|
|||
| polik3
26.09.08 — 15:20 |
При загрузке Windows XP вылезает ошибка: «SAS window: winlogon.exe — Ошибка приложения. «Исключение unknown software exception (0x80000004) в приложении по адресу 0х00000000» и после этого синий экран «STOP: c000021a» При загрузке в безопасном режиме или Последней удачной копии — ошибка та же. Может кто то посоветуе что либо -но без переустановки винды — хотелось бы чтобы сохранились настройки и проги. Спасибо. |
||
| kot_bcc
1 — 26.09.08 — 15:26 |
Скорее всего — какая-то бяка, пролезшая на комп, не может запуститься |
||
| kot_bcc
2 — 26.09.08 — 15:28 |
Чтобы не переустанавливать: |
||
| kot_bcc
3 — 26.09.08 — 15:28 |
В обоих случаях внимательно смотрим в реестр HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify |
||
| kot_bcc
4 — 26.09.08 — 15:29 |
Ну, и вообще, в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon |
||
| kot_bcc
5 — 26.09.08 — 15:29 |
Чтобы не гадать, чего там не так — лучше иметь под рукой «живую» машину и искать отличия:))) |
||
|
kot_bcc 6 — 26.09.08 — 15:32 |
+(2) Простите, не заметил — вариант 1 отменяется. Только вариант 2. Есть на развалах всякие диски, называются типа «диск восстановления». Представляют из себя загрузочный CD с системой и программами, позволяющими ковырять «мертвые» компьютеры и их реестр. |
![]() |
|
TurboConf — расширение возможностей Конфигуратора 1С |
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку «Обновить» в браузере.
Ветка сдана в архив. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.

Приветствую всех читателей блога. Сегодня хочу обсудить довольно распространенную проблему с которой возможно сталкивался каждый из вас. Это ошибки Winlogon.exe.
Winlogon.exe
Winlogon – это процесс, который отвечает за вход и выход из системы Windows. С помощью файла Winlogon.exe многие хакеры успешно маскируют вирусы-трояны. О том как бороться с ними я писал в статье — как удалить троянский вирус.
И без труда получают ваши персональные данные входа в систему, пароли и логины. Затем подгружают свое ПО и получают остальную информацию о других посещаемых вами сервисах, таких как WebMoney или Вконтакте.
Сама ошибка с Winlogon выглядит так:

В 99% все возможные ошибки с процессом Winlogon связаны с вирусами(1% человеческий фактор).
Так как уязвимость Winlogon.exe велика, а последствия могут быть значительными, то рассмотрим возможные ошибки Winlogon и способы борьбы с оными.
Примеры ошибок и способы их устранения
Примечание: Так как все ниже описанные ошибки вызваны деятельностью вирусов, то перед решение проблемы, необходимо полностью очистить все разделы и диски от вирусов. О том как это сделать правильно я писал в статье — как удалить вирус с компьютера при помощи AVZ.
Лучше всего подсоединить диск к другому компьютеру или загрузится из под другой системы, чтобы начисто почистить зараженный диск от вирусов.
Ошибка: Не удалось найти компонент, в самой ошибке текст — не найден sfc_os.dll.
Решение: Проблема однозначно в повреждении Winlogon.exe, и библиотеке sfc_os.dll. Над этими файлами постарались вирусы, значит будем восстанавливать.
Чистим вирусы, затем восстанавливаем Winlogon.exe и sfc_os.dll. С загрузочного диска или просто скачайте прямой ссылкой с блога (скачать) и копируем в ваш системный диск, путь по умолчанию — C:Windowssystem32.
Всё теперь система должна работать без навязчивой ошибки winlogon. Существует вероятность, что мои файлы winlogon, вам не подойдут. Тогда ошибка не пропадет и Вам придется их копировать с установочного диска Windows.
Ошибка: Ошибка приложения Winlogon.exeпамять не может быть read

Решение:Довольно распространенная проблема. Поскольку нет универсального способа решения проблемы распишу все известные мне.
Перед применением необходимо проверить компьютер на вирусы.
1. Открываем меню Пуск — Выполнить и набираем команду sfc /scannow. Это проверка целостности и восстановление системных файлов Windows. Чтобы проверка прошла корректно, необходимо вставить в привод загрузочный диск Windows. В случае ошибок, файлы будут заменены.
2. Если проверка целостности файлов не помогла, то можете воспользоваться программой autoruns(найдете по запросу в гугл, позже напишу обзор этой программы 😉)
В программе есть вкладка Winlogon, через которую вы можете проверить все файлы связанные с этим процессом.
