Ошибка при загрузке ОС Windows XP и стандартном выключении компьютера

Приветствую всех.
Ребята помогите, я не сильна в администрировании операционной системы. У меня проблема с компьютером, и я не могу понять опасно этот или нет.
Пару дней назад при включении компьютера, а точнее при загрузке операционной системы на экране появилась ошибка, которая стала повторяться регулярно. Каждый раз, когда я загружаю компьютер (уже рабочий стол на экране виден и панель задач), она появляется на экране. Я точно не помню формулировку сообщения, но что-то типа такого компьютер пишет:
"Ошибка файла logonui.exe, приложение будет закрыто (жирным шрифтом, на первой строке)
Потом пишет текущую дату и время
Затем пишет что необходимо сформировать отчет о ошибке и просят отправить его Майкрософт
В самом низу экрана 3 кнопки: отправить отчет, не оправлять отчет, и отладка."
Я нажимаю кнопку - не оптравлять, сообщение повторяется еще несколько раз, после чего исчезает с экрана.
Сначала я не придала этому значения, так как сбои у меня случаются часто (компьютер очень старый).
Но теперь стали еще более странные вещи происходить (за все время пользования компьютером я впервые с таким столкнулась). Теперь эта же самая ошибка стала повторяться и при стандартном выключении компьютера, несколько раз подряд повторяется и я не могу выполнить выключение компьютера, это сообщение каждый раз перекрывает окно, в котором появляются стандартные кнопочки: спящий режим, выключить и перезагрузить. Я не успеваю нажать на кнопку Выключить, сразу же окно с ошибкой выскакивает. Приходится выход из системы делать, чтобы выключить компьютер.
Вчера и сегодня стал курсор мышки "залипать", компьютер работает нормально, на все команды откликается, а вот мышка просто неожиданно перестает работать, совсем не двигается по экрану (хотя индикатор горит не прерывно, оптика).
У меня такое подозрение, что я поймала какой-то вирус, наверняка трояна.

А сегодня после перезарузки компьютера я вообще перепугалась, стала появляться новая ошибка еще до загрузки операционной системы, до появления окна куда пароль администратора вводится (пароль я не стала вводить после последней переустановки ОС) при загрузке операционной системы.
Ошибка такая:
Инструкция 0x7e369de9 обратилась к памяти по адресу 0x01311a1e. Память не может быть прочитана.
"ОК" - завершить приложение
"Отмена" - отладить приложение.
После нажатия на кнопку "отмена" (опять же пару раз подряд), компьютер загружается. На экране снова появляется ошибка на файл logonui.exe.
Последняя ошибка я так подозреваю связана с переполнением памяти компьютера? Эти две ошибки связаны между собой как-то или нет? Как все это исправить, чтобы виндовс не сносить?
Помогите пожалуйста.

0

В общим я просканировала компьютер Бета версией DrWeb CureIt. Нашел 5 вирусов.
Все вирусы были на втором локальном диске, где я храню все скаченные с сети файлы.
Все вирусы тут же удалила с компьютера все тем же DrWeb.
Имена вирусов интересны? (могу написать их имена).

Хотя проблему с ошибками это никак не решило(((

0

sfc /scannow в помощь

1

Прошу прощения, сразу не ответила, меня от сети отключили(((

qvad, проверка целостности файлов ничего не дала, точнее компьютер провел сверку и ничего больше на экране не показал. Я так полагаю, что оба файла идентичны. Тогда какого фига ему надо каждый раз при загрузке операционной системы?

Я после сверки файлов ради интереса решила найти местонахождения этого файла. Поиковик выдал следующее, куча файлов практически с одним и тем же именем:
Файл logonui.exe (C:\WINDOWS\system32,тип - приложение, текущая дата и время)
Файл LOGONUI.EXE-0AF22957.pf (C:\WINDOWS\Prefect, тип - файл "pf", текущая дата и время)
Затем три файла подряд logonui.exe.hdmp (C:\WINDOWS\Temp\WERade6.dir00 (у этих трех файлов только путь в самом конце меняется, где я красным выделила), тип - файл "hdmp", меняется время и дата)
Затем идет в списке очень много файлов с такими вот именами (меняется только хвостик, дата и время) logonui.exe.20120731-145406-00.mdmp (C:\WINDOWS\pchealth\ERRORREP\UserDump, тип - файл "hdmp", меняется время и дата)
В общем поисковик нашел 39 объектов с именем logonui.exe. Что все это значит?

