LogonUI.exe переполнен буфер

@Delih · Регистрация: 04.09.2019

Студворк — интернет-сервис помощи студентам

Дело такое, при попытке загрузить систему долгое ожидание загрузки, потом появляется мышка, а далее красота в виде системной ошибки "LogonUI.exe обнаружено переполнение стекового буфера в данном приложении и тд". Сама суть ошибки ясна, экран приветствия не грузится, вирусная постаралась. Касперский нашёл и ликвидировал, но ошибка осталась. Безопасный не грузит, с точки не хочет восстанавливать, а если и получается то проблема остаётся. Думаю удалить exe через стрельца (С:\windows\system32) перезагрузится и добавить с другой десятки. Но вопрос реестра. Доступ только либо через стрельца, либо через CMD в winRE. Думаю попробовать через CMD winRE ввести msconfig чтобы вызвать меню конфигурации системы, а там чистая загрузка. Антивирус находит только троян от самого Microsoft и то зелёная зона. Ломаю голову какой день и не пойму, как убить эту ошибку, ибо сносить систему не катит.

П. С. Команды Dism не проходят, винда последняя версия, а там вроде не пашет.

@Wadim_Ymniy · 22.10.2021, 09:05

Сообщение от Delih

с точки не хочет восстанавливать

это фуфло полное . Где ваша резервная копия ?

Сообщение от Delih

Но вопрос реестра. Доступ только либо через стрельца

и что после подзагрузки куста не работает вообще или только эта ошибка не исправляется ?

Сообщение от Delih

вирусная постаралась

может и повредила системные файлы - тут что угодно может быть в system32 повреждено к примеру : проверить бы файлы по MD5 там : соответствует или нет .

@Delih · 22.10.2021, 09:29 **[ТС]**

1)Копия очень древняя (это если системное резервирование), но попробовать системные восстановить можно. Бэкаб системы от dism++, но система там уже не впорядке. Бэкапил перед форматированием. После поставил из бэкапа эту систему, создал загрузчик, создал efi раздел, в общем все как надо. Осталась проблема буфера с экрана приветствия.
2)SFC находит какую-то ошибку, но не устраняет, не дает система. Права через CMD по умолчанию пробивал. При обычной загрузке, тупо мышка, значек загрузки и табличка, как на фото. Работает только перезагрузка. В безопасный режим тоже не дает зайти, даже в меню не хочет кидать на f8.
3) Сам LogonUI.exe делал сравнение хэша, там и MD5 с тем же файлом другой системы, совпадений нету, решил заменить, глянуть что будет. Открывал через 7zip архив самого файла и там не хватало ".pdata". Я думаю он был поврежден.

Хочу проверить дампы на эту ошибку, ну что-то не пойму, есть ли у стрельца софт или нет.

@Delih · 22.10.2021, 09:37 **[ТС]**

Меня ещё вот это дело беспокоит, куда системные драва делись

@Delih · 22.10.2021, 10:05 **[ТС]**

Имя сбойного приложения: LogonUI.exe, версия: 10.0.19041.1, метка времени: 0xc08a5452
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.1202, метка времени: 0xc9db1934
Код исключения: 0xc0000409
Смещение ошибки: 0x000000000010be3e
Идентификатор сбойного процесса: 0x7e8
Время запуска сбойного приложения: 0x01d7c70719b2bcdd
Путь сбойного приложения: C:\windows\system32\LogonUI.exe
Путь сбойного модуля: C:\windows\System32\KERNELBASE.dll
Идентификатор отчета: 9aee5d99-b0f9-4491-a29e-3c362c987ac9
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

@Wadim_Ymniy · 22.10.2021, 10:43

Delih попробуй заменить файл - сделай резервную копию этого состояния , потом восстанови старый образ и из него этот файл скопируй и поставь на эту новую копию : только так и не факт что поможет , вполне вероятно ещё что-то покоцано . Дрова видимо тоже вирус повредил или неправильный старт системы - тут только пробовать переставить с удалением старых с помощью специального ПО .

@Delih · 22.10.2021, 10:46 **[ТС]**

я так и сделал. Заменил часть системных на рабочие. А сейчас через MSDart Tools редактирую систему. Включаю драйвера, нужные службы, процессы не нужные убираю из автозагрузки, с реестром надо что-то решать.

@Wadim_Ymniy · 22.10.2021, 14:04

На вирусы проверялись с загрузочной флешки от кого ?

@Delih · 22.10.2021, 15:48 **[ТС]**

Касперский со стрельца

@Wadim_Ymniy · 22.10.2021, 16:29

Доктор Веб получше будет - может он что ещё найдет .

@Delih · 22.10.2021, 18:05 **[ТС]**

Я все вычистил, каспер у стрельца хороший. Ошибку из поста исправил удалением и заменой из 11 системы. Добрался до журнала, а там такая задница. Провел полную чистку и оптимизацию, групповые с планировщик ом привёл в порядок, из служб говна повычистил. Теперь начинает мне мозг делать, то драйвера нету для запуска, то файла запуска, то загрузчик исчезает. Дело в правах, которые не встают по умолчанию через cmd. Думаю данные профиля с сохранениями заархивироввть и забыть. По мне лучше заняться наладкой 11, она шустрее.

