Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » BSOD - c000021a: STATUS_SYSTEM_PROCESS_TERMINATED

Ответить
Настройки темы
BSOD - c000021a: STATUS_SYSTEM_PROCESS_TERMINATED


Moderator


Сообщения: 50196
Благодарности: 14318


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Petya V4sechkin
Дата: 04-12-2011

Отправлено: 11:47, 09-04-2007

 


Moderator


Сообщения: 50196
Благодарности: 14318

Профиль | Отправить PM | Цитировать


r760ee, повреждены:
  • C:\Windows\System32\adsldp.dll
  • C:\Windows\System32\wbengine.exe
  • C:\Windows\System32\diagperf.dll
  • C:\Windows\System32\calc.exe
  • C:\Windows\System32\xolehlp.dll
  • C:\Windows\System32\ole2.dll
  • C:\Windows\System32\dxdiagn.dll
  • C:\Windows\System32\devenum.dll
  • C:\Windows\System32\FntCache.dll
  • C:\Windows\System32\d3d10core.dll
  • C:\Windows\System32\FXSXP32.dll
  • C:\Windows\System32\ActionCenter.dll
  • C:\Windows\System32\urlmon.dll
  • C:\Program Files\Internet Explorer\iexplore.exe
  • C:\Windows\System32\iertutil.dll
  • C:\Windows\System32\ie4uinit.exe
  • C:\Windows\System32\msiexec.exe
  • C:\Windows\System32\mctadmin.exe
  • C:\Program Files\Common Files\System\ado\msjro.dll
  • C:\Windows\System32\msvbvm60.dll
  • C:\Windows\System32\msvcirt.dll
  • C:\Windows\System32\NlsData0026.dll
  • C:\Windows\System32\xmlprovi.dll
  • C:\Windows\System32\lltdsvc.dll
  • C:\Windows\System32\notepad.exe
  • C:\Windows\System32\pla.dll
  • C:\Windows\System32\PeerDistSvc.dll
  • C:\Windows\System32\RacEngn.dll
  • C:\Windows\System32\wscui.cpl
  • C:\Windows\System32\sysmain.dll
  • C:\Windows\System32\sqlceqp30.dll
  • C:\Windows\System32\wsqmcons.exe
  • C:\Windows\System32\msctf.dll
  • C:\Windows\System32\schedsvc.dll
  • C:\Windows\System32\w32tm.exe
  • C:\Windows\System32\VSSVC.exe
  • C:\Program Files\Windows Media Player\wmpnetwk.exe
  • C:\Windows\System32\wwancfg.dll
  • C:\Windows\System32\XpsFilt.dll
  • C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
  • C:\Program Files\Windows Defender\MpSvc.dll
  • mscorlib.resources.dll
  • segoescb.ttf
  • CbsCore.dll
  • vssapi.dll
  • mfc80.dll
  • comctl32.dll
  • I386\CNBP_340.DLL
Можете заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

Отправлено: 19:40, 09-03-2017 | #431



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg 1.jpg
(151.2 Kb, 2 просмотров)
Тип файла: jpg 2.jpg
(143.2 Kb, 0 просмотров)

Petya V4sechkin,
Заменил почти все за исключением тех, что в конце списка.
Ошибок меньше. Но на iertutil.dll также ругается (очень много всего завязано на эту dll), обновление не работает, IE не открывается, поверх система не ставится, sfc и dism не отрабатывают.

что-то ещё можно предпринять?

может есть какой скрипт восстановления/перерегистрации компонентов IE?

Последний раз редактировалось r760ee, 12-03-2017 в 19:51. Причина: добавил инфу


Отправлено: 10:53, 10-03-2017 | #432


Новый участник


Сообщения: 8
Благодарности: 1

Профиль | Отправить PM | Цитировать


Доброго времени!

Проблема:
STOP: C000021A
The Session Manager faied to create protected prefixes system process terminated enexpectedly with a status of 0xc000003a (0x00000000 0x000000000).
The system has been shot down.


