOP: C000021a Windows Logon Process 0x00000000 (0x00000000 0x00000000) остальное каракули. Это происходит при перезагрузке или выключении ноута. Случилось , по словам хозяина, после того, как выключили питание при установке чего-то (подвис при установке). Дамп не создается. Восстановление не проходит т.к. перезагрузки нормальной нет. Пишет " Восстановление было прервано не предусмотренным выключением питания". Может кто встречался? Драйвер БТ снес, файлы winlogon.exe csrss.exe восстановил из дистриба. Вирусов не нашел. (ХР Home SP2)
Кроме завершения работы ошибок вроде нет

Petya V4sechkin 15-05-2009 10:10 1118986

Цитата:

Цитата Ed_Gar877
В этой ветке не нашел такого. STOP: C000021a Windows Logon Process

А как же статья KB156669 в шапке темы? Там методика траблшутинга с помощью Drwtsn32. Если удастся получить User.dmp, выложите.

Ed_Gar877 15-05-2009 10:34 1119010

Не удается дамп получить. При выключении чего-то не хватает чуть-чуть, проходят окна "Завершение сеанса", "Сохранение параметров", "Завершение работы", потом черный экран, потом синий. Ладно, если на вскидку не знаете, переставлю операционку, быстрее будет.

Petya V4sechkin 15-05-2009 10:48 1119026

Ed_Gar877, имеется в виду дамп, который создает Drwtsn32. Где именно, указано в его настройках (по умолчанию "\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp"). Если User.dmp не создается, там же ссылка на KB241215.

Вы Drwtsn32 зарегистрировали? командой:
Код:

Drwtsn32.exe -I
Цитата:

Цитата Ed_Gar877
если на вскидку не знаете

Это к экстрасенсу или гадалке.

Ed_Gar877 15-05-2009 11:24 1119055

При попытке установить UserDump вылетел Синий экран. Теперь и не грузится. Переставляю винду. Это быстрее. Спасибо за попытку помочь.

Petya V4sechkin 15-05-2009 11:28 1119062

Ed_Gar877, загрузите последнюю удачную конфигурацию.

Ed_Gar877 15-05-2009 11:47 1119082

Поздно. Винду переставил с форматированием диска. Есть такая приблуда на этом нотике (MSI U90)

a9073 21-05-2009 16:18 1124050

c000021a, Session Manager Initialization. Последня удачная конфигурация результата не дает. ОС переустанавливать только в крайнем случае. БСОД появляется когда пропадает заставка Windows, когда черный экран - комп уходит в reboot и так по кругу. В Safe mode незайти - reboot.

Котяра 21-05-2009 19:01 1124203

WindowsXP, у Вас после этого не появляется сообщение со словом "AUTOCHK" или "autocheck"?

a9073 21-05-2009 20:22 1124313

Котяра, нет, сообщений таких ненаблюдал.

a9073 21-05-2009 21:12 1124354

Попробовал скопировать файлы реестра из папки Repair в папку Config. Система ругается на старте - "Не удается запустить Windows из-за испорченного или отсутсвующего файла: \WINDOWS\SYSTEM32\CONFIG\SYSTEM". Вернул старые файлы реестра на место. Из под ERD2005 делал.

StarMAUGLI 22-05-2009 02:59 1124637

WindowsXP, файл SYSTEM*** который хранится в ветках восстановления надо при замене переименоватьв просто SYSTEM, тогда все будет путем.

9073 22-05-2009 09:16 1124713

StarMAUGLI, это я тоже знаю.

9073 22-05-2009 14:36 1124929

Переустанавливаю ОС.

Lihodey 26-07-2009 00:08 1177701

Приветствую вас. У меня такая проблема появилась. Вставляю диск от игры (лицензия от ЕА) и на авторане получаю СТОП О_о

Ошибка Windows Subsystem

Параметры 0x00000005 (0x7c9106c3, 0x0069f36c)


Что бы это могло означать? Раньше такой проблемы никогда небыло. Привод прошивал на последнюю версию.
зы: ОС Win XP SP2 x86.

Petya V4sechkin 26-07-2009 09:24 1177828

Lihodey, выполните пункт 3 прикрепленной темы:
Важно! Прежде чем задать вопрос, прочтите эту тему!

Lihodey 26-07-2009 21:01 1178367

я бы с удовольствием, но вся соль в том что на этот бсод у меня почему-то не создается дамп памяти =(

Vadikan 27-07-2009 00:19 1178505

Lihodey, [решено] Не создается дамп памяти при стопе

Котяра 27-07-2009 00:20 1178506

Цитата:

Цитата Lihodey
Ошибка Windows Subsystem »

Данная ошибка обозначает сбой системного процесса csrss.exe.
У меня такое было с одной программой, новая версия такого не делала.
Возможно, ошибка единична и при следующем запуске диска такого не будет.
Рекомендую сделать логи и прекрепить здесь 3 (три) файла:
http://forum.oszone.net/thread-98169.html
К сожалению, ничего конкретного сказать не могу.

LamoSS 11-09-2009 00:12 1216192

Приветствую, дорогие форумчане!

Вчера вечером вылезла очень неприятная проблема.
Удалил игрушку, и Vista посыпала глюками — диспетчер задач не запускается, пуск не открывается, ругается на Explorer.exe.
Жму резет — Начинает загружаться, появляется эта зеленая полоска бегущая и надпись microsoft, после этого появляется BSOD с ошибкой STOP: c000021a {Fatal System Error} The initial session processor system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x001004d0) The system has been shut down.

Вставляю Vista Recovery CD, жму восстановление системы — находит три точки. Нажимаю на ближайшую — начинает восстанавливать, но вываливает ошибку
Цитата:
if you have recently attached a device to this computer, such as a camera or portable music player, remove it an
restart your computer, If u continue te see this message, contact you
system administrator or computer manufacturer for assistance

Так со всеми тремя. Пробовал найти побитые файлы — та же проблема, отказывается искать.

Перерыл кучу форумов, говорят что из-за накопительного обновления KB950126, я бы его рад найти и удалить, но не знаю где искать.
Безопасный режим, и режим отладки не помогают.
Чекдиск /f ничего не дал.
Погуглив еще немного, выяснил, что это из-за удаления игрушки Ghostbusters. Но не важно:)

Что делать, как вылечить этот замкнутый круг?
Доступ ко всем файлам у меня есть (поставил на второй диск такую же висту, но жизненно необходимо вернуться к первой
ОС - Vista Ultimate x64

Заранее спасибо, надеюсь на вашу помощь, LamoSS.

Вот лог ntbtlog.txt:
читать дальше »

Service Pack 1 9 11 2009 16:45:33.125
Loaded driver \SystemRoot\system32\ntoskrnl.exe
Loaded driver \SystemRoot\system32\hal.dll
Loaded driver \SystemRoot\system32\kdcom.dll
Loaded driver \SystemRoot\system32\mcupdate_GenuineIntel.dll
Loaded driver \SystemRoot\system32\PSHED.dll
Loaded driver \SystemRoot\system32\CLFS.SYS
Loaded driver \SystemRoot\system32\CI.dll
Loaded driver \SystemRoot\system32\drivers\Wdf01000.sys
Loaded driver \SystemRoot\system32\drivers\WDFLDR.SYS
Loaded driver \SystemRoot\System32\Drivers\sptd.sys
Loaded driver \SystemRoot\System32\Drivers\WMILIB.SYS
Loaded driver \SystemRoot\System32\Drivers\SCSIPORT.SYS
Loaded driver \SystemRoot\system32\drivers\acpi.sys
Loaded driver \SystemRoot\system32\drivers\msisadrv.sys
Loaded driver \SystemRoot\system32\drivers\pci.sys
Loaded driver \SystemRoot\System32\drivers\partmgr.sys
Loaded driver \SystemRoot\system32\drivers\volmgr.sys
Loaded driver \SystemRoot\System32\drivers\volmgrx.sys
Loaded driver \SystemRoot\system32\drivers\pciide.sys
Loaded driver \SystemRoot\system32\drivers\PCIIDEX.SYS
Loaded driver \SystemRoot\System32\drivers\mountmgr.sys
Loaded driver \SystemRoot\system32\drivers\atapi.sys
Loaded driver \SystemRoot\system32\drivers\ataport.SYS
Loaded driver \SystemRoot\system32\drivers\fltmgr.sys
Loaded driver \SystemRoot\system32\drivers\fileinfo.sys
Loaded driver \SystemRoot\system32\DRIVERS\klbg.sys
Loaded driver \SystemRoot\System32\Drivers\ksecdd.sys
Loaded driver \SystemRoot\system32\drivers\ndis.sys
Loaded driver \SystemRoot\system32\drivers\msrpc.sys
Loaded driver \SystemRoot\system32\drivers\NETIO.SYS
Loaded driver \SystemRoot\System32\drivers\tcpip.sys
Loaded driver \SystemRoot\System32\drivers\fwpkclnt.sys
Loaded driver \SystemRoot\System32\Drivers\Ntfs.sys
Loaded driver \SystemRoot\system32\drivers\volsnap.sys
Loaded driver \SystemRoot\System32\Drivers\spldr.sys
Loaded driver \SystemRoot\System32\Drivers\mup.sys
Loaded driver \SystemRoot\System32\drivers\ecache.sys
Loaded driver \SystemRoot\System32\DRIVERS\fvevol.sys
Loaded driver \SystemRoot\system32\drivers\disk.sys
Loaded driver \SystemRoot\system32\drivers\CLASSPNP.SYS
Loaded driver \SystemRoot\system32\drivers\crcdisk.sys
Loaded driver \SystemRoot\system32\DRIVERS\tunnel.sys
Loaded driver \SystemRoot\system32\DRIVERS\tunnel.sys
Loaded driver \SystemRoot\system32\DRIVERS\tunmp.sys
Loaded driver \SystemRoot\system32\DRIVERS\intelppm.sys
Loaded driver \SystemRoot\System32\drivers\dxgkrnl.sys
Loaded driver \SystemRoot\system32\DRIVERS\nvlddmkm.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbuhci.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbehci.sys
Loaded driver \SystemRoot\system32\DRIVERS\HDAudBus.sys
Loaded driver \SystemRoot\system32\DRIVERS\L1E60x64.sys
Loaded driver \SystemRoot\system32\DRIVERS\ASACPI.sys
Loaded driver \SystemRoot\system32\DRIVERS\serial.sys
Loaded driver \SystemRoot\system32\DRIVERS\serenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\cdrom.sys
Loaded driver \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
Loaded driver \SystemRoot\System32\Drivers\ac8sarig.SYS
Loaded driver \SystemRoot\System32\Drivers\azoym1vc.SYS
Loaded driver \SystemRoot\system32\DRIVERS\msiscsi.sys
Loaded driver \SystemRoot\system32\DRIVERS\rasl2tp.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndistapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndiswan.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspppoe.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspptp.sys
Loaded driver \SystemRoot\system32\DRIVERS\rassstp.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdpdr.sys
Loaded driver \SystemRoot\system32\DRIVERS\termdd.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\system32\drivers\WmBEnum.sys
Loaded driver \SystemRoot\system32\drivers\WmXlCore.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\system32\DRIVERS\umbus.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbhub.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Loaded driver \SystemRoot\system32\drivers\RTKVHD64.sys
Loaded driver \SystemRoot\system32\drivers\ksthunk.sys
Loaded driver \SystemRoot\system32\DRIVERS\klif.sys
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Did not load driver \SystemRoot\system32\DRIVERS\i8042prt.sys
Did not load driver \SystemRoot\system32\DRIVERS\kbdhid.sys
Loaded driver \SystemRoot\System32\drivers\vga.sys
Loaded driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\system32\drivers\rdpencdd.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\System32\DRIVERS\rasacd.sys
Loaded driver \SystemRoot\system32\DRIVERS\tdx.sys
Loaded driver \SystemRoot\system32\DRIVERS\kl1.sys
Loaded driver \SystemRoot\system32\DRIVERS\smb.sys
Loaded driver \SystemRoot\system32\drivers\afd.sys
Loaded driver \SystemRoot\System32\DRIVERS\netbt.sys
Loaded driver \SystemRoot\system32\DRIVERS\pacer.sys
Loaded driver \SystemRoot\system32\DRIVERS\klim6.sys
Loaded driver \SystemRoot\system32\DRIVERS\netbios.sys
Loaded driver \SystemRoot\system32\DRIVERS\wanarp.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdbss.sys
Loaded driver \SystemRoot\system32\drivers\nsiproxy.sys
Loaded driver \SystemRoot\system32\drivers\csc.sys
Loaded driver \SystemRoot\System32\Drivers\dfsc.sys
Loaded driver \SystemRoot\SysWow64\drivers\AsIO.sys
Loaded driver \SystemRoot\system32\DRIVERS\USBSTOR.SYS
Loaded driver \SystemRoot\system32\DRIVERS\usbccgp.sys
Loaded driver \SystemRoot\system32\DRIVERS\hidusb.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdhid.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouhid.sys
Loaded driver \SystemRoot\system32\DRIVERS\udfs.sys

AlhimikRu 29-09-2009 19:06 1230535

Отключение и синий экран
 
После очередного обновления (хотя может оно и не виновато) компьютер стал самопроизвольно выключатся через некоторое время после загрузки. Т.е. появляется рабочий стол, в трее иконки потом видно, что система что то начинает подгружать ещё, слегка мигает экран, потом виснет на 1-2 секунды и перезагрузка. Если во время загрузки выбрать режим- "отказ от перезагрузки в случае ошибки" то вместо перезагрузки видно синий экран. Загружал комп в безопасном режиме, все нормально, отключил все что было в автозагрузке (msconfig), не помогло, симптомы теже.
ниже прикладываю лог загрузки и синий экран.

Что делать дальше ?

Redew 29-09-2009 19:28 1230558

AlhimikRu, какой код ошибки? И вообще-то вам сюда Устранение критических ошибок Windows

AlhimikRu, также посмотрите здесь Microsoft
P.S Прошу прощения, вложение не заметил.

AlhimikRu 29-09-2009 19:59 1230589

Понятно, причина как раз скорее всего сбой установки пакета обновления.
Хотя как я понимаю, если проблема с Winlogon.exe и Csrss.exe то перезагрузка будет даже до появления рабочего ствола. Но у меня грузится рабочий стол, я даже могу успеть зайти в мой компьютер и панель управления перед отключением. Неужели Winlogon.exe и Csrss.exe грузятся так поздно ?

Котяра 29-09-2009 20:01 1230592

Цитата:

Цитата AlhimikRu
Т.е. появляется рабочий стол, в трее иконки потом видно, что система что то начинает подгружать ещё, слегка мигает экран, потом виснет на 1-2 секунды и перезагрузка. »

Я бы отключил все автозапускаемые программы.
c000021a - сбой системного процесса. В данном случае "Windows Subsystem" (csrss.exe).
Может быть все что угодно...

AlhimikRu 29-09-2009 20:49 1230620

Програма доктор ватсон может одладку сделать ? Я что то не понял по её функциональности.
А потом csrss.exe можно заменить или отладить ?

Oleg_kim 30-09-2009 06:42 1230900

AlhimikRu, Попробуйте откатить систему. можно еще попробовать восстановить ее с помощью установочного диска.

AlhimikRu 30-09-2009 10:11 1231019

Откатывать пробовал, не помогает. Диск у меня установочный не реаниматор, а стандартный установочный вроде не позволяет восстановить не переустанавливая.

Oleg_kim 30-09-2009 10:28 1231033

AlhimikRu, почитайте вот эту статью может поможет http://support.microsoft.com/kb/314058/ru

zlodey777 02-10-2009 22:00 1233066

LamoSS,

Абсолютно тоже самое, только на win7 x64 7100. Тоже удалил Ghostbusters и винда накрылась:

c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x00100448)

Кто-нибудь знает что можно сделать?

LamoSS 02-10-2009 23:52 1233150

zlodey777, ничего не получилось — перерыл все рус и английские сайты по этой ошибке - советуют восстановление системы.
Ковырял реестр, восстанавливал из бекапа.

В итоге поставил 7 вин, и успокоился.

С уважением.

zlodey777 03-10-2009 00:21 1233166

LamoSS,
восстановление поверх пробовал?

1dimas 08-10-2009 14:39 1237649

Опишу свой вариант

такая же ошибка

STOP: c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000005 или 0x80000003 (0x00000000 0x0000000)
Произведено завершение работы системы.

Никакие виды загрузки не работают.

пробовал менять
kernel32.dll
csrss.exe
win32k.sys
winlogon.exe

Где то прочитал что такая ошибка может быть вызвана драйвером крипто про, программа стоит такая, но отключение этой службы не помогло.

Восстановление Винды не помогло, после копирования файлов и перезагрузки в обычный режим для продолжения установки ------ STOP: c000021a {Неустранимая системная ошибка}.................

Мучился целый день...... и в итоге установка винды с нуля.

Blast 08-10-2009 14:41 1237652

1dimas, дампы анализировали? Прикрепите парочку последних.
Цитата:

Цитата 1dimas
прочитал что такая ошибка может быть вызвана драйвером крипто про, программа стоит такая, но отключение этой службы не помогло »

отключение службы и не поможет, нужно удалять программу для проверки этой версии.

zlodey777 08-10-2009 22:36 1237984

А у меня все старая беда:
Попробовал восстановить - не получается: гружусь c двд с 7, выбираю восстановить, вылезает окошечко с бегунком "Поиск установленных систем Windows". Во втором окошечке показывается моя установленная семерка, но окошко с бегунком не пропадает( кнопка далее не активна, бегунок этот никак не закрыть, оставил ради интереса на ночь. С утра все еще идет поиск систем(((.

Kefelo 10-10-2009 18:26 1239497

Во время сканирования скандиском вылетела ошибка: Stop c000021a Unknown Hard Error (больше вообще ничего не было написанно)

Псоле перезагрузки появляется BOOTMGR Is Missing

Всё началось с того, что компьютер подвисал не несколько секунд. На вирусы проверял.

В чём может быть проблема?

P.S. Через 15 минут компьютер нормально загрузился, снова начал прерванное сканирование и опять вылетел с ошибкой...

junior 04-12-2009 19:30 1286916

И меня посетила эта ошибка :)
Код:

STOP: c000021a Session Manager Initialization system process terminated unexpectedly with a status of 0xc0000034
Что только не перепробЫвал все что написано выше, все пробовал.... ничего не помогает, дампов в папке %SystemRoot%\Minidump нет...так же в %SystemRoot%\security\logs, из всех логов что нашел только

читать дальше »
Код:

Service Pack 212  4 2009 18:47:38.375
Loaded driver \WINDOWS\system32\ntkrnlpa.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver sptd.sys
Loaded driver \WINDOWS\System32\Drivers\WMILIB.SYS
Loaded driver \WINDOWS\System32\Drivers\SCSIPORT.SYS
Loaded driver imagesrv.sys
Loaded driver ACPI.sys
Loaded driver isapnp.sys
Loaded driver pci.sys
Loaded driver pciide.sys
Loaded driver \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver volsnap.sys
Loaded driver PartMgr.sys
Loaded driver atapi.sys
Loaded driver imagedrv.sys
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltmgr.sys
Loaded driver spiderg3.sys
Loaded driver Dfs.sys
Loaded driver PxHelp20.sys
Loaded driver KSecDD.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver crcdisk.sys
Loaded driver BTHidMgr.sys
Loaded driver \SystemRoot\system32\DRIVERS\intelppm.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbuhci.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbehci.sys
Loaded driver \SystemRoot\system32\DRIVERS\HSXHWBS2.sys
Loaded driver \SystemRoot\system32\DRIVERS\HSX_DPV.sys
Loaded driver \SystemRoot\system32\DRIVERS\HSX_CNXT.sys
Loaded driver \SystemRoot\System32\Drivers\Modem.SYS
Loaded driver \SystemRoot\system32\DRIVERS\Rtnicxp.sys
Loaded driver \SystemRoot\system32\drivers\ALCXWDM.SYS
Loaded driver \SystemRoot\system32\DRIVERS\serial.sys
Loaded driver \SystemRoot\system32\DRIVERS\serenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\parport.sys
Loaded driver \SystemRoot\system32\DRIVERS\i8042prt.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdclass.sys
Loaded driver \??\C:\WINDOWS\system32\drivers\VMkbd.sys
Loaded driver \SystemRoot\system32\DRIVERS\imapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\cdrom.sys
Loaded driver \SystemRoot\system32\DRIVERS\redbook.sys
Loaded driver \SystemRoot\system32\drivers\afwcore.sys
Loaded driver \SystemRoot\system32\DRIVERS\afw.sys
Loaded driver \SystemRoot\System32\Drivers\VcommMgr.sys
Loaded driver \SystemRoot\system32\DRIVERS\audstub.sys
Loaded driver \SystemRoot\system32\DRIVERS\rasl2tp.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndistapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndiswan.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspppoe.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspptp.sys
Loaded driver \SystemRoot\system32\DRIVERS\ptilink.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspti.sys
Loaded driver \SystemRoot\system32\DRIVERS\VComm.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdpdr.sys
Loaded driver \SystemRoot\system32\DRIVERS\termdd.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\update.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\system32\DRIVERS\vmnetadapter.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbhub.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\system32\drivers\MODEMCSA.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\System32\Drivers\Fdc.SYS
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\System32\Drivers\Flpydisk.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Loaded driver \SystemRoot\System32\Drivers\Beep.SYS
Did not load driver \SystemRoot\system32\DRIVERS\kbdhid.sys
Did not load driver \SystemRoot\System32\drivers\vga.sys
Did not load driver \SystemRoot\System32\Drivers\mnmdd.SYS
Did not load driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\system32\DRIVERS\rasacd.sys
Loaded driver \SystemRoot\system32\DRIVERS\msgpc.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipsec.sys
Loaded driver \SystemRoot\system32\DRIVERS\tcpip.sys
Loaded driver \SystemRoot\system32\DRIVERS\netbt.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipnat.sys
Loaded driver \SystemRoot\system32\DRIVERS\wanarp.sys
Loaded driver \SystemRoot\System32\drivers\afd.sys
Loaded driver \SystemRoot\system32\DRIVERS\netbios.sys
Loaded driver \SystemRoot\system32\DRIVERS\hidusb.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouhid.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \??\C:\WINDOWS\system32\drivers\SandBox.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdbss.sys
Loaded driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Loaded driver \SystemRoot\System32\Drivers\Fips.SYS
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Loaded driver \SystemRoot\System32\Drivers\Cdfs.SYS



P.S. до этого вышла проверка диска...нашел какую-ту ошибку и после этого вылетел бсод...
Так же менял с папки repair все файлы в config толку нет..

junior 05-12-2009 22:51 1287692

скачал ERD, пробовал и там ничего не получалось...решил попробовать
Код:

Did not load driver \SystemRoot\system32\DRIVERS\ati2mtag.sys
Did not load driver \SystemRoot\system32\DRIVERS\kbdhid.sys
Did not load driver \SystemRoot\System32\drivers\vga.sys
Did not load driver \SystemRoot\System32\Drivers\mnmdd.SYS
Did not load driver \SystemRoot\System32\DRIVERS\RDPCDD.sys

заменил их с установочного диска и винда!.... запустилась....
все таки было интересно из-за какого файла.... ставил по одному все файлы назад, так все и поменял, а винда так все и работала.... вывод: тут помог мне....бубен и танцы с ним! :)

inetd 10-12-2009 14:02 1291473

Вложений: 2
Здравствуйте, уважаемые эксперты !
При загрузке системы выпадает синий экран:

Stop:c000021a ........
......... Windows Logon Process
......... 0xc0000005 (0x00000000 0x00000000)
.....................

http://forum.oszone.net/attachment.p...1&d=1260442877

(возможный перевод вместо непечатаемых символов
STOP: c000021a
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000005 (0x0000000 0x00000000). Произведено завершение работы системы.)

далее загрузка не производится. Только Reset.
В безопасном режиме войти удаётся.
Все оборудование работает нормально. Команду SFC /SCANNOW запустить не удаётся "сервер RPC недоступен".
Я так понимаю отвалился winlogon либо crss.
Компьютер находится в бухгалтерии, много софта, переустанавливать систему желательно не предлагать.
DrWatson не пишет ничего, дамп НЕ делает!
Какие шаги сделать к реанимации системы ? (при условии, что есть возможность грузиться в безопасном режиме)
Ребята, помогите, пжлста, перечитал 21 страницу темы, инфа в шапке НЕ помогла. ((


Upd: прикладываю файл событий журнала системы. (перед ребутом был очищен)

junior 12-12-2009 04:19 1293121

2inetd
попробуйте скачать и с его помощью восстановить системные файлы...
Winternals ERD Commander 2007

VIKING648 18-12-2009 18:48 1298746

Cиний экран смерти
 
в конце установки приложения Microsoft Expression Studio 3.0.1927.0 вылезает синий экран смерти и так какждый раз. Почему??


STOP: c 000021a {
} "иероглифы всякие" Windows SubSystem

"иероглифы всякие"

Beginning dump of physical memory
Physical memory dump complete
Contact your system administrator
or technical support group for
further assistance/

AvalonXP 18-12-2009 21:03 1298837

У меня такая ошибка вылезла тогда, когда перестало хватать мощности блока питания и при загрузке (через раз примерно) появлялся синий экран...Пришлось отключать лишний хард ( было 4-е)

sakis 22-12-2009 20:36 1301905

Добрый вечер!
Прочитал все выше написанное, однако результатов по устранению данной ошибки нет.
Скачал предложенную программу erd 50 с форума, однако компьютер не видит этот диск и программу запустить не удалось. Невозможно войти на рабочий стол при помощи F8 безопасный режим.
Подскажите пожалуйста, каким еще способом можно выйти на рабочий стол???????

sakis 22-12-2009 20:38 1301907

Вложений: 1
http://forum.oszone.net/attachment.p...1&d=1261503464
P1010138.JPG
Добрый вечер!
Прочитал все выше написанное, однако результатов по устранению данной ошибки нет.
Скачал предложенную программу erd 50 с форума, однако компьютер не видит этот диск и программу запустить не удалось. Невозможно войти на рабочий стол при помощи F8 безопасный режим.
Подскажите пожалуйста, каким еще способом можно выйти на рабочий стол???????

do6erman 30-12-2009 14:50 1307617

Делюсь с проблемой) У знакомой моей мамы есть компьютер) Так вот сломался он и вот что мне рассказал 7классник (сын знакомой). Друг поставил тему для ХП, ну он тоже ведь хочет) Ну он и поставил тоже. В итоге синий экран смерти! 0xC000021A эти циферки стоят в самом начале, а чуть позже в скобочках присутствуют 0*0000018 и др (вроде по сбивчивым описаниям все нули, хотя не уверен). После полосочки с загрузкой дальше грузится не хочет. Безопасный режим тоже боится показаться на глаза) Вопрос, что же могло у него случится и если знаете, то помогите советом как это можно это исправить. Завтра еду чинить прошу помощи у вас. На руках присутствует LiveDVD с ХП СП3. Жду вашей наискорейшей помощи. Заранее спасибо!)))

As I Am 04-01-2010 15:54 1310580

Доброго времени суток)) прочитал эту тему, мож криво смотрел, но ответов не нашёл для решения моей проблемы...

В общем поставил дрова на блютус с диска, далее потребовалась перезагрузка. Я перезагрузил комп, а после токо как прошла полосочка загрузки виндоус комп сам снова перезагрузился перед самым приветсвтием (синего экрана не было при этом). В общем пробовал через F8 сделать такое "отключить автоматическую перезагрузку при отказе системы". При этом вылезло синее окно с ошибкой STOP: c000021A - далее иероглифы - и какие то цифры 0xc0000139 и в скобках все нули.
Вот

Подскажите пожалста что конкретно сделать. Заранее благодарен. Думаю что проблема из-за дров от блютуса.

Petya V4sechkin 04-01-2010 15:58 1310582

Цитата:

Цитата As I Am
Подскажите пожалста что конкретно сделать.

Использование функции восстановления системы при невозможности загрузки Windows XP

As I Am 05-01-2010 13:17 1311280

Извиняюсь если что-то не понял, но у меня возникли проблемы с поиском этого элемента - MDOP Diagnostics and Recovery Toolset Data Sheet

В общем сначала нашёл только ERD60.iso но у него другое меню и просит какие-то драйвера найти для жесткого диска (сама прога не видит что за система, какой винт, сколько места и т.д.). ТАк и не разобрался что делать.
В общем щас нашёл ERD50 попробую им воспользоваться. Подскажите что делать если опять не распознает ЖД и систему

Кто-нибудь ответьте пожалуйста. Я не нашёл точку восстановления самой системы как показано на рисунке в инструкции. Нашёл только как я понял точки сохранения игры. В общем ничего не вышло.

Что ещё посоветуете? Я в отчаянии...

Petya V4sechkin 05-01-2010 13:20 1311284

As I Am, если нет дампов памяти и статья KB156669 (в шапке темы) не помогла, то не знаю.

As I Am 05-01-2010 13:42 1311309

статья KB156669 как я понимаю вообще для тех у кого компьютер может загрузиться...

Ну может можно как-то исправить ту ошибку по другому? Напимер найти то, что навредило системе и снести это?

А с помощью дистрибутива Win XP никак нельзя?

Может при помощи вторго компа можно пошаманить подключив к нему винт? :help: :help: :help:

Petya V4sechkin 05-01-2010 14:13 1311349

As I Am, загрузка последней удачной конфигурации не помогает?

As I Am 05-01-2010 14:20 1311357

из под винды?? неа не помагает..тоже перезагружается

кстати нашёл точку восстановления...правда возле календаря там были просто вот такие палочки IIIIIII IIIIII IIIII, а на след. странице написано по русски "системная контрольная точка". Но это тоже не помогло

6am6y4a 29-01-2010 12:49 1333362

Все дело в КриптоПро
http://www.cryptopro.ru/cryptopro/fo...g=posts&t=1334

petru440 29-01-2010 14:48 1333484

STOP: c000021a Windows Logon Process 0x00000080 (0x00000000 0x00000000)
 
Господа, выручайте! Существует такая проблемма: произвольно вылетает указанный БСОД (Windows 2003 Server Standart);
Была проблема с рэйд-контроллером, на неё и грешил. Поменял полностью железо, перенес систему NTBackup'ом, но перенеслась и сия проблема :(
В журналах нит никакой информации, кроме "предыдущее завершение работы было неожиданным".

