Ошибка c000021a windows xp

Обновлено: 23.01.2025

STOP: c000021a
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000034 (0x00000000 0x0000000)
Произведено завершение работы системы.

Примечание. Параметры, заключенные в скобки, зависят от конфигурации компьютера и могут изменяться.

Ошибка «STOP 0xC000021A» возникает при сбое программы Winlogon.exe или Csrss.exe. Когда ядро Windows NT обнаруживает остановку одного из этих процессов, оно останавливает работу системы и отображает ошибку «STOP 0xC000021A». Существует несколько причин возникновения этой ошибки. Ниже перечислены некоторые из них.

• Установлены несоответствующие системные файлы.
• Произошел сбой установки пакета обновления.
• Программа архивации, используемая для восстановления жесткого диска, некорректно восстановила файлы, которые могли использоваться на момент возникновения ошибки.
• Установлена несовместимая программа стороннего разработчика.

Дополнительная информация

Для устранения проблемы необходимо определить, какой из этих процессов вызвал ошибку и почему.

Для определения процесса, вызвавшего ошибку, зарегистрируйте программу «Доктор Ватсон» в качестве системного отладчика по умолчанию (если она таковым не является). Программа «Доктор Ватсон» для Windows NT регистрирует диагностические сведения о сбоях процессов в файле журнала (Drwtsn32.log). Также можно произвести дополнительную настройку программы с целью создания файлов дампа памяти для процессов, вызвавших ошибку, которые можно анализировать с помощью отладчика для установления причин сбоя.

Чтобы настроить программу «Доктор Ватсон» на регистрацию ошибок в работе программ пользовательского режима, выполните следующие действия:

1. В командной строке введите корневой_каталог_системы\System32\Drwtsn32.exe -I и нажмите клавишу ВВОД. Эта команда выбирает программу «Доктор Ватсон» как системный отладчик по умолчанию.

2. В командной строке введите корневой_каталог_системы\System32\Drwtsn32.exe, а затем выберите следующие параметры:

• Добавление в существующий файл журнала
• Создание файла аварийной копии памяти
• Визуальное оповещение

3. После перезагрузки компьютера после ошибки «STOP 0xC000021A» запустите программу «Доктор Ватсон» (Drwtsn32.exe).

4. С помощью журнала программы «Доктор Ватсон» определите, какой из процессов пользовательского режима мог вызвать ошибку.

5. Если журнал программы «Доктор Ватсон» не содержит достаточно данных для выявления причины возникновения ошибки «STOP 0xC000021A», проанализируйте файл User.dmp.

Если программа «STOP 0xC000021A» не создает файл User.dmp для программы Winlogon.exe или Csrss.exe, для создания файла дампа неудачно завершающегося процесса, возможно, придется использовать другое средство. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:

241215 Использование средства Userdump.exe для создания файла дампа (эта ссылка может указывать на содержимое полностью или частично на английском языке)

Примечание. Для устранения неполадок в работе процесса, завершающегося исключением, следуйте инструкциям, приведенным в статье базы знаний. При этом для устранения причин возникновения ошибки «STOP 0xC000021A» следите за работой следующих процессов:

Примечание. В большинстве случаев ошибки «STOP 0xC000021A» возникает из-за сбоев в работе программы Winlogon.exe, причиной которых обычно является динамическая библиотека GINA (Graphical Identification and Authentication) от стороннего разработчика. Библиотека GINA – это заменяемый DLL-компонент, загружаемый программой Winlogon.exe. GINA реализует политику проверки подлинности интерактивной модели входа в систему. GINA выполняет все пользовательские операции по идентификации и проверке подлинности.

Многие программы удаленного доступа заменяют библиотеку GINA, используемую Windows по умолчанию (Msgina.dll). Таким образом, в первую очередь следует проверить, не использует ли система библиотеку GINA от стороннего разработчика. Для этого найдите следующий раздел реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр = GinaDLL REG_SZ

• Если параметр GinaDLL существует, но имеет любое другое значение, кроме Msgina.dll, скорее всего, значение изменено продуктом стороннего разработчика.
• Если этот параметр отсутствует, система использует Msgina.dll в качестве библиотеки GINA по умолчанию.

Если рассматриваемая ошибка впервые возникает после установки нового или обновленного драйвера устройства, системной службы или программы стороннего разработчика, новое программное обеспечение следует удалить или отключить. Обратитесь к разработчику программы для получения сведений о наличии обновления. Контактную информацию разработчиков программного обеспечения см. в следующих статьях базы знаний Майкрософт.

