Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] winlogon. exe - ошибка приложения

Ответить
Настройки темы
[решено] winlogon. exe - ошибка приложения

Аватара для loedrive

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


ноутбук HP 530 виндовс XP pro SP 2
совсем новый, а ошибки не дают работать. за 2 недели 5 синих экранов. приходилось бэк-апить на акронисе до первоначального состояния, т.е без софта ещё. вроде уже неделю без синих экранов, но осталась ошибка, которая была почти с самого начала :
winlogon. exe - ошибка приложения. инструкция по адресу "0x0102d9c2" обратилась к памяти по адресу"0x0102d9c2" память не может быть " written"
помогите! что означает эта ошибка и как с ней бороться?
ошибка возникает при запуске системы один раз на два три запуска, но сейчас стала появляться всё чаще. я в отчаянии

Отправлено: 04:20, 14-01-2008

 

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


loedrive, на вирусы проверялись?
- Cкачайте CureIT и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
- Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:05, 14-01-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для loedrive

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


всё сделано как вы говорили.вот мои результаты:
лог hijackthis пришлось зазиповать, потому что в текстовом документе не хотел добавляться.
помогите решить проблему

Последний раз редактировалось loedrive, 24-12-2012 в 00:24.


Отправлено: 20:58, 14-01-2008 | #3


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Выполните в AVZ скрипт
Цитата:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
DeleteFile('C:\WINDOWS\system32\antiwpa.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
после перезагрузки пофиксите в hijackthis
Цитата:
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
странно, ноут новый (недавно такой же лечил), а винда пиратка, д.б. вместе с ноутом лиц. идти.
и ещё
Цитата:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
что из этого не нужно?

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 21:22, 14-01-2008 | #4



Moderator


Сообщения: 53143
Благодарности: 15422

Профиль | Отправить PM | Цитировать


loedrive, предполагаю, что причина ваших бед:
Цитата:
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
Аналогичная тема:
http://forum.oszone.net/thread-83909.html
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:23, 14-01-2008 | #5


Аватара для loedrive

Новый участник


Сообщения: 18
Благодарности: 0

Профиль | Отправить PM | Цитировать


скрипт выполнен, antiwpa.dll пофиксен. уже 4 ребута (2 во время "лечения" и 2 по собственной инициативе в качестве проверки) пережито - пока полёт нормальный. )))
Цитата Pili:
что из этого не нужно? »
Цитата Pili:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя »
легче ответить что нужно. а нужно только :
>> Безопасность: разрешен автозапуск программ с CDROM
Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
а вот от остального хотелось бы безболезненно избавиться, но чтоб без ошибок потом было.)

Отправлено: 23:21, 14-01-2008 | #6


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


loedrive, выполните скрипт
Цитата:
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.
Если за комп. не один пользователь и требуется оставить быстрое переключение пользователей, можно убрать из скрипта
Цитата:
SetServiceStart('TermService', 4);

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:29, 14-01-2008 | #7



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] winlogon. exe - ошибка приложения

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - Ошибка SAS Windows:winlogon.exe Solitude Microsoft Windows 2000/XP 7 07-05-2011 14:08
winlogon.exe ошибка приложения Csafan Лечение систем от вредоносных программ 1 24-10-2009 19:20
winlogon.exe ошибка Chig777 Лечение систем от вредоносных программ 9 06-08-2009 10:14
Службы - [решено] Ошибка приложения mstsc.exe masus Microsoft Windows 2000/XP 6 12-09-2008 12:19
[решено] LogWatNT.exe -ошибка приложения Karatelkorsun Microsoft Windows 2000/XP 5 17-10-2006 20:23




 
Переход