П.С. Заколебался каждый день ходить в серверную и давить ресет. Помогите побороть.

Blast 29-01-2010 15:23 1333517

Выполните рекомендации из этой темы: http://forum.oszone.net/thread-81449.html

Irquinn 16-02-2010 14:25 1348554

Вылет системы
 
Проблема та же, я уже писала о ней в теме "Непонятная проблема". С января винда не слетала, но сделала это только что. Синий экран, ошибка:
STOP: c000021a {Fatal system error}
The initial session process or system process terminated unexpertedly with a sta
The system has been shut down.

Вот все, что там было написано.
PS: после слета не включается касперский, базы повреждены.

Система Виста, так что я не уверена, что те способы подойдут...

Galer 20-02-2010 21:44 1352180

0xc000003a Autochk - autocheck not found. System will be shut down.
 
Здравствуйте, вчера, установил Acronis Disk Director с целью увеличения диска I (так он идентифицировался в ОС) на пару Гб. На ПК была установлена ОС - Windows 7, параллельно аварийная ХР (диск С - активный).
Акронис пообещал увеличить раздел после перезагрузки. Вроде бы все прошло нормально. Раздел был увеличен, но при загрузке наблюдаю след. сообщение Autochk - autocheck not found. System will be shut down, а после BSOD с кодом 0xc000003a и ссылкой на SessionManager. Система бесконечно перезагружается.
Все темы по данной ошибке перечитал. И уже пробовал буквы дисков менять - без результата (кстати они сменились, но в ХР вроде бы 7ка имела другую букву). Консоль восстановления не помогает. Думал о замене реестра с новой установке или о переустановке системы, но не знаю как это делать.
Вообще помогите. Переставлять систему с форматированием ни в коем случае не буду, в крайнем случае поставлю что-то поверх. Процесс восстановления Webmoney, ДЦ от сервака будет очень долгий.. да и есть ни одна лицензионная программа, типа Xedant Human Emulator, KIS, Allsybmitter.

akalibr 31-03-2010 16:27 1381641

Товарищи, вылетает вот такая ошибка:
"STOP: c000021a {} кракозябры Windows Logon Process кракозябры 0xc0000005 кракозябры".
ОС: Windows XP SP2 Pro
В безопасный режим заходит и позволяет работать.
Раньше тоже периодически возникала данная ошибка, но после перезагрузки исчезала, а сейчас постоянно.
Что посоветуете в данной ситуации

Petya V4sechkin 31-03-2010 20:20 1381838

akalibr, на вирусы проверялись?

akalibr 01-04-2010 08:51 1382235

Petya V4sechkin, да avp tool в безопасном режиме ничего не нашел

kkv 07-04-2010 12:47 1386995

Добрый день.
у меня начали появляться ошибки на разных компьютерах STOP 0xc000021A
общих ошибок найти не могу. пробовал искать minidump, но их нет.. только drwtsn32 создает отчеты в user.dmp
выкладываю их. Буду рад любой помощи.

Petya V4sechkin 07-04-2010 13:42 1387036

kkv, сделайте полную проверку с помощью Dr.Web LiveCD.

kkv 07-04-2010 17:47 1387256

CureIT делал и AVZ и всем что смог найти.. ничего нету

onix1595 10-06-2010 16:40 1431601

c000021a windows xp
 
Доброго времени суток. У меня такая проблема. Установил себе Eset smart security, обновил его, перезагрузился. Потом при просмторе ютуба комп неожидано выключился. При попытке загрузить windows вылетает ошибка с000021а windows logon process. Если грузить через безопасный режим комп вообще выключается. При попытке переустановить windows тоже выключается. Прошу вашей помощи вернуть комп к жизни.
Ничего из того что есть в шапке не помогает

Petya V4sechkin 10-06-2010 16:58 1431617

Цитата:

Цитата onix1595
неожидано выключился

Обычно это говорит о проблемах с питанием (блок питания) или материнской платой (посмотрите опухшие конденсаторы).
А так, везите в сервис.

Keeborg 17-07-2010 10:36 1454888

Всем доброго времени суток.
У меня возникла проблема при установки Window 7 ultima
Дает синее окно смерти сразу после первой таблички Starting Windows
Стоп дается с000021а
Не пойму в чем дело
Ошибку снял мобильником


Подскажите в чем дело?

Petya V4sechkin 17-07-2010 14:53 1454977

Keeborg, обновите BIOS.

kalyambus 21-07-2010 19:58 1457841

Keeborg, только что переустановил систему после аналогичной ошибки. точную причину найти сложно, на сайте майкрософта написано одно, пользователи пишут иное.. мистикаKeeborg, мне интересно как вы устанавливали ось, на размеченый ранее диск, или размечали установщиком Window 7. если последним, то создал ли он зарезервированный раздел на винте в 100 мб.

Keeborg 23-07-2010 00:39 1458850

Petya V4sechkin Спасибо помогло

kalyambus я делал и на чистый и на новый не форматированый , не разбитый.
Результат один был.
Я не доходил до разбивки диска.

После прошивки Биоса, все исправилось и установилась система без проблем.

jk3 17-08-2010 12:19 1475441

У меня этот BSOD при загрузке Win7 x86 сборка 7600 (точнее 6.1.7600.16385).

The verification of a KnownDLL failed. System process terminated unexpectedly with a status of 0xc000012f.

Код этого статуса о чём-нибудь говорит? В какую сторону рыть?

Petya V4sechkin 17-08-2010 13:53 1475520

Цитата:

Цитата jk3
0xc000012f
Код этого статуса о чём-нибудь говорит?

STATUS_INVALID_IMAGE_NOT_MZ (The specified image file did not have the correct format, it did not have an initial MZ).

Цитата:

Цитата jk3
В какую сторону рыть?

Выяснить, какая DLL вызывает сбой.
Посмотрите, существует ли этот дамп (если система не грузится, с помощью LiveCD).

А вообще, можете попробовать
Использование среды восстановления Windows RE в Windows 7

jk3 17-08-2010 14:34 1475550

Цитата:

Цитата Petya V4sechkin
STATUS_INVALID_IMAGE_NOT_MZ (The specified image file did not have the correct format, it did not have an initial MZ). »

Это немного проясняет ситуацию.
Т.е. нужно проверить все файлы, указанные в этой ветке реестра:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs]
чтобы они все были на месте и не были битыми?
Т.к. ругается именно на "The verification of a KnownDLL failed".

Цитата:

Цитата Petya V4sechkin
Посмотрите, существует ли этот дамп »

Из статьи: This feature is not enabled by default.
Так что скорее всего его нет.
Но проверю по этим путям:
%LOCALAPPDATA%\Microsoft\Windows\WER
%LOCALAPPDATA%\CrashDumps

Хотя по-идее при BSOD-е должен создаваться файл в каталоге %SystemRoot%\Minidump
т.к. в реестре выставлено
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000000
"CrashDumpEnabled"=dword:00000003
"MinidumpDir"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,4d,69,6e,69,64,75,\
6d,70,00
"Overwrite"=dword:00000001

Почему не создается, не понятно.

Цитата:

Цитата Petya V4sechkin
А вообще, можете попробовать
Использование среды восстановления Windows RE в Windows 7 »

Это я первым делом попробовал.
Пункт "Восстановление запуска" ничего не может сделать.
Для пункта "Восстановление системы" нужны созданные ранее точки восстановления, а их нет.

Кстати, хорошее средство.
Тут я выбираю командную строку и далее запускаю хоть regedit.exe, хоть far.exe.
Флешки подключаются и никаких проблем с записью на NTFS.
Красота.

Petya V4sechkin 17-08-2010 14:57 1475567

Цитата:

Цитата jk3
Хотя по-идее при BSOD-е должен создаваться файл в каталоге %SystemRoot%\Minidump

Как указано в статье в шапке темы, BSOD c000021a происходит при сбое Winlogon.exe или Csrss.exe (а эти сбои user-mode, их дампы в другом месте).

Цитата:

Цитата jk3
Тут я выбираю командную строку и далее запускаю хоть regedit.exe

Насколько я понимаю, там regedit отображает реестр WinRE. Чтобы редактировать реестр системы, надо в меню Файл -> Загрузить куст (а после редактирования - выгрузить куст). Там же можете включить запись user-mode дампов.

Цитата:

Цитата KB931673
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
Value Name = DumpType
Data type: REG_DWORD
Value Data = 1

Data Values Descriptions:
0 = Create a custom dump
1 = Mini dump
2 = Full dump


jk3 17-08-2010 15:13 1475573

Цитата:

Цитата Petya V4sechkin
Как указано в статье в шапке темы, BSOD c000021a происходит при сбое Winlogon.exe или Csrss.exe (а эти сбои user-mode, их дампы в другом месте). »

Спасибо.
Буду знать, что дампы некоторых синих экранов пишутся в другое место.

Цитата:

Цитата Petya V4sechkin
Насколько я понимаю, там regedit отображает реестр WinRE. Чтобы редактировать реестр системы, надо в меню Файл -> Загрузить куст (а после редактирования - выгрузить куст). »

Да-да. Я заметил и именно загрузкой/выгрузкой реальных кустов и делал.

Сейчас попробую.

jk3 17-08-2010 15:46 1475595

Что-то никакого дампа не пишется...

Я так понял, что в реестре в разделе Windows Error Reporting создать раздел LocalDumps (его там не было), а внутри него параметр "DumpType"=dword:00000001

Но что-то тут %LOCALAPPDATA%\Microsoft\Windows\WER я ничего нового не вижу.
Там есть вложенная папка ReportArchive
в ней есть папки с префиксами AppCrash, AppHang, Critical, NonCritical, но ни одной от сегоднешнего числа нет.

Что я должен увидеть в этой папке или может я что-то не то делаю?

P.S. Папки %LOCALAPPDATA%\CrashDumps тоже нет.

Petya V4sechkin 17-08-2010 15:56 1475604

jk3, можно задать папку.

jk3 17-08-2010 16:48 1475648

Такое ощущение, что у меня какая-то смешаная проблема.

Взял раздел реестра с рабочей Win7:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs]
"clbcatq"="clbcatq.dll"
"ole32"="ole32.dll"
"advapi32"="advapi32.dll"
"COMDLG32"="COMDLG32.dll"
"DllDirectory"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,73,79,73,74,65,6d,\
33,32,00
"DllDirectory32"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,73,79,73,77,6f,\
77,36,34,00
"gdi32"="gdi32.dll"
"IERTUTIL"="IERTUTIL.dll"
"IMAGEHLP"="IMAGEHLP.dll"
"IMM32"="IMM32.dll"
"kernel32"="kernel32.dll"
"LPK"="LPK.dll"
"MSCTF"="MSCTF.dll"
"MSVCRT"="MSVCRT.dll"
"NORMALIZ"="NORMALIZ.dll"
"NSI"="NSI.dll"
"OLEAUT32"="OLEAUT32.dll"
"PSAPI"="PSAPI.DLL"
"rpcrt4"="rpcrt4.dll"
"sechost"="sechost.dll"
"Setupapi"="Setupapi.dll"
"SHELL32"="SHELL32.dll"
"SHLWAPI"="SHLWAPI.dll"
"URLMON"="URLMON.dll"
"user32"="user32.dll"
"USP10"="USP10.dll"
"WININET"="WININET.dll"
"WLDAP32"="WLDAP32.dll"
"WS2_32"="WS2_32.dll"
"DifxApi"="difxapi.dll"

С помощью 7-zip распаковыл из install.wim с образа Win7 все эти файлы. У всех версия 6.1.7600.16385.

Сравнил с помощью fc /b файлы из дистрибутива и из system32.
Обнаружил, что

kernel32.dll версия 6.1.7600.16481
shell32.dll версия 6.1.7600.16644

по всей видимости были накачены критические обновления. Эти файлы я заменять не стал.

urlmon.dll -- битый файл
wininet.dll -- битый файл

заменил на файлы из дистрибутива.

Теперь при загрузке винды (с отлюченной автоматической перезагрузкой при БСОДе!) она доходит до какого-то момента и перезагружается.



startrep.exe // стредство восстановления запуска
теперь отваливается с ошибкой
Инструкция по адресу "0x74638f18" обратилась к памяти по адресу 0x00000004. Память не может быть read.

Petya V4sechkin 17-08-2010 16:55 1475662

Цитата:

Цитата jk3
битый файл

Проверка и диагностика жесткого диска

jk3 17-08-2010 17:21 1475679

Petya V4sechkin
Я chkdsk /f для всех дисков прогонял первым делом.
Ничего такого особенного не выявило.

Сейчас еще раз могу сделать. Но вряд ли это поможет.

Протестировал память с помощью стандартного средства Win7 -- все ОК.

sfc.exe /scannnow из-под среды восстановления Windows RE поможет или оно не там где надо будет заменять файлы?

Попробовал
sfc /VERIFYONLY /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows

что-то ничего не выдало...

Alone-rus 17-08-2010 23:39 1475946

BSOD с ошибкой C000021A
 
Всем привет! Сегодня включил компьютер, началась загрузка, потом надпись 2/8745 (ntoskrnl.exe), а потом такой синий экран:


Цитата:

STOP: c000021a {Fatal System Error}
The Initial session Process or system process terminated unexpectedly
with a status of 0x00000000 (0xc0000001 0x0010040c)
Средство восстановления системы не помогло, только проверило жесткий диск на наличие ошибок, а точек восстановления почему-то нет. Манипуляции с реестром, описанным на сайте поддержки Майкрософта, тоже не помогли. Сейчас загрузился с Hiren's BootCD (Mini Windows XP).

ОС: Windows Vista SP2, CPU Intel Pentium Dual-Core, 3 GB RAM, Graphic card: Intel GMA4500MHD, 320 GB HDD.

Подскажите, что мне делать? Переустановка системы?

okshef 18-08-2010 00:02 1475959

Безопасный режим загружается?
Восстановление запуска делали?
Память проверяли?

Alone-rus 18-08-2010 00:24 1475973

Безопасный режим тоже не грузится, восстановление запуска не помогает. Память проверена штатным средством BIOS, memtest не хочет работать. Память в порядке. Последняя программа, установленная на комп перед ошибкой - Daemon Tools Lite последней версии.

Alone-rus 18-08-2010 00:52 1475999

Загрузился с ntbtlog.txt.

Куча незагруженных важных драйверов

http://depositfiles.com/files/a96i7hsj1

Petya V4sechkin 18-08-2010 09:09 1476131

Цитата:

Цитата jk3
при загрузке винды (с отлюченной автоматической перезагрузкой при БСОДе!) она доходит до какого-то момента и перезагружается.

Установка в режиме восстановления (Repair)

Alone-rus 18-08-2010 11:41 1476243

Здравствуйте еще раз! Два раза проверял жесткий диск на ошибки. Вот результат!

Incorrect index of logon.scr
Incorrect index of ntkrnlpa.exe
Incorrect index of ntoskrnl.exe

Два раза файлы эти восстанавливались, и все равно на следующей проверки они испорчены. Как будто компьютер сам их портит при загрузке.

Евгенюк 18-08-2010 12:06 1476265

Цитата:

Цитата Alone-rus
Всем привет! Сегодня включил компьютер, началась загрузка, потом надпись 2/8745 (ntoskrnl.exe), а потом такой синий экран:
Цитата:STOP: c000021a {Fatal System Error}
The Initial session Process or system process terminated unexpectedly
with a status of 0x00000000 (0xc0000001 0x0010040c)
Средство восстановления системы не помогло, только проверило жесткий диск на наличие ошибок, а точек восстановления почему-то нет. Манипуляции с реестром, описанным на сайте поддержки Майкрософта, тоже не помогли. Сейчас загрузился с Hiren's BootCD (Mini Windows XP).
ОС: Windows Vista SP2, CPU Intel Pentium Dual-Core, 3 GB RAM, Graphic card: Intel GMA4500MHD, 320 GB HDD.
Подскажите, что мне делать? Переустановка системы? »

Вчера была схожая ошибка с аналогичным кодом, но на WinXP SP3. Причиной оказалось полное заполнение системного диска логами от WinGate-прокси сервера, было пусто 0 байт на жёстком диске, и при включении вылетала ошибка, загрузился под WinPE, почистил логи (22 гигабайта!!!) и компьютер загрузился нормально.

Alone-rus 18-08-2010 17:04 1476461

Так. Я решился все-таки поставить семерку. Теперь надо все данные будет переместить

Alone-rus 18-08-2010 22:57 1476692

Ура!!! Я установил Windows 7 Ultimate! Все от души работает!

jk3 19-08-2010 10:40 1477001

Petya V4sechkin,
Большущее спасибо за оперативную помощь!

Как я и думал, проблема смешаная.
Причиной было повреждение многих системных файлов в результате перегрева. А этот BSOD -- уже был как следствие.
читать дальше »
mouclass.sys -- битый
tcpip.sys -- нулевой длины
usbccgp.sys -- битый
FWPKCLNT.SYS -- нулевой длины
srv2.sys -- битый файл
iedkcs32.dll -- битый файл
iepeers.dll -- битый файл
ir32_32.dll -- битый файл
jsproxy.dll -- битый файл
mstime.dll -- битый файл
msxml3.dll -- нулевой длины
rtutils.dll -- нулевой длины
schannel.dll -- нулевой длины


Слил всю инфу на флешку, с помощью этой темы восстановил заводские установки и залил инфу обратно.
Софт осталось только переустановить и всё.

Так же с помощью фирменной утилиты проверил жесткий диск на наличие сбойный секторов. Не нашла. Это хорошо, значит будет жить дальше.

Happy End.

venuko 28-09-2010 20:22 1506750



Сломал мозг, читал всю ветку, что нужно сделать?

Alone-rus 29-09-2010 07:29 1507015

venuko, если у тебя Виста, то сноси ее ко всем чертям и ставь или ХР или 7. это один из симптомов поврежденного файла ядра. хотя не всегда... попробуй переустановить систему

venuko 29-09-2010 08:37 1507037

Цитата:

Цитата Alone-rus
venuko, если у тебя Виста, то сноси ее ко всем чертям и ставь или ХР или 7. это один из симптомов поврежденного файла ядра. хотя не всегда... попробуй переустановить систему »

Стоит XP, я обычно не перестанавливаю а поднимаю, а то много чего восстанавливать.

venuko 29-09-2010 09:05 1507055

Где в логах Windows найти ошибку по которой произошел сбой?

Petya V4sechkin 29-09-2010 09:35 1507066

venuko, посмотрите в папке
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
свежие файлы .log и .dmp (если есть, выложите).

venuko 29-09-2010 10:02 1507084

Цитата:

Цитата Petya V4sechkin
venuko, посмотрите в папке
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
свежие файлы .log и .dmp (если есть, выложите). »

http://zalil.ru/29742810 пароль скинул в личку

Petya V4sechkin 29-09-2010 10:06 1507087

venuko, к сожалению, файлы старые (и вдобавок забиты нулями).

venuko 29-09-2010 10:10 1507093

Цитата:

Цитата Petya V4sechkin
venuko, к сожалению, файлы старые (и вдобавок забиты нулями). »

так, а как снять диагностику с помощью того же Dr Watsonа? я бы скинул вам эти файлы

venuko 29-09-2010 10:58 1507147

А если с рабочей машины заменить kernel32.dll и ws2_32.dll ?

Petya V4sechkin 29-09-2010 12:02 1507209

Цитата:

Цитата venuko
так, а как снять диагностику с помощью того же Dr Watsonа?

Если он отключен, то затруднительно (ведь система не грузится). Надо смотреть параметры в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug

venuko 29-09-2010 12:44 1507241

Цитата:

Цитата Petya V4sechkin
Если он отключен, то затруднительно (ведь система не грузится). Надо смотреть параметры в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug »

нашел старый бэкап Акроникса, заменил с него полностью папку WINDOWS и вуаля все заработало

Alone-rus 30-09-2010 18:38 1508366

Цитата:

Цитата venuko
Цитата Alone-rus:venuko, если у тебя Виста, то сноси ее ко всем чертям и ставь или ХР или 7. это один из симптомов поврежденного файла ядра. хотя не всегда... попробуй переустановить систему »
Стоит XP, я обычно не перестанавливаю а поднимаю, а то много чего восстанавливать. »

а ну понятно! удачи!!

Simpetus 15-10-2010 15:54 1519563

Добрый день.

Операционка:XP professional с последними обновлениями

Проблемы:
- Не открывается папка "Мой компьютер".
- При попытке открыть, зависает explorer. Помогает только принудительное закрытие оного через менеджер задач, и последующий вызов через командную строку.
- При попытке сохранить документ из любой программы, при переходе к папке "Мой компьютер" программа незамедлительно виснет, наглухо.
- При попытке сменить пользователя (Logout), происходит сброс, при этом на короткое время появляется сообщение об ошибке c0000021a.

Предпринятые меры:
Вынул винт и просканировал его на другом, чистом от вирусов компе. Чистил Нодом32(с последней базой) и Авастом(тоже с последней базой сигнатур).

Вирусы подчистил, проблема осталась. Вполне возможно что антивирус затёр какой-нибудь системный файл. Поэтому возникает такая ошибка.

У кого-нибудь есть какие-либо мысли? Помогите пожалуйста.

Ниже лог др.Ватсона

Можете не предлагать восстанавливать системные файлы, уже пробовал. Не получается, потому что нет оригинального диска.

korotetsky 15-10-2010 19:28 1519688

вдруг кому пригодится

с удивлением обнаружил у себя подобное:



здесь вычитал следующее:

Цитата:

Многие программы удаленного доступа заменяют библиотеку GINA, используемую Windows по умолчанию (Msgina.dll). Таким образом, в первую очередь следует проверить, не использует ли система библиотеку GINA от стороннего разработчика. Для этого найдите следующий раздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр = GinaDLL REG_SZ
- Если параметр GinaDLL существует, но имеет любое другое значение, кроме Msgina.dll, скорее всего, значение изменено продуктом стороннего разработчика.
-Если этот параметр отсутствует, система использует Msgina.dll в качестве библиотеки GINA по умолчанию.
в моем случае в данном ключе обнаружил "dk_gina.dll". выгрузил для бекапа ветку реестра на всякий случай, данный ключ грохнул.
ребут - отвалился dekart logon - забыл о наличествующих ключах. перезагрузки пошли без бсодов.
завел декарт логон админом ключи поновой, ребутнулся - все заработало.
запись же в реестре со значением dk_gina.dll вернулась снова, однако бсод пропал. пока все ок.

Alone-rus 16-10-2010 07:59 1519925

Цитата:

Добрый день.

Операционка:XP professional с последними обновлениями

Проблемы:
- Не открывается папка "Мой компьютер".
- При попытке открыть, зависает explorer. Помогает только принудительное закрытие оного через менеджер задач, и последующий вызов через командную строку.
- При попытке сохранить документ из любой программы, при переходе к папке "Мой компьютер" программа незамедлительно виснет, наглухо.
- При попытке сменить пользователя (Logout), происходит сброс, при этом на короткое время появляется сообщение об ошибке c0000021a.

Предпринятые меры:
Вынул винт и просканировал его на другом, чистом от вирусов компе. Чистил Нодом32(с последней базой) и Авастом(тоже с последней базой сигнатур).

Вирусы подчистил, проблема осталась. Вполне возможно что антивирус затёр какой-нибудь системный файл. Поэтому возникает такая ошибка.

У кого-нибудь есть какие-либо мысли? Помогите пожалуйста.

Ниже лог др.Ватсона

Можете не предлагать восстанавливать системные файлы, уже пробовал. Не получается, потому что нет оригинального диска.
Попробуй повытаскивать все ЮСБшки, подключенные к компу, и загрузись в безопасном режиме (сразу после включения долби по кнопке F8, затем в меню выбери "Безопасный режим"), также не поленись прогнать свой винт chkdsk-ом (Пуск - Выполнить - cmd - введи:
Код:

chkdsk c: /f /x
). Думаю должно помочь! Удачи. Если не помогло, пиши. Буду думать.

Simpetus 16-10-2010 09:40 1519947

Alone-rus, всё это уже проделывал, ещё вчера. Из под безопасного режима заходил в систему, Доктором вебом проводил чистку - ничего. Проверка дисков не спасает.

Petya V4sechkin 16-10-2010 15:07 1520120

Simpetus, вы так и не написали, что в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace
(можно удалять подразделы по одному, сделав предварительно копию).

Попробуйте с помощью ShellExView отключать сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items), в первую очередь типа Browser Helper Object.
Если не поможет, включите обратно.

А также с помощью Msconfig отключать сторонние (не Microsoft) программы и службы из автозагрузки.

P. S. Stardock и WindowBlinds удалите в "Установке и удалении программ" (на всякий случай).

Alone-rus 17-10-2010 12:48 1520665

тогда попробуй посмотреть систему на наличие лишних dll в памяти приложения. скачай process explorer здесь. затем запусти, и смотри на картинку:
http://img524.imageshack.us/img524/9511/113b.png
если ничего не помогло, качай винду с торрентов запиши на диск и переустанови с форматированием c:/ . Второй способ - панацея от всех проблем с системой!

kumian 12-11-2010 13:45 1540906

В описании допущена маленькая неточность
http://wiki.oszone.net/index.php/C000021a

HKEY_LOCAL_MACHINE\TEST\Microsoft\Windows NT\Winlogon
а должно быть HKEY_LOCAL_MACHINE\TEST\Microsoft\Windows NT\CurrentVersion\Winlogon

ЭХ ВАСЯ 14-11-2010 01:42 1542242

где мое сообщение?

Короче: все пробовал ничего не помогло кроме обновления Винды с СД.

sk3pif 07-12-2010 05:43 1559971

Здравствуйте. Возникла спедующая проблема. Ноутбук Samsung R40plus. Windows Vista Home OEM. Включаю, появляется экран с выбором вариантов загрузки. Start Windows Normally - система начинает грузиться, через 5 сек. появляется синий экран.
STOP: c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a status of 0x00000000 (0xc0000001 0x00100450).
The system has been shut down.
Safe Mode - появляется список загружаемых драйверов - в какой-то момент - пауза (остановка) и синий экран.
Проблема возникла так: Установил новый K-Lite Codek Pack. Через несколько дней обнаружил проблемы и решил поставить старый. Через панель управления - Программы - Удалить, удалил. Удаление произошло необычно - быстро (обычно - с удалением ключей из реестра, т.е. дольше). Затем с помощью Ashampoo Magical UnInstall (зачищаю хвосты). Ashampoo - долго "думала" и выдала сообщение об ошибке. Жму "ОК". И тут замечаю необычное поведение системы. Пытаюсь перезагрузиться - не работает нужная кнопка. Выключить - также. Потом, через пару минут начал отключаться. После включения возникла проблема.
Порывшись на форуме, могу предположить что Ashampoo Magical UnInstall повредил системный(е) файл(ы). Раньше проблем с удалением не было. Т.е. необходимо восстановить систему. Там есть Samsung Recovery. Пару раз пользовался, но это когда система загружена. Как сейчас до неё добраться - не знаю. Там есть опция - восстановить системные файлы. Есть ещё диск для восстановления. Но, похоже, он полностью восстанавливает систему. Там есть соответствующее предупреждение. А у меня на диске С нужная мне информация.
Помогите пожалуйста решить проблему.

sk3pif 07-12-2010 20:18 1560492

В дополнение к вышеизложенному.
Через F4 добрался до Samsung Recovery - восстановление основных файлов - увы, не помогло.
Посему возникают следующие вопросы:
1. Как извлечь с диска С: необходимую информацию? Поскольку это ноутбук, то понятия не имею. Предполагаю, это можно было бы сделать загрузившись с диска-реаниматора, который обеспечит поддержку USB и LAN (локальной сети), чтобы можно было бы скопировать информацию по сети на другой компьютер, или не флэшку. Те диски которые у меня есть не обеспечивают поддержки, либо я не знаю как ими воспользоваться. Если вопрос не в тему - дайте ссылки.
2. Как правильно установить ХР вместо Висты. Пока нашел как установить ХР второй системой, параллельно с Вистой. Это мне не нужно. Если вопрос не в тему - дайте ссылки.

Stabilo1838 07-12-2010 20:25 1560495

Цитата:

Цитата sk3pif
1. Как извлечь с диска С: необходимую информацию? »

sk3pif, LiveCD попробуйте с него загрузиться

sk3pif 08-12-2010 08:00 1560742

Stabilo1838, спасибо. Скачал первый который нашел LiveCD_XP. Хорошая штука. Правда с локальной сетью не вышло, хотя интернет работает. Но USB работает - для меня - это выход.
Буду признателен за ссылку на LiveCD, чтобы локальная сеть работала, или где об этом можно спросить.
Спасибо.

Stabilo1838 08-12-2010 08:04 1560743

sk3pif, Zver попробуй, только не устанавливай с этого диска Windows и другие нелегальные программы, используй его как LiveDVD В этом загрузочном диске есть ОС (операционная система) с загрузкой всех драйверов, попробуй..

arik_85 09-12-2010 14:26 1561853

Был BSOD с этой ошибкой на компе клиента, вылечилось переименованием файла с:\windows\system32\drivers\CProCtrl.sys (драйвер CryptoPro) по совету с этого форума

sk3pif 11-12-2010 04:53 1563077

Stabilo1838, Спасибо , попробую. На будущее очень актуально именно полная поддержка USB . В данном случае проблему решил таким образом: У друзей взял адаптер, Снял винт, подключил через адаптер к USB на другом компе и снял всю нужную мне информацию. А Висту грохнул - она меня давно раздражала. (Хотя из бэкапа восстановил - работала). Ставлю XP.
В моем случае проблема возникла (видимо) из-за повреждения системы Анинсталлером. Из-за тяжести Виста , компьютер выключал переводом в режим гибернации, а не завершением работы.
P.S. Кстати, LiveCD_WinXP (скачал с рутреккера) через USB флешку поддерживает, а винт с адаптером - нет.

DareMeZ 13-01-2011 17:56 1587893

STOP: c000021a {Fatal System Error}
 
При загрузке Windows 7 на ноутбуке появляется BSOD:
Код:

STOP: c000021a {Fatal System Error}
The initial session process or system process terminated unexpectedly with a stat
us of 0x00000000 (0xc0000001 0x00100454)
The System has been shut down.