65416 Список адресов независимых поставщиков оборудования и программного обеспечения, A-K

60781 Список адресов независимых поставщиков оборудования и программного обеспечения, L–Р

60782 Список адресов независимых поставщиков оборудования и программного обеспечения, Q–Z

Загрузка последней удачной конфигурации

2. Выберите пункт Перезагрузка и нажмите кнопку OK.

3. В указанный момент нажмите клавишу F8. • Для компьютеров на платформе x86: Нажмите клавишу F8 после исчезновения текстового экрана (он может содержать данные тестирования памяти, данные BIOS и т. п.). Возможно появление запроса на нажатие клавиши F8.

• Для компьютеров с архитектурой Itanium: Нажмите клавишу F8 после выбора параметров меню загрузки. Возможно появление запроса на нажатие клавиши F8.

4. При помощи клавиш со стрелками выберите вариант Загрузка последней удачной конфигурации и нажмите клавишу ВВОД. Для того чтобы использовать клавиши со стрелками на цифровой клавиатуре, режим NUM LOCK должен быть отключен.

5. С помощью клавиш со стрелками выберите загрузку в безопасном режиме и нажмите клавишу ВВОД.

• Загрузка последней удачной конфигурации позволяет решить проблемы с недавно установленными драйверами, не подходящими для оборудования. Данный режим не устраняет проблемы, вызванные поврежденными или отсутствующими драйверами или файлами.
• При загрузке последней удачной конфигурации восстанавливаются только данные раздела реестра HKLM\System\CurrentControlSet. Любые изменения в других разделах реестра сохраняются.

Обновление с заменой

Если проблема все еще не устранена, произведите замену установленного экземпляра системы. Дополнительные сведения по этому вопросу содержатся в следующих статьях базы знаний Майкрософт.

292175 Как выполнить обновление Windows 2000 на месте
315341 Как выполнить обновление (переустановку) Microsoft Windows XP
816579 Как выполнить замену установленного экземпляра Microsoft Server 2003 (эта ссылка может указывать на содержимое полностью или частично на английском языке)

Удаление несовместимого программного обеспечения с помощью консоли восстановления

Если проблема не была устранена в результате выполнения предыдущих действий, удалите несовместимое программное обеспечение с помощью консоли восстановления. Подробные инструкции по выполнению данной операции не содержатся в данной статье. В данном случае пользователю следует обратиться к следующим статьям базы знаний.

313670 Замена драйвера с помощью консоли восстановления в Windows 2000 (эта ссылка может указывать на содержимое полностью или частично на английском языке)
816104 Замена драйвера с помощью консоли восстановления в Windows Server 2003 (эта ссылка может указывать на содержимое полностью или частично на английском языке)
326215 Использование консоли восстановления в случае, если компьютер под управлением Windows Server 2003 не запускается (эта ссылка может указывать на содержимое полностью или частично на английском языке)
229716 Описание консоли восстановления Windows 2000 (эта ссылка может указывать на содержимое полностью или частично на английском языке)
307654 Установка и использование консоли восстановления в Windows XP
307545 Как восстановить работу системы после повреждения системного реестра, препятствующего запуску Windows XP
216417 Установка консоли восстановления Windows

Информация в данной статье применима к:

• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional Edition
• операционная система Microsoft Windows 2000 Server
• Операционная система Microsoft Windows 2000 Professional
• Microsoft Windows NT Server 4.0 Standard Edition
• Microsoft Windows NT Workstation 4.0 Developer Edition

В этой статье представлены расширенные действия по устранению неполадок для 0xC000021A stop.

Домашние пользователи. Эта статья предназначена для использования агентами поддержки и ИТ-специалистами. Если вы ищете дополнительные сведения о коде ошибки синего экрана при использовании компьютера, см. в руб. Устранение ошибок синего экрана.

Применяется к: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 156669

Эта статья предназначена для продвинутых пользователей компьютеров. Если вам не комфортно с расширенным устранением неполадок, обратитесь к кому-либо за помощью или обратитесь в службу технической поддержки.

STOP: c000021a
Процесс Windows logon process неожиданно завершился со статусом 0xc0000034 (0x00000000 0x0000000)
Система отключена.

Параметры скобок специфичичи для конфигурации компьютера и могут быть разными для каждого события.