@Qwentor · 02.04.2023, 15:53

Я не понял как в итоге победили? У меня та же проблема

Добавлено через 2 часа 4 минуты
В итоге спасло удаление последних обновлений - все работает

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15

	LogonUI.exe переполнен буфер 22.10.2021, 07:28. Показов 22609. Ответов 11 Метки нет (Все метки) Дело такое, при попытке загрузить систему долгое ожидание загрузки, потом появляется мышка, а далее красота в виде системной ошибки "LogonUI.exe обнаружено переполнение стекового буфера в данном приложении и тд". Сама суть ошибки ясна, экран приветствия не грузится, вирусная постаралась. Касперский нашёл и ликвидировал, но ошибка осталась. Безопасный не грузит, с точки не хочет восстанавливать, а если и получается то проблема остаётся. Думаю удалить exe через стрельца (С:\windows\system32) перезагрузится и добавить с другой десятки. Но вопрос реестра. Доступ только либо через стрельца, либо через CMD в winRE. Думаю попробовать через CMD winRE ввести msconfig чтобы вызвать меню конфигурации системы, а там чистая загрузка. Антивирус находит только троян от самого Microsoft и то зелёная зона. Ломаю голову какой день и не пойму, как убить эту ошибку, ибо сносить систему не катит. П. С. Команды Dism не проходят, винда последняя версия, а там вроде не пашет. Миниатюры 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 09:29 [ТС]
	1)Копия очень древняя (это если системное резервирование), но попробовать системные восстановить можно. Бэкаб системы от dism++, но система там уже не впорядке. Бэкапил перед форматированием. После поставил из бэкапа эту систему, создал загрузчик, создал efi раздел, в общем все как надо. Осталась проблема буфера с экрана приветствия. 2)SFC находит какую-то ошибку, но не устраняет, не дает система. Права через CMD по умолчанию пробивал. При обычной загрузке, тупо мышка, значек загрузки и табличка, как на фото. Работает только перезагрузка. В безопасный режим тоже не дает зайти, даже в меню не хочет кидать на f8. 3) Сам LogonUI.exe делал сравнение хэша, там и MD5 с тем же файлом другой системы, совпадений нету, решил заменить, глянуть что будет. Открывал через 7zip архив самого файла и там не хватало ".pdata". Я думаю он был поврежден. Хочу проверить дампы на эту ошибку, ну что-то не пойму, есть ли у стрельца софт или нет. 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 09:37 [ТС]
	Меня ещё вот это дело беспокоит, куда системные драва делись Миниатюры 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 10:05 [ТС]
	Имя сбойного приложения: LogonUI.exe, версия: 10.0.19041.1, метка времени: 0xc08a5452 Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.1202, метка времени: 0xc9db1934 Код исключения: 0xc0000409 Смещение ошибки: 0x000000000010be3e Идентификатор сбойного процесса: 0x7e8 Время запуска сбойного приложения: 0x01d7c70719b2bcdd Путь сбойного приложения: C:\windows\system32\LogonUI.exe Путь сбойного модуля: C:\windows\System32\KERNELBASE.dll Идентификатор отчета: 9aee5d99-b0f9-4491-a29e-3c362c987ac9 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом: 0

@Wadim_Ymniy Дно пробито 4835 / 2973 / 391 Регистрация: 07.10.2020 Сообщений: 20,211
	22.10.2021, 10:43
	Delih попробуй заменить файл - сделай резервную копию этого состояния , потом восстанови старый образ и из него этот файл скопируй и поставь на эту новую копию : только так и не факт что поможет , вполне вероятно ещё что-то покоцано . Дрова видимо тоже вирус повредил или неправильный старт системы - тут только пробовать переставить с удалением старых с помощью специального ПО . 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 10:46 [ТС]
	я так и сделал. Заменил часть системных на рабочие. А сейчас через MSDart Tools редактирую систему. Включаю драйвера, нужные службы, процессы не нужные убираю из автозагрузки, с реестром надо что-то решать. 0

@Wadim_Ymniy Дно пробито 4835 / 2973 / 391 Регистрация: 07.10.2020 Сообщений: 20,211
	22.10.2021, 14:04
	На вирусы проверялись с загрузочной флешки от кого ? 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 15:48 [ТС]
	Касперский со стрельца 0

@Wadim_Ymniy Дно пробито 4835 / 2973 / 391 Регистрация: 07.10.2020 Сообщений: 20,211
	22.10.2021, 16:29
	Доктор Веб получше будет - может он что ещё найдет . 0

@Delih 2 / 2 / 0 Регистрация: 04.09.2019 Сообщений: 15
	22.10.2021, 18:05 [ТС]
	Я все вычистил, каспер у стрельца хороший. Ошибку из поста исправил удалением и заменой из 11 системы. Добрался до журнала, а там такая задница. Провел полную чистку и оптимизацию, групповые с планировщик ом привёл в порядок, из служб говна повычистил. Теперь начинает мне мозг делать, то драйвера нету для запуска, то файла запуска, то загрузчик исчезает. Дело в правах, которые не встают по умолчанию через cmd. Думаю данные профиля с сохранениями заархивироввть и забыть. По мне лучше заняться наладкой 11, она шустрее. 0

@Qwentor 1 / 1 / 1 Регистрация: 22.11.2009 Сообщений: 45
	02.04.2023, 15:53
	Я не понял как в итоге победили? У меня та же проблема Добавлено через 2 часа 4 минуты В итоге спасло удаление последних обновлений - все работает 0