Hurricane303 01-02-2011 12:59 1601987

stop: c000021a 0xc0000135
 
Всем привет! При переносе системы с одного ноута на другой столкнулся с рядом трудностей, часть из которых удалось побороть с помощью universal restore ATIH 2011. Но одна проблема не поддается решению - при загрузке получаю синий экран Stop c000021a 0xc0000135 с упоминанием winlogon process. При этом в безопасном режиме грузится без проблем. Аварийные дампы не создаются. Как решить проблему?

Инструкции, расположенные по ссылкам из шапки не помогают.

werk 02-02-2011 16:56 1602932

Hurricane303, Тоже кучу вариантов испробовал...
При 0хс0000135 проблема в какой-то длл связанной с винлогоном, скорей всего повреждена, какая именно не переберал, времени не было.
Скопировал все длл с папки систем32 с раб. системы, мне помогло!

FOMAX 22-02-2011 00:42 1618784

Ошибка при установке Win XP
 
Вложений: 1
Доброго времени суток ВСЕМ). Прошу помощи!!!
Суть проблемы: Брат купил системник, дал его мне ,мол "установи винду". у меня есть лицензионный дисочек Win XP professional версия 5.1 (сборка2600. SP3) . ПРОБЛЕМ с установкой на своём компе никогда не было, А с этим системником - появилась. Удалось мне только разбить винт на два раздела, далее выскочил и в последущем выскакивает синий экран (см. фото)
продублирую надпись на экране:
"STOP: c000021a бла-бла-бла Windows Logon Process бла-бла-бла 0*00000402 ( 0*00000000 0*00000000) . бла-бла-бла

думаю, проблема в железе... только какая проблема и в чём именно , и в железе ли???

вот характеристики железа:
мать: BioStar A780L3 (RTL) SocketAM3 <AMD 760G> PCI-E+SVGA DVI+LAN SATA RAID MicroATX 2DDR-III
прцессор: CPU AMD ATHLON II X3 450 BOX (ADX450W) 3.2 ГГц/ 1.5Мб/ 4000МГц Socket AM3
память: Original SAMSUNG DDR-III DIMM 2Gb <PC3-10600>
жёсткий диск: HDD 500 Gb SATA-II 300 Western Digital Caviar Green <WD5000AADS> 32Mb
видео-карта: 1Gb <PCI-E> DDR-5 ZOTAC <GeForce GTS450> (OEM) DualDVI+HDMI+DP+SLI

Можт выручит кто, а?

ShaddyR 22-02-2011 00:48 1618786

Цитата:

Цитата FOMAX
ошибка.jpg »

шо ж у тебя руки-то так дрожат, а? Ты бы того.. подвязывал с зеленым змием.. ;)

Последовательно:
Цитата:

Цитата FOMAX
Брат купил системник »

новый? Запечатан ли или доступ ко внутренностям имеется?

Для начала - memtest.
Блок питания - мощность и производитель - ?

FOMAX 22-02-2011 00:53 1618791

новый. без пломб.
блок "POWER MAN" 450w

дык я ж .... это в BIOSe чтоль вводить "memtest"?

FOMAX 22-02-2011 01:26 1618799

ShaddyR, я ток что пробовал включить комп . началась, точнее только начала продолжаться установка Винды, как выскочило окно . там успел разглядеть только isass.exe спросил у яндекса - он говорит, что это вирус. только как вирус мог попасть на новый комп, на котором винда-то толком НЕДОУСТАНОВЛЕНА?

ShaddyR 22-02-2011 02:24 1618816

Цитата:

Цитата FOMAX
isass.exe »

lsass.exe там.. системная служба это. И ты прав - ей неоткуда взяться на чистой системе, так что забудь.
А аппаратная часть у тебя явно барахлит - то ли кто-то чего недособрал, то ли недопаял.
>
Цитата:

Цитата FOMAX
это в BIOSe чтоль вводить "memtest"? »

БИОС не позволяет вводить чего-либо. А озвученное - это программа тестирования оперативной памяти, запускается обычно с загрузочного диска, есть на всех сборках ХР в компании HirensBootCD.

Teg 01-03-2011 10:49 1624302

синий экран: Stop:c000021a Windows Logon Proces
 
День добрый!
Проблема такая. Стоит Windows XP SP3. Все работало нормально пока вчера не начал инсталировать устройство Блютуф (юсбишное). Поставил весь софт сдиска, вроде нормально, потом сообщение что требуется перезагрузка. Перезагрузил. И все. Винда не загружается, после стандартного окна с бегающими черточками "Загрузка Win XP" система вылетает в перезагрузку. Не грузится ни в каком режиме даже в безопасном. Отключив автоматическую перезагрузку при сбое увидел "синий экран", написано примерно следующее:

STOP: c000021a
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000005 (0x0000000 0x00000000). Произведено завершение работы системы.)

Русский текст отображается кракозябрами, так что перевод предположительный. Английский текст соответствует.

Вопрос: Что сделать для восстановления (кроме переустановки системы)? Поможите плизз!!!

Teg 01-03-2011 13:06 1624393

Почитал тему, понял что нужен Microsoft Diagnostics and Recovery Toolset. Но где его взять?!!!
Гугл какую фигню выдает, полдня копаюсь ни одной реальной ссылки для скачивания не нашел.
И еще, проблема очевидно в дровах Блютуфа, как эти дрова удалить при невозможности загрузки Винды?
И Live CD для XP SP3 где-нить можно скачать?

Petya V4sechkin 01-03-2011 13:14 1624399

Teg, в инете легко найти образ ERD Commander (оттуда запустить System Restore).

Teg 01-03-2011 13:27 1624408

Цитата:

Цитата Petya V4sechkin
ERD Commander »

А не подскажите где именно скачать образ именно под SP3. Че то везде попадается все в куче с огромным объемом, а уменя скорость интернета не сильно большая. Желательно чтоб максимум мегов 100 было...

Teg 01-03-2011 21:35 1624834

Petya V4sechkin, спасибо. Нашел ERD версии 5 отдельно, весит 180 метров, загрузился с него, сделал откат, все нормально. Еще раз спасибо за помощь.
Единственно, поскольку раньше никогда образ диска не делал, вначале просто скинул его на диск, естественно он не загрузился и ничего не вышло. Оказывается для записи нужно использовать специальную программу, в моем случае я использовал NERO, пункт "запись образа". Теперь буду ученым :-)

irina82 31-03-2011 13:07 1647928

как снять данные если сломан USB вход

сломан вход в накопитель как снять данные?

scorpion456 16-04-2011 02:06 1659408

Помогите восстановить...
 
такая ситуация.. на пк установлен XP SP2... винда не грузится... fixboot и bootcfg /rebuild Тоже не помогли...

STOP: C000021a WINDOWS Logon Process..

В чем может быть дело... помогите разобраться...

Сlassic 16-04-2011 02:16 1659418

http://forum.oszone.net/nextoldesttothread-85428.html

SunLine 19-05-2011 21:26 1679246

Здравствуйте! Такая проблема: при выключении или перезагрузке ПК выдается ошибка с таким сообщением:
STOP: c000021a
******************Windows Logon Process ******* 0xc0000005 (0x0000000 0x00000000). ******************
где звездочки - непечатаемое
Эта штука у меня уже давно...Бывало 2 раза в неделю, бывало через день. Потом неожиданно все прекратилось и не было этого синего экрана где-то 5 месяцев. Сейчас та же фигня. Менял библиотеки, ехе файлы( Winlogon.exe, csrss.exe, advapi32.dll, licdll.dll, msgina.dll, SfcFiles.dll) - но так ничего и не изменилось. Вирусов нет, проверял. Память тоже в порядке. Вздувшихся конденсаторов не наблюдаю(ни на материнке, ни в БП). Выключаю только кнопкой включения на системном блоке.
В общем, я обессилен и не знаю, что делать...

SunLine 20-06-2011 20:21 1698408

Обнаружил в журнале событий в разделе система такую запись:
Источник события: Cdrom
Категория события: Отсутствует
Код события: 15
Описание: Доступ к устройству \Device\CdRom1 пока невозможен.
Эта ошибка возникает в тоже время, что и синий экран с ошибкой c000021a
Помогите, если это возможно, ибо я уже год с этой бедой мучаюсь...

Оля_1990 29-06-2011 15:01 1703634

В ERD когда пишешь в командной строке %systemroot%\System32\Drwtsn32.exe -I, он пишет что-то вроде файл не найден. Почему?
Через System Restore восстановить в ERD не получается, F8 при попытке зайти в безопасный режим полностью игнорируется. Вирусы с drweb liveCD проверила, 100п нет.
В ERD crash анализ указывает на драйвер Eaglent.exe, я его пробовала отключить, все равно бсод.
Что еще можно сделать?

ivan-plus 23-07-2011 02:31 1718219

синий экран Windows Logon Process
 
привет, возникла такая проблема: была win-xp sp-2, решил обновить до sp-3. Процесс обновления прошел нормально, но после перезагрузки появилось сообщение: STOP: c000021a ****** Windows Logon Process *****. Вошел в систему в защищенном режиме и запустил восстановление системы из контрольной точки- ситуация не изменилась. Запустил загрузку win-xp-sp-3 в режиме "обновления", в результате ошибка осталась, в защищенный режим не входит- говорит "не завершена установка". Загрузился с помощью liveCD и заменил файл winlogon.exe, ситуация не изменилась. Подскажите как исправить проблему?

Petya V4sechkin 23-07-2011 11:57 1718296

ivan-plus, почитайте тему и статьи в шапке.
Если не поможет, выложите Drwtsn32.log и User.dmp (настроив их создание) по статье KB156669.

saneck 27-07-2011 22:02 1721136

Всем привет! При перезагрузке компьютера несколько раз, но не подряд, выбрасывало в BSOD , после чего система работать стала просто ужасно, тормозит, зависает. При попытке сделать дампы, после ввода в строку выполнить команду %windir%\minidump , выходит ошибка: Windows неудалось найти C:\Windows\minidump, проверьте..... Вот сделал так как написано здесь и то Housecall ни чего не нашёл.Помогите пожалуйста, уважаемые форумчане, как исправить ошибку, систему переустанавливать котегорически не желательно. Спасибо.
--------------------------------------
Ага, глюки и тормоза убрал сам,хорошенько перекопав форум, а именно установил пакет критических обновлений взятый отсюда и прошёлся Dial-a-fix - ом. Ну а вот при очередной перезагрузке опять выкинуло в БСОД.
---------------------------------------
Походу ни кто не поможет, да? :(
---------------------------------------------------
Кстати всех сисадминов с профессиональным праздником!

Gooch 20-08-2011 21:01 1736004

Вложений: 1
Парни выручайте, имеется ноут Ноутбук Fujitsu-Siemens Amilo Pro
V3205, стоит винда XP версия 2002 sp3, вообщем проблема следующего плана, при включении вай-фая или сетевого шнура и попытке соеденения, вылетает ошибка приложения winlogon.exe и вылетает bsod c000021a, с параметрами 0хс0000005 (0х00000000 0х00000000), проверка на вирусы выявила 3 вируса, но это не помогло, сделал восстановление системы с установочного диска, тоже не помогло, заменил файл winlogon, тоже не подошло, обновил драйвера, почистил реестр с помощью wice registry cleaner, ни чего не помогло. Дамп не создается, есть идеи? Снос винды крайний вариант.

Прикрепляю логи ватсона, может поможет.

vishan 25-08-2011 11:01 1738988

Gooch, у меня такая же беда, WinXP SP3 - работает без проблем, как только устанавливается VPN соединение с провайдером, на 15-й секунде BSOD: c000021a, с параметрами 0хс0000005 (0х00000000 0х00000000). Если проблема решена - отпишись, пожалуйста, как побороть сей недуг?

Petya V4sechkin 25-08-2011 17:39 1739242

Цитата:

Цитата Gooch
Прикрепляю логи ватсона

Хоть бы сообщили, что пост отредактировали.
А ваш лог я только что заметил (поздно уже, наверное, систему переставили).


Единственная сторонняя DLL в списке модулей - это netprovcredman.dll (Intel Network Provider Credential Manager), относится к Intel Wireless (обновите или удалите, оставив только драйвер).

Цитата:

Цитата Gooch
проверка на вирусы выявила 3 вируса, но это не помогло

Некоторые вирусы бьют sfcfiles.dll (из-за него winlogon.exe может падать).

Gooch 25-08-2011 18:00 1739254

Цитата:

Цитата Petya V4sechkin
поздно уже, наверное, систему переставили »

к сожалению переставил, комп не мой, человеку очень срочно надо было....

Цитата:

Цитата vishan
Если проблема решена - отпишись, пожалуйста, как побороть сей недуг? »

сделай логи ватсоном и Petya V4sechkin, думаю тебе поможет)

vishan 25-08-2011 19:00 1739276

Решил проблему! В общем, в разделе реестра HKLM\software\microsoft\windowsNT\Winlogon обнаружил явно левый параметр, с именем состоящим из числовых литералов, и значением "краказябры". также, в параметре Userinit после "...userinit.exe," были прописаны левые dll-ки. удалил излишки, и проблема решилась. вот так.

Sayan 30-08-2011 18:40 1742682

Цитата:

Цитата vishan
Решил проблему! В общем, в разделе реестра HKLM\software\microsoft\windowsNT\Winlogon обнаружил явно левый параметр, с именем состоящим из числовых литералов, и значением "краказябры". также, в параметре Userinit после "...userinit.exe," были прописаны левые dll-ки. удалил излишки, и проблема решилась. вот так. »

эта проблема тоже решается этим способом? http://forum.oszone.net/thread-150464.html и http://imageshack.us/f/846/p8230009h.jpg/

Malina26 15-09-2011 16:02 1753597

stop 0x000021a windows logon process 0x0000135 (0x0000000 0x0000000)
 
Система Win XP SP3

Нет бук Асус PS 1201

Был вирус, не запуская AVZ, HiJack, Безопасный режим. C помощью SalityKiller + Life CD(Dr.web) удалось его вылечить, после перезагрузки начал выдать ошибку(сабж), но теперь я могу зайти только в "Save mode" есть дамп.

копировал Winlogan с рабочей машины не помогло.

Спасибо.

Blast 15-09-2011 16:08 1753599

На этом стопе starter.exe с кодом 0xF4 - касперский установлен? Если нет, то вам бы с логами в Лечение.
Если да, то удалите. Правда я не уверен, что это получится сделать штатными средствами из безопасного режима так как он использует Windows Installer

Malina26 15-09-2011 16:15 1753605

Я поверял систему, утилитой от каспера и ComboFix.

Blast 15-09-2011 16:16 1753607

да ради бога, не хотите - ваше дело

Malina26 15-09-2011 16:20 1753609

В том то и дела что я хочу. делаю логи и создаю новую тему в разделе Лечение. Спасибо.

Blast 15-09-2011 16:22 1753611

схожая проблема, почитайте тут: http://forum.oszone.net/post-1739276-308.html

Lexa0075 16-11-2011 23:17 1796734

Вложений: 1
Здравствуйте.у меня такая проблема:
комп вылетает при включении, сразу после экрана загрузки
1)система windows 7 x86.
2)это произошло после того как гугл хром вылетел с ошибкой,там что то было про chdsk написано.chdsk проводил-ошибок невыявило.
3)как то выдало ошибку c000021a.полазил по нету рекомендуют заменить файлы:winlogon.exe,csrss.exe,smss.exe.заменил их с рабочей windows 7,эфекта нет,все по старому не загружается.
3)востановление системы неполучается.есть одна точка восстановения но она не активна,типа востановит на другом диске,не на том где виндовс стоит.диск разбит на 2 раздела,на одном винда,на другом файлы разные.
4)последняя удачная конфигурация тоже не помогает...предлагает востановление системы...
5)дампа памяти нет-был отключен ранее.есть файл ntbtlog.txt...могу куда нибудь выложить посмотреть,если нужно.и записи журналов windows.
6)есть установочный диск,можно как то с его помощью востановить?
7)пробовал в консоли набирать fixboot, fixmbr-тоже ен помогло..
8)в журнале windows -> 'установка' последняя запись такая:
Не удается установить обновление Windows из-за ошибки: 2359302 "" (Командная строка: "wusa.exe "F:\134768363436c40273cc28e6\Windows6.1-KB958488-v6001-x86.msu" /quiet /norestart")
возможно это из за этого?
что такое может быть?какие есть еще варианты востановления работоспособности системы?
З.Ы.добавил скриншот ошибки...

Petya V4sechkin 17-11-2011 08:35 1796891

Lexa0075, сделайте полную проверку с помощью Kaspersky Rescue Disk 10 (скачав свежую версию и обновив базы).

Поищите MDMP-файл во вложенных папках
\ProgramData\Microsoft\Windows\WER\ReportQueue

Lexa0075 17-11-2011 11:41 1797016

да.есть два mdmp файла.что они дают?как их посмотреть?
с krd10 что то не получается загрузится,пишет что то not found .и предлагает нажать ентер,написать "q" или "shell".или надо было еще подождать?

Petya V4sechkin 17-11-2011 15:27 1797223

Цитата:

Цитата Lexa0075
есть два mdmp файла

Выложите.

Цитата:

Цитата Lexa0075
с krd10 что то не получается загрузится,пишет что то not found

Приведите точное сообщение.
Еще попробуйте Dr.Web LiveCD полную проверку.

Цитата:

Цитата Lexa0075
варианты востановления работоспособности системы?

Как восстановить реестр, когда не запускается Windows

Lexa0075 17-11-2011 16:31 1797279

Вложений: 2
вот дамп файлы...в архиве,потому что нельзя прикреплять такие расширения...
то что пишет касперский при загрузке...
то что пишет drweb при загрузке в advanced режиме.в режиме дефулт-либо долго ждать надо было(а я не особо долго ждал),либо не загружался.остановился на экране где было чет написано и добавлено ALT+F1 для перехода в другой режим...

Petya V4sechkin 17-11-2011 21:55 1797520

Lexa0075, статью прочитали, сделали?
Как восстановить реестр, когда не запускается Windows

Еще вариант
Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Потестируйте память.

Lexa0075 18-11-2011 18:40 1798136

Petya V4sechkin, большое спасибо..да.эта статья помогла...востановил все как было..только во слетела акивация windows...и до этого ставил автокад2012,он сам установлен,файлы имеются,но запустить нельзя пишет что не установлен...

sea_skipper 18-12-2011 19:55 1817510

с000021а и проблемы через загрузочный диск системы
 
Ребят, очень надеюсь на вашу помощь!!! У меня Виста. после установки обновлений система повисла, выдавая : 0 процентов завершено, не выключайтете компьютер" и так бесконечно даже в безопасном режиме. перерыв форумы на эту тему решил использовать такой способ -
с:
cd windows
ren SoftwareDistribution SoftwareDistribution.old
cd winsxs
ren pending.xml pending.xml.old
ren reboot.xml reboot.xml.old
cd ..\system32
ren catroot2 catroot2.old
cd config
dir Regback
ren system system.old
ren software software.old
copy Regback\system system
copy Regback\software software
exit
- в результате запись обновления исчезла, но система стала циклически перезагружаться,
диагностика запуска, в том числе и через загрузочный диск выявила ошибку StartuprepairV2 , на что было сделано следующее
Bootrec.exe
c:
cd boot
attrib bcd -s -h -r
ren c:\boot\bcd bcd.old
bootrec /RebuildBcd
- появилось окошко с уведомлением что "будут добавлены новые параметры загрузки,
копия данных будет сохранена как С\Boot\BCD.Backup.0001"

в результате - BSOD c000021, the initial session process ........и тд., ни в какой режим не войти.
Имеется свой загрузочный диск, но он не видит систему Виста, отображается как "неизвестный" и просит установить драйверы. хотя, диск "С" с моими данными обнаруживает. Boot тоже значится в числе жестких дисков -(Х) как локальный. это нормально? при восстановлении запуска выдает: "неустановленные системные изменения конфигурации, являются, возможно причиной проблемы". Исправление: проверка и восстановление целостности системных файлов, код 0*4005 , и выдает такие сведения :

системный диск =\device\harddisk0,
каталог windows=c:\windows
запуск autochk=0
число основных причин=1

Ребят, что можно сделать в этом случае? Есть ли какие-нибудь варианты кроме сноса ? Заранее благодарен!

FDGoD 06-01-2012 14:46 1829579

Помогите
 
После установки официальных обновлений на windows 7 начала вылазить синий экран смерти и вот такая ошибка stop c000021a Fatal System Error The verification of a Known DLL failed.Откатить назад не получилось при откате выдает такое же. Что можно сделать подскажите или как можно узнать какая сборка стоит на компьютере если компьютере не включается?

Petya V4sechkin 06-01-2012 16:02 1829621

Цитата:

Цитата FDGoD
Откатить назад не получилось

Как именно откатывали?
Можете воспользоваться статьями:

FDGoD 06-01-2012 16:19 1829634

Цитата:

Цитата Petya V4sechkin
Как именно откатывали?
Можете воспользоваться статьями:
Как восстановить реестр, когда не запускается Windows
Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE »

Делал по 1 варианту тоже самая ошибка а 2 вариант не открывается страница

Petya V4sechkin 06-01-2012 16:38 1829653

FDGoD, в первой ссылке много способов.
Перечислите ваши действия.

Копия второй ссылки здесь.

FDGoD 06-01-2012 16:52 1829667

Цитата:

Цитата Petya V4sechkin
FDGoD, в первой ссылке много способов.
Перечислите ваши действи »

Цитата:

Цитата Petya V4sechkin
FDGoD, в первой ссылке много способов.
Перечислите ваши действия. »

Пробывал первые 3 варианта не помогло

Petya V4sechkin 06-01-2012 17:07 1829683

FDGoD, теперь вторую ссылку (проверка системных файлов из среды восстановления).

Цитата:

The verification of a Known DLL failed
Загрузитесь в среду восстановления или LiveCD и выложите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs

Для этого:
  1. запустите Regedit
  2. установите указатель на HKEY_LOCAL_MACHINE
  3. меню Файл -> Загрузить куст -> укажите папку с рухнувшей системой \Windows\System32\config и откройте файл system
  4. задайте имя куста, например SYS
  5. зайдите в раздел HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager\KnownDLLs
  6. меню Файл -> Экспорт
  7. выделите раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст

FDGoD 06-01-2012 17:27 1829701

Цитата:

Цитата Petya V4sechkin
Загрузитесь в среду восстановления или LiveCD и выложите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs »

Это как скиньте ссылку

Petya V4sechkin 06-01-2012 17:28 1829704

Цитата:

Цитата FDGoD
Это как

Что "как"?

FDGoD 06-01-2012 17:39 1829716

Цитата:

Цитата Petya V4sechkin
ыделите раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст »

Не могу это сделать там надо файл типо выграть

FDGoD 07-01-2012 13:30 1830151

ПопробЫвал сделать по 2 ссылке выдала ошибку то что виндовс обнаружила поврежденные данные Что делать?

AlexeyMi 15-01-2012 12:28 1836223

Чёрный фон с белой "загрузкой" при запуске Windows XP
 
Вложений: 1
Доброго времени суток, форумчане!

Вылетел сегодня Windows с BSOD-ом, номер ошибки увидеть не успел, ибо слишком быстро.
После перезагрузки начал делать... немного странную загрузку.

Не знаю, почему охарактеризовал это как загрузку, но очень похоже.
Обычно она происходит на чёрном фоне в виде белых полосок. Иногда, как показано на прикрепленной фотографии.
Пробовал зайти в безопасном. Ничего. Просто перезагружался.
Иногда он загружается до экрана с надписью Microsoft Windows XP и синей загрузкой,но тут же BSOD и перезагрузка и опять всё по новой.
Что посоветуете и лечится ли это вообще?

Angry Demon 15-01-2012 12:50 1836238

AlexeyMi, откатитесь назад с помощью восстановления системы.

PrOsToUzEr 15-01-2012 12:54 1836240

При включении нажмите F8, и нажмите отключить автоматическую перезагрузку при отказе системы и запишите ошибку

Навярняка пытался восстановиться :))

AlexeyMi 15-01-2012 13:12 1836250

Цитата:

Цитата PrOsToUzEr
При включении нажмите F8, и нажмите отключить автоматическую перезагрузку при отказе системы и запишите ошибку »

0x0000007B (0xF789E524, 0xC0000034, 0x00000000, 0x00000000)

AlexeyMi 15-01-2012 14:39 1836303

Сдвинулся с "мертвой точки". Проверил chkdsk'ом. Вроде что-то нашёл и что-то сделал. При перезапуске всё нормально прогрузилось, но теперь меня встречает не "Приветствие", а ошибка STOP: c000021a.

Tula55 04-03-2012 23:52 1872483

ошибкой с000021a windows logon process 0x0000135
 
Вирусов нет! В безопасном режиме грузится нормально! Прошу не писать про перестановки или восстановить с помощью диска Windows!
Пробовал Пуск-Выполнить-sfc /scannow выдал код ошибки 0ч000006ba [сервер rpc недоступен]
Пробовал заменить файлы Winlogon.exe или Csrss.exe всё осталось по прежнему.
Пробовал с помощью AVZ $не дало результата.
Восстановить с помощью командной строки восстановления windows нет возможности.
Переустановить нельзя много лицензионных программ ключа которых уже нет
Отнести в ремонт не предлагать.
Отключал в безопасном режиме все автозагрузки программ результат тот же.
Проверку диска проводил тоже ноль
Как восстановить систему?

Petya V4sechkin 05-03-2012 07:45 1872607

Tula55, прочитать статьи в шапке темы. Там узнаете, как зарегистрировать отладчик DrWatson и получить дамп процесса User.dmp после сбоя. По умолчанию в папке
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson

Sagittarius 28-03-2012 11:52 1888396

STOP: c000021a ... windows logon process...0xc0000135...
 
Вложений: 1
Доброго времени суток! Сразу скажу, что я не спец в компах, но если мне чуточку разжевать , то пойму. Искал по вашему форуму похожую ошибку- нашёл, но почитав, оказалось не совсем то... После очередного завершения сеанса работы на компьютере, я его выключил как обычно, а на утро он не захотел загружать винду. Т.е. после загрузочного экрана появлется синий экран (фото прил.). После чего слышно остановку жёсткого диска и никакие дальнейшие действия с компьютером невозможны. Только вынимать батарею из ноутбука. У меня стоит две ОС на ноуте. XP и SEVEN. Проблема произошла на XP. Почитав немного ваш форум, я попытался зайти с семёрки на диск где стоит проблемный виндовс но мне было отказано в доступе. Хотя раньше я свободно заходил туда. Прошу сильно не судить если что не так описал и помочь в решении проблемы желательно пошагово.

Blast 28-03-2012 13:10 1888465

Sagittarius, вам не видно было прикрепленной темы? Важно! Прежде чем задать вопрос, прочтите эту тему! - выполните все требования.
Читайте по ссылкам в шапке этой темы. Шапка темы - это первое ее сообщение, а ссылки - это подчеркнутый текст синего цвета.

dogtown 02-04-2012 12:29 1891823

c000021a Windows Logon Process
 
Всем привет!
Имеется большая проблема с c0000021a.
windows xp sp3
-----------------------
Ошибка началась после того, как я почистил временные файлы и реестр программой: wintools.
Решил восстановить, захожу в безопасном режиме (safe mode работает)
Начинаю делать все, как по мануалу:
Пошаговая инструкция
Если в сообщении присутствует Windows Logon Process
1. Загружаемся с диска Windows PE или подключаем HDD к другому ПК
2. Стартуем regedit.exe
3. Щелкаем HKEY_LOCAL_MACHINE, выбираем Загрузить куст
4. На диске с нерабочей системой находим файл WINDOWS\system32\config\SOFTWARE.
5. Пишем имя раздела TEST
6. Находим раздел HKEY_LOCAL_MACHINE\TEST\Microsoft\Windows NT\Winlogon
7. Делаем параметр GinaDll равным msgina.dll. Если такого параметра нет, создавать его не надо.
8. Находим раздел HKEY_LOCAL_MACHINE\TEST\Microsoft\Windows NT\Winlogon\Notify
9. Смотрим, нет ли подозрительных Winlogon notification package.

--
Но в самом же начале проблема!
Щелкаем HKEY_LOCAL_MACHINE, выбираем Загрузить куст
На диске с нерабочей системой находим файл WINDOWS\system32\config\SOFTWARE
- не могу загрузить куст, пишет:
Не удается загрузить c:\WINDOWS\system32\config\SOFTWARE. Процесс не может получить доступ к файлу, так как этот файл используется другим процессом.
Что можно сделать? Помогите пожалуйста! Заранее спасибо!
--
P.s. Потом решил запустить erd commaner для xp, результат тот же, Не удается загрузить c:\WINDOWS\system32\config\SOFTWARE. Процесс не может получить доступ к файлу, так как этот файл используется другим процессом.

dogtown 02-04-2012 12:30 1891824

Пробовал восстановление системы - результат тот же.
Диска восстановления, или диск с какой-либо windows xp - отсутствует.

Котяра 03-04-2012 03:37 1892305

dogtown, вообще странно... Но если у Вас диск ERD Commander, то там надо вместо regedit.exe запускать erdregedit.exe. А там уже должен быть сразу загружен реестр Вашей Windows на жёстком диске, если, конечно, при загрузке Вы выбрали, к какой копии Windows присоединиться.

cortes_ 13-04-2012 19:07 1899014

Stop: C000021a knownDLL failed
 
Здравствуйте!
Windows 7 x64 Ultimate. Компьютер не мой. Восстановление системы было отключено. После некорректного выключения питания стала вываливать в BSOD c Stop: C000021a knownDLL failed.
Что предпринял:
1) chkdks - не помогло
2) sfc - не помогло
3) В реестре в разделе KnowsDLL вроде ничего незаконного нет
3) Ни в безопасном режиме, ни последнюю рабочую конфигурацию не загружает.
4) почему-то дамп тоже не создается, хотя файл подкачки достаточного объема, CrashDumpEnabled = 0x3, AutoReboot = 0, LogEvent = 1
В журнал событий тоже ничего не попадает. Получается, что вылетает BSOD и все, система стопорится.. Чего делать подскажите, пожалуйста!