0

mdmp - это я полагаю дамп ошибки... не знаю чем нам это поможет
хм, я поискал у себя, нашелся только один единственный, в папке Windows\system32
попробуйте заменить свой моим, свой не удаляйте, на всякий случай

Вложения

logonui.zip (149.8 Кб, 338 просмотров)

2

qvad, mdmp - поняла что это связано все с ошибками.

Так вот и я о том же что очень странно наличие такого количества файлов с практически одинаковыми именами.
Я зашла в свою папку System 32 и нашла в ней еще один файл вот с таким именем - logonui.exe.manifest, тип файла - manifest. и этот файл в папке System32 скрытый и весит всего 1 Кб.

Хорошо, я попробую заменить Вашим. А что делать с другими файлами, у которых похожие имена? Файлы дампы можно удалять из компьютера?

Мой файл logonui.exe весит почти 3 Мб, а Ваш всего 500 Кб

Добавлено через 10 минут
Заменила. попробую перезагрузить компьютер и посмотреть что будет... Страшно блин

Добавлено через 22 минуты
qvad, :brav o: СПАСИБО БОЛЬШОЕ!!!
Все получилось!!!! Все работает как надо!!! Все ошибки исчезли. Эти два окна (с ошибками) ни при перезагрузке компьютера, ни при загрузке операционной системы, больше не появляются на экране! Я нормально вхожу и выхожу из системы!!!

И вот еще какой момент, меня прям как током поразило. В момент когда все это началось (ошибки), при загрузки операционной системы на экране не было окна приветствия (традиционное в XP), а при выходе не было окна с сообщением о завершении работы. Сейчас после замены файла, все работает как раньше!


Спасибо большое, Вы настоящий ДРУГ, Вы мне очень помогли! Ваш файл я сохраню на всякий случай. А свой удалю.

Спасибо форуму, за очередное спасение моего компьютера!

2

Сообщение от NataliyR попробую перезагрузить компьютер и посмотреть что будет... Страшно блин

0

Сообщение от NataliyR А свой удалю.

и все левые тоже убивайте, они не нужны, имхо...
странно, что sfc не выявила "чужой" файл...
удачи

1

qvad, Здравствуйте. Я вчера рано обрадовалась. Все равно следы остались. Ну я не знаю как это правильно назвать((( Вчера, когда я вышла из сети и стала отключать компьютер, никаких ошибок не было, но на заставке со словами "Завершение работы Виндовс" в левом верхнем углу высвечивается миниатюра с темой рабочего стола. Это что-то новенькое для меня. Такого я еще не видела за всю практику пользования компьютером.
Явно что-то не так с операционкой. Попробую еще раз поискать скрытые файлы этого подозрительного logonui.exe.
Кстати я читала о том, что некоторые вирусы маскируются под этот файл. И скорее всего у меня так и произошло. Просто мои антивирусные программы не могут этот вирус отследить, что очень обидно.

Добавлено через 17 минут
Тот файл, на который я вчера заменила свой, стал весить почти столько же сколько весил мой родной файл?
ЭТО ВООБЩЕ КАК ТАКОЕ МОЖЕТ БЫТЬ?!!!

И я вижу это приложение при любых свойствах системной папки. Я явно вижу этот файл.