Конфигурация:
Win7 x64 Pro, около 5 лет, уже как год обновления отключены, актуальных точек восстановления нет. Переустанавливать не могу, очень много установленных программ.

История:
Из за специфики работы, часто приходилось не выключать, а усыплять систему (максимум неделю без перезагрузки). В один из таких циклов стал замечать визуальные проблемы в работе Explorer, а после перезагрузки система стала виснуть на логотипе.

В Безопасном режиме загрузка останавливалась на одном из *.sys. Через вторую новую Win7 обнаружил, что не хватает около 30 таких драйверов. Особого значения этому не придал, скопировал недостающие. Загрузка чуть продвинулась, но после логотипа непременно стал появлялся BSOD с000021a.

Еще пару раз в режиме восстановления погонял SFC и CHKDSK, после чего скопировал все данные с диска на новый и продолжил работать уже с копией (CrystalDisk показал что оригинальный диск имеет некоторые риски). Через MSDART попробовал восстановить систему. Подменял и возвращал обратно реестр через RegBack. Пробовал записать дамп, но т.к. в системе был запрещен файл подкачки, получить его не смог. Так же и CBS.log не обновлялся с момента последней удачной загрузки.

Вычитал что одно из решений - загрузка с отключением проверки цифровой подписи. Данный режим до этого почему то игнорировал, но именно этот способ помог хоть как то со скрипом загрузиться. Сразу после загрузки Windows мне напомнил, что пользуюсь неактивированной версией (до этого Win7 был сломан через Windows Loader by Daz). Поставил актуальные обновления. Утилитой sigverif.exe выяснил что помимо потерянных *.sys еще отсутствуют почти все файлы в папке DriverStore/FileRepository, а подписи имеют лишь некоторые из драйверов. Попробовал скопировать FileRepository с рабочей, но так же безуспешно, видимо из за того что хеш значения в названии папок отличаются от записанных в реестре.

Сейчас параллельно работая с копией пытаюсь восстановить потерянное с оригинального диска, но пока все программы восстановления мне говорят что папка FileRepository была и до этого почти пуста.

Возможно в моём случае можно отказаться от проверки подписей по умолчанию, но хотелось бы вернуть систему к полноценной работе. Есть ли смысл пытаться восстановить систему через DISM или другие автоматические способы восстановления из папки winsxs? Есть ли смысл пытаться восстановить подписи вручную копируя из Win7? Есть ли шансы?

Буду благодарен за любую помощь.

Последний раз редактировалось nonamenoname, 02-06-2018 в 04:53.


Отправлено: 04:48, 02-06-2018 | #433


Новый участник


Сообщения: 8
Благодарности: 1

Профиль | Отправить PM | Цитировать


Загрузившись через отключения цифровой подписи, внутри системы успешно выполнил DISM /Online /Cleanup-image /Scanhealth. После три раза прогнал SFC /Scannow, проверяя результата перезагрузкой, все три раза результат один и тот же:

Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.


Выкладываю чистый лог последнего /scannow:

ЯД CBS.log

По словам "failed","corrupted","cannot" ничего подозрительного не находит.
Также вот содержание PendingFileRenameOperations в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager, читал что это важно:

\??\C:\ProgramData\Doctor Web\DWS\white_dwffse.dws.delete-later-827491

Отправлено: 15:16, 04-06-2018 | #434



Moderator


Сообщения: 50196
Благодарности: 14318

Профиль | Отправить PM | Цитировать


Цитата nonamenoname:
The Session Manager faied to create protected prefixes system process terminated enexpectedly with a status of 0xc000003a
Код 0xc000003a упоминается в статье
Operating system comes up with Blue Screen Error: Stop c000021a
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:39, 04-06-2018 | #435


Новый участник


Сообщения: 8
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
Код 0xc000003a упоминается в статье
Operating system comes up with Blue Screen Error: Stop c000021a »
Спасибо за ссылку. Выполнил как там, хотя такой переменной NoAutoMount у меня и не было. Не помогло. Также попробовал удалить всю ветку MountedDevices , при перезагрузке список устройств обновился, но так же безуспешно.