Petya V4sechkin 13-04-2012 19:43 1899030

Цитата:

Цитата cortes_
sfc - не помогло

Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

cortes_ 13-04-2012 23:47 1899187

Выполнял команду
Код:

sfc /scannow /OFFBOOTDIR=C:\ /OFFWINDIR=C:\windows
Запускал при помощи MSDaRT. По результатам работы было выдано сообщение о том, что системные файлы на месте и корректны

Petya V4sechkin 14-04-2012 07:30 1899285

Цитата:

Цитата cortes_
В реестре в разделе KnowsDLL вроде ничего незаконного нет

Выложите, посмотрим.

cortes_ 16-04-2012 08:38 1900482

Раздел KnownDLLs
читать дальше »
Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs]
"clbcatq"="clbcatq.dll"
"ole32"="ole32.dll"
"advapi32"="advapi32.dll"
"COMDLG32"="COMDLG32.dll"
"DllDirectory"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,00,00
"DllDirectory32"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,77,00,6f,00,77,00,36,00,34,00,00,\
  00
"gdi32"="gdi32.dll"
"IERTUTIL"="IERTUTIL.dll"
"IMAGEHLP"="IMAGEHLP.dll"
"IMM32"="IMM32.dll"
"kernel32"="kernel32.dll"
"LPK"="LPK.dll"
"MSCTF"="MSCTF.dll"
"MSVCRT"="MSVCRT.dll"
"NORMALIZ"="NORMALIZ.dll"
"NSI"="NSI.dll"
"OLEAUT32"="OLEAUT32.dll"
"PSAPI"="PSAPI.DLL"
"rpcrt4"="rpcrt4.dll"
"sechost"="sechost.dll"
"Setupapi"="Setupapi.dll"
"SHELL32"="SHELL32.dll"
"SHLWAPI"="SHLWAPI.dll"
"URLMON"="URLMON.dll"
"user32"="user32.dll"
"USP10"="USP10.dll"
"WININET"="WININET.dll"
"WLDAP32"="WLDAP32.dll"
"WS2_32"="WS2_32.dll"
"DifxApi"="difxapi.dll"


Petya V4sechkin 16-04-2012 10:01 1900526

cortes_, на всякий случай попробуйте
Как восстановить реестр, когда не запускается Windows

cortes_ 16-04-2012 10:17 1900532

Petya V4sechkin, тоже самое... я так понимаю без дампа ничего не получится увидеть,а он упорно не создается

Petya V4sechkin 16-04-2012 10:37 1900541

cortes_, при этом сбое kernel-mode dump не создается в принципе.
User-mode dump может создаваться (теоретически) во вложенной папке в C:\ProgramData\Microsoft\Windows\WER (с расширением .MDMP обычно).

cortes_ 16-04-2012 10:58 1900551

Petya V4sechkin, там есть некоторые дампы, но они никакого отношения к проблеме не имеют. В общем, судя по всему, систему переустанавливать придется?

Petya V4sechkin 16-04-2012 12:26 1900602

cortes_, во вложенных папках C:\Users тоже нет?
Еще можно заменить все DLL, перечисленные в ветке KnownDLLs.

cortes_ 16-04-2012 13:09 1900635

В Users тоже есть, но там дампы тоже только от приложений (NFS, например,и что-то от IE). Да Бог с ним, пусть переустанавливают - времени больше на восстановление потеряем. Petya V4sechkin, большое спасибо спасибо за помощь!

zil333 27-04-2012 21:20 1906945

Вложений: 3
Microsoft Windows 7 Профессиональная Версия 6.1.7600 Сборка 7600
мать GA-870A-UD3
Процессор AMD Phenom(tm) II X4 945
две планки оперативы crucial по 2 гб
видеокарта MSI GTS 450 (1024 Мб)

Выскочил BSOD ошибку нестал смотреть так как изредка выскакивал(ошибка связханная с драйверами модема) перезагрузил систему после чего семерка перестала грузится, выполнил востановление системы, но и после этого система отказалась загружаться . Загрузил xp попытался убрать ошибки и востановить поврежденные сектора на диске из нее перезагрузился но семерка все равно не пошла решил вернуться в xp но тут уже и она перестала грузится все время выпадали ошибки которые заметил с F на конце . решил снести и то и то и поставить новую винду и тут неудалось выпадает ошибка С000021a вобщем нечего незагружается и все время выпадает С000021a, начинаю грешить на жесткий первый раз такая проблема до этого все работало как часы. пробовал загрузиться еще раз вылетела новая ошибка.

zil333 27-04-2012 23:05 1907004

Вложений: 1
после потвторного включения выдал сообщение:

и чего теперь думать?

Petya V4sechkin 28-04-2012 07:53 1907125

Цитата:

Цитата zil333
решил снести и то и то и поставить новую винду и тут неудалось выпадает ошибка

Следуйте рекомендациям
Установка Windows 7 останавливается на одном из этапов

FesteR23 25-05-2012 04:28 1922152

После лечения Avz Windows перестала запускаться
 
Вложений: 1
Avz запускал из-под Alkid LiveCd. До этого лечил DrWeb Cureit!, тот ничего серьёзного не нашёл. Теперь после перезагрузки комп виснет на появлении "прогрессбара" Windows, сам перезагружается и всё повторяется. Система Windows xp sp3 (какая-то сборка). Пробовал откатиться на контр. точку восстановления - не помогло, её отменил. В корне С: все файлы вроде на месте. В справке Avz искал - не нашёл. Компьютер очень нужен, помогите, пожалуйста!

Отключил Reboot после ошибки. Bsod выглядит так:

Stop: c000021a {
} всякие кракозябры windows logon process
опять символы 0xc0000135 (0x00000000 0x00000000).
и снова они.
Погуглил - пробовал скопировать из дистрибутива (правда, не родного) файлы Winlogon.exe, Csrss.exe и Smss.exe - не помогло. Что ещё можно сделать в данной ситуации?

Заранее премного благодарен.

Протокол антивирусной утилиты AVZ версии 4.39

Сканирование запущено в 24.05.2012 20:19:35
Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 23.05.2012 16:00
Загружены микропрограммы эвристики: 399
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 410088
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: включено
Версия Windows: 5.1.2600, ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Детектирована модификация IAT: LoadLibraryA - 6602BCB3<>7C801D77
Адрес в IAT восстановлен: LoadLibraryA
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка - не найден файл (X:\A386\system32\ntoskrnl.exe)
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Ошибка загрузки драйвера - проверка прервана [C0000034]
2. Проверка памяти
Количество найденных процессов: 13
Количество загруженных модулей: 134
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Ошибка LSP NameSpace: В описании отсутствует количество пространств имен
Ошибка LSP Protocol: В описании отсутствует количество протоколов
Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 2
Проведено автоматическое исправление ошибок в настройках SPI/LSP
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
В базе 317 описаний портов
На данном ПК открыто 0 TCP портов и 0 UDP портов
Проверка завершена, подозрительные порты не обнаружены
7. Эвристичеcкая проверка системы
Нестандартный ключ реестра для системной службы: BITS ImagePath=""
Нестандартный ключ реестра для системной службы: wuauserv ImagePath=""
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помощнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Нарушение ассоциации EXE файлов
>>> Нарушение ассоциации EXE файлов - исправлено
>> Нарушение ассоциации COM файлов
>>> Нарушение ассоциации COM файлов - исправлено
>> Нарушение ассоциации REG файлов
>>> Нарушение ассоциации REG файлов - исправлено
>> Модифицированы префиксы протоколов
>>> Модифицированы префиксы протоколов - исправлено
>> Заблокирована возможность завершения сеанса
>>> Заблокирована возможность завершения сеанса - исправлено
>> Меню Пуск - заблокированы элементы
>>> Меню Пуск - заблокированы элементы - исправлено
>> Заблокирован пункт меню Справка и техподдержка
>>> Заблокирован пункт меню Справка и техподдержка - исправлено
>> Разрешен автозапуск с HDD
>>> Разрешен автозапуск с HDD - исправлено
>> Разрешен автозапуск с сетевых дисков
>>> Разрешен автозапуск с сетевых дисков - исправлено
>> Разрешен автозапуск со сменных носителей
>>> Разрешен автозапуск со сменных носителей - исправлено
>> Повреждены настройки SafeBoot
>>> Повреждены настройки SafeBoot - исправлено
Проверка завершена
Просканировано файлов: 155, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 24.05.2012 20:20:48
Сканирование длилось 00:01:14

Petya V4sechkin 25-05-2012 11:03 1922257

Цитата:

Цитата FesteR23
windows logon process
опять символы 0xc0000135

Код 0xc0000135 означает STATUS_DLL_NOT_FOUND - Unable To Locate Component.
Процесс Winlogon.exe зависит от следующих библиотек:
  • Advapi32.dll
  • Authz.dll
  • Crypt32.dll
  • Gdi32.dll
  • Kernel32.dll
  • Msvcrt.dll
  • Nddeapi.dll
  • Ntdll.dll
  • Profmap.dll
  • Psapi.dll
  • Regapi.dll
  • Rpcrt4.dll
  • Secur32.dll
  • Setupapi.dll
  • User32.dll
  • Userenv.dll
  • Version.dll
  • Winsta.dll
  • Wintrust.dll
  • Ws2_32.dll
  • Netapi32.dll
  • Winmm.dll
  • Ole32.dll
  • Msgina.dll
  • Rasapi32.dll
  • Mpr.dll
Замените их правильными версиями, соответствующими сервис-паку.

FesteR23 25-05-2012 11:53 1922303

Petya V4sechkin, спасибо огромное!
А эти библиотеки обязательно заменять с установочного диска (там какая-то сборка стоит, диска которой у меня на руках нет) или можно с "чистого" дистрибутива (у меня есть WinXP SP3 с обновлениями по 31.01.12) ?
или всё-таки можно обойтись исправлением http://support.microsoft.com/hotfix/...&kbln=ru#step2, ссылку на которое Вы дали выше? Разъясните, пожалуйста, а то времени вообще в обрез :(

Petya V4sechkin 25-05-2012 11:59 1922311

Цитата:

Цитата FesteR23
можно с "чистого" дистрибутива

Конечно, можно (файлы только распакуйте).

FesteR23 25-05-2012 12:27 1922325

Petya V4sechkin, я понял что всё можно :)
мне кажется, проще будет запустить хотфикс из LiveCd, этого будет достаточно для решения моей проблемы? (его размер что-то смущает - 790Кб)

Petya V4sechkin 25-05-2012 13:29 1922361

Цитата:

Цитата FesteR23
проще будет запустить хотфикс из LiveCd

Во-первых, с LiveCD не получится.
Во-вторых, он не имеет отношения к вашей проблеме.

FesteR23 27-05-2012 15:37 1923387

Petya V4sechkin
СПАСИБО БОЛЬШОЕ за участие и помощь!
Заменил все файлы в system32 и dllcache - не помогло ((, да и испробовал кучку других способов.
Пришлось переустанавливать.

Find77 14-06-2012 00:41 1933791

Ребята, нужна помощь, надеюсь на вас.

Извините если об этом уже говорили, но я уже испробовал что что знал...

Вообще пытался разогнать проц через программу DualCoreCenter, экспериментировал и когда увеличил количество оборотов кулера, то комп завис, я перезагрузился кнопкой на системнике.
Врубаю, а там синий экран и ошибка c0000118, узнал что это поврежденный system32/config/system и software
Я их заменил с папки System Volume Information
Появилась новая ошибка синего экрана с000021а Winlogon Process
Заменил smss, csrss, winlogon ексешники.
Потом пытался откатывать систему, заходить в безопасном режиме, игнорировать ошибки, запускать с последней удачной конфигурации и всеравно эта ошибка винлогон

Так же пробЫвал заменить файлы в system32/config на файлы из windows/repeir

Хотел восстановить винду с диска, но она останавливается на 12 минуте "Регистрация компонентов"

Bigsom85 11-07-2012 12:48 1949870

ошибка stop c000021a
 
Здравствуйте!ко мне принесли комп. у него во время загрузки системы выходит синий экран с ошибкой STOP c000021a , систему переустановить нельзя ,пробовал восстановливать через чекин диск ,чистил от вирусов с помощью KAV Rescue результат ноль.Я подозреваю что комп был заражен вирусами и из-за этого глючить система.Помогите найти где зарыта собака.

Petya V4sechkin 11-07-2012 13:03 1949881

Bigsom85, попробуйте загрузиться с диска ERD Commander и запустить:
  • System Restore
  • System File Repair
Почитайте тему.

Цитата:

систему переустановить нельзя
На крайний случай можно накатить поверх (в режиме восстановления).

Shidoaritakato 28-02-2013 12:59 2101037

После отката системы, при загрузке стала вываливаться ошибка: STOP c000021a {тут и далее кракозяблы} Session Manager Initalization 0xc0000022 (0x0000000 0x0000000). Причем система может выполнить чекдиск при загрузке, но потом в синий экран.
Система может загружаться в безопасном режиме и благодаря этому факту, я не теряю надежды восстановить ее.
Вот что предпринял:
  • Заменил системные файлы setupapi.dll, csrss.exe, smss.exe, win32k.sys, winlogon.exe
  • Сделал "чистую" загрузку ОС, как сказано здесь: http://www.oszone.net/114/#14 - не загрузилась.
  • Удалял драйвер видео карты, обновлял драйвер чипсета
  • Проверял ERD Сommander'ом целостность системных файлов
  • Некоторые системные файлы в папке System32, были заархивированы архиватором Windows, архивация была отключена
  • Проверял реестр наличие вредоносных ключей в реестре, из статьи http://wiki.oszone.net/index.php/C000021a. А именно
HKEY_LOCAL_MACHINE\TEST\nnnn\Control\Session Manager, где nnnn принимает значения CurrentControlSet, ControlSet001, ControlSet002 и т.д. - в одной из папок ControlSet был ключ BootExecute с отличным от рекомендованного в статье, исправил.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe - ничего не нашлось.

И все это, не помогло. Подскажите, ведь шанс наверняка есть, "безопасный режим" работает, что еще делать, как восстановить систему?

PS: В отличии от всех упомянутых здесь ошибок, у меня в коде после Session Manager Initalization ошибка 0xc0000022.

Petya V4sechkin 28-02-2013 13:17 2101044

Shidoaritakato, код 0xc0000022 - STATUS_ACCESS_DENIED - "Отказано в доступе".
Скачайте ResetPermissions.zip и распакуйте в отдельную папку. Запустите ResetPermissions.cmd (выполняться будет долго, дождитесь окончания и перезагрузитесь).

Shidoaritakato 28-02-2013 14:06 2101077

Petya V4sechkin, Спасибо, но это не помогло. Но и хуже не стало, "Безопасный режим" продолжает работать. Посоветуйте, как быть дальше?

Petya V4sechkin 28-02-2013 14:27 2101102

Shidoaritakato, выложите логи RSIT.

Shidoaritakato 01-03-2013 07:30 2101554

Вложений: 2
Petya V4sechkin, Вот готово, последнее что устанавливалось был KES 10, после этого был произведен откат, что произошло в промежутке между этими событиями - мне неизвестно. После отката, система отказалась запускаться.

Оказывается после Касперского был установлен еще и Reg Organizer, им была почищена автозагрузка и произведена автоматическая чистка реестра. Мог ли он послужить причиной? Что еще, происходило после (не могу разобраться в логах)?

Petya V4sechkin 01-03-2013 09:41 2101587

Shidoaritakato, попробуйте kavremover.

Shidoaritakato 01-03-2013 12:28 2101705

Petya V4sechkin, К сожалению эта утилита не видит KES 10, который вышел совсем недавно. В общем я сдался и начал переустанавливать систему. Спасибо за помощь.

CoF_TuZ 15-07-2013 10:41 2184814

С000021а
 
Всем привет!

После простоя компьютера в пару дней при загрузке операционной системы выдает ошибку:,

STOP: c000021a {Fatal System Error}
The Verification of a knownDLL failed.
System process terminated unexpectedly with a status of 0xc000012f (0x89df8640 0x00000000).
The system has been shut down.

Встроинными средствами Win 7 не удалось победить ошибку. Переустановка не возможна в свези с множеством нужных программ (компьютер новый, офисный).

Не могу мини-дамп найти, и не знаю включена ли функция.

Не знаходит не в 1 из режимов.

На компе есть еще виндовс XP с ней проблем нет.

Облазил множество форумов и пробЫвал множество средств, эффект нулевой.

Petya V4sechkin 15-07-2013 11:11 2184831

CoF_TuZ, перезагрузитесь в среде восстановления Windows RE и запустите "Восстановление системы".

R0gue 03-08-2013 15:30 2195698

присоединяюсь к посту #377. Таже самая ошибка и та же ось.
Принесли железку, на ней стоит SB клиент + Эл. система торгов, т.е. переустановка невозможна.
если в winRE выполнить
Код:

sfc /scanfile=E:\windows\system32\csrss.exe /OFFWINDIR=E:\windows /OFFBOOTDIR=E:\
+ winlogon.exe Говорит целостность не нарушена...
Бекапов нет >_<
RestorePoint тоже >_<
Откатывал реестр руками из regback, тоже фиг там...

Есть предложения?

\\upd
sfc /scannow /OFFWINDIR=E:\windows /OFFBOOTDIR=E:\
сказал, что нашел поврежденные файлы, но некоторые из них восстановить не может.. отчет лежит в журнале C:\windows\logs\cbs\cbs.log
Только по этому пути этого файла нет.....
Далее мб косяк в Msgina.dll
если на неё натравить
Код:

sfc /scanfile
говорит не может выполнить операцию......
\\offtop
Храни Господь пингвинов блин >_<

Petya V4sechkin 03-08-2013 17:22 2195754

Цитата:

Цитата R0gue
Таже самая ошибка и та же ось

The Verification of a knownDLL failed?

Нужно посмотреть содержимое
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs

R0gue 03-08-2013 17:33 2195762

Цитата Petya V4sechkin:
The Verification of a knownDLL failed? »
Именно.

Цитата Petya V4sechkin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs »
Ок, щас в WinRE прыгну (:

#Содержимое ключа KnownDLLs абсолютно одинакого с таким же ключем на win7, на виртуалке.
#Замена файлов smss.exe, winlogon.exe, csrss.exe с винды на виртуалке не помогла.

Petya V4sechkin 03-08-2013 17:37 2195763

R0gue, только имейте в виду, что в WinRE нужно подключить куст реестра system из папки \Windows\System32\config.

R0gue 03-08-2013 17:53 2195772

Цитата:

Цитата Petya V4sechkin
только имейте в виду, что в WinRE нужно подключить куст реестра system из папки \Windows\System32\config. »

Я в курсе (:

iBolid 12-09-2013 11:18 2216554

Синий экран при загрузке
 
знаю, тем много, но почему-то ничего из нагугленного не помогает( если у кого было, дайте совет пожалуйста.

Конфиг компа: WIN XP SP 3 вер. 2002
Atlon 64x2 3800+
3.46 озу

При загрузке, на вводе логина с паролем или уже после входа в систему, комп сам ребутается, при этом, если отключить сетевой провод, в ребут не уходит и нормально загружается...
отключил ребут, выдает синий экран с текстом "STOP: c000021a{} какая-то белиберда, WINDOWS LOGON PROCESS 0xc0000005( 0x00000000 0x00000000)"
после логина в систему, каждый раз выдает сообщение, "Потребовалось восстановление одного из файлов системного реестра с помощью журнала или дополнительной копии, восстановление прошло успешно"
Из того, что перепробовал:
1) подключил отдельную сетевую плату, результат остался прежним.
2) пробовал смотреть дмп файлы, их просто нету, настройки все верные, но файл дампа он не сохраняет
3) проверил касперским, ничего не нашел, снес полностью касперский, тоже не помогло
4) поставил Malwarebytes Anti-Malware, аналогично, ничего не нашел
5) заменял winlogon.exe из безопасного режима
6) пробовал через drwtsn получить отчет, та же фигня, нет отчетов

знаю, что перестановка системы поможет, но ооочень не желательно

Efir 12-09-2013 14:03 2216641

iBolid, поскольку ошибка повторяется, ее относительно несложно локализовать. Решаются подобные проблемы либо анализом дампов, что в вашем случае неприменимо, хотя каких-то предпосылок для того, чтобы дамп не создался вроде как нет, т.к. на стадии загрузки winlogon он уже давно переписан из подкачки в .dmp и в принципе в журнале должна быть запись, что его по какой-либо причине не удалось переписать, либо решаются удаленной отладкой, но в рамках обсуждения на форуме и вашей, скорее всего, малой осведомленностью, сложно это будет объяснить. Как вариант пробуйте откатиться на дату когда работало нормально.

Petya V4sechkin 12-09-2013 16:43 2216730

Цитата:

Цитата iBolid
если отключить сетевой провод, в ребут не уходит и нормально загружается

Выложите логи RSIT.

oxxymiron 20-10-2013 14:40 2237778

Здраствуйте! Я не спец в компьютерах и в програмировании по этому прошу ответить как можно проще)) У меня на компе выбивает ошибка открытия приложений 0xc0000006 и соответсвенно ни одно приложение не открывается! Попробовал прописать в командной строке sfc\scannow-оно просканировало 100% и сообщил :
Защита ресурсов виндоуз обнаружила поврежденные файлы но не может восстановить некоторые из них. Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log.
Например C:\Windows\Logs\CBS\CBS.log
Подскажите что делать пожалуйста
P.S. Прошу прощения если этпа тема у вас уже рассматривалась!

Zima.Sosulka 22-10-2013 14:58 2238947

c000021a: кракозябра (при ВЫКЛ. ПК). Простое решение проблемы.
 
Столкнулся с ошибкой на одном из ПК.
В инете поискал что пишут про c000021a. Попалась статья про правку реестра, в ней говорилось, что ошибка возникала при ВКЛючении ПК. Там советовали править реестр через загрузочный диск.
В моем же случае ошибка была при выключении системы. Но рыться в реестре муторно, а владелец ПК сильно торопит. Тут я вспомнил про CCleaner.
Проблему решила чистка ненужного мусора и само собой реестра этой программой.

Надеюсь, тем, у кого возникла подобная проблема, тоже поможет этот быстрый способ решения.

rb87 01-11-2013 10:10 2245203

BSOD (синий экран) ошибка c000021a
 
Всем Здрасте,
в общем такая проблемка:
при запуске системы, точнее при уже при входе в учётку выдаёт :
stop: c000021a {
"каракули какие-то" windows subsystem
0x0000005 (0x75e6ad23 0x069f240)
и опять какие-то каракули
begiging dump of phisical memory
блаблабла
что делать помогите!!!!

PS сразу скажу замена winlogon.exe, csrss.exe и smss.exe не дало результата, а только наоборот выдало другую ощибка с0000139 (вроде)
переустановить систему не могу много нужного из программ и баз данных настроенных уже.
так что:
"Ben? it's me Danila! Ben, I NEED HELP!"

Efir 01-11-2013 12:55 2245323

судя из windows subsystem, падает csrss. Откуда брались файлы для замены? Выложите все дампы из каталога c:\Windows\minidump

venuko 04-11-2013 14:40 2247193

При загрузке выдает:

STOP: c000021a
0x0000005 (0x7c9106c3 0x0069f36c)

Сейчас ещё раз перезагрузился, выдал новую ошибку:

STOP: c000021a
0x0000005 (0x7c9106c3 0x027cf36c)

venuko 04-11-2013 15:14 2247211

Цитата:

Цитата venuko
При загрузке выдает:
STOP: c000021a
0x0000005 (0x7c9106c3 0x0069f36c)
Сейчас ещё раз перезагрузился, выдал новую ошибку:
STOP: c000021a
0x0000005 (0x7c9106c3 0x027cf36c) »

Помогла замена файлов с другого компьютера с такой же системой XP в windows/system32:

winlogon.exe
smss.exe
csrss.exe

rb87 05-11-2013 06:49 2247622

Цитата:

Цитата Efir
судя из windows subsystem, падает csrss. Откуда брались файлы для замены? Выложите все дампы из каталога c:\Windows\minidump »

файлы брал с другого компа с такой же системой, загрузился из под админа заработало ну учётка пользователя капут( . дамп выложить не получится ноут забрали

Aliandro 12-11-2013 18:02 2253044

Ошибка 0xc000021a
 
Вложений: 3
Коллеги, добрый вечер

Компьютер периодически перезагружается при входе в систему, с раза 5 Windows XP загружается .

В логах системных следующие записи:
1) Компьютер был перезагружен после критической ошибки: 0xc000021a (0xe35b14c0, 0xc0000005, 0x7c910f83, 0x0052f4b0). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini111213-03.dmp.

2) Код ошибки c000021a, параметр1 e35b14c0, параметр2 c0000005, параметр3 7c910f83, параметр4 0052f4b0.

Файл дампов за сегодняшний день во вложении.

Помогите пожалуйста.

Причем есть особенность - если заходишь в систему под другим пользователем все работает.

Стоит Windows XP Sp2.

Petya V4sechkin 12-11-2013 21:47 2253198

Aliandro, по дампам не удалось определить причину.
Файл Consult.sys от 1997 года - довольно-таки старый, может быть несовместим с XP (учитывая, что XP выпущена в 2001 году).

Также для эксперимента можно удалить Aladdin, Рутокен, КриптоПро, Касперского.
Методом научного тыка.

С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки.

Aliandro 12-11-2013 23:44 2253305

Спасибо, попробую для начала удалить Касперского.

skiv86 03-12-2013 07:09 2265917

Вложений: 1
Здравствуйте, ни с того ни сего возникла ошибка STOP: c000021a {Fatal System Error} The initial session processor system process terminated unexpectedly with a status of 0x00000000

с виндой ничего не делал - до этого стояла 4 дня в режиме 24/7 все было прекрасно, приехал домой, начал работать - работала но сначала начал глючить звук - не было его, сброс настроек драйверов звука ни к чему не привел - разлогинился из пользователя и комп ушел в энергосбережение, ребут не помог - начало вращаться восстановление системы с перезагрузками а потов вылез бсод.

после этого делал :
чекдиски обоих системных разделов млекого и где винда, там все ок
вытащил все приблуды из компа оставил одну оперативку и веник
крутил шлейфы местами
делал восстановление системы
запускал sfc
восстановил бэкап реестра из RegBack

ничего не помогает, все равно все сваливается в бсод

из дампов сделал только ntbtlog, его прилагаю во вложения.
всех остальных дампов нет
винда в безопасном не грузится
винда семерка

mihelson 29-01-2014 23:50 2298903

ошибка? c000021a
 
сабж del ). Спасибо модератору, за перемещение моего сообщения сюда - узнал много интересного, буду бороться дальше...

Avatar-Lion 09-06-2014 18:49 2362176

Ноут с Windows 7 (64-bit), при загрузке Винды довольно долго читает данные с диска, после чего вываливается в синий экран с сообщением "c00021a the verification of a knowndll failed". Запустил MSDART и хотел было выполнить сканирование системных файлов, но он в итоге остановился с сообщением об ошибке (мол, не удалось правильно запустить средство восстановления системных файлов). Посмотрел лог, но понял только что ему не нравится нехватка прав доступа к одной папке, хотя я в нее захожу нормально. На всякий случай лог: http://gfile.ru/a9fsm

Petya V4sechkin 09-06-2014 18:53 2362181

Цитата:

Цитата Avatar-Lion
но он в итоге остановился с сообщением об ошибке

Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Avatar-Lion 09-06-2014 19:02 2362183

Petya V4sechkin, Эм... Ну суть как бы в том, что там графический интерфейс, а не командная строка. Тем более что лог он ведь создаёт. Может, подскажете в какую сторону копать?

Avatar-Lion 11-06-2014 15:51 2362905

Помогла утилита Autoruns - указал на битый файл urlmon.dll (был нулевого размера). Причём chkdsk с параметрами /f /r про него даже не пикнул.

S_L_A_V_A 21-06-2014 09:11 2366781

При загрузке Windows XP вылетает ошибка
Стоп c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием системного процесса Windows Logon Process состоянием 0xc0000001 (0x00000000 0x0000000)
Произведено завершение работы системы.

Нигде не нашел описание устранения именно этой ошибки.

maik2 18-11-2014 09:56 2431299

Cтолько лет системе, а победить не могли патчами. Такая выскочила ошибка ошибка STOP:c000021a Windows logon process (0xc00000402 0x00000000 0x00000000).
На просторах нета ничего нет именно по коду 0xc00000402.
С чем связано? Дампа нет, т.к. не войти в систему.

skrnn 18-11-2014 13:31 2431440

maik2
Вы не код, а аргумент смотрите. Код ошибки у Вас STOP:c000021a. Такое патчами не исправляется, это пользовательский режим и ошибка возникла по Вашей вине.

Михаил_Мороз@vk 26-11-2014 15:06 2435822

Ошибка STOP: c000021a
 
Здравствуйте!
Возникает данная ошибка каждый раз при входе в учётную запись. Пробовал лечить методом подмены файлов http://prbite.ru/articles/65-Ryazans...indows-xp.html
но после этого система попросила активации. Возможно, что проблема в дистрибутиве, откуда я брал файлы? Ещё меня смущает то, что размер исходных файлов не изменен, как об этом написано в инструкции
Также читал инструкцию http://support.microsoft.com/kb/156669/ruПрограмма Доктор Ватсон не создаёт лог по этой ошибке. Также мне не понятно, как нужно исследовать файл user.dmp
В реестре лишние записи отсутствуют.

Михаил_Мороз@vk 26-11-2014 15:08 2435823

WinXP SP2 Home Edition у меня.

Petya V4sechkin 26-11-2014 17:11 2435883

Михаил_Мороз@vk, наблюдается ли проблема в безопасном режиме?

Выполните, пожалуйста, пункт 3 прикрепленной темы
Важно! Прежде чем задать вопрос, прочтите эту тему!

Михаил_Мороз@vk 26-11-2014 17:51 2435908

Вложений: 5
Да, в безопасном режиме проблемы нет.

Petya V4sechkin 26-11-2014 18:51 2435936

Михаил_Мороз@vk, попробуйте с помощью Msconfig отключить сторонние (не Microsoft) программы и службы из автозагрузки.

Михаил_Мороз@vk 26-11-2014 19:21 2435950

Я удалил свой антивирус - Drweb 10. После чего ошибка вроде бы перестала возникать. Попробую перейти на другой антивирус.

Михаил_Мороз@vk 27-11-2014 09:28 2436203

Подумаю о переезде на 7-ку.