Причина

Ошибка STOP 0xC000021A при сбойе Winlogon.exe или Csrss.exe. Когда ядро Windows NT обнаруживает, что любой из этих процессов остановлен, он останавливает систему и вызывает 0xC000021A stop. Эта ошибка может иметь несколько причин, в том числе:

Установлено несоответствие системных файлов.
Не Пакет обновления установки.
Программа резервного копирования, используемая для восстановления жесткого диска, неправильно восстанавливала файлы, которые, возможно, использовались.
Установлена несовместимая сторонная программа.

Решение

Чтобы устранить эту проблему, необходимо определить, какие из этих процессов не удалось и почему.

Чтобы определить, какой процесс не удалось, зарегистрируйте dr. Watson в качестве отладильщика системы по умолчанию, если он еще не является отладильщиком по умолчанию. Доктор Ватсон Windows NT журналы диагностических сведений о сбоях процесса в файле журнала Drwtsn32.log. Кроме того, вы можете настроить эту программу для создания файлов сброса памяти из неудаваемых процессов. Затем можно проанализировать файлы в отладильщике, чтобы определить причину сбой процесса.

Чтобы настроить dr. Watson для ловушки ошибок программы в пользовательском режиме, выполните следующие действия:

В командной подсказке введите system Root\System32\Drwtsn32.exe-I и нажмите кнопку Ввод.

Эта команда настраивает dr. Watson в качестве отладки системы по умолчанию.

В командной подсказке введите system Root\System32\Drwtsn32.exe, а затем выберите следующие параметры:

Приложение к существующему файлу журнала
Создание сбоя
Visual Notification

После перезапуска компьютера из ошибки STOP 0xC000021A запустите dr. Watson (Drwtsn32.exe).

Просмотр журнала Dr. Watson, чтобы определить, какой процесс пользовательского режима может привести к проблеме.

Если журнал Dr. Watson не содержит достаточных сведений для определения причины проблемы, проанализируйте файл User.dmp, чтобы определить причину ошибки STOP 0xC000021A.

Если доктор Ватсон не создал файл User.dmp для Winlogon.exe или Csrss.exe, возможно, вам придется использовать другой инструмент для создания файла сбойной памяти. Дополнительные сведения см. в следующей статье:

241215 Как использовать средство Userdump.exe для создания файла сброса

Следуйте инструкциям в статье База знаний для устранения неполадок процесса, который закрывается за исключением. Следуя этим инструкциям, отслеживайте следующие процессы, чтобы устранить ошибку STOP 0xC000021A:

Большинство 0xC000021A stop происходят из-за Winlogon.exe сбой. Это обычно происходит из-за ошибки сторонних графических идентификации и проверки подлинности (GINA) DLL. GINA — это заменяемый компонент DLL, который Winlogon.exe нагрузки. GINA реализует политику проверки подлинности интерактивной модели логотипа. GINA выполняет все взаимодействия пользователей по идентификации и проверке подлинности.

Очень часто некоторые типы программного обеспечения удаленного управления заменяют по умолчанию Windows GINA DLL (Msgina.dll). Первым шагом является изучение системы, чтобы узнать, есть ли у нее сторонний DLL GINA. Для этого найдите следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonValue = GinaDLL REG_SZ

Если значение Gina DLL присутствует, и если оно не Msgina.dll, это, вероятно, означает, что сторонний продукт изменил это значение.
Если этого значения нет, система использует Msgina.dll как DLL GINA по умолчанию. Если эта ошибка впервые произошла после установки нового или обновленного драйвера устройства, системной службы или сторонних программ, новое программное обеспечение должно быть удалено или отключено. Обратитесь к производителю программного обеспечения, чтобы узнать, доступно ли обновление.

Последняя известная хорошая конфигурация

Если предыдущие действия в этой статье не устраняют проблему, запустите компьютер с помощью последней известной хорошей конфигурации. Чтобы запустить компьютер с помощью последней известной хорошей конфигурации, выполните следующие действия.

Так как существует несколько версий microsoft Windows, на вашем компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.

Выберите start > Shut Down.

Выберите перезапуск > ОК.

Нажмите F8 в указанный момент:

Для компьютера на основе x86: Когда появится экран текста, а затем исчезнет, нажмите кнопку F8. (Экран текста может включать тест памяти, строки о BIOS и другие строки.) Также может быть подсказка, которая сообщает, когда нажать F8.
Для компьютера на основе архитектуры Itanium: после выбора из меню загрузки нажмите кнопку F8. Может быть подсказка, которая сообщает, когда нажать F8.

Используйте клавиши стрелки для выбора последней известной хорошей конфигурации и нажмите кнопку Ввод.