Все пустые и не корректные файлы *.dll (с вопросами например), необходимо будет заменить. Кстати этот способ хоть и не всегда, но помогает в большинстве случаев при появлении ошибки.
3. Способ 3 похож с решение 1-й ошибки. Вы можете подгрузить систему через LiveCD, прочистить вирусы и заменить Winlogon.exe (скачать здесь). Подробней читайте в статье — удаление вирусов.
Кстати ошибки типа: память не может быть read или written не всегда вызываются вирусами. И не всегда эта ошибка связанна с процессом Winlogon.exe. Позже я расскажу о возможных решениях этого типа ошибок. Чтоб не пропустить подпишитесь на обновления блога.
Существуют множество подобных проблем с процессом Winlogon.exe, принципы их решения написаны выше. Пробуйте и комментируйте.
Что помогло? Какая проблема? Как решили? Возможно есть вопросы? С радостью на них отвечу в комментариях🙂
Кстати я также описывал ошибки с графической оболочкой Windows в статье — как удалить вирус explorer exe. В случае появления проблем рекомендую почитать😉
Эксперт: Виктория
- Remove From My Forums
-
Вопрос
-
Я начинающий админ.
Перестал згружаться Win server 2003 ,с начала вылетала ошибка sas window: winlogon.exe -Ошибка приложения память не может быть «read», потом загрузил «последнюю удачную
конфигурацию», вылетел синий экран- Ошибка win32k.sys, потом снова первое. бывает просто серый экран и дальше
не загружается в безопасном не загружается. На нем был поднят файловый сервер, предыдущим админом. Когда я
пришел- он периодически отрубал общий доступ к файлам. Я почистил антивиром его(DoctorWeb,спец. для серверов),
помогло, но потом снова стал иногда отрубаться(RPC и ActiveDirectory переставали работать). а сейчас с утра
перезагрузился сам и все.
Ответы
-
Может есть восстановление системы какое?
Ну, смотря что у вас для восстановления есть.
PS: если у вас такие затруднения — я бы снес все и поставил систему заново с последними SP и заплатками, благо это файловый сервер (только разрешения на shared folders придется восстановить)-
Помечено в качестве ответа
14 октября 2009 г. 8:33
-
Помечено в качестве ответа
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Проблема с RELS 6.5 и Windows XP SP3
Доброго времени дня суток уважаемые форумчане, и разработчики ROSA.
Недавно установил и настроил ROSA Enterprise Linux Server 6.5, завел учетные записи пользователей, и тут возникла проблема с Windows XP SP3.
Windows XP SP3 машины заноситься в домен нормально, но при вводе логина и пароля доменной учетной записи выводиться окно ошибки «sas windows winlogon.exe ошибка приложения», ну и соответственно при нажатие «ОК» или «Отмена» компьютер уходит на перезагрузку.
Машины на с Windows 7 Professional работают корректно.
Что было сделано на машинах с Windows XP:
1) Проверка на вирусы — результатов не дало
2) Проверка и чистка реестра — результатов не дало
3) Подкладывал winlogon.exe — результатов не дало
Была еще установлена чистая машина с Windows XP, ввел ее в домен, и получил ту же ошибку что писал выше.
Где капать в Windows XP машинах чтобы они могли зайти подскажите друзья.
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
andrew.lukoshko
- Сообщения: 39
- Зарегистрирован: 12 ноя 2012, 19:49
- Operating system: ROSA Enterprise Linux Server
- Откуда: Москва
- Контактная информация:
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
andrew.lukoshko » 22 июн 2015, 23:49
Добрый день.
Расскажите какие компоненты развернуты, используете ли Kerberos.
-
Yamah
- Сообщения: 1372
- Зарегистрирован: 04 май 2012, 06:30
- Operating system: Десктоп (дом): Rosa Fresh R8.1, Rosa Fresh R10
Десктоп (работа): Rosa Fresh R8.1/Rosa Fresh R10
Сервер (работа): Rosa Enterprise Linux Sercver 6.7
Нетбук: Rosa Fresh R10 - Контактная информация:
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
Yamah » 23 июн 2015, 05:58
Покажите конфиги /etc/samba/smb.conf и /etc/smbldap-tools/smbldap.conf
От локального админа дает зайти?
Полный текст ошибки какой? Случайно не такой
Код: Выделить всё
"SAS window: winlogon.exe - Ошибка приложения. "Исключение unknown software exception (0x80000004) в приложении по адресу 0х00000000"
и синий экран в конце?
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
vsavelev-87 » 23 июн 2015, 06:22
andrew.lukoshko писал(а):Добрый день.