Efimalex 10-10-2015 20:44 2562548

Проанализируйте дамп.
 
Добрый вечер, проанализируйте пожалуйста дамп, у меня к сожалению сейчас такой возможности нет. https://yadi.sk/d/FkFDvjpejeVty

Petya V4sechkin 10-10-2015 22:49 2562575

Efimalex, подозрение на bd0001.sys - относится к:

GetoIRs 29-11-2015 13:06 2579809

0xc000021a в Windows 8.1
 
Доброго времени суток.
Проблема с запуском ПК с данной ошибкой. Причиной послужил сбой при восстановлении системы, а именно с точкой возврата. Сразу после попытке восстановиться ноутбук стал включаться и доходя до синего экрана и ошибки, сразу же перезагружается. И так без конца.
В среду восстановления получилось зайти с помощью установочного диска.
1) Пробовал восстановить, не вышло, выдает: "При восстановлении ПК возникла проблема. Изменения не внесены."
2) Восстановление системы с помощью точки восстановления (брал точку автом. созданную для отмены) , писал что выполнено не успешно.
3) Восстановление при загрузке, выдает: "Восстановление при загрузке не удалось восстановить компьютер. Файл журнала: С:\WINDOWS\System32\Logfiles\Srt\SrtTrail.txt".
И не помню как еще пытался, выдало: "Непредвиденная ошибка при восстановлении системы 0xc8007051a". Изначально уже стояла Windows 8, потом обновил до 8.1

Petya V4sechkin 29-11-2015 13:27 2579812

GetoIRs, попробуйте
Как восстановить реестр, когда не запускается Windows

GetoIRs 29-11-2015 14:21 2579825

Попытался совершить такие же манипуляции. Эти файлы как показывает мне система "больше нет". "Не удалось найти этот элемент".

GetoIRs 29-11-2015 14:47 2579836

Что делать?

GetoIRs 29-11-2015 16:34 2579857

Сейчас уже пишет "недостаточно памяти для завершения операции."

ilyashe 24-12-2015 22:11 2588107

аварийная перезагрузка из-за сбоя в модуле удаленного вызова процедур
 
Примерно 2 раза в неделю в случайное время, не привязанное к конкретным действиям пользователя, ноутбук выдает синий экран BSOD и перезагружается.
На компьютере установлена лицензионная Windows 8.1 с включенным режимом автоматического обновления (данная проблема проявлялась и при выключенном автообновлении).
Оперативная память исправна по данным встроенной в Windows утилиты диагностики памяти.
Раньше на компьютере был установлен антивирус AVAST Internet Security. Удаление AVAST не устранило проблему аварийной перезагрузки компьютера.
Файл rpcss.dll (изменен 29 октября 2014 года 04.19 версия 6.3.9600.17415 размер 798 kb) идентичен файлам на других компьютерах локальной сети, но проблема аварийной перезагрузки на них не возникает.
На этом ноутбуке установлена серверная часть 1C Предприятие и база 1С, с других компьютеров в локальной сети осуществляется одновременный доступ к этой же базе данных. Софт 1С регулярно обновляется.
Пользователь работает под учетной записью локального администратора.

Характеристики ноутбука:
ASUS N56VB
64 битная операционная система Microsoft Windows 8.1 версия 6.3.9600 сборка 9600
64 битный процессор Intel core i5-3230M 2,6 Мгц
Оперативная память 6 Гб
Версия BIOS American Megatrends Inc N56VB.202, 21.01.2013
Версия SMBIOS 2.7 режим BIOS UEFI
Версия драйвера Intel HD Graphics 4000 10.18.10.3308 от 16.09.2013.
Версия драйвера NVIDIA GeForce GT 740M 9.18.13.3165 от 23.10.2013.
Qualcomm Atheros AR8161 Gigabit Ethernet

Описание ошибок в системном журнале Windows, которые совпадают по времени с аварийной перезагрузкой:
Событие 5973, Apps
Сбой активации приложенияMicrosoft.windowscommunicationsapps_8wekyb3d8bbwe Microsoft.WindowsLive.Calendar.Ошибка: Сбой при удаленном вызове процедуры. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
Событие 1000, Application Error
Имя сбойного приложения: svchost.exe_RpcEptMapper, версия 6.3.9600.17415
Имя сбойного модуля: rpcss.dll, версия 6.3.9600.17415
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000005e0b
Идентификатор сбойного процесса: 0x350

Событие 1001, BugCheck
Компьютер был перезагружен после критической ошибки. Код ошибки: 0xc000021a
Событие 7031, Service Control Manager
Служба Сопоставитель конечных точек RPC была неожиданно завершена. Это произошло 1 раз. Следующее корректирующее действие будет предпринято через 120000 мсек. Перезапуск службы.
Событие 7031, Service Control Manager
Служба Удаленный вызов процедур (RPC) была неожиданно завершена. Это произошло 1 раз. Следующее корректирующее действие будет предпринято через 60000 мсек. Перезагрузка компьютера.

Подскажите как можно запретить службе “Удаленный вызов процедур RPC” перезагружать компьютер при возникновении ошибки? Когда я открываю вкладку “Восстановление” окна свойств службы, то списки для изменения этой настройки недоступны.

snpru 05-05-2016 20:14 2632249

c000021a {Fatal system error}
 
Вложений: 1
Здравствуйте, подскажите, пожалуйста, как восстановить систему после следующей ошибки:
STOP: c000021a {Fatal system error}
The verification of a KnownDLL failed. System process terminated unexpectedly with a status of 0xc000012f (0x00bebbf0 0x00000000). The system has been shut down.


Безопасный режим и последняя удачная конфигурация не грузятся, точек восстановления нет. Chkdsk ошибок не находит. Пробовал из среды восстановления запустить sfc /scannow /offbootdir=C:\ /offwindir=C:\windows но требует перезагрузку и после перезагрузки аналогично, соответственно, запустить sfc не удалось. Также пробовал проверить с помощью Live CD Dr.Web - тоже пусто. Ветки реестра SYSTEM и SOFTWARE восстановил из RegBack, безрезультатно.
Прикрепляю ntbtlog.txt, выгрузки кустов реестра HKEY_LOCAL_MACHINE\ControlSet001\Control\Session Manager\KnownDLLs и HKEY_LOCAL_MACHINE\ControlSet002\Control\Session Manager\KnownDLLs (форум не позволяет прикрепить такие больше txt файлы, поэтому всё в архиве).

Petya V4sechkin 05-05-2016 20:46 2632255

snpru, вариантов особо не вижу, можно попробовать тупо заменить все по списку в KnownDLLs из дистрибутива:
Извлечение файлов Windows 7 из дистрибутива

snpru 06-05-2016 07:22 2632336

Цитата:

Цитата Petya V4sechkin
вариантов особо не вижу, можно попробовать тупо заменить все по списку в KnownDLLs из дистрибутива: »

Заменил всё по списку, без изменений, что весьма странно...

DimonNT 06-09-2016 15:19 2666190

После установки SP3 синий экран: c0000021a
 
Досталась машина из организации, а там была XP со вторым пакетом обновления.. Я скачал с сайта майкрософт SP3, он установился, после перезагрузки мне появляется: c0000021a
В безопасном режиме всё изумительно работает.....
Подскажите что может быть виной?.... ну понятно что sp3 и что-то несовместимое, но как это выследить?

Petya V4sechkin 06-09-2016 18:31 2666246

DimonNT, попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой

DimonNT 06-09-2016 18:34 2666248

Petya V4sechkin, Забыл сказать, победил заразу, оказался драйвер от крипто-про, и что сделал? Да вот что:
1 - Переименовал файл: cproctrl.sys в cproctrl.sys.bak, и система стартанула как миленькая
2 - Переименовал обратно, и загрузился компьютер идеально)) бред какой-то...

r760ee 09-03-2017 11:39 2717833

Здравствуйте.
Помогите, пожалуйста, восстановить систему.
При загрузке Win 7 Ultimate 32b получал BSOD:
STOP: c00021a Fatal System Error
The verification of a knowndll failed.

Перепробовал много всего.
В knowndll нашел 2 файла 0 размера (urlmon и msctf). Поменял. В корне System32 нашел ещё один 0й dll с датой последнего успешного запуска ОС (vssapi). Поменял.
Теперь BSOD нет. Система запускается, но с массой ошибок.
Мало что работает, службы и приложения не запускаются.
Ругается на iertutil.dll.
Запускаю установщик IE11, говорит уже установлен. Включение/отключение компонентов Windows не запускается.
Пробовал накатить обновления с помощью WSUS Offline, процесс стопорится после первой перезагрузки на этапе проверки ID обновлений.
SFC не помогает. DISM выдает ошибку (пробовал много вариантов параметров, все не припомню конкретно).
Точек восстановления нет. Был только regbackup, но он не помог. Видимо винда сильно побита.
Запуск установки поверх предлагает онлайн обновить систему, но обновления не скачиваются.

Что ещё можно попробовать?

Petya V4sechkin 09-03-2017 11:49 2717835

r760ee, в командной строке (cmd.exe) от имени Администратора выполните:
Код:

sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

r760ee 09-03-2017 12:48 2717856

Вложений: 1
Petya V4sechkin,
Из работающей системы ошибка: защите ресурсов windows не удается запустить службу восстановления.
Из среды восстановления пишет, что не может восстановить некоторые файлы.
Оба результата в архиве.

Petya V4sechkin 09-03-2017 19:40 2717984

r760ee, повреждены:
  • C:\Windows\System32\adsldp.dll
  • C:\Windows\System32\wbengine.exe
  • C:\Windows\System32\diagperf.dll
  • C:\Windows\System32\calc.exe
  • C:\Windows\System32\xolehlp.dll
  • C:\Windows\System32\ole2.dll
  • C:\Windows\System32\dxdiagn.dll
  • C:\Windows\System32\devenum.dll
  • C:\Windows\System32\FntCache.dll
  • C:\Windows\System32\d3d10core.dll
  • C:\Windows\System32\FXSXP32.dll
  • C:\Windows\System32\ActionCenter.dll
  • C:\Windows\System32\urlmon.dll
  • C:\Program Files\Internet Explorer\iexplore.exe
  • C:\Windows\System32\iertutil.dll
  • C:\Windows\System32\ie4uinit.exe
  • C:\Windows\System32\msiexec.exe
  • C:\Windows\System32\mctadmin.exe
  • C:\Program Files\Common Files\System\ado\msjro.dll
  • C:\Windows\System32\msvbvm60.dll
  • C:\Windows\System32\msvcirt.dll
  • C:\Windows\System32\NlsData0026.dll
  • C:\Windows\System32\xmlprovi.dll
  • C:\Windows\System32\lltdsvc.dll
  • C:\Windows\System32\notepad.exe
  • C:\Windows\System32\pla.dll
  • C:\Windows\System32\PeerDistSvc.dll
  • C:\Windows\System32\RacEngn.dll
  • C:\Windows\System32\wscui.cpl
  • C:\Windows\System32\sysmain.dll
  • C:\Windows\System32\sqlceqp30.dll
  • C:\Windows\System32\wsqmcons.exe
  • C:\Windows\System32\msctf.dll
  • C:\Windows\System32\schedsvc.dll
  • C:\Windows\System32\w32tm.exe
  • C:\Windows\System32\VSSVC.exe
  • C:\Program Files\Windows Media Player\wmpnetwk.exe
  • C:\Windows\System32\wwancfg.dll
  • C:\Windows\System32\XpsFilt.dll
  • C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
  • C:\Program Files\Windows Defender\MpSvc.dll
  • mscorlib.resources.dll
  • segoescb.ttf
  • CbsCore.dll
  • vssapi.dll
  • mfc80.dll
  • comctl32.dll
  • I386\CNBP_340.DLL
Можете заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

r760ee 10-03-2017 10:53 2718127

Вложений: 2
Petya V4sechkin,
Заменил почти все за исключением тех, что в конце списка.
Ошибок меньше. Но на iertutil.dll также ругается (очень много всего завязано на эту dll), обновление не работает, IE не открывается, поверх система не ставится, sfc и dism не отрабатывают.

что-то ещё можно предпринять?

может есть какой скрипт восстановления/перерегистрации компонентов IE?

nonamenoname 02-06-2018 04:48 2816507

Доброго времени!

Проблема:
STOP: C000021A
The Session Manager faied to create protected prefixes system process terminated enexpectedly with a status of 0xc000003a (0x00000000 0x000000000).
The system has been shot down.


Конфигурация:
Win7 x64 Pro, около 5 лет, уже как год обновления отключены, актуальных точек восстановления нет. Переустанавливать не могу, очень много установленных программ.

История:
Из за специфики работы, часто приходилось не выключать, а усыплять систему (максимум неделю без перезагрузки). В один из таких циклов стал замечать визуальные проблемы в работе Explorer, а после перезагрузки система стала виснуть на логотипе.

В Безопасном режиме загрузка останавливалась на одном из *.sys. Через вторую новую Win7 обнаружил, что не хватает около 30 таких драйверов. Особого значения этому не придал, скопировал недостающие. Загрузка чуть продвинулась, но после логотипа непременно стал появлялся BSOD с000021a.

Еще пару раз в режиме восстановления погонял SFC и CHKDSK, после чего скопировал все данные с диска на новый и продолжил работать уже с копией (CrystalDisk показал что оригинальный диск имеет некоторые риски). Через MSDART попробовал восстановить систему. Подменял и возвращал обратно реестр через RegBack. Пробовал записать дамп, но т.к. в системе был запрещен файл подкачки, получить его не смог. Так же и CBS.log не обновлялся с момента последней удачной загрузки.

Вычитал что одно из решений - загрузка с отключением проверки цифровой подписи. Данный режим до этого почему то игнорировал, но именно этот способ помог хоть как то со скрипом загрузиться. Сразу после загрузки Windows мне напомнил, что пользуюсь неактивированной версией (до этого Win7 был сломан через Windows Loader by Daz). Поставил актуальные обновления. Утилитой sigverif.exe выяснил что помимо потерянных *.sys еще отсутствуют почти все файлы в папке DriverStore/FileRepository, а подписи имеют лишь некоторые из драйверов. Попробовал скопировать FileRepository с рабочей, но так же безуспешно, видимо из за того что хеш значения в названии папок отличаются от записанных в реестре.

Сейчас параллельно работая с копией пытаюсь восстановить потерянное с оригинального диска, но пока все программы восстановления мне говорят что папка FileRepository была и до этого почти пуста.

Возможно в моём случае можно отказаться от проверки подписей по умолчанию, но хотелось бы вернуть систему к полноценной работе. Есть ли смысл пытаться восстановить систему через DISM или другие автоматические способы восстановления из папки winsxs? Есть ли смысл пытаться восстановить подписи вручную копируя из Win7? Есть ли шансы?

Буду благодарен за любую помощь.

nonamenoname 04-06-2018 15:16 2816787

Загрузившись через отключения цифровой подписи, внутри системы успешно выполнил DISM /Online /Cleanup-image /Scanhealth. После три раза прогнал SFC /Scannow, проверяя результата перезагрузкой, все три раза результат один и тот же:

Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.


Выкладываю чистый лог последнего /scannow:

ЯД CBS.log

По словам "failed","corrupted","cannot" ничего подозрительного не находит.
Также вот содержание PendingFileRenameOperations в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager, читал что это важно:

\??\C:\ProgramData\Doctor Web\DWS\white_dwffse.dws.delete-later-827491

Petya V4sechkin 04-06-2018 21:39 2816853

Цитата:

Цитата nonamenoname
The Session Manager faied to create protected prefixes system process terminated enexpectedly with a status of 0xc000003a

Код 0xc000003a упоминается в статье
Operating system comes up with Blue Screen Error: Stop c000021a

nonamenoname 05-06-2018 12:34 2816950

Цитата:

Цитата Petya V4sechkin
Код 0xc000003a упоминается в статье
Operating system comes up with Blue Screen Error: Stop c000021a »

Спасибо за ссылку. Выполнил как там, хотя такой переменной NoAutoMount у меня и не было. Не помогло. Также попробовал удалить всю ветку MountedDevices , при перезагрузке список устройств обновился, но так же безуспешно.

Попробую поменять весь куст SYSTEM (бред, так делать не надо, неправильно понял статью), но мне кажется что пока проблема всё же в отсутсвии цифр. подписей у некоторых важных драйверов.

nonamenoname 05-06-2018 18:49 2817010

Если sigverif выдаёт не подписанными несколько драйверов (SIGVERIF.txt прикрепляю)



то Autoruns выявляет суть проблемы:



а причина, как видно, в том что в реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services пути до драйверов начинаются с system32\..., а не с %SystemRoot%\system32\... Кто же их так покалечил? Сами *.sys файлы на месте. Проверил самый старый доступный RegBack от 9 мая (отдельно сохранил), там тоже самое, многие пути начинаются с system32\....

Файл 152851

UPDATE:

Проверил реестр свежей Win7, там так же в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services многие подписи ссылаются на system32\.... Однако если в ней же запустить Autoruns то все пути нормально находятся. Ничего не понимаю. :(


Petya V4sechkin 05-06-2018 20:29 2817018

Цитата:

Цитата nonamenoname
Вычитал что одно из решений - загрузка с отключением проверки цифровой подписи. Данный режим до этого почему то игнорировал, но именно этот способ помог хоть как то со скрипом загрузиться. Сразу после загрузки Windows мне напомнил, что пользуюсь неактивированной версией (до этого Win7 был сломан через Windows Loader by Daz).

Может быть, проблема как раз в стороннем загрузчике (xOsLoad или что у вас там).

Цитата:

Цитата nonamenoname
Также вот содержание PendingFileRenameOperations в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager, читал что это важно:
\??\C:\ProgramData\Doctor Web\DWS\white_dwffse.dws.delete-later-827491

Ну а если удалить PendingFileRenameOperations?

Дополнительно можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. меню Options -> включите флажок Enable Boot Logging;
  3. перезагрузитесь;
  4. запустите Process Monitor и сохраните лог в PML-формате;
  5. заархивируйте (там будет несколько PML-файлов) и выложите на любой файлообменник, например dropmefiles.com.

nonamenoname 05-06-2018 21:39 2817025

Petya V4sechkin

Отправил в ЛС!

Цитата:

Цитата Petya V4sechkin
Ну а если удалить PendingFileRenameOperations? »

Удалил у всех ControlSet, перезагрузился, не помогло. Заметил, что содержимое поменялось, видимо после обновлений которые недавно ставил.

Цитата:

Цитата Petya V4sechkin
Может быть, проблема как раз в стороннем загрузчике (xOsLoad или что у вас там). »

Думал что из за него (хотя 5 лет проработал без проблем), особенно когда активация слетела, но когда поставил заново, проблема не исчезла.

Petya V4sechkin 07-06-2018 00:42 2817182

nonamenoname, для эксперимента удалите Dr.Web.

Выложите C:\Windows\PFRO.log.

Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система при загрузке (на ошибках правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

nonamenoname 07-06-2018 01:23 2817187

Petya V4sechkin

Ок, вот PFRO.log:
https://dropmefiles.com/Wpn46

DrWeb удалил, перезагрузился в обычном режиме, не помогло, BSOD и в событиях данная загрузка не отразилась. Перезагрузился с откл. цифр. подписей. Привожу все ошибки:

Ошибки "Система":

1)(Первая при загрузке) Загрузка \SystemRoot\SysWow64\drivers\prodrv06.sys заблокирована из-за несовместимости с данной системой. Обратитесь к поставщику программного обеспечения за совместимой версией драйвера.

2)Сбой при запуске службы "AdvancedSearchXL" из-за ошибки
Служба не ответила на запрос своевременно.
Превышение времени ожидания (30000 мс) при ожидании подключения службы "AdvancedSearchXL".

3)HAXM can't work on system with VT disabled

4)Параметры разрешений для конкретного приложения не дают разрешения Локальный Запуск для приложения COM-сервера с CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
и APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
пользователю NT AUTHORITY\система с SID (S-1-5-18) и адресом LocalHost (с использованием LRPC). Это разрешение безопасности можно изменить с помощью служебной программы управления службами компонентов.

5)Слишком много неудачных попыток службы браузера сети загрузить резервный список с помощью транспорта \Device\NetBT_Tcpip_{DA4D3CEE-EE04-493B-A8DF-C81A4882A4C4}. Резервный браузер сети остановлен.

6)Превышение времени ожидания (30000 мс) при ожидании подключения службы "VRED Cluster Daemon".
Сбой при запуске службы "VRED Cluster Daemon" из-за ошибки
Служба не ответила на запрос своевременно.

7)Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
cdrom prodrv06 prohlp02 sfhlp01



Ошибки "Приложения":

1)Имя сбойного приложения: lmgrd.foundry.exe, версия: 10.8.7.0, отметка времени: 0x47fe34e0
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000
Идентификатор сбойного процесса: 0x9f0
Время запуска сбойного приложения: 0x01d3fdeee3092ccd
Путь сбойного приложения: C:\Program Files (x86)\The Foundry\LicensingTools7.0\bin\FLEXlm\lmgrd.foundry.exe


2)Невозможно запустить службу. System.InvalidOperationException: Служба "TdmService.TdmService" не имеет конечных точек приложения (не инфраструктурных). Это может быть связано с тем, что для данного приложения не найден файл конфигурации или в файле конфигурации не удалось найти элементы службы, соответствующие данному имени службы, или конечные точки не были определены в элементе службы.
в System.ServiceModel.Description.DispatcherBuilder.EnsureThereAreApplicationEndpoints(ServiceDescript ion description)
в System.ServiceModel.Description.DispatcherBuilder.InitializeServiceHost(ServiceDescription description, ServiceHostBase serviceHost)
в System.ServiceModel.ServiceHostBase.InitializeRuntime()

3)SQL Server Native Client 11.0: Unable to load sqlnclir11.rll due to either missing file or version mismatch. The application cannot continue.

4)Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

5)OpenSQLServerInstanceRegKey:GetRegKeyAccessMask failed (reason: 2).
SQL Server Native Client 11.0: Unable to load sqlnclir11.rll due to either missing file or version mismatch. The application cannot continue.



UPDATE:
Службу FLEXlm остановил, проблемный драйвер из SySWoW64 убрал, не помогло.

Petya V4sechkin 07-06-2018 12:17 2817230

nonamenoname, попробуйте переименовать файл
C:\Program Files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

nonamenoname 07-06-2018 14:51 2817262

Petya V4sechkin

Переименовал, перезагрузил в обычный - BSOD c21a. Так же попробовал перезагрузить в безопасный - так же как и до этого виснет на CLASPNP.sys, а потом BSOD c21a.

Так же удалил/вернул из system32 и sysWOW64 проблемные драйвера prodrv06, prohlp02, sfhlp01, и так же безуспешно. :(

Petya V4sechkin 07-06-2018 20:21 2817332

nonamenoname, можно попробовать включить проверку драйверов.

nonamenoname 09-06-2018 02:48 2817534

Кажется решил!
Обратил внимание где еще в рабочей Win7 находятся каталоги сертификатов. Помимо С:\Windows\System32\DriverStore\FileRepository\ они находятся и в с:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}. Сверил с нерабочей Win7, многие каталоги отличаются по размеру, но некоторые вообще отсутствовали. Например часть oemX.cat и prnXXXXX.cat, nt5 и другие. Выкосило вподряд по алфавиту, как и с драйверами (скорее всего диск сыпется). Скопировал в нерабочую винду и смог загрузиться в обычном режиме. Правда показалось что медленнее чем обычно. :)
Petya V4sechkin спасибо за попытки!

UPDATE:
Вообщем всех проблем это не решило, т.к. возникли сложности с банальным обновлением дров на материнке и последующие конфликты драйверов риалтек и встроенной видюхи, которые кусками уже были установлены. Решено было ставить обновление поверх существующей. Получил свою старую систему без каких либо проблем и нареканий. :)

ArsKam 30-09-2018 12:05 2833627

Здравствуйте.

после удаления Comodo IS, запустил Comodo Uninstaller Tool при запущенном браузере Comodo Dragon, после перезагрузки получил голубой экран с ошибкой 0xc000021a/
Автоматическое восстановление и из точек, реестра из config/backup безуспешны.
на команду sfc /scannow сообщение Защите ресурсов Windows не удается запустить службу восстановления, sfc /offwindir=c:\windows игнор.
Прошу помощи

Petya V4sechkin 30-09-2018 12:13 2833630

ArsKam, у вас ошибка с кодом 0xc000007b?

Лог записан при каком действии?

ArsKam 30-09-2018 15:26 2833663

Ошибка 0xc000021a теперь постоянно при включении и перезагрузке.
Лог записан при запуске sfc через командную строку в среде восстановления

OSZ_DMP_Collector.exe могу запустить только с WinRE (диск X:) и, там логи пустые. Как запустить, чтобы собрать инфо по установленной Windows на диске С:?
в папке C:\Windows\minidump последний файл от 11.07.18 г., не сответствует периоду ошибки

rnid 18-01-2019 09:33 2853065

Windows 10 при загрузке 0xc000021a
 
Не загружается Windows 10 Pro.

Попытка сделать восстановление системы на созданную раннее точку восстановления не принесла результата.
Различные варианты загрузки заканчиваются появлением ошибки.
Проверка SFC не выявила нарушений в системных файлах.
Память и SSD в исправном состоянии.
В журналах ошибок только невозможность установки KB4023057.
На ПК установлен Vipnet и хотелось-бы обойтись без переустановки ОС.
Пробовал менять в BIOS тип контроллера - не помогает.
На копии с SSD пробовал вернуться к предыдущей сборке и заводским установкам - невозможно выполнить.

Petya V4sechkin 18-01-2019 10:46 2853072

rnid, что именно написано на экране с ошибкой?

rnid 18-01-2019 11:09 2853077

На вашем ПК возникла проблема, и его необходимо перезагрузить. Вы можете выполнить перезагрузку. Дополнительные сведения ... Код остановки 0xc000021a.
Минидамп и журнал загрузки не создаются.

Forgiven1 19-01-2019 10:09 2853230

rnid, https://set-os.ru/oshibka-0xc000021a-windows-10-bsod/

berkut_174 24-05-2019 18:40 2872903

Ошибка 0x000021a при запуске
 
Всем привет!
Получаю BSOD при запуске системы Windows 10 Enterprise 2016 LTSB.
Что стало причиной - неизвестно.
Запускаю восстановление с установочного диска, но dism не может восстановить повреждённые файлы в хранилище:
Код:

(p)        CSI Manifest Corrupt                        amd64_441d7961c5107788496c1ad98b007ad9_31bf3856ad364e35_10.0.14393.2608_none_ba5382cedf1686b3
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        amd64_b8a55024f7ae90b9ff718c4f496f2650_31bf3856ad364e35_10.0.14393.2608_none_90d22fd9df26b013
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        amd64_f166a1175652b833f47250d0484957bd_31bf3856ad364e35_10.0.14393.2608_none_f33e1b269cc7bad6
Repair failed: Missing replacement manifest.
(p)        CSI Payload Corrupt                        amd64_system.data_b77a5c561934e089_4.0.15552.17147_none_5c36a15ac7f7dc55\System.Data.dll
Repair failed: Missing replacement payload.
(p)        CSI Payload Corrupt                        wow64_microsoft-windows-runtime-windows-media_31bf3856ad364e35_10.0.14393.2608_none_c7442e795d9b70e5\Windows.Media.dll
Repair failed: Missing replacement payload.
(p)        CSI Payload Corrupt                        amd64_microsoft-windows-explorer_31bf3856ad364e35_10.0.14393.2608_none_c73abf27d479cf8e\explorer.exe
Repair failed: Missing replacement payload.
(p)        CSI Payload Corrupt                        wow64_microsoft-windows-m..ecore-winrt-storage_31bf3856ad364e35_10.0.14393.2608_none_8251a7d6924824a2\windows.storage.dll
Repair failed: Missing replacement payload.
(p)        CSI Payload Corrupt                        amd64_microsoft-windows-wordpad_31bf3856ad364e35_10.0.14393.2608_none_a3409148c7a2e590\wordpad.exe
Repair failed: Missing replacement payload.
(p)        CSI Payload Corrupt                        amd64_microsoft-windows-wer-sdktools_31bf3856ad364e35_10.0.14393.2608_none_b5a80c5c3ba5e115\dbgeng.dll
Repair failed: Missing replacement payload.

Summary:
Operation: Detect and Repair
Operation result: 0x800f081f
Last Successful Step: Entire operation completes.
Total Detected Corruption:        9
        CBS Manifest Corruption:        0
        CBS Metadata Corruption:        0
        CSI Manifest Corruption:        3
        CSI Metadata Corruption:        0
        CSI Payload Corruption:        6
Total Repaired Corruption:        0
        CBS Manifest Repaired:        0
        CSI Manifest Repaired:        0
        CSI Payload Repaired:        0
        CSI Store Metadata refreshed:        True

Total Operation Time: 520 seconds.

Можно ли как-то восстановить эти файлы ?

Полный лог здесь https://cloud.mail.ru/public/fTFz/YKHjcps6f

max250390 03-07-2019 13:14 2877915

Всем доброго дня!
BSOD при запуске системы Windows 10. 0х00000021a.
Причина - шло какое то обновление на раб. столе, ребенок нажимал при этом клавиши и бук резко погасили...
При загрузке, ничего не дает сделать, ни восстановить загрузку, не откатиться, вообще ничего просто сброс идет и все.
Пишут выбрать такой тип загрузки, «Отключить обязательную проверку подписи драйверов» - выйти на эту страницу в загрузке никак не смог.
Запускал восстановление с установочного диска(и флешки тоже), тоже самое, вылетает. Диск на ошибки проверял, исправлял.
Сканировал sfc /scannow, успешно но результата не принесло.
Бук на гарантии, не хотелось бы сность винду.
Помогите люди добрые....Готов отблагодарить в рамках разумного конечно)
Заранее благодарен. Сильно не пинайте за грамотность...

Ninja_Raccoon 21-03-2020 01:34 2914106

0x000021a и синий экран.
 
Сегодня ноут постоянно выдаёт ошибку 0xc000021a. Пробовала разные методы, которые нашла в интернете. Не запускается. F8 при запуске не жмется. Отключить обязательную проверку подписи драйверов пробовала. После chkdsk пишет-ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки 50. Подскажите, пожалуйста, как загрузить винду.