Блокировка NUM должна быть отключена до того, как будут работать клавиши стрелки на числовой клавиатуре.

Используйте клавиши стрелки, чтобы выделить операционную систему, а затем нажмите кнопку Ввод.

Выбор параметра запуска "Последняя известная хорошая конфигурация" позволяет восстановиться от проблем, таких как недавно добавленный драйвер, который может быть некорректным для вашего оборудования. Однако это не решает проблем, вызванных поврежденными или отсутствующих драйверами или файлами.
При выборе параметра Last Known Good Configuration восстанавливается только информация в ключе реестра HKLM\System\CurrentControlSet. Все изменения, внесенные в других ключах реестра, остаются.

Удаление несовместимых программ с помощью консоли восстановления

Если предыдущие действия в этой статье не устраняют проблему, удалите несовместимое программное обеспечение с помощью консоли восстановления. Полные действия, описывая, как это сделать, выходят за рамки этой статьи. Однако в качестве рекомендаций можно использовать следующие статьи:

816104 Как заменить драйвер с помощью консоли восстановления в Windows Server 2003
326215 Использование консоли восстановления на компьютере Windows Server 2003, который не начинается
307654 Как установить и использовать консоль восстановления в Windows XP

Ошибка Stop: c000021a возникает во всех версиях Windows начиная с xp. Ниже перечислены способы решения, по мере возрастания сложности. Подразумевается что у Вас есть установочный диск Windows 7, Вы умеете с него загружаться и пользоваться консолью.

Способы решения ошибки Stop: c000021a

Решение ошибки c000021a при установке Windows

В интернете можно найти еще несколько способов исправления ошибки Stop: c000021a , но так или иначе все они сводятся к трем вариантам в этой статье которые проверены и работают.

25 комментариев к “Ошибка Stop: c000021a – Решено”

А если при этой ошибке ( с000021а ) поменять виндовс 7 на 10 все станет нормально ?
Или же нужно сначала починить 7

нет, можете менять, если замены не поможет значит есть какая-то проблема с железом.

Спасибо помог третий способ.
с помощью AOMEI Partition Assisant Standart Edition сделал загрузочную флешку со своей рабочей системы, а дальше 3-й способ.

Этим исправляете, исключительно, следствие. Проблема повторится ) Ищите проблему глубже, не на soft-овом уровне.

У меня комп старый ошибка та же, но не как не могу запустит виндовса, и через биос пробовал не видеть установочного диска, что делать? Можно ли установит из флешки через биоса

Пробуйте, но обычно проблема в памяти или жестком диске.

Спасибо вам, 3 способ действительно помог! Кстати, sfc из среды восстановления следует использовать с дополнительными параметрами:
sfc /scannow /offbootdir=d:\ /offwindir=d:\windows
Прогресс не будет показан на экране, но не думайте, что компьютер завис. Процесс не быстрый, но он в итоге завершится

Всё решилось, когда я подёргал шлейф SATA, который идёт в HDD.

На f8 много раз нажимал ничего не выходит ЧТО ДЕЛАТЬ

Нужно использовать 2 или 3 пункт.

Перед советом что-то удалить обязательно должен быть совет сделать резервную копию этого удаляемого. Ну или хотя бы переименовать старые файлы.

У меня на f8 ничего не получается нечего не выходит так много раз нажимал ничего.
ЧТО ДЕЛАТЬ

В общем, восстанавливал на hyper-v с такой ошибкой Windows 2008 R2. Помогло следующее:
1. С папки C:\Windows\System32\config\RegBack копирую 3 файла DEFAULT, SAM, SECURETY в папку C:\Windows\System32\config. Перезагружаемся. Опять выпадает эта ошибка.
2. Опять заходим в *\config\RegBack копируем оставшиеся 2 файла SOFTWARE, SYSTEM в *\config\. Перезагружаемся и запустилось.
P.S.: за раз копирование 5 файлов не помогло.

Это программы для восстановления файлов, реестр они не восстанавливают. См. настройки программ где-то путь должен указываться.

при наличии навыков можно вернуть бекап реестра, но в вашем случая я бы не заморачивался и переустановил Windows.

Не стоит без необходимости использовать подобные утилиты, а если уж очень хочется то используйте проверенные, типа Ccleaner, он не замечен в порче реестра.

У меня не грузится комп, синий экран.я вставил диск с виндой (не той, которая стояла) восстановление системы не помогла, а терять данные не хочется. Если я использую LiveCd, то потеряю все данные?