Попробую поменять весь куст SYSTEM (бред, так делать не надо, неправильно понял статью), но мне кажется что пока проблема всё же в отсутсвии цифр. подписей у некоторых важных драйверов.

Последний раз редактировалось nonamenoname, 05-06-2018 в 15:31.


Отправлено: 12:34, 05-06-2018 | #436


Новый участник


Сообщения: 8
Благодарности: 1

Профиль | Отправить PM | Цитировать


Если sigverif выдаёт не подписанными несколько драйверов (SIGVERIF.txt прикрепляю)



то Autoruns выявляет суть проблемы:



а причина, как видно, в том что в реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services пути до драйверов начинаются с system32\..., а не с %SystemRoot%\system32\... Кто же их так покалечил? Сами *.sys файлы на месте. Проверил самый старый доступный RegBack от 9 мая (отдельно сохранил), там тоже самое, многие пути начинаются с system32\....

Файл 152851

UPDATE:

Проверил реестр свежей Win7, там так же в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services многие подписи ссылаются на system32\.... Однако если в ней же запустить Autoruns то все пути нормально находятся. Ничего не понимаю.


Последний раз редактировалось nonamenoname, 05-06-2018 в 20:04.


Отправлено: 18:49, 05-06-2018 | #437



Moderator


Сообщения: 50196
Благодарности: 14318

Профиль | Отправить PM | Цитировать


Цитата nonamenoname:
Вычитал что одно из решений - загрузка с отключением проверки цифровой подписи. Данный режим до этого почему то игнорировал, но именно этот способ помог хоть как то со скрипом загрузиться. Сразу после загрузки Windows мне напомнил, что пользуюсь неактивированной версией (до этого Win7 был сломан через Windows Loader by Daz).
Может быть, проблема как раз в стороннем загрузчике (xOsLoad или что у вас там).

Цитата nonamenoname:
Также вот содержание PendingFileRenameOperations в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager, читал что это важно:
\??\C:\ProgramData\Doctor Web\DWS\white_dwffse.dws.delete-later-827491
Ну а если удалить PendingFileRenameOperations?

Дополнительно можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. меню Options -> включите флажок Enable Boot Logging;
  3. перезагрузитесь;
  4. запустите Process Monitor и сохраните лог в PML-формате;
  5. заархивируйте (там будет несколько PML-файлов) и выложите на любой файлообменник, например dropmefiles.com.

Последний раз редактировалось Petya V4sechkin, 05-06-2018 в 20:36.


Отправлено: 20:29, 05-06-2018 | #438


Новый участник


Сообщения: 8
Благодарности: 1

Профиль | Отправить PM | Цитировать


Petya V4sechkin

Отправил в ЛС!

Цитата Petya V4sechkin:
Ну а если удалить PendingFileRenameOperations? »
Удалил у всех ControlSet, перезагрузился, не помогло. Заметил, что содержимое поменялось, видимо после обновлений которые недавно ставил.

Цитата Petya V4sechkin:
Может быть, проблема как раз в стороннем загрузчике (xOsLoad или что у вас там). »
Думал что из за него (хотя 5 лет проработал без проблем), особенно когда активация слетела, но когда поставил заново, проблема не исчезла.

Отправлено: 21:39, 05-06-2018 | #439



Moderator


Сообщения: 50196
Благодарности: 14318

Профиль | Отправить PM | Цитировать


nonamenoname, для эксперимента удалите Dr.Web.

Выложите C:\Windows\PFRO.log.

Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система при загрузке (на ошибках правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

Отправлено: 00:42, 07-06-2018 | #440



Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » BSOD - c000021a: STATUS_SYSTEM_PROCESS_TERMINATED

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Загрузка - Незагружается ОС. BSOD c000021a programfiles Microsoft Windows Vista 1 27-12-2010 10:27
Не запускался XP. Синий экран (STOP: c000021a и т.д.) Есть подозр. файлы zonet Лечение систем от вредоносных программ 11 03-10-2008 11:31




 
Переход