AleksP 12-11-2020 18:52 2939742

После установки обновлений перестала загружаться Windows 8.1
 
После установки обновлений перестала загружаться Windows 8.1.
Появляется BSOD с кодом 0xc000021a и штатные средства восстановления не помогают.
Загрузка в Безопасном режиме также не происходит, но есть полный доступ к диску с загрузочного носителя.

Анализ файла StrTrail.txt показал наличие следующей ошибки:

Не удалось запустить систему из-за исправления.
Исправление. Проверка и восстановление целостности системных файлов.
Результат. Ошибка. Код ошибки = 0xa.

Необходимо восстановить систему без переустановки и чтобы не пострадали приложения.

Какие действия можно предпринять, чтобы они были обратимыми?

nextnext 12-11-2020 19:33 2939751

Можно отменить установку обновлений. Вам нужно зайти в командную строку с установочного носителя, узнать букву раздела с Windows (diskpart -> list vol), затем получить список всех обновлений на этом разделе (DISM /Image:E:\ /ScratchDir:E: /Get-Packages), найти последние установленные обновления и последовательно удалить их (DISM /Image:E:\ /ScratchDir:E: /Remove-Package /PackageName:<вставить полное имя обновления>). См. подробнее.

AleksP 12-11-2020 20:01 2939755

nextnext, Благодарю за ответ.

А как быть, если установочного носителя нет?

Я вхожу в командную строку через консоль, которая появляется при загрузке.
Диагностика->Дополнительные параметры->Командная строка.

В папке c:\WINDOWS\System32 набираю команду DISM.exe и появляется сообщение:

Error: 0x8009001d
An error occured. DISM could not be initializes in the local folder.
Endure that DISM is installed correctly and that all of the binaries are presented.

Что делаю неправильно?

nextnext 12-11-2020 20:49 2939759

Цитата:

Цитата AleksP
Что делаю неправильно? »

Кажется, вы всё делаете правильно, но команда DISM выдаёт ошибку, что-то повреждено в вашей системе. Можете попробовать выполнить sfc /scannow и повторить.

Если это не сработает, вам нужен установочный носитель (или среда WinPE), вероятно, с него DISM должен запускаться корректно. Скачиваете msdn-образ Windows 8.1, записываете его на флешку с помощью Rufus (если у вас bios, то схема раздела - MBR, целевая система - bios). При загрузке с носителя командная строка находится в варианте восстановления. Или на экране начала установки нажмите Shift + F10.

AleksP 12-11-2020 20:58 2939761

nextnext, Пробовал запускать sfc с параметрами /verifyonly и /scannow.

Проблема в кодировке, которую не получается заменить на читаемую.
Пробовал chcp 866, chcp 1251 и chcp 65001, но сообщения на русском нечитаемые.

Не подскажите, как можно подобрать правильный параметр для команды chcp?

nextnext 12-11-2020 22:03 2939768

Цитата:

Цитата AleksP
Не подскажите, как можно подобрать правильный параметр для команды chcp? »

Все руководства рекомендуют пробовать ваши три кодировки. Есть ещё 855, 20866, 20880. В любом случае не особо важно, что там написано. Возможно, вы можете или ввести букву "y" (yes) на каком-то этапе (хотя тут не уверен, что правильно помню, обычно никакого ввода не требуется), или посмотреть результаты, положительные или отрицательные.

AleksP 12-11-2020 22:22 2939770

nextnext, Указанные Вами кодировки тоже не помогли.

nextnext 13-11-2020 22:37 2939888

Цитата:

Цитата AleksP
Указанные Вами кодировки тоже не помогли. »

Если после sfc /scannow команда DISM не заработает, то не важно, какая там была кодировка и что там было написано. Поэтому сдались вам эти кодировки. Но если вам всё же важно прочитать что-то вроде "Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них. Подробные сведения см. в файле CBS.Log, который находится по следующему пути: windir\Logs\CBS\CBS.log", можете попробовать подобрать кодировку по таблице расшифровка кракозябры. Или где-то найти подходящие символы и вставить написанное из них в один из декодеров кракозябры. Возможно, это всё равно не поможет.

AleksP 14-11-2020 15:00 2939933

С кодировкой разобрался.

После запуска команды sfc /verifyony появляется сообщение: Защите ресурсов Windows не удается запустить службу восстановления.

AleksP 14-11-2020 16:14 2939936

1) Если запускать DISM в папке c:\WINDOWS\System32 из командной строки, которая появляется в консоли после загрузки, появляется сообщение:

Error: 0x8009001d
An error occured. DISM could not be initialized in the local folder.
Endure that DISM is installed correctly and that all of the binaries are presented.

2) Если запускать DISM в папке c:\WINDOWS\System32 из командной строки в среде Hiren's BootCD PE Windows 10 появляется сообщение:

DISM doesn't not support seervicing Windows PE with the /Online option.

nextnext 14-11-2020 18:19 2939954

Цитата:

Цитата AleksP
DISM doesn't not support seervicing Windows PE with the /Online option. »

А зачем вам параметр /Online здесь? Вам пока всего лишь нужно попробовать обновления найти и отменить, там параметр /Online не нужен. Или у вас и без него не работает DISM почему-то? Тогда: Выполнить - regedit.exe - HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ MiniNT - удалить раздел MiniNT и закрыть редактор реестра. Если не удаляется - правая кнопка мыши - Разрешения - поставить полный доступ текущему пользователю.

AleksP 14-11-2020 18:51 2939956

С этой ошибкой удалось разобраться. Дело в том, что WinPE не является операционной системой и DIMS не воспринимает ее через параметр /Online.

Вот так все заработало: c:\WINDOWS\System32>Dism.exe /Image:C:\ /Cleanup-image /ScanHealth

Deployment Image Servicing and Management tool
Version: 6.3.9600.19408

Image Version: 6.3.9600.19397

The scratch directory size might be insufficient to perform this operation. This can cause unexpected behavior.
Use the /ScratchDir option to point to a folder with sufficient scratch space. The recommended size is at least 1024 MB.

[==========================100.0%==========================]
The component store is repairable.
The operation completed successfully.

Возникли следующие вопросы:

1) Не надо ли почистить системный диск, чтобы не появлялось сообщение про размер scratch директории?
2) Не попробовать ли аналогичную команду с параметрами /CheckHealth и /RestoreHealth до отмены обновлений?
3) Нет ли возможности более точно установить причину сбоя, то есть на каком файле она происходит?

nextnext 14-11-2020 20:02 2939967

Цитата:

Цитата AleksP
1) Не надо ли почистить системный диск, чтобы не появлялось сообщение про размер scratch директории?
2) Не попробовать ли аналогичную команду с параметрами /CheckHealth и /RestoreHealth до отмены обновлений?
3) Нет ли возможности более точно установить причину сбоя, то есть на каком файле она происходит? »

1) Для отмены обновлений обычно никакой повышенный размер директории не требуется. Кому нужно восстановление, тот создаёт каталог на том диске, на котором много свободного места, после чего просто добавляет параметр /ScratchDir:F:\[название каталога]. И какой вообще смысл в вашей чистке? Это каталог WinPE, там и так уже всё по минимуму, что вы там чистить собрались?
2) Я советую не пробовать.
3) Можете почитать тему с самого начала и шапку особенно. Некоторые другие вообще не могут понять, в чём у них проблема, у вас же она практически ясна, и вы ещё сомневаетесь, что вам делать? По одному отменяйте обновления, вот и найдёте прямую причину сбоя. Косвенная, вероятно, или в плохой пиратской активации, меняющей ядро системы, или в каких-то драйверах, конфликтующих с обновлением. Если вам нужно более точно, можете посмотреть аварийные дампы.

AleksP 14-11-2020 20:25 2939969

В день выхода системы из строя устанавливались 11 обновлений и очень долго происходила установка обновления 10 из 11.
Потом система штатно ушла на перезагрузку, после чего уже стал появляться BSOD.

Сейчас в перечне обновлений, доступном через DSIM /Image:C:\ /Get-Packages от этой даты присутствует только одно обновление.

Такое разве может быть? Возможно, причина в чем-нибудь другом, например, поврежденном загрузчике Windows?

Каким еще способом можно провести диагностику проблемы до начала каких-либо действий?

Каким образом можно включить запись дампов, если система не загружается?

Возможно ли это сделать через Hiren's BootCD PE Windows 10?

nextnext 14-11-2020 20:54 2939975

Цитата:

Цитата AleksP
Такое разве может быть? Возможно, причина в чем-нибудь другом, например, поврежденном загрузчике Windows? »

Вы знакомы с бритвой Оккама? Если у вас сбой произошёл после обновления, то лучше сначала забыть обо всём остальном и сфокусироваться на обновлении, потому что с вероятностью 99 % проблему вызвало оно. А не проверять жёсткий диск на ошибки, не покупать другой блок питания, например. Потому что это тоже может такую ошибку вызывать, поэтому если хотите, можете провести подобную диагностику по железу. Софтовая же диагностика здесь начинается с проверки дампа и выяснения, почему же произошёл сбой Winlogon.exe или Csrss.exe - как вы могли заметить по этой большой теме, часто не самого простого выяснения.

Цитата:

Цитата AleksP
Сейчас в перечне обновлений, доступном через DSIM /Image:C:\ /Get-Packages от этой даты присутствует только одно обновление. »

Если вы не перепутали, и у вас на диске С находится системный раздел Windows вашей проблемной системы, а не раздел WindowsPE, значит, вам сначала просто нужно удалить установленное обновление. Возможно, успело полностью установиться только одно, не знаю.

Цитата:

Цитата AleksP
Каким образом можно включить запись дампов, если система не загружается? »

BSOD - [решено] Как включить минидамп с помощью реестра

AleksP 14-11-2020 21:25 2939980

Ничего не перепутал. Системный раздел проблемной Windows находится на диске C:

Просто я переживаю, не удалятся ли какие-нибудь файлы вместе с обновлением, которые могут влиять на проблему?

nextnext 14-11-2020 21:39 2939982

Цитата:

Цитата AleksP
не удалятся ли какие-нибудь файлы вместе с обновлением, которые могут влиять на проблему? »

Если обновление отменяется, новые проблемные файлы обновления заменяются сохранёнными старыми файлами, обычно это работает так. Да, проблемные файлы фактически удаляются, и что с того, вы же не будете по ним скучать? Если же старых файлов почему-то нет, обновление не может отмениться.

Если всё же переживаете, можете попробовать обычное восстановление системы сначала сделать, в Hiren's BootCD оно должно быть. Иногда оно помогает, иногда не работает.

AleksP 14-11-2020 21:56 2939984

Задача восстановить работоспособность Windows со всеми приложениями, поэтому буду пробовать с отменой обновлений.

AleksP 15-11-2020 11:45 2940008

Внес все изменения в реестр в соответствии с инструкцией и еще раз загрузил Regedit, чтобы проверить, что изменения сохранились.

При загрузке нерабочей системы новый дамп в папке \WINDOWS\Minidump не сохранился. Такое возможно и в чем может быть причина?

AleksP 15-11-2020 12:12 2940013

Возможно, причина в том, что я пробовал менять параметры загрузки?

nextnext 15-11-2020 18:02 2940046

Цитата:

Цитата AleksP
Возможно, причина в том, что я пробовал менять параметры загрузки? »

Возможно, причина в том, что обновление заодно повредило и механизм дампов, или у вас нет файла подкачки на С. Можете почитать также BSOD - [решено] Не создается дамп памяти при стопе

AleksP 15-11-2020 18:43 2940048

Необходимо выполнять действия из инструкции в PowerPoint?

AleksP 15-11-2020 20:51 2940065

Пункт инструкции по установке размера файла подкачки также предполагает возможность запуска системы.

nextnext 15-11-2020 22:49 2940091

Цитата:

Цитата AleksP
Пункт инструкции по установке размера файла подкачки также предполагает возможность запуска системы. »

Настройка файла подкачки с помощью реестра и групповых политик

AleksP 16-11-2020 00:01 2940099

Файл подкачки pagefyle.sys на системном диске C: присутствует, его размер составляет 7602176 Kb.

При каждом запуске в корне диска появляется файл с именем DUMP****.tmp, где вместо звездочек комбинация цифр и букв.
Размер этих файлов составляет 130 Kb. Возможно, система пытается создавать дамп памяти?
Эти файлы стали появляться только после внесения изменений в реестре.

Также почему-то время изменения файлов pagefyle.sys и DUMP****.tmp меньше фактического на 8 часов.

Эта информация может быть полезна для дальнейшей диагностики?

AleksP 16-11-2020 22:34 2940193

Заменил расширение указанного файла на *.dmp и применил программу MiniDumpe 1.8.

Получил следующее сообщение:

Дамп: DUMP1a0f.dmp (15.11.2020 12:06:02)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_SmpInitializeKnownDlls_c0000428_BAD_DLL_gdiplus.dll_nt!_??_::OKHAJAOM::_string_

Эта информация может быть полезной?

nextnext 17-11-2020 05:33 2940204

Цитата:

Цитата AleksP
ntkrnlmp.exe »

"указанный файл скорее всего не является причиной проблемы В этом случае понадобится серьезный анализ дампа, требующий очень глубоких знаний и опыта в этой области" - Распространенные причины критических ошибок Windows и рекомендации по их устранению. Можете по ссылке почитать, что в целом выполняют в такой ситуации.
Цитата:

Цитата AleksP
BAD_DLL_gdiplus.dll »

Вероятно, проблема в этом файле gdiplus.dll - это стандартная "библиотека графической подсистемы, которая помогает отрисовывать интерфейсы программ". Здесь по конкретно этому файлу советуют: 1) Запустить восстановление системы, 2) Удалить n-Track Studio (или схожее программное обеспечение), если его недавно установили, 3) Выполните обновление Windows. 4) Если не помогает, заменить файл на исправный в ряде папок (там их много). Здесь указаны основные папки и показана дополнительная регистрация файла в системе, если просто замена не работает. Также будет вполне логично, если после замены у вас появится другая ошибка с другим dll или вообще без него, раз у вас проблемы с DISM и sfc, которым вроде как не нужен продвинутый графический интерфейс. Поэтому правильнее делать всё не по одному файлу, а комплексно и сначала попробовать выполнить 1-3 пункты. Только вместо обновления Windows сделать отмену обновления, как я вам ранее и советовал.

AleksP 17-11-2020 10:16 2940222

Я согласен, что стратегия решения проблемы должна быть прежней.

Просто нашел еще один интересный параметр DISM /RevertPendingActions.

Здесь описан положительный опыт, если сначала применить параметр /RevertPendingActions.

Может имеет смысл начать с него?

nextnext 17-11-2020 20:10 2940268

Цитата:

Цитата AleksP
/RevertPendingActions »

Это отмена ожидающихся операций, поэтому первым делом это используют при зависании обновлений. У вас зависания нет, принудительно обновление вы не прерывали и одно обновление уже установлено. Поэтому в похожих случаях обычно начинают с удаления установленного конкретного обновления, а если уже не помогает, переходят к очистке ожидающихся обновлений. Правда здесь (это как раз заметка про 0xc000021a) удаляют сначала конкретное недоустановленное обновление, только, кажется, у вас таких нет. Вы можете начать с того, с чего вы хотите, и что считаете более правильным.

AleksP 17-11-2020 21:36 2940280

Привожу результат выполнения команды DISM /Image:C\ /Cleanup-image /Get-Packages /format:table

Последнее обновление действительно имеет статус Instal Pending.

Нормально ли, что у установленного перед ним обновления статус Uninstall Pending?

nextnext 18-11-2020 04:28 2940297

Цитата:

Цитата AleksP
Нормально ли, что у установленного перед ним обновления статус Uninstall Pending? »

Иногда такое случается, лучше обновление с таким статусом просто не трогать. Похожая ситуация описывается в этом руководстве Microsoft: если разностное и накопительное обновление были случайно установлены одновременно и компьютер после этого перестал загружаться, нужно удалить ожидающие установки обновления и "Не удаляйте обновления, ожидающие удаления". Как также указывают здесь, попытка удалить обновление, ожидающее удаления, вызывает ошибку: "Пакеты, ожидающие удаления, не могут быть удалены до тех пор, пока состояние ожидания не будет завершено (установите образ или перезагрузите систему), затем статус будет изменен на "заменен".

AleksP 18-11-2020 10:42 2940311

То есть сначала все равно начинаю с удаления последнего обновления со статусом Install Pending?

nextnext 18-11-2020 13:13 2940325

Цитата:

Цитата AleksP
То есть сначала все равно начинаю с удаления последнего обновления со статусом Install Pending? »

Да, можете начать с него.

AleksP 18-11-2020 19:21 2940364

Удалось просканировать жесткий диск программой Victoria 4.47.

В начале сканирования иногда появлялся оранжевый блок c временем чтения 281 ms, но, видимо, это особенность программы.

После четырехкратного сканирования обнаружился один нечитаемый блок (синего цвета), два раза с номером 692957440 и два раза с номером 692957312.

Не может быть этот блок причиной проблемы и нет ли смысла сделать Remap до применения DISM?

Получить доступ к жесткому диску через Mhdd не удается.

nextnext 18-11-2020 22:56 2940390

Цитата:

Цитата AleksP
Не может быть этот блок причиной проблемы и нет ли смысла сделать Remap до применения DISM? »

С вероятностью где-то 0,1 % может. У некоторых есть и под тысячу переназначенных секторов, но не выходит Windows в синий экран. Жёсткий диск сам когда-то сделает remap, но можете попробовать это ускорить.

AleksP 18-11-2020 23:51 2940394

У меня был случай, когда появлялся BSOD при загрузке WIndows XP и помог Remap одного сектора, который приходился на системный файл.
Просто я никогда не работал с программой Victoria и не знаю, способна ли она корректно выполнить Remap. Возможно, есть информация по этому поводу?
Получить доступ к жесткому диску через Mhdd с ноутбука не удается, как и нет возможности присоединить его вторым диском в качестве SLAVE.

Также скачал журнал запуска DISM с параметром /ScanHealth DIMSScanHealth.zip

Это может дать какую-то дополнительную информацию по поводу проблемы?

nextnext 19-11-2020 00:46 2940398

Цитата:

Цитата AleksP
никогда не работал с программой Victoria и не знаю, способна ли она корректно выполнить Remap »

Способна. Это очень известная и применяемая многими программа, доказавшая свою надёжность. Просто ставите флажок Remap, см. здесь подробнее.
Цитата:

Цитата AleksP
Это может дать какую-то дополнительную информацию по поводу проблемы? »

Да, у вас куча повреждённых файлов в хранилище, которые вряд ли могут физически все быть связаны с одним сбойным сектором, такая вот проблема.

AleksP 19-11-2020 12:02 2940414

Я насчитал CSI Manifest Corruption: 9 и CSI Payload Corruption: 7.
И эти сбои могли произойти вследствие установки обновлений?

С учетом информации журнала DISM ничего не меняется в первоначальном плане?

AleksP 20-11-2020 21:33 2940546

Если менять значение Start LBA в диапазоне от 0 до 255, то будет меняться и номер нечитаемого блока.
Для некоторых значений Start LBA появляются два нечитаемых блока с разницей номеров равной 256.

LBA Start -> Block number:

0 -> 692957440
1 -> 692957441
2 -> 692957442
...
65 -> 692957505
...
96 -> 692957536
97 -> 692957281, 692957537
...
103 -> 692957287, 692957543
104 -> 692957288
...

Получается, что на диске имеется протяженная цепочка нечитаемых секторов?
Наверное, есть смысл провести ремонт этих секторов до выполнения команды DISM ... /Remove-Packages?

И какие все-таки лучше использовать параметры программы Victoria: Restore, Eerase или Remap?

nextnext 21-11-2020 03:29 2940562

Цитата:

Цитата AleksP
Если менять значение Start LBA в диапазоне от 0 до 255 »

Вам заняться, видимо, нечем.
Цитата:

Цитата AleksP
Получается, что на диске имеется протяженная цепочка нечитаемых секторов? »

1-2 проблемных блока - это не протяженная цепочка нечитаемых секторов.
Цитата:

Цитата AleksP
И какие все-таки лучше использовать параметры программы Victoria: Restore, Eerase или Remap? »

Если вы бы прочитали мою ссылку выше, то не спрашивали бы:
Цитата:

Если тестирование будет завершено с битыми секторами, то чтобы их исправить можно произвести следующие действия:

Можно пройти диск в режиме Remap.
Если после этого битые сектора останутся, то диск можно ещё раз протестировать в режиме Restore.
Хотите сделать ремап, а потом DISM ... /Remove-Packages, ну сделайте уже, зачем об этом всё время беспокоиться?

AleksP 21-11-2020 04:53 2940564

Сканирование с минимально возможным размером block size 32 выявило только один Block 692957536 Error: UNCR.

Какой размер блока выбрать при использовании параметра Remap?

nextnext 21-11-2020 05:03 2940565

Цитата:

Цитата AleksP
Хотя по логике их должно было стать намного больше. »

С чего бы?
Цитата:

Цитата AleksP
Какой размер блока выбрать при использовании параметра Remap? »

Можете поставить 1 и начать с конкретного диапазона блоков, см. Как установить точный адрес сбойного сектора в программе Victoria и исправить этот сектор. Или оставить по умолчанию в 256, это не особо важно, так как Victoria в любом случае не может сама делать ремап, а может только подталкивать hdd к нему.

AleksP 21-11-2020 11:05 2940582

В последней версии программы Victoria 4.47 отсутствует возможность установить block size 1, минимальное допустимое значение 32.

Ни MHDD, ни Victoria 3.5 на видят диск с загрузочного носителя в DOS.
Например, в Victoria появляется Status: Отсутствует DRSC+DRDY или винт не снимает BUSY... работа невозможна.
Модель ноутбука Lenovo B50, жесткий диск ST1000LM014-SSHD-8GB.

Если запускать Victoria с загрузочного носителя Hiren's BootCD PE Windows, Remap будет произведен корректно?

nextnext 21-11-2020 11:23 2940583

Цитата:

Цитата AleksP
В последней версии программы Victoria 4.47 отсутствует возможность установить block size 1, минимальное допустимое значение 32. »

Всё там присутствует, только что проверил. Выбираете 128, убираете бекспейсом 28.
Цитата:

Цитата AleksP
Если запускать Victoria с загрузочного носителя Hiren's BootCD PE Windows, Remap будет произведен корректно? »

Да.

AleksP 21-11-2020 12:16 2940591

Спасибо, чтобы определить на каком логическом диске находятся сбойные сектора, запустил в Victoria Advanced->View part data.

Результат выполнения прилагаю. Фактически жесткий диск разбит на два логических, но Victoria определила их некорректно.

Файловая система дисков не определена, End LBA первого диска больше Start LBA второго, отсутствует загрузочный диск.

Может ли это также причиной сбоя и необходимы ли какие-нибудь действия по восстановлению файловой системы?

nextnext 21-11-2020 13:33 2940599

Цитата:

Цитата AleksP
Может ли это также причиной сбоя и необходимы ли какие-нибудь действия по восстановлению файловой системы? »

Очень сомневаюсь, см. "В версии 4.54b от 7 июля 2018г ... Устранена ошибка с определением объёма накопителей более 2 Тб".

AleksP 21-11-2020 16:36 2940612

В версии Victoria 5.28 размер диска определился 2,2 TB (вместо 1 TB), один раздел (вместо двух), End LBA 4294967295 (вместо 1953525167).

AleksP 21-11-2020 18:21 2940617

Удалил последнее обновление Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19873.1.4, у которого был статус Install Pending.

После этого на 100% компьютер завис, после перезагрузки обновления нет и статус предыдущего обновления Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19847.1.15 изменился с Uninstall Pending на Install Pending с текущей датой. Это обновление также было удалено, компьютер не завис, но BSOD при запуске сохранился.

Теперь последнее обновление в системе Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19817.1.11, поменяло статус Superseded на Install Pending.

Это обновление также удалять или может лучше применить параметр DISM ... /RevertPendingActions?

Или может лучше попробовать параметр DISM ... /RestoreHealth?

AleksP 21-11-2020 19:56 2940628

Прикладываю перечень обновлений до удаления обновления Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19847.1.15.

Получается, что сейчас надо удалять все обновления, начинающиеся с имени Package_for_RollupFix~31bf3856ad364e35~amd64~~9600?

Перед последним из в них в перечне два обновления от даты последнего корректного обновления системы 10/14/2020, когда она работала нормально.

AleksP 21-11-2020 20:28 2940634

Содержимое минидампа памяти после удаления двух обновлений также изменилось.

Было:
Дамп: DUMP1a0f.dmp (15.11.2020 12:06:02)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_SmpInitializeKnownDlls_c0000428_BAD_DLL_gdiplus.dll_nt!_??_::OKHAJAOM::_string_

Стало:
Дамп: DUMP3807.dmp (21.11.2020 20:17:48)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_SmpDestroyControlBlock_smss.exe_Terminated_c0000428_nt!_??_::OKHAJAOM::_string_

nextnext 22-11-2020 04:23 2940680

Цитата:

Цитата AleksP
Это обновление также удалять или может лучше применить параметр DISM ... /RevertPendingActions? »

Учитывая, что с данными обновлениями у вас всё работало нормально, я бы попробовал сначала остановить все ожидающиеся обновления с помощью DISM ... /RevertPendingActions. Потом при любом отрицательном результате:
Код:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
Dism /image:C:\ /Cleanup-Image /ScanHealth /Source:D:\sources\install.wim
Dism /image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

install.wim брать из MSDN-образа Windows 8.1.
Если не помогло, восстановить загрузчик: загрузочный носитель с Windows 8.1 - Восстановление системы - Поиск и устранение неисправностей - Восстановление при загрузке. Потом уже пришлите дамп-файл, если будет.

AleksP 22-11-2020 11:13 2940687

Вложений: 1
Команда DISM ... /RevertPendingActions результата не дала.

В списке и статусе обновлений ничего не изменилось, актуальный перечень прикладываю.

Имеет смысл перед другими действиями удалить все обновления, начинающиеся с имени Package_for_RollupFix~31bf3856ad364e35~amd64~~9600?

AleksP 22-11-2020 12:36 2940697

Спасибо, все заработало.

В итоге после удаления последнего обновления и /RevertPendingActions помог запуск в безопасном режиме с отключением проверки подписи цифровых драйверов (F7), после чего система сама отменила все неустановленные обновления.

Что сейчас необходимо предпринять, чтобы таких ситуаций больше не повторялось - отключить автоматические обновления, включить создание резервных точек, сделать бэкап рабочей системы?

nextnext 22-11-2020 13:07 2940699

Цитата:

Цитата AleksP
Что сейчас необходимо предпринять, чтобы таких ситуаций больше не повторялось - отключить автоматические обновления, включить создание резервных точек, сделать бэкап рабочей системы? »

Да. Можно также проверить подписи драйверов и проверить драйвера более глубоко. Также можно проверить, чтобы в командной строке (от имени админстратора) команда BCDEdit выводила в "path" winload, а не что-то ещё. Ну и можете проверить целостность хранилища и системных файлов, чтобы восстановление в случае чего происходило легче.

AleksP 22-11-2020 14:18 2940707

Программа sigverif выявила 101 неподписанный драйвер.
После запуска программы verifier и перезагрузки компьютера появился новый BSOD: DRIVER_VERIFIER_IOMANAGER_VIOLATION (dtsoftbus01.sys)

Компьютер запускается только в безопасном режиме с отключением проверки подписи цифровых драйверов (F7).
При запуске в обычном режиме по-прежнему появляется BSOD 0cx000021a.

nextnext 22-11-2020 14:59 2940712

Цитата:

Цитата AleksP
Программа sigverif выявила 101 неподписанный драйвер. »

Многовато, да.
Цитата:

Цитата AleksP
DRIVER_VERIFIER_IOMANAGER_VIOLATION (dtsoftbus01.sys) »

Удалите DAEMON Tools, если он есть.
Также в дальнейшем, возможно, будет полезно знать про поиск и удаление драйверов через командную строку.

AleksP 22-11-2020 18:46 2940725

DAEMON TOOLS удалил, но проблема осталась.
Компьютер запускается только с отключением проверки подписи цифровых драйверов (F7).

Чтобы определить следующую проблемную dll, надо также перезагрузить компьютер после запуска verifier?

Также появилась еще одна проблема, при запуске Microsoft Word появляется сообщение:

System error h8007007e 2147024770. Не найден указанный модуль.

Эта проблема может быть связана с общей неисправностью или запуском компьютера с отключением проверки подписи цифровых драйверов и может ли быть исправлена без переустановки Word?

nextnext 23-11-2020 05:39 2940754

Цитата:

Цитата AleksP
System error h8007007e 2147024770. Не найден указанный модуль. »

Возможно, что-то не так со стандартной windows-библиотекой FM20.dll или её регистрацией. Сначала восстановите системные файлы и войдите в нормальный режим, потом Word пробуйте открывать.
Цитата:

Цитата AleksP
Чтобы определить следующую проблемную dll, надо также перезагрузить компьютер после запуска verifier? »

Возможно и так. А можно просто удалять сторонние неподписанные драйвера по одному, пока компьютер не начнёт загружаться.

AleksP 23-11-2020 10:36 2940777

Запустил Office в режиме Восстановить и проблема исчезла. Это неправильно с точки зрения восстановления работоспособности системы?
Есть точка восстановления от 22.11.2020 г. сразу после успешного запуска Windows и полный бэкап диска после установки обновлений.

Перестали работать некоторые другие приложения, например, по причине отсутствия COMDLG32.OCX, который был в системе.
Также не удается пользоваться ЭЦП.

Это тоже может быть связано с некорректным запуском системы через F7?

nextnext 23-11-2020 11:49 2940784

Цитата:

Цитата AleksP
Это неправильно с точки зрения восстановления работоспособности системы? »

Если вы хотите по одному приложению и файлу восстанавливать, это будет дольше и труднее, вероятно.

Цитата:

Цитата AleksP
Это тоже может быть связано с некорректным запуском системы через F7? »

Возможно, где-то. Более глобально это может быть связано с тем, что у вас что-то обновилось, сами обновления или драйвера (можете проверить на всякий случай C:\Windows\INF\Setupapi.*.log по дате начала проблемы, может что-то найдёте), но обратно не откатилось или откатилось некорректно. Кстати, про win 10 недавно что-то похожее на вашу ситуацию с win 8.1 написали: Октябрьское обновление Windows 10 вызвало проблемы совместимости со старым оборудованием, Windows 10 будет блокировать установку драйверов с некорректной подписью.