Нет, данные вы потеряете если отформатируете диски. C LiveCD вы можете загрузить почти обычную винду и скопировать данные, а затем уже решать ошибку.

Это набор софта для автоматического развертывания Windows. Вкратце эта штука поможет если вам надо поставить Windows на десятки-сотни-тыщи компьютеров. Для дома она не особо нужна.

Оставьте комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

Ситуация в следующем: при загрузке Windows XP SP3 OEM появляется "синий экран" с ошибкой:

Stop: c000021a 0xC0000005 Windows Logon Process (0x00000000 0x00000000).

Перегружаюсь Reset-om. Такая ошибка повторяется 4-5 раз подряд. На 6 раз машина нормально прогружается и работает целый день до очередной перезагрузки. Потом ситуация повторяется.

Конфигурация машины: ОЗУ 512 Мб одной линейкой, МБ: GIGABYTE GA-G31M-S2L (с последней официально выпущенной версией BIOS), процессор Intel Celeron Dual-Core 1.6 G, винт 160 G WD.

Windows официально куплена с новым компьютером и прошла активацию.
BIOS обновлен до последней доступной версии.
Драйвера на оборудование стоят самые свежие из предложенных производителем материнской платы.
Стоят все доступные обновления системы на данный момент.

Система переставлялась 4 раза из различных дистрибутивов.
В Event Log системы никаких ошибок нет.
Был включен отладчик DrWatson, который зафиксировал следующие ошибки:

Исключение в приложении:
Прил.: \??\C:\WINDOWS\system32\winlogon.exe (pid=724)
Время: 12.11.2008 @ 17:09:21.609
Номер: c0000005 (нарушение прав доступа)

*----> Список задач <----*
0 System Process
4 System
644 smss.exe
696 csrss.exe
724 winlogon.exe
768 services.exe
780 lsass.exe
964 svchost.exe
1028 svchost.exe
1116 svchost.exe
1240 svchost.exe
1280 svchost.exe
1416 spoolsv.exe
2004 alg.exe
172 wuauclt.exe
1256 userinit.exe
1568 drwtsn32.exe

*----> Копия памяти для потока 0x2d8<----*

eax=00042488 ebx=0006e970 ecx=5b64a740 edx=01c93f26 esi=01c93f26 edi=5b64a740
eip=70de2365 esp=0006e680 ebp=0006e690 iopl=0 nv up ei pl nz na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000206

функция: <nosymbols>
70de2350 0000 add [eax],al
70de2352 0000 add [eax],al
70de2354 0000 add [eax],al
70de2356 0000 add [eax],al
70de2358 0000 add [eax],al
70de235a 0000 add [eax],al
70de235c 0000 add [eax],al
70de235e 53 push ebx
70de235f a4 movsb
70de2360 25a82db43d and eax,0x3db42da8
СБОЙ -> 70de2365 c855e475 enter 0xe455,0x75
70de2369 089d34cd6805 or [ebp+0x568cd34],bl
70de236f a4 movsb
70de2370 45 inc ebp
70de2371 e88d34dd88 call f9bb5803
70de2376 35e49548fd xor eax,0xfd4895e4
70de237b b46d mov ah,0x6d
70de237d 28e5 sub ch,ah
70de237f a4 movsb
70de2380 6528ed sub gs:ch,ch
70de2383 b47d mov ah,0x7d

*----> Обратная трассировка стека <----*
*** ERROR: Module load completed but symbols could not be loaded for \??\C:\WINDOWS\system32\winlogon.exe
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
0006e690 710b129c 0006e978 0006e998 0006e700 0x70de2365
0006e6a4 01045f61 0006e910 0006e978 0006e950 0x710b129c
0006e6b4 0104870a 0006e978 0006e910 0006ea54 winlogon+0x45f61
0006e950 3c7c2bbb 01b97a10 00000000 00000000 winlogon+0x4870a
0006e9ac 0104c3b7 01b97a10 00000000 00000000 0x3c7c2bbb
0006f108 5cc422af 000000ac 000000b8 0006fa00 winlogon+0x4c3b7
0006f370 429d0a09 000000ac 000000b8 0006fa00 0x5cc422af
0006fcd4 01038a12 00079368 0006fcf4 00079368 0x429d0a09
0006fcfc 01031c7e 00079368 7c80b731 00000000 winlogon+0x38a12
0006ff50 0103e75e 01000000 00000000 00072364 winlogon+0x31c7e
0006fff4 00000000 7ffd6000 000000c8 00000128 winlogon+0x3e75e