Расскажите какие компоненты развернуты, используете ли Kerberos.
В ходе установки были использованы следующие компоненты:
1) Основные компоненты RDS
2) Samba PDC и файловый сервер
3) Сервер DN
4) Сервер DHCP
5) Динамический DNS
6) Модуль аудита для RDS
7) Массовый импорт учетных записей в RDS
Kerberos authentication server
Вся установка происходила через RSS
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
vsavelev-87 » 23 июн 2015, 06:44
Yamah писал(а):Покажите конфиги /etc/samba/smb.conf и /etc/smbldap-tools/smbldap.conf
От локального админа дает зайти?Полный текст ошибки какой? Случайно не такой
Код: Выделить всё
"SAS window: winlogon.exe - Ошибка приложения. "Исключение unknown software exception (0x80000004) в приложении по адресу 0х00000000"и синий экран в конце?
От локального админа без проблем заходит, но как только забиваешь логин и пароль ученой записи домена, либо выскакивает окно с ошибкой
Код: Выделить всё
"SAS window: winlogon.exe - Ошибка приложения. "Исключение unknown software exception (0xс0000409) в приложении по адресу 0х75949532"
либо выскакивает синий экран
Прикрепленные файлы:
Вложение 01.JPG больше недоступно
— скрин с ошибкой после загрузки на компьютер под локальным администратором
smb.conf —
smbldap.conf —
- Вложения
-
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
Yamah
- Сообщения: 1372
- Зарегистрирован: 04 май 2012, 06:30
- Operating system: Десктоп (дом): Rosa Fresh R8.1, Rosa Fresh R10
Десктоп (работа): Rosa Fresh R8.1/Rosa Fresh R10
Сервер (работа): Rosa Enterprise Linux Sercver 6.7
Нетбук: Rosa Fresh R10 - Контактная информация:
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
Yamah » 23 июн 2015, 09:44
Попробуйте закомментировать smbldap.conf
В файле smb.com раскомментируйте.
Так же попробуйте добавить строки после logon drive =
Код: Выделить всё
client NTLMv2 auth = Yes
socket options = SO_KEEPALIVE IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
Проверьте настройки политик сетевой безопасности еще.
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
vsavelev-87 » 23 июн 2015, 10:17
Да и забыл еще сказать что ранее стояла Mandriva Directory Server, и все пользователи на Windows XP работали нормально. Но так с последними событиями проект Мандривы закрыли, и мне пришлось мигрировать на RELS 6.5.
А переустанавливать 60 компов на Windows 7 за короткий срок это не реально.
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
vsavelev-87 » 23 июн 2015, 10:31
[quote=»Yamah»]Попробуйте закомментировать smbldap.conf
В файле smb.com раскомментируйте.
Так же попробуйте добавить строки после logon drive =
Код: Выделить всё
client NTLMv2 auth = Yes
socket options = SO_KEEPALIVE IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
ООООООООООООО Алелуя после добавления выше написанных действии пользователь зашел.
Но теперь после раскоментирования строки logon path = \%Nprofiles%U, у пользователя создаеться временный профиль.
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
vsavelev-87
- Сообщения: 16
- Зарегистрирован: 22 июн 2015, 16:23
- Operating system: ROSA Enterprise Linux Server 6.5 (Helium)
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
vsavelev-87 » 23 июн 2015, 10:35
Благодарю «Yamah» за решение моей проблемы, теперь все нормально.
Правда пришлось за комментировать строку logon path = \%Nprofiles%U, дабы у пользователя создается временный профиль.
Обожаю линукс, лопатишь тонну инфы, потом пишешь одну строчку и все работает.
Перед UNIX-администратором всегда стоит одна из двух задач: «какого хрена оно не работает» и «какого хрена мне делать, когда всё работает».
-
Yamah
- Сообщения: 1372
- Зарегистрирован: 04 май 2012, 06:30
- Operating system: Десктоп (дом): Rosa Fresh R8.1, Rosa Fresh R10
Десктоп (работа): Rosa Fresh R8.1/Rosa Fresh R10
Сервер (работа): Rosa Enterprise Linux Sercver 6.7
Нетбук: Rosa Fresh R10 - Контактная информация:
Re: Проблема с RELS 6.5 и Windows XP SP3
Сообщение
Yamah » 23 июн 2015, 11:00
Пожалуйста. ![]()
Раз работает с закомментированной строкой, значит не в ней дело. У меня временный профиль не создается.
На всякий случай проверьте права на ветку реестра HK_Curent_User в Windows XP. У меня SID-ы оставались со старого домена.