Добавлено через 12 часов 25 минут
Сегодня все загрузилось, как обычно без ошибок и каких-либо странностей.
Вчера удалила все хвосты (дампы, подозрительные файлы, манифесты и все папки из каталога Temp), снова заменила свой файл, тем, что мне дали. Сегодня этот файл весит 2,61 МБ. Почему так происходит не понятно

0

Сообщение от gecata скрин с ветки вашего реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion\Winlogon

Всё-таки хотелось бы увидеть (разверните окно так, чтобы было видно всю правую половину)

NB! Не HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion, скрин которого выложил dosean, а HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion\Winlogon

0

gecata, не поняла смысла вашего сообщения.
Что в цитате что в NB: все три строчки идентичны.

Что даст Вам эта информация? Лучше всего напишите в сообщениях ниже что и как надо проверить.

0

NataliyR, А говорили, читать умеете...
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion\Winlogon
Вот так видно, что одна строчка длиннее...

0

qvad, я нашла ту статью, что вы мне процитировали об этом злополучном файле. Прочту, посмотрю, может что и получится исправить или понять.

0

Сообщение от NataliyR Вчера удалила все хвосты (дампы, подозрительные файлы, манифесты и все папки из каталога Temp), снова заменила свой файл, тем, что мне дали. Сегодня этот файл весит 2,61 МБ. Почему так происходит не понятно

Украшалки/твикеры всякие не устанавливали?

Сообщение от gecata HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndowsNT\CurrentVersion\Winlogon

Сообщение от NataliyR Что даст Вам эта информация?

Просто интересно узнать, что за процесс рулит загрузкой ОС на Вашем ПК.
Если лень скрин всего Winlogon выкладывать, напишите значение параметра UIHost в разделе Winlogon

0

NataliyR, На всякий: Пуск-выполнить-regedit. Нажать энтер.

0

Система - [addon+live+конструктор] Дополнительные апплеты панели управления


Доброго всем времени суток. WinXP SP3 (BEST XP Edition), та же самая проблема:
"logonui.exe - Ошибка приложения
инструкция по адресу "0x7e369de9" обратилась к памяти по адресу "0x0148e758". память не может біть "read".
ОК / Отмена". После нажатий ОК/Отмена, подтверждения выбора пользователя и ввода пароля - Загружается рабочий стол и можно вполне комфортно трудится. Но эта ошибка при старте надоедает.
Dr Web LiveCD нашел двоих гадов в папке с дополнительными аплетами Панели управления (Система - [addon+live+конструктор] Дополнительные апплеты панели управления версия 2010) (но как показывает практика - не в них проблема). Так же следует упомянуть, что данная ошибка появляется несколько раз (5-10), и происходит это перед входом пользователя в систему (Начальное меню выбора пользователя и ввода пароля).
LogonUI.exe был скопирован с WinPE (оригинал сохранил), на целостность файлов - не проверял. Перезагрузился. Ошибка по прежнему выскакивает, а потом опять предлагает выбрать пользователя и ввести пароль. Раз пользователь один, а пароля нет - Я принял решениеотключить выбор пользователя и/или запрос пароля. И тут нашлось решение моей проблемы:
Пуск - Панель Управления - Учетные записи пользователей - Изменение входа пользователей в систему и отключения у меня двух (2) доступных галочек:
- Использовать страницу приветствия
- Использовать быстрое переключение пользователей
Применяем параметры, Перезагрузка. Назойливая ошибка не появляется, сразу выбор пользователя и ввода пароля, далее рабочий стол и ни каких ошибок.

P. S. Провожу эксперимент для подтверждения своих доводов, пытаюсь зайти туда-же и включить теже параметры. И тут ньюанс, о котором не могу не поделится: При выборе пункта Изменение входа пользователей в систему выскакивает новое уведомление:
"Учетные записи пользователей
Быстрое переключение пользователей навозможно использовать, поскольку в данный момент включена поддержка автономных файлов.
Чтобы настроить параметры автономных файлов, нажмите ОК.
ОК / Отмена"
При "ОК" выскакивает окно "Настройки автономных файлов". Лично Я снял галочки с пунктов по использованию, синронизации и напоминании. Перезагрузка, все шикарно работает.
Задача выполнена, цель достигнута
Уверен, поможет

0