AleksP 23-11-2020 23:14 2940846

Вложений: 1
Перезагрузка системы после запуска verifier закончилась BSOD с сообщением:

KERNEL_SECURITY_CHECK_FAILURE

Анализ минидампа памяти показал следующее:

Дамп: 112320-34109-01.dmp (23.11.2020 17:26:34)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: ntoskrnl.wrong.symbols.exe, вероятно вызвано: ntoskrnl.wrong.symbols.exe
FAILURE_BUCKET_ID: WRONG_SYMBOLS_X64_9600.19846.amd64fre.winblue_ltsb_escrow.200923-1735_TIMESTAMP_200924-025624_5F6C0AD8_nt_wrong_symbols!5F6C0AD877D000

Наконец-то удалось запустить sfc /verifiyonly из под системы, с загрузочного носителя это сделать так и не удалось.
Лог выполнения команды по вложении.

AleksP 26-11-2020 11:47 2941072

Периодически система перезагружается с BSOD: DRIVER_VERIFIER_DETECTED_VIOLATION.

Возможно ли отключить проверку электронных подписей драйверов, чтобы не делать это вручную каждый раз во время загрузки системы?

nextnext 26-11-2020 18:17 2941107

Цитата:

Цитата AleksP
Возможно ли отключить проверку электронных подписей драйверов, чтобы не делать это вручную каждый раз во время загрузки системы? »

Как отключить проверку цифровых подписей драйверов - используйте вариант с локальной групповой политикой.
Странно, конечно, что вы совсем не хотите пробовать восстанавливать целостность системы, а, если не поможет, удалять неподписанные драйвера с последующей их переустановкой, но это ваше право.

AleksP 26-11-2020 20:20 2941118

Я очень хочу попробовать восстанавливать целостность системы.

Правильно я понимаю, что сейчас необходимо запустить sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows?

Имеет ли значение, делать это из командной строки работающей системы или с загрузочного носителя?

nextnext 26-11-2020 21:12 2941121

Цитата:

Цитата AleksP
Правильно я понимаю, что сейчас необходимо запустить sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows? »

Я вам последовательность действий для среды восстановления указывал. Пробуете восстановить целостность системных файлов, при ожидаемой неудаче проверить и восстановить целостность хранилища компонентов и потом опять целостность системных файлов:
Код:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
Dism /image:C:\ /Cleanup-Image /ScanHealth /Source:D:\sources\install.wim
Dism /image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

Из командной строки работающей системы Windows при наличии интернета последовательность была бы такая:
Код:

sfc /scannow
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Только у вас sfc с DISM не работали ранее на вашей системе, но можете ещё раз проверить.
/image нельзя применять на текущей операционной системе, а /Online применяется только на текущей ОС.

AleksP 28-11-2020 17:38 2941317

Команда sfc /verifyonly работает только под Windows.

С загрузочного носителя работает только команда sfc /verifyonly /offbootdir=C:\ /offwindir=C:\Windows.

Процент проверки не отображается, результат выполнения следующий:

Windows Resource Protection found integrity violations. Details are included
in the CBS.Log windir\Logs\CBS\CBS.log. For example
C:\Windows\Logs\CBS\CBS.log. Note that logging is currently not supported in
offline servicing scenarios.

Имеет ли значение, как запускать команду sfc - из под системы или с загрузочного носителя?

nextnext 28-11-2020 20:52 2941343

Цитата:

Цитата AleksP
Имеет ли значение, как запускать команду sfc - из под системы или с загрузочного носителя? »

Если из под системы команда может не работать корректно, видимо, иногда имеет, но в большинстве случаев - нет.

jobadm1n 17-01-2021 18:28 2946578

ДВС!
Win 10
Сабжевая ошибка
win 10 (какая конкретная версию скинуть чуть позже, помоему не корректно скопировался куст software)
Итак первым делам грузанулся через последний MediaCreationTool20H2
Выполнил sfc /scannow
Попросил перезагрузиться и по кругу
cbs.log
00000001 Shim considered [l:126]'\??\c:\windows\Servicing\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.1310_none_16f941c72a2d5db6\wcp.dll' : got STATUS_OBJECT_PATH_NOT_FOUND
00000002 Shim considered [l:123]'\??\c:\windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.1310_none_16f941c72a2d5db6\wcp.dll' : got STATUS_SUCCESS
00000001@2021/1/17:17:06:22.729 WcpInitialize: wcp.dll version 10.0.18362.1310 (WinBuild.160101.0800)
00000002 CSI Store 1766326662448 initialized
00000003 Transaction merge required, do-not-merge flag passed.
00000004 Direct SIL provider: Number of files opened: 5.
00000005 Direct SIL provider: Number of files opened: 4.
00000003 Servicing stack shim unable to mark handle 1d8 ('\Device\Ramdisk{d9b257fc-684e-4dcb-ab79-03cfa2f6b750}\Windows\temp\SSS_81dc4b14f3ecd6010100000050054c05\msdelta.dll') for delete-on-close, error STATUS_CANNOT_DELETE
00000004 Servicing stack shim unable to mark handle 190 ('\Device\Ramdisk{d9b257fc-684e-4dcb-ab79-03cfa2f6b750}\Windows\temp\SSS_81dc4b14f3ecd6010100000050054c05') for delete-on-close, error STATUS_DIRECTORY_NOT_EMPTY


UPD
ProductName: Windows 10 Home
CurrentVersion: 6.3
CurrentBuild: 18363
BuildLab: 18362.19h1_release.190318-1202
BuildLabEx: 18362.1.amd64fre.19h1_release.190318-1202

NickM 17-01-2021 19:39 2946591

Цитата:

Цитата jobadm1n
Выполнил sfc /scannow »

Выполняли из PE-среды в соответствии с рекомендациями?
Если да, тогда прикрепляйте лог, а не "огрызок".

jobadm1n 17-01-2021 19:57 2946597

NickM,
если вы имеете ввиду это:
Код:

set WINDOWS_TRACING_LOGFILE=X:\CBS.log
sfc /scannow /OFFBOOTDIR=E:\ /OFFWINDIR=E:\windows

то в переменной вместо X указал диск pe загрузчика, оттуда выплюнул "огрызок" выше
UPD
scan /verifyonly с этим^ выдает ту же песню с тем же логом

Начато сканирование системы. Этот процесс может занять некоторое время
Для завершения восстановления системы требуется перезагрузка. Перезапустите систему Windows и выполните sfc ещё раз

AleksP 01-11-2021 14:23 2970305

Добрый день!

Проблема была описана ранее, после автоматического установления обновлений на Windows 8.1 при запуске стал появляться синий экран с BSOD 0cx000021a.
После удаления последних обновлений операционная система запускалась только в безопасном режиме с отключением проверки подписи цифровых драйверов (F7), сейчас совсем перестала.

В консоли восстановления Windows были выполнены следующие команды:

Цитата:

Цитата nextnext
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows »

Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них.

Цитата:

Цитата nextnext
Dism /image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim »

Error: 0x800f081f

The source files could not be found.

Файл install.wim был получен из образа Windows 8.1, скачанного по ссылке https://www.microsoft.com/ru-ru/soft...ad/windows8ISO

Почему может появляться сообщение об ошибке The source files could not be found и что еще можно предпринять?

NickM 01-11-2021 15:26 2970314

Цитата:

Цитата AleksP
Error: 0x800f081f
The source files could not be found. »

Вашей команде не хватило этого параметра:
Код:

/LimitAccess
Цитата:

LimitAccess tells DISM to not check Windows Update or Windows Server Update Services for the capability source files.
А вообще, можно было бы и CBS.log приложить.

+

Возможно у Вас *.wim-образ многоиндексный?

AleksP 01-11-2021 16:47 2970317

NickM,

Благодарю за ответ.

Цитата:

Цитата NickM
А вообще, можно было бы и CBS.log приложить. »

CBS.log или DISM.log? В CBS.log не добавилось новых записей.

Цитата:

Цитата NickM
Возможно у Вас *.wim-образ многоиндексный? »

Как это можно проверить? При загрузке выбрал русский язык.

NickM 01-11-2021 18:00 2970328

Цитата:

Цитата AleksP
Как это можно проверить? »

Например так:
Код:

dism /get-wiminfo /wimfile:D:\sources\Install.wim

Проверка, например, так (здесь пример проверки активной системы):
Код:

dism /Online /Cleanup-Image /RestoreHealth /source:WIM:D:\sources\Install.wim:1 /LimitAccess

Цитата:

Цитата AleksP
CBS.log или DISM.log? »

Цитата:

Цитата NickM
CBS.log приложить »


Цитата:

Цитата AleksP
CBS.log не добавилось новых записей »

Угу, не обратил внимания - Вы же offline систему проверяете, тогда расположение лога следует задавать до проверки, через, например:
Код:

set WINDOWS_TRACING_LOGFILE=D:\CBS.log

AleksP 02-11-2021 01:27 2970367

Цитата:

Цитата NickM
А вообще, можно было бы и CBS.log приложить. »

Прикладываю ссылку на CBS.log https://disk.yandex.ru/d/QccpJNpLaj-zIg

Цитата:

Цитата NickM
Возможно у Вас *.wim-образ многоиндексный? »

Результат проверки:

Deployment Image Servicing and Management tool
Version: 6.3.9600.17031

Details for image : D:\sources\install.wim

Index : 1
Name : Windows 8.1 Pro
Description : Windows 8.1 Pro
Size : 13,200,652,218 bytes

Index : 2
Name : Windows 8.1
Description : Windows 8.1
Size : 13,131,438,018 bytes

The operation completed successfully.

Других действий пока не предпринимал.

NickM 02-11-2021 09:18 2970379

Цитата:

Цитата AleksP
Результат проверки: »

Ну вот, два индекса, при проверке указывайте нужный Вам.

Цитата:

Цитата AleksP
Прикладываю ссылку на CBS.log »

Код:

findstr.exe /c:"Cannot" cbs.log
Можно начать с восстановления указанных файлов:
Скрытый текст
Код:

0000e9ad [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (64-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
0000e9af [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (64-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
0000e9b8 [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (64-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
0000e9ba [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (64-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000127a5 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
000127a7 [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
000127ad [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
000127af [SR] Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch
00013f7e [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (32-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_IA32_ON_WIN64 (10), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
00013f80 [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (32-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_IA32_ON_WIN64 (10), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
00013f89 [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (32-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_IA32_ON_WIN64 (10), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
00013f8b [SR] Cannot repair member file [l:60{30}]"ODBC Data Sources (32-bit).lnk" of Microsoft-Windows-Microsoft-Data-Access-Components-(MDAC)-ODBC-Administrator, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_IA32_ON_WIN64 (10), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
00015297 [SR] Cannot repair member file [l:22{11}]"fdeploy.dll" of Microsoft-Windows-fdeploy, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
00015299 [SR] Cannot repair member file [l:22{11}]"fdeploy.dll" of Microsoft-Windows-fdeploy, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152a1 [SR] Cannot repair member file [l:22{11}]"fdeploy.dll" of Microsoft-Windows-fdeploy, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152a3 [SR] Cannot repair member file [l:22{11}]"fdeploy.dll" of Microsoft-Windows-fdeploy, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152ab [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152ad [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152b5 [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152b7 [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000153d6 [SR] Cannot repair member file [l:20{10}]"gptext.dll" of Microsoft-Windows-GroupPolicy-Gptext, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000153d8 [SR] Cannot repair member file [l:20{10}]"gptext.dll" of Microsoft-Windows-GroupPolicy-Gptext, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000153e0 [SR] Cannot repair member file [l:20{10}]"gptext.dll" of Microsoft-Windows-GroupPolicy-Gptext, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000153e2 [SR] Cannot repair member file [l:20{10}]"gptext.dll" of Microsoft-Windows-GroupPolicy-Gptext, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch



Поиском по логу можно найти более подробную информацию, например (именно с восстановления этого файла Я бы и начал, т.к. этот компонент "Full disk encryption" и теоретически может влиять на загрузку системы):
Скрытый текст
Код:

000152a9 [SR] Beginning Verify and Repair transaction
000152aa Hashes for file member \??\C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f\fde.dll do not match actual file [l:14{7}]"fde.dll" :
  Found: {l:32 b:ofJrYBMvfbcRFAtPFwvTqckgU78Xi+9tWAnhLEg79/w=} Expected: {l:32 b:5X9H24+Dpj/r3Vhsso4jXfAe8IyYylwXLmweK3Etl68=}
000152ab [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152ac Hashes for file member \??\C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f\fde.dll do not match actual file [l:14{7}]"fde.dll" :
  Found: {l:32 b:ofJrYBMvfbcRFAtPFwvTqckgU78Xi+9tWAnhLEg79/w=} Expected: {l:32 b:5X9H24+Dpj/r3Vhsso4jXfAe8IyYylwXLmweK3Etl68=}
000152ad [SR] Cannot repair member file [l:14{7}]"fde.dll" of Microsoft-Windows-fde, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
000152ae [SR] This component was referenced by [l:166{83}]"Package_1824_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-5480_neutral_GDR"
000152af Hashes for file member \??\C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f\fde.dll do not match actual file [l:14{7}]"fde.dll" :
  Found: {l:32 b:ofJrYBMvfbcRFAtPFwvTqckgU78Xi+9tWAnhLEg79/w=} Expected: {l:32 b:5X9H24+Dpj/r3Vhsso4jXfAe8IyYylwXLmweK3Etl68=}
000152b0 [SR] Could not reproject corrupted file [ml:520{260},l:46{23}]"\??\C:\WINDOWS\SysWOW64"\[l:14{7}]"fde.dll"; source file in store is also corrupted
000152b1 [SR] Verify complete
000152b2 [SR] Repairing 1 components


AleksP 02-11-2021 13:35 2970417

Добрый день!

Могу попросить Вас привести последовательность и примеры команд, чтобы не запутаться? ;-)

AleksP 02-11-2021 15:34 2970433

Есть смысл выполнить сначала команду DISM /Image:C:\ /Cleanup-Image /RestoreHealth /Source:WIM:D:\sources\Install.wim:1?

И как правильно выбрать номер индекса в файле Install.wim?

NickM 02-11-2021 16:19 2970443

Вложений: 1
Цитата:

Цитата NickM
например (именно с восстановления этого файла Я бы и начал, т.к. этот компонент "Full disk encryption" и теоретически может влиять на загрузку системы) »

Вот, например извлек файл из "KB3000850".

AleksP 02-11-2021 16:34 2970445

Благодарю, то есть его перезаписать руками без использования DISM?

AleksP 02-11-2021 19:34 2970466

Правильно я понимаю, что сначала надо заменить файл fde.dll в директориях C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f и C:\WINDOWS\SysWOW64 и загрузить систему?

NickM 02-11-2021 20:31 2970482

Цитата:

Цитата AleksP
Правильно я понимаю, что сначала надо заменить файл fde.dll в директориях C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f и C:\WINDOWS\SysWOW64 и загрузить систему? »

Да, в архиве один из поврежденных файлов.
Да, после замены Вы можете проверить загрузку ОС, но надеется на успех конечно же не приходится.

AleksP 02-11-2021 20:51 2970486

В директории C:\WINDOWS\SysWOW64 файл fde.dll отсутствовал, записал его.

В директории C:\WINDOWS\WinSxS\x86_microsoft-windows-fde_31bf3856ad364e35_6.3.9600.17415_none_3cf85ad9770b339f был только файл fde.dll, перезаписал его файлом из архива.

Система после это не загрузилась и даже с отключенной поддержкой цифровой подписи драйверов.

Сейчас еще пробую команду sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows, она что-то может дать?

NickM 02-11-2021 20:55 2970487

Цитата:

Цитата AleksP
Сейчас еще пробую команду sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows, она что-то может дать? »

Ровно то же, что и Выше проведённая проверка - на выходе лог с повреждёнными файлами, повреждение которых впоследствии потребуется устранять.

AleksP 02-11-2021 21:32 2970489

Где можно найти оставшиеся исходные файлы для восcтановления в соответствии с логом?

x86_microsoft-windows-grouppolicy-gptext_31bf3856ad364e35_6.3.9600.17415_none_cc3c2bedaa66d1dc\gptext.dll
x86_microsoft-windows-fdeploy_31bf3856ad364e35_6.3.9600.17415_none_74a1f1a06c1e56a5\fdeploy.dll
amd64_microsoft-windows-m..-odbc-administrator_31bf3856ad364e35_6.3.9600.17415_none_355ae24511747f29\ODBC Data Sources (64-bit).lnk
amd64_prncacla.inf_31bf3856ad364e35_6.3.9600.17415_none_95dd5540d57f8c01\Amd64\CNBJ2530.DPB
wow64_microsoft-windows-m..-odbc-administrator_31bf3856ad364e35_6.3.9600.17415_none_3faf8c9745d54124\ODBC Data Sources (32-bit).lnk

NickM 03-11-2021 15:24 2970574

Цитата:

Цитата AleksP
Где можно найти оставшиеся исходные файлы для восcтановления в соответствии с логом? »

В том же обновлении на которое Вам было указано:
Цитата:

Цитата NickM
Код:

000152ae [SR] This component was referenced by [l:166{83}]"Package_1824_for_KB3000850~31bf3856ad364e35~amd64~~6.3.1.8.3000850-5480_neutral_GDR"
»


AleksP 05-11-2021 10:02 2970755

Добрый день!

Файлы, которые находились в CBS.log по поиску слова 'Cannot' заменил руками, но система все равно не загружается.

Пробовал запускать команду DISM с двумя вариантами индексов в источнике, т.е.

/Source:WIM:D:\Source\Install.wim:1
/Source:WIM:D:\Source\Install.wim:2

Сообщение об ошибке "The source files could not be found" остается.

Что еще можно попробовать сделать для восстановления работоспособности системы?

NickM 05-11-2021 10:39 2970757

Цитата:

Цитата AleksP
Что еще можно попробовать сделать для восстановления работоспособности системы? »

Следует понимать, что не только повреждение системных файлов может вызвать падение системы, а также сбой любого др. системного ПО - защитное программное обеспечение и т.д./ т.п. и пр., которое "жестко" интегрируется в систему и драйвера/ модули которого критические, и могут влиять на загрузку оной.

У Вас при возникновении ошибки файл минидампа/ дампа создается ли?

Повторная проверка sfc и dism оффлайн системы выдают ошибки?

AleksP 05-11-2021 11:14 2970758

Проверка SFC выдает прежнюю ошибку, проверка DISM выдает ошибку "The source files could not be found".

Файлы дампа не создавались системой с начала неполадок. В корне диска C: создаются файлы с расширением *.tmp.
После переименования расширения в *.dmp анализ программой MiniDumper 1.8 дает следующий результат:

Дамп: DUMP6997.dmp (04.11.2021 21:08:21)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_nt!_??_::OKHAJAOM::_string_

NickM 05-11-2021 12:41 2970771

Цитата:

Цитата AleksP
Проверка SFC выдает прежнюю ошибку, »

Какую прежнюю ошибку?

Если Вам нужна помощь сообщества, то прикрепляйте пжлст. логи/ дампы.

От того, что Вы просто сообщаете, что есть какие-то там ошибки - ничего не изменится, и Вам только можно посочувствовать, но никак не помочь.

AleksP 05-11-2021 13:57 2970784

После замены файлов, находившихся поиском по слову 'Cannot', и выполнения команды sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows появляется сообщение о ошибке:

Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них.

Команда DISM больше не выполнялась, потому что при любом номере индекса появляется сообщение об ошибке: "The source files could not be found".

Прикладываю CBS.log https://disk.yandex.ru/d/UnVTJMYcCe-xug

NickM 05-11-2021 14:40 2970801

AleksP, ранее Я уже спрашивал - проверку ф/с производили, лог изучали/ сохраняли?

Неплохо было бы ещё заглянуть в системные журналы "Система" и "Приложения", а также заполучить дамп, о котором выше также спрашивалось.

Возможно, что побились права доступа к системным папкам/ файлам.

Цитата:

Цитата AleksP
После замены файлов, находившихся поиском по слову 'Cannot', »

Цитата:

Цитата AleksP
Команда DISM больше не выполнялась, потому что при любом номере индекса появляется сообщение об ошибке: "The source files could not be found". »

Вот теперь можно выполнить данную команду и заполучить dism.log.

Цитата:

Цитата AleksP
Дамп: DUMP6997.dmp (04.11.2021 21:08:21)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_nt!_??_::OKHAJAOM::_string_ »

Цитата:

Цитата AleksP
Процесс: smss.exe »

Ещё свежо в памяти, когда вот так же искали виновника/ причины, устраняли ошибки, а оказалось, что в системе "старый-добрый" файловый вирус.

Интересно не Ваш случай?

AleksP 05-11-2021 17:18 2970837

Цитата:

Цитата NickM
проверку ф/с производили, лог изучали/ сохраняли? »

Прикладываю результат проверки диска программой Victoria 5.28 https://disk.yandex.ru/i/xjj4h3t9fPPSCQ

Цитата:

Цитата NickM
Неплохо было бы ещё заглянуть в системные журналы "Система" и "Приложения" »

Как это можно сделать на оффлайн системе?

Цитата:

Цитата NickM
а также заполучить дамп, о котором выше также спрашивалось. »

Файлы дампа не создаются системой с начала неполадок, в корне диска C: создаются файлы с расширением *.tmp.
После переименования расширения в *.dmp анализ программой MiniDumper 1.8 дает следующий результат:

Дамп: DUMP6997.dmp (04.11.2021 21:08:21)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_nt!_??_::OKHAJAOM::_string_

Цитата:

Цитата NickM
Вот теперь можно выполнить данную команду и заполучить dism.log. »

Файл DISM.log также не создается для оффлайн системы. Как можно инициировать его создание по время проверок по аналогии с CBS.log?

NickM 05-11-2021 17:48 2970847

Цитата:

Цитата AleksP
Прикладываю результат проверки диска программой Victoria 5.28 »

Проверка ф/с выполняется с помощью chkdsk

То, что Вы прикрепили это СМАРТ ж/д, и ранее Вы его уже показывали, это никаким образом не помогает диагностировать Вашу проблему и тем более устранить её, кроме как сказать, что ж/д уже не молодой и возможно в скором времени Вам придётся задуматься о его замене: не нулевой 187 атрибут говорит о том, что диск когда-то испытывал проблемы, были так называемые "нестабильные сектора", раз 5 атрибут остался нулевым, а 193 атрибут с зашкаливающим счетчиком "загрузки/ выгрузки", а это парковка/распарковка блока головок, может говорить о том, что этот узел достигает верхнего предела своего ресурса - 650 тыс. это оч.много (вот и 1 и 7 атрибут у Вас тоже не нулевые, а ж/д у Вас похоже от WD).

Цитата:

Цитата AleksP
После переименования расширения в *.dmp анализ программой MiniDumper 1.8 дает следующий результат: »

Авторская утилита анализирует дамп и выводит уже обработанные данные в виде информационного сообщения, многое интересное содержится в самом логе, который утилита так же создаёт или же дамп можно анализировать др. средствами.

Что-то логи от Вас так и приходится вытягивать выуживать/ выпрашивать, неужели Вам так трудно прикрепить их?

Вот и про дамп уже третий раз пишу, и про проверку ф/с тоже не первый раз.

Цитата:

Цитата AleksP
Как это можно сделать на оффлайн системе? »

В зависимости от директории/ пути установки, могут находиться здесь:
Код:

C:\Windows\System32\winevt\Logs\
Интересуют "Application.evtx" и "System.evtx".

Цитата:

Цитата AleksP
Файл DISM.log также не создается для оффлайн системы. Как можно инициировать его создание по время проверок по аналогии с CBS.log? »

Код:

/LogPath                - Задает путь к файлу журнала.
Код:

/LogLevel              - Задает уровень ведения журнала событий (1-4).

AleksP 06-11-2021 09:31 2970919

Добрый день!

Благодарю за ответ, прикладываю необходимые файлы:

Лог выполнения команды chkdsk c: /r https://disk.yandex.ru/d/FXS2YkWHufAlHw

Сгенерированные системой dump файлы https://disk.yandex.ru/d/JVn067bTm66lKg

Системный журнал "Система" https://disk.yandex.ru/d/fHhnMPiJQsNA-w

Системный журнал "Приложения" https://disk.yandex.ru/d/fFXALYZYK-3iag

Лог команды DISM с параметром /Source:WIM:D:\Source\Install.wim:1 https://disk.yandex.ru/d/5SBdzxPiGjB7UQ

Лог команды DISM с параметром /Source:WIM:D:\Source\Install.wim:2 https://disk.yandex.ru/d/5xgjFQefrG5zHA

NickM 06-11-2021 10:46 2970931

Цитата:

Цитата AleksP
Лог команды DISM с параметром /Source:WIM:D:\Source\Install.wim:1
Лог команды DISM с параметром /Source:WIM:D:\Source\Install.wim:2 »

Ммм, Вы не внимательны:

Цитата:

2021-11-05 19:07:52, Info DISM DISM.EXE: Executing command line: DISM /Image:C:\ /Cleanup-Image /ScratchDir=D:\ /RestoreHealth /Source:WIM:D:\Source\Instal.wim:1 /LogPath:D:\dismlog.txt /LogLevel:4
Цитата:

2021-11-05 19:52:43, Info DISM DISM.EXE: Executing command line: DISM /Image:C:\ /Cleanup-Image /ScratchDir=D:\ /RestoreHealth /Source:WIM:D:\Source\Instal.wim:2 /LogPath:D:\dismlog2.txt /LogLevel:4
Цитата:

Лог выполнения команды chkdsk c: /r
Можно/ нужно было и без указанного параметра.
Зачастую данный параметр вредный и Я бы сказал бесполезный (когда есть возможность воспользоваться сторонними утилитами), ну кроме если только исключить, при необходимости, так сказать "повреждённые" кластеры тома NTFS в определённых случаях.

AleksP 06-11-2021 10:55 2970935

Цитата:

Цитата NickM
Ммм, Вы не внимательны: »

Возможно, не совсем корректно выразился. Конечно, параметров было больше, я указал в сообщении только отличающиеся.

Цитата:

Цитата NickM
Можно/ нужно было и без указанного параметра.
Зачастую данный параметр вредный и Я бы сказал бесполезный (когда есть возможность воспользоваться сторонними утилитами), ну кроме если только исключить, при необходимости, так сказать "повреждённые" кластеры тома NTFS в определённых случаях. »

Я это знал и сомневался, использовать ли указанный параметр.
Решил, что с ним тестирование будет более информативным.
Надеюсь, что не навредил системе.

NickM 06-11-2021 11:18 2970943

Цитата:

Цитата AleksP
Конечно, параметров было больше »

Как раз таки Я и обратил Ваше внимание на параметры, с которыми Вы выполняли команду, ещё раз:

Скрытый текст

NickM 06-11-2021 12:04 2970955

Цитата:

Цитата NickM
Ну и по делу - хотя бы СМАРТ привели бы, ну и результаты проверки файловой системы на томах накопителя показали бы, ведь сами по себе системные файлы ведь не бьются, тому имеется какая-никакая причина.

Жаль, лог не полный, возможно можно было бы увидеть, какие файлы зацепило:

Скрытый текст

Скрытый текст


А попробуйте удалить файл подкачки и проверить загрузку, а вдруг?

NickM 06-11-2021 12:50 2970958

А вот результат проверки DISM - 8 манифестов и 1 библиотека (на загрузку эти повреждения уж точно не влияют, но исправлять конечно же следует):

Скрытый текст
Код:

Checking System Update Readiness.

(p)        CSI Manifest Corrupt                        amd64_netfx-web_engine_dll_b03f5f7f11d50a3a_6.3.9600.21206_none_f3296eb90129bfa3
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        amd64_387f7ae0ad74210e100621bf6c978e76_b03f5f7f11d50a3a_6.3.9600.21206_none_1f4b0174d049dbf2
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        amd64_netfx-aspnet_wp_exe_b03f5f7f11d50a3a_6.3.9600.21206_none_8173043e5587391d
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        amd64_netfx-system.web.regularexpressions_b03f5f7f11d50a3a_6.3.9600.21206_none_adf6b12b81111d0b
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        msil_system.web.regularexpressions_b03f5f7f11d50a3a_6.3.9600.21206_none_51c231d8fc3a3408
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        x86_netfx-web_engine_dll_b03f5f7f11d50a3a_6.3.9600.21206_none_3ad6a59015a5e8a9
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        x86_system.web_b03f5f7f11d50a3a_6.3.9600.21206_none_fb5f1047f43df056
Repair failed: Missing replacement manifest.
(p)        CSI Manifest Corrupt                        x86_netfx-aspnet_wp_exe_b03f5f7f11d50a3a_6.3.9600.21206_none_c9203b156a036223
Repair failed: Missing replacement manifest.
(p)        CSI Payload Corrupt                        x86_microsoft-windows-g..policy-admin-gpedit_31bf3856ad364e35_6.3.9600.17415_none_631e8bf880476a4b\gpedit.dll
Repair failed: Missing replacement payload.

Summary:
Operation: Detect and Repair
Operation result: 0x800f081f
Last Successful Step: Entire operation completes.
Total Detected Corruption:        9
        CBS Manifest Corruption:        0
        CBS Metadata Corruption:        0
        CSI Manifest Corruption:        8
        CSI Metadata Corruption:        0
        CSI Payload Corruption:        1
Total Repaired Corruption:        0
        CBS Manifest Repaired:        0
        CSI Manifest Repaired:        0
        CSI Payload Repaired:        0
        CSI Store Metadata refreshed:        True


AleksP 06-11-2021 13:03 2970959

Цитата:

Цитата NickM
Жаль, лог не полный, возможно можно было бы увидеть, какие файлы зацепило: »

А как получить полный лог?

NickM 06-11-2021 13:20 2970963

Цитата:

Цитата AleksP
А как получить полный лог? »

Тот уже никак не получить.
Как и говорил ранее, предполагаю, что у Вас "очень хорошо" повредилась система, в том числе драйвера критических процессов, которые не дают запуститься оной.

Цитата:

Цитата NickM
А попробуйте удалить файл подкачки и проверить загрузку, а вдруг? »

Ну и да, загрузка в безопасном режиме так же не доступна?
А с отключением проверки подписей драйверов?

+

А у Вас случаем полный дамп в системной директории не создаётся?
Код:

C:\Windows\MEMORY.dmp
+

Вот этот дамп тоже было бы интересно глянуть (та же ошибка, но система ещё работала, а так по событиям - проблем в системе/ АРМ исправлять не наисправляться):
Цитата:

Компьютер был перезагружен после критической ошибки. Код ошибки: 0xc000021a (0xffffc0014b00d280, 0xffffffffc0000428, 0x0000000000000000, 0x0000001e96010940). Дамп памяти сохранен в: C:\WINDOWS\Minidump\102621-30265-01.dmp. Код отчета: 102621-30265-01.

AleksP 06-11-2021 14:01 2970970

Цитата:

Цитата NickM
А попробуйте удалить файл подкачки и проверить загрузку, а вдруг? »

Не помогло.

Цитата:

Цитата NickM
Ну и да, загрузка в безопасном режиме так же не доступна?
А с отключением проверки подписей драйверов? »

В безопасном режиме система сразу не загружалась после выхода из строя.
Какое-то время можно было загрузиться с отключенной проверкой цифровой подписи драйверов, но сейчас и это недоступно.

Цитата:

Цитата NickM
А у Вас случаем полный дамп в системной директории не создаётся? »

В указанной директории полного дампа нет.

Содержимое папки C:\Windows\Minidump https://disk.yandex.ru/d/WJCVQhXJZ95BiQ

Логи команды DISM с правильным названием образа системы:

https://disk.yandex.ru/d/pMvDe0FjsdqE2A

https://disk.yandex.ru/d/h-j1PAqKuN-Zgg

NickM 06-11-2021 15:10 2970977

Цитата:

Цитата AleksP
Логи команды DISM с правильным названием образа системы: »

Теперь-то он зачем?
Результат проверки уже известен, читайте внимательней.

AleksP 06-11-2021 17:07 2970986

Цитата:

Цитата NickM
так по событиям - проблем в системе/ АРМ исправлять не наисправляться): »

Они влияют на запуск системы и что можно было бы сделать дальше?

NickM 06-11-2021 17:52 2970997

Цитата:

Цитата AleksP
Они влияют на запуск системы...»

Запись в журнал производилась до последнего момента, пока у Вас система загружалась - и там оч. много ошибок.
Прежние ошибки сейчас никак не влияют, на загрузку системы, но они позволяют составить общую картину.

Цитата:

Цитата AleksP
и что можно было бы сделать дальше? »

Пробовать грузиться в безопасный режим, при этом каким-либо способом выяснять:
1. какое стороннее ПО, кроме системы, пытается загрузиться в этом режиме;
2. какой неподписанный системный драйвер пытается загрузиться в этом режиме (слетевшая подпись у файла драйвера 100% показатель его поврежденности).

У Вас там и "Avast!" никчёмный, и что-то от "McAfee", и "VirtualBox" и куча пр. - это всё первые кандидаты к подозрению.

AleksP 06-11-2021 18:17 2971003

Система не загружается ни в одном из безопасных режимов с F1-F9.

NickM 06-11-2021 18:28 2971007

Цитата:

Цитата AleksP
Система не загружается ни в одном из безопасных режимов с F1-F9. »

Так поэтому и говорю - пытаться и выяснять..

Но наверное Вам это окажется непосильным, например, в некоторых случаях, правкой реестра можно отключать некоторые службы, которые следует исключить из автозапуска и пр.

Дополнительные параметры загрузки (включая безопасный режим):

Цитата:

Вести журнал загрузки. Создает файл ntbtlog.txt, в который заносятся все драйверы, установленные во время запуска. Эта информация может оказаться полезной для расширенной диагностики.
Цитата:

Enable Boot Logging. Creates a file, ntbtlog.txt, that lists all the drivers that are installed during startup and that might be useful for advanced troubleshooting.
Кстати, что там насчёт точек восстановления?

AleksP 06-11-2021 20:09 2971017

Цитата:

Цитата NickM
Но наверное Вам это окажется непосильным, например, в некоторых случаях, правкой реестра можно отключать некоторые службы, которые следует исключить из автозапуска и пр. »

Почему же? Есть опыт правки веток реестра как на работающей системе, так и с загрузочного носителя.

Цитата:

Цитата NickM
Вести журнал загрузки. Создает файл ntbtlog.txt, в который заносятся все драйверы, установленные во время запуска. Эта информация может оказаться полезной для расширенной диагностики. »

А как вести такой журнал?

Цитата:

Цитата NickM
Кстати, что там насчёт точек восстановления? »

С точками восстановления какая-то мистика. Конечно, я их создавал, когда система уже запускалась только в режиме с отключенной проверкой цифровых подписей драйверов.
Но сейчас появляется сообщение, что точек восстановления не обнаружено. Возможно, система их удаляет автоматически через какое-то время?

NickM 06-11-2021 20:17 2971019

Цитата:

Цитата AleksP
Возможно, система их удаляет автоматически через какое-то время? »

Возможно и так.
Чтобы убедиться, проверьте объем директории "System Volume Information" на системном томе;

Цитата:

Цитата AleksP
А как вести такой журнал? »

Скрытый текст


Цитата:

Цитата AleksP
Почему же? »

Сложилось впечатление.

AleksP 06-11-2021 20:28 2971026

Цитата:

Цитата NickM
Чтобы убедиться, проверьте объем директории "System Volume Information" на системном томе; »

Примерно в районе 5 Мб.

Все варианты загрузки с 1) по 9) приводят к ошибке.

Цитата:

Цитата NickM
Сложилось впечатление. »

Готов исправиться. ;-)

NickM 06-11-2021 22:17 2971036

Цитата:

Цитата AleksP
Примерно в районе 5 Мб. »

Печалька...

Цитата:

Цитата AleksP
Все варианты загрузки с 1) по 9) приводят к ошибке. »

Никто и не говорил, что ошибок не будет, но при загрузке на выходе будет лог (он у Вас уже сформирован):
Цитата:

file Ntbtlog.txt in the Windows system directory (\Windows by default)

AleksP 06-11-2021 22:44 2971040

Прикладываю файл ntbtlog.txt https://disk.yandex.ru/d/Z0OH6cOOlDL2Hg

Forgiven1 09-01-2023 18:40 3000574

Здравствуйте. 17-го декабря 2022г. Microsoft уведомила пользователей Windows 10 сборок 22H2, 21H2, 21H1 и 20H2 о том, что обновление KB5021233 вызывает синий экран смерти с кодом 0xc000021a и 21-го декабря 2022г. выкатила алгоритм решения этой ошибки (в приведённой ссылке можно с ним ознакомиться).
Ниже мной будет продублирован этот алгоритм:
  1. Войдите в среду восстановления и запустите командную строку (см. картинку);
  2. Определите букву тома (диска), на котором установлена ваша система;
  3. В окне командной строки введите следующую команду
    Код:

    xcopy X:\windows\system32\drivers\hidparse.sys X:\windows\system32\hidparse.sys
    где X - буква системного тома (диска), которую вы определили на шаге 2, и нажмите клавишу Enter для выполнения команды.
  4. Далее введите и выполните команду
    Код:

    exit
  5. Нажмите кнопку Продолжить
  6. Система должна перезагрузиться и успешно запуститься.

Forgiven1 18-01-2023 16:17 3001211

10-го января этого года Microsoft выпустила обновление KB5022282 для сборок 22H2, 21H2 и 20H2, "решающую" обозначенную мной выше проблему.
Для решения проблемы на сборке 21H1 используется выше приведённый алгоритм.

megabyte1 26-07-2023 03:45 3012873

При загрузке Windows 10 (20H2), появляется BSOD 0xC000021A.
Помогает только загрузка с отключенной цифровой подписью драйверов.

Копирование hidparse.sys из system32\drivers - не помогает. В system32 - его не было.

Обновление KB5022282 - не удалось завершить, потом откатывается.

Дампы здесь: https://drive.google.com/file/d/10KZ...ew?usp=sharing

dism /online /cleanup-image /scanhealth - ничего не находит.

sfc /scannow - программа обнаружила повреждённые файлы, но не может восстановить некоторые из них.

Логи после sfc /scannow: https://drive.google.com/file/d/11Cp...ew?usp=sharing

NickM 26-07-2023 07:42 3012876

Цитата:

Цитата megabyte1
Логи »

Ничего интересного.

Как вариант обновите "firmware BIOS" мат.платы и проверьте оперативную память.

В предыдущей теме показал ошибки установки, каждую следует разобрать отдельно.

Цитата:

Цитата megabyte1
Копирование hidparse.sys из system32\drivers - не помогает. В system32 - его не было. »

Вообще, по хорошему, на указанный файл должна быть жёсткая ссылка:
Код:

C:\WINDOWS\system32>fsutil hardlink list C:\Windows\System32\hidparse.sys
\Windows\System32\drivers\hidparse.sys
\Windows\WinSxS\amd64_dual_input.inf_31bf3856ad364e35_10.0.19041.3031_none_9da20eb59f112483\hidparse.sys
\Windows\System32\DriverStore\FileRepository\input.inf_amd64_043065bc9d10ae51\hidparse.sys
\Windows\System32\hidparse.sys

Ну и да, возможно, что это не Ваш случай.

Как и говорил ранее - воздержитесь от обновлений и разберитесь с системой.

Если устанете или не захотите разбираться обновляйтесь из образа с сохранением пользовательских данных.

Petya V4sechkin 26-07-2023 18:33 3012908

megabyte1, также попробуйте выполнить проверку драйверов.

megabyte1 26-07-2023 20:58 3012917

С флешки не могу обновить образ (тоже 20h2), там чёрный экран при запуске.
Писали, что из-за интегрированной видеокарты, но внешняя - не помогла.
Система на сокете 1150, если это имеет значение. BIOS - последний.
MBR. Не UEFI.

Petya V4sechkin 26-07-2023 22:13 3012923

megabyte1, из Verifier покажите хотя бы список неподписанных драйверов.

Forgiven1 27-07-2023 00:20 3012931

Цитата:

Цитата megabyte1
dism /online /cleanup-image /scanhealth - ничего не находит. »

Вместо этого выполните DISM /Online /Cleanup-Image /RestoreHealth при включённом интернете, по окончании перезагрузитесь. Затем опять sfc /scannow и опять по окончании перезагрузка.

Цитата:

Цитата megabyte1
MBR »

Это разметка диска. Она может быть MBR или GPT, а UEFI тут не при чём. Он может быть либо включен в БИОСе, либо отключён.

megabyte1, Дружок, а вы драйвера случаем не с помощью какой нибудь Дривер Бустер или Дривер Пук Солюшин ставили ?!

NickM 27-07-2023 01:51 3012940

Цитата:

Цитата Petya V4sechkin
megabyte1, также попробуйте выполнить проверку драйверов. »

Цитата:

Цитата Petya V4sechkin
megabyte1, из Verifier покажите хотя бы список неподписанных драйверов. »

Тут уже предлагалось;

Цитата:

Цитата megabyte1
С флешки не могу обновить образ (тоже 20h2), там чёрный экран при запуске. »

С какой флэшки?

NickM 27-07-2023 02:17 3012943

Цитата:

Цитата megabyte1
Система на сокете 1150, если это имеет значение. BIOS - последний. »

Согласно мини-дампа не последний, или Вы уже успели обновить?

Цитата:

Цитата Forgiven1
Цитата megabyte1:
dism /online /cleanup-image /scanhealth - ничего не находит. » »

Цитата:

Цитата Forgiven1
Вместо этого выполните DISM /Online /Cleanup-Image /RestoreHealth »

В чём разница?

Вы не хотите/ не умеете читать лог?

megabyte1 27-07-2023 11:47 3012958

Цитата:

megabyte1, из Verifier покажите хотя бы список неподписанных драйверов.
»
hidclass.sys, hidparse.sys, hidusb.sys

Цитата:

Согласно мини-дампа не последний, или Вы уже успели обновить?
»
Да

Цитата:

С какой флэшки?
»
С загрузочной, с образом Windows.

Ок, переставил из-под Windows (с сохранением программ и данных), запуском setup.exe. Давно не ставил, особенно такую винду. Особенно если "стандартные варианты установки" не предполагают сохранение программ.

Теперь - работает, но медленная работа, и невозможность применить обновления - осталась.

При редактировании сообщения, всё форматирование слетает.

NickM 27-07-2023 12:19 3012959

Цитата:

Цитата megabyte1
Ок, переставил из-под Windows (с сохранением программ и данных), запуском setup.exe. »

и
Цитата:

Цитата megabyte1
Теперь - работает, но медленная работа, и невозможность применить обновления - осталась. »

не сходится.

Показывайте ошибки, прикладывайте новые логи.

Пока простое пустословие.

Forgiven1 27-07-2023 21:05 3012979

Цитата:

Цитата NickM
Вы не хотите/ не умеете читать лог? »

Нихочу и не буду и вам не советую. Достаточно того, что sfc / scannow сообщил, что нашёл повреждённые файлы и восстановить из не смог. И делается это либо черезISM /Online /Cleanup-Image /RestoreHealth либо через утилиту media creation tool установкой с сохранением данных. Или вы знаете другой путь, более быстрый и надёжный ?! Поделитесь, порадуюсь вашим талантам.
Цитата:

Цитата NickM
В чём разница? »

Во всём, в назначении. Практика показала именно то, что эта команда, запущенная из командной строки Пауэр Шелл ото имени админ срабатывает чётко.

megabyte1 28-07-2023 12:25 3013011

Образ Windows 10.0.19042.928 Version 20H2 (Апрель 2021) - установился. Последнюю - я ставить не хотел, а хотел ставить такую же версию, а при необходимости - обновить.
Обновления через Windows Update - не ставились. Ошибок нет, только "у вас установлены не все последние обновления".
При ручной установке обновлений (того же KB5022282, и других) - ошибка такая: 0x800f0922.

Поставил 19044.2006 версию 21H2 (Сентябрь 2022) - работает. Обновляется.

NickM 28-07-2023 12:31 3013012

Цитата:

Цитата megabyte1
19044.2006 версию 21H2 (Сентябрь 2022) - работает. Обновляется. »

Тогда на этом, полагаю, можно и закончить.

tuxtulen 22-09-2023 19:07 3016564

Всем здравствуйте! Спасите мою дурость, пожалуйста. Чукча филолог, а в начинке технической разбирается методом тыка и ответов мэйл ру.
Анамнез
Я удаляла установленную вот только что программу SprintWork посредством удаления папки с этой программой (деинсталлятора нигде не было). Никак не удалялся из этой папки один файл .dll формата, говорилось что он открыт то там, то сям. Я послушно отключала все эти процессы через диспетчер задач. Потом мне это надоело, т.к. я отключаю одно - он говорит, что файл открыт еще и в другом месте, да и испугалась, что что-то не то поназакрываю. Скачала программу Deadlock, после попытки разблокировать этот файл моя система ушла в вечную перезагрузку...
При попытке выйти в безопасный режим, комп объявляет ошибку 0xc000021a и через несколько циклов перезагрузки открывает параметры восстановления, обновления и исправления не удаляются, точки доступа комп не видит (хотя они были еще неделю назад, когда после драйвер бустера у меня также вылетала система в бутлуп

Логи и что-то еще: https://disk.yandex.ru/d/wc04ArzjTXl5-A
Объяснять можно и, наверное, нужно как умственно отсталой (т.к. иначе как умственно отсталой я себя назвать не могу в сложившейся ситуации)

NickM 22-09-2023 19:45 3016577

Цитата:

Цитата tuxtulen
Логи и что-то еще: »

А как Вы их достали, если:
Цитата:

Цитата tuxtulen
моя система ушла в вечную перезагрузку... »

Без сторонней системы (например, Live-системы) для попытки восстановления, полагаю, не обойтись.

Avatar-Lion 22-09-2023 19:49 3016579

Цитата:

Цитата tuxtulen
комп объявляет ошибку 0xc000021a »

Вероятнее всего, этот ваш DeadLock привел к повреждению системного реестра.

Цитата:

Цитата tuxtulen
Спасите мою дурость, пожалуйста. »

Боюсь, в вашей ситуации ничего особо не сделаешь. Разве что какой-нибудь добрый самаритянин включил вам резервирование кустов реестра, тогда копии должны лежать в C:\Windows\System32\config\RegBack, но для быстрого и удобного доступа в каталоги нужен какой-нибудь LiveCD\DVD\USB. Если вы не знаете что это такое, то либо зовите знающего человека, либо переустанавливайте систему начисто.

tuxtulen 22-09-2023 20:39 3016586

Цитата:

Цитата NickM
А как Вы их достали, если: »

через командную строку -> notepad -> открыть файл

Petya V4sechkin 22-09-2023 20:41 3016587

Цитата:

Цитата tuxtulen
не удалялся из этой папки один файл .dll

Какой файл, в какой папке?

tuxtulen 22-09-2023 20:44 3016588

Цитата:

Цитата Petya V4sechkin
Какой файл, в какой папке? »

vmapg.dll
C:\Program Files\SprintWork
Как-то так.

Цитата:

Цитата Avatar-Lion
C:\Windows\System32\config\RegBack »

Сейчас посмотрю, спасибо.
Upd. Пусто

Цитата:

Цитата NickM
например, Live-системы »

Можете, пожалуйста, немного подробнее про это рассказать?
Если что, я когда-то сама себе винду ставила. С сайта rsload, кажется, это была такая сборка: "Windows 11 x64 22Н2 22621.1105 на Русском без слежки".

Forgiven1 23-09-2023 07:09 3016608

Цитата:

Цитата tuxtulen
С сайта rsload, кажется, это была такая сборка: "Windows 11 x64 22Н2 22621.1105 на Русском без слежки". »

А оригинального лицензионного дистрибутива любой ОС Windows у вас нет ?

tuxtulen 23-09-2023 14:33 3016650

Цитата:

Цитата Forgiven1
А оригинального лицензионного дистрибутива любой ОС Windows у вас нет ? »

Нет, я хотела облегченную сборку, а сборка Lite, которая была до этого, не поставилась, так что пришлось ставить эту.

NickM 23-09-2023 16:08 3016669

Цитата:

Цитата tuxtulen
С сайта rsload, кажется, это была такая сборка: "Windows 11 x64 22Н2 22621.1105 на Русском без слежки". »

Вы всему, что пишут верите?

Сборка может быть и без слежки от "Microsoft", но может оказаться с дополнительной нагрузкой, тот же майнинг.

tuxtulen 23-09-2023 23:37 3016704

Цитата:

Цитата NickM
Вы всему, что пишут верите? »

Нет, мне было не так принципиально насчет слежки. Просто нужна была облегченная версия с отключенными обновлениями винды. На оригинальной сборке (когда-то давно) они меня бесили и до конца не отключались, лишь на время можно было их отложить. + я вообще ни разу не технарь, многого не знаю.

St.Prapar 16-10-2023 12:47 3018325

Восстановить запуск Win 11
 
После сбоя и проверки диска на ошибки - перестала запускатся винда - синий экран и ошибка 0xc000021a.

Пошарился - попробовал различные команды через командную строку- не выходит.

при запуске sfc/scannow найденых систем 0 . В дебри лезть боюсь чтоб совсем винду не убить.

что можно сделать?

в безопасный режим не заходит - в среду восстановления без проблем

виндоус стоит на М2 другие диски отключил

bredych 16-10-2023 13:19 3018335

в безопасном режиме заходит? Оттуда
DISM /Online /Cleanup-Image /RestoreHealth или Repair-WindowsImage -Online -RestoreHealth что говорят?

https://remontka.pro/0xc000021a-error-windows-10/
читали?

St.Prapar 16-10-2023 15:20 3018345

Безопасного нет - я писал
По ссылке тоже делал - все равно после перезагрузки эта же ошибка

Avatar-Lion 16-10-2023 16:03 3018347

St.Prapar, Из ваших ответов непонятно что именно вы делали и с каким результатом. Давайте еще раз. Грузимся в среду восстановления, выбираем командную строку и выполняем:
  1. DISM /Image:C:\ /Cleanup-Image /RestoreHealth
  2. Set Windows_Tracing_LogFile=C:\CBS.log
  3. SFC /ScanNow /OffBootDir=C:\ /OffWinDir=C:\Windows
Вторая команда никакого вывода не даст, это просто указание на место хранения логов. Соответственно, приведите результат выполнения первой и третьей команды. Удостоверьтесь только, что буква С: правильная, а то иногда она съезжает в среде восстановления. Выполните notepad и через Файл - Открыть посмотрите букву раздела с ОС.

St.Prapar 16-10-2023 16:12 3018348

Файл 169107

скрин - что делал.


bootrec /RebuildBcd
bootrec /fixMbr
bootrec /fixboot
после 3 команды отказано в доступе

Avatar-Lion 16-10-2023 16:32 3018352

St.Prapar, А зачем вы это делали-то? Эти команды нужны для восстановления параметров загрузки самой ОС как таковой, а у вас повреждены файлы на системном разделе. Ну или реестр. Первое лечится, второе нет.

St.Prapar 16-10-2023 16:45 3018355

Файл 169109

St.Prapar 16-10-2023 16:45 3018356

Файл 169110

Avatar-Lion 16-10-2023 17:36 3018357

St.Prapar, Вы половину пробелов пропустили. Если так тяжело вводить команды, то скопируйте их в текстовый файл на флэшку и открывайте все в том же блокноте, чтобы можно было копировать и вставлять их в правильном виде.

St.Prapar 16-10-2023 17:44 3018358

Согласен- но возможности копировать нет. Как в среде восстановления во флэшку попасть. А где пробел не совсем ясно и не понятно -заглавные надо соблюдать?

Avatar-Lion 16-10-2023 18:02 3018361

St.Prapar, Вы вообще читали то, что я вам про блокнот написал в прошлый раз? Еще раз: напишите notepad в командной строке и через Файл - Открыть получите обычный проводник, который даст возможность посмотреть какая буква у раздела с системой. В том числе сможете открыть текстовый файл на флэшке. Ну и да, подразумевается, что вы эту флэшку на другом ПК будете делать. Я просто не пишу совсем уж очевидные вещи.

Насчет соблюдения пробелов могу только руками развести. Либо глаза протрите, либо монитор. Регистр (заглавные буквы) значения не имеет.

St.Prapar 16-10-2023 18:18 3018365

Через блокнот диск С это 500мб зарезервировано системой а винда наD

После третьей команды пишет что защите ресурсов виндос не удается запустить службу восстановления

Avatar-Lion 16-10-2023 18:30 3018367

Цитата:

Цитата St.Prapar
Через блокнот диск С это 500мб зарезервировано системой а винда наD »

Это нормально. Как я и говорил, буквы могут съехать.

Цитата:

Цитата St.Prapar
После третьей команды пишет что защите ресурсов виндос не удается запустить службу восстановления »

Понятно. А что SFC сказал?

St.Prapar 16-10-2023 18:33 3018368

Если после первой команды то ошибка 2 не удалось получить доступ к образу
После второй ничего после третьей не удается запустить службу восстановления

St.Prapar 16-10-2023 18:38 3018369

Файл 169112

St.Prapar 16-10-2023 18:40 3018371

С планшета работаю - неудобно вверх ногами загрузил

Avatar-Lion 16-10-2023 18:46 3018372

St.Prapar, Вы же определили, что системный раздел получил букву D. Зачем вы пишете тогда букву С в командах?

St.Prapar 16-10-2023 18:48 3018373

Как вы написали так и писал - D вместо С везде исправить?

Avatar-Lion 16-10-2023 21:04 3018377

St.Prapar, Да, конечно.

St.Prapar 17-10-2023 05:04 3018388

Файл 169113

Avatar-Lion 17-10-2023 09:20 3018391

St.Prapar, Паршиво. Сколько вообще папка Windows весит?

St.Prapar 17-10-2023 09:37 3018392

24.5гб
Я не совсем понимаю но на диске с виндой куча свободного места 421гб из 476

Avatar-Lion 17-10-2023 10:06 3018393

St.Prapar, Давайте-ка полную проверку диска сделаем: ChkDsk D: /f /r

St.Prapar 17-10-2023 13:13 3018397

Файл 169114

Avatar-Lion 17-10-2023 13:23 3018398

St.Prapar, Хорошо. Теперь еще раз:
  1. DISM /Image:D:\ /Cleanup-Image /RestoreHealth /ScratchDir:D:\Temp
  2. Set Windows_Tracing_LogFile=D:\CBS.log
  3. SFC /ScanNow /OffBootDir=D:\ /OffWinDir=D:\Windows

St.Prapar 17-10-2023 20:24 3018417

X:\Windows\System32>DISM /Image:D:\ /Cleanup-Image /RestoreHealth /ScratchDir:D:\Temp

Cистема DISM
Версия: 10.0.22621.1

Ошибка: 267

При попытке получить доступ к временному каталогу произошла ошибка.
Убедитесь, что указан путь к существующему каталогу и учетная запись обладает правами на чтение и запись в эту папку.
Для получения дополнительных сведений выполните команду "DISM.exe /ScratchDir /?".

Avatar-Lion 17-10-2023 20:26 3018418

St.Prapar, Папку создайте командой md D:\Temp

St.Prapar 17-10-2023 20:46 3018421

X:\Windows\System32>md D:\Temp
X:\Windows\System32>DISM /Image:D:\ /Cleanup-Image /RestoreHealth /ScratchDir:D:\Temp
Cистема DISM
Версия: 10.0.22621.1
Версия образа: 10.0.22621.2428
Ошибка: 2
Не удается найти указанный файл.
Файл журнала DISM находится по адресу X:\windows\Logs\DISM\dism.log

Avatar-Lion 17-10-2023 20:58 3018422

St.Prapar, Скопируйте указанный файл журнала на флэшку через блокнот и выложите на форум его содержимое.

St.Prapar 17-10-2023 21:03 3018423

файл не крепится 1.15мб - предел97.7.

Avatar-Lion 17-10-2023 21:03 3018424

St.Prapar, В архиве прикрепите.

St.Prapar 17-10-2023 21:04 3018425

Файл 169121

но помоему там последние записи за 15 окт

Avatar-Lion 17-10-2023 21:48 3018431

St.Prapar, Так а вы лог с какого диска-то взяли?

St.Prapar 17-10-2023 22:08 3018435

странно - наверно в другую винду записался - у меня сейчас две системы - вторую - вин 10 побыстрому установил на другой диск

St.Prapar 17-10-2023 22:09 3018436

Файл 169123

St.Prapar 17-10-2023 22:25 3018439

Отключил все диски - в среде восстановления системный диск под буквой С стал - сейчас сделаю по новой все команды поменяв букву

Темп не создается - пишет уже есть

St.Prapar 17-10-2023 22:41 3018441

Пишет что не удалось найти указаный файл он по адресу винда лог дисм - а там только старый файл за 15 число . Предположу что среда восстановления хочет записать его на соседний диск который я отключил а на родной с вин11 ничего не записывает

St.Prapar 17-10-2023 22:45 3018442

Вложений: 1
Файл 169124

Avatar-Lion 18-10-2023 09:30 3018457

St.Prapar, Среда восстановления пишет лог-файл на диск X:, если вы вдруг не заметили.

St.Prapar 18-10-2023 13:50 3018461

Заметил- только диска с такой буквой нет

Avatar-Lion 18-10-2023 14:37 3018463

St.Prapar, Вы сказали что вторую систему поставили. Можете из-под нее все эти команды (DISM и SFC) выполнить.

St.Prapar 18-10-2023 16:33 3018467

Я сделаю все как скажете- мне так и удобнее будет - а то постоянно приходится перезагружать и диск отключать с рабочей системой. И отвечать смогу быстрее

St.Prapar 18-10-2023 16:52 3018468

Вложений: 1
Файл 169126

Avatar-Lion 18-10-2023 17:42 3018471

St.Prapar, Судя по логу, поврежден куст реестра SYSTEM в папке C:\Windows\System32\config. Проверьте на всякий случай папку RegBack. Если в ней нет резервных копий и если не работает откат к точке восстановления, то можете похоронить систему.

St.Prapar 18-10-2023 18:02 3018475

Я точки создавал но при восстановлении пишет что их нет.
папку RegBack как посмотреть?

Avatar-Lion 18-10-2023 18:04 3018476

St.Prapar, Это подкаталог в config. Но по умолчанию создание резервных копий отключено, поэтому там будет, скорее всего, пусто.

St.Prapar 18-10-2023 18:14 3018478

папка RegBack пустая

Avatar-Lion 18-10-2023 19:55 3018484

St.Prapar, Тогда увы. Сохраните нужные файлы и переустановите ОС начисто.

St.Prapar 18-10-2023 20:17 3018487

Да мне там особо файлов не надо - программы ценные были - переустанавливать ваще жуть будет. Устанавливал 10ку и потом до 11 обновился.
А поверх нельзя?

Avatar-Lion 18-10-2023 21:37 3018489

St.Prapar, Можете попробовать, но он при загрузке с флэшки вроде как только чистую установку предлагает.

Как вариант, можно в папке C:\System Volume Information покопаться. Но если вы говорите что точек восстановления нет, то папка будет пустой.

St.Prapar 20-10-2023 13:14 3018556

Я Ccliner пользуюсь - может там копии реестра сохранились?

Avatar-Lion 20-10-2023 17:00 3018566

St.Prapar, Я им не пользуюсь, поэтому без понятия где и в каком виде он может сохранять копии реестра.

St.Prapar 20-10-2023 19:52 3018576

Систему переустановил - под учетной мс зашел при установке а у вин 11 оказывается гдето в облаке или хз копия резервная компа за 9 октября - восстановил - посмотрю как все будет

St.Prapar 23-10-2023 13:28 3018714

Вложений: 2
опять.
Файл 169139
Файл 169140
после обновления система сразу выкидывает в область восстановления.
в безопасный не грузится. Точку восстановления находит но пишет что не может восстановить.
файл CBS.LOG пустой
есть еще копия реестра - сделал перед обновлением

NickM 23-10-2023 14:40 3018716

Цитата:

Цитата St.Prapar
файл CBS.LOG пустой »

Он не может быть таковым по определению.

Задавать лог, через set, следует до начала всех проверок.

Если система W10, то у dism имеется параметр для указания лога:
Код:

/LogPath:


Время: 11:24.

Время: 11:24.
© OSzone.net 2001-