*----> Копия необработанного стека <----*
000000000006e680 88 e6 06 00 26 3f c9 01 - b0 a7 64 5b 40 a7 64 5b . &. d[@.d[
000000000006e690 a4 e6 06 00 9c 12 0b 71 - 78 e9 06 00 98 e9 06 00 . qx.
000000000006e6a0 00 e7 06 00 b4 e6 06 00 - 61 5f 04 01 10 e9 06 00 . a_.
000000000006e6b0 78 e9 06 00 50 e9 06 00 - 0a 87 04 01 78 e9 06 00 x. P. x.
000000000006e6c0 10 e9 06 00 54 ea 06 00 - 10 7a b9 01 00 00 00 00 . T. z.
000000000006e6d0 28 5e 01 01 7c 07 00 00 - 28 5e 01 01 6c 07 00 00 (^..|. (^..l.
000000000006e6e0 28 5e 01 01 00 00 00 00 - 28 5e 01 01 34 07 00 00 (^. (^..4.
000000000006e6f0 b0 07 08 00 01 00 09 00 - 0d 00 10 00 00 00 00 00 .
000000000006e700 10 7a b9 01 04 00 00 00 - 0f 00 00 00 1c 01 00 00 .z.
000000000006e710 05 00 00 00 01 00 00 00 - 28 0a 00 00 02 00 00 00 . (.
000000000006e720 53 00 65 00 72 00 76 00 - 69 00 63 00 65 00 20 00 S.e.r.v.i.c.e. .
000000000006e730 50 00 61 00 63 00 6b 00 - 20 00 33 00 00 00 4f e2 P.a.c.k. .3. O.
000000000006e740 b4 5a 6d f8 95 5b 80 bf - cc cc 00 00 3a 5b 80 bf .Zm..[. [..
000000000006e750 00 00 1a 00 84 28 58 48 - 00 00 00 00 08 00 0a 00 . (XH.
000000000006e760 a0 26 58 48 6e 00 00 10 - 68 4b 16 00 18 00 1a 00 .&XHn. hK.
000000000006e770 98 3d 16 00 aa fc 15 00 - 43 00 3a 00 5c 00 57 00 .=. C. \.W.
000000000006e780 49 00 4e 00 44 00 4f 00 - 48 00 61 00 73 00 68 00 I.N.D.O.H.a.s.h.
000000000006e790 49 00 44 00 2d 00 56 00 - 34 00 34 00 4b 00 51 00 I.D.-.V.4.4.K.Q.
000000000006e7a0 4d 00 43 00 46 00 58 00 - 4b 00 51 00 43 00 54 00 M.C.F.X.K.Q.C.T.
000000000006e7b0 51 00 00 00 78 00 65 00 - 00 00 00 00 00 00 00 00 Q. x.e.

*----> Копия памяти для потока 0x2ec<----*

eax=00eb1f01 ebx=00000000 ecx=00710004 edx=00700003 esi=00072fc8 edi=0007306c
eip=7c90e4f4 esp=00b2fe18 ebp=00b2ff80 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\ntdll.dll -
функция: ntdll!KiFastSystemCallRet
7c90e4da e829000000 call ntdll!RtlRaiseException (7c90e508)
7c90e4df 8b0424 mov eax,[esp]
7c90e4e2 8be5 mov esp,ebp
7c90e4e4 5d pop ebp
7c90e4e5 c3 ret
7c90e4e6 8da42400000000 lea esp,[esp]
7c90e4ed 8d4900 lea ecx,[ecx]
ntdll!KiFastSystemCall:
7c90e4f0 8bd4 mov edx,esp
7c90e4f2 0f34 sysenter
ntdll!KiFastSystemCallRet:
7c90e4f4 c3 ret
7c90e4f5 8da42400000000 lea esp,[esp]
7c90e4fc 8d642400 lea esp,[esp]
ntdll!KiIntSystemCall:
7c90e500 8d542408 lea edx,[esp+0x8]
7c90e504 cd2e int 2e
7c90e506 c3 ret
7c90e507 90 nop
ntdll!RtlRaiseException:
7c90e508 55 push ebp
7c90e509 8bec mov ebp,esp

*----> Обратная трассировка стека <----*
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\RPCRT4.dll -
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll -
ChildEBP RetAddr Args to Child
00b2ff80 77e76caf 00b2ffa8 77e76ad1 00072fc8 ntdll!KiFastSystemCallRet
00b2ff88 77e76ad1 00072fc8 7c90e900 0006f688 RPCRT4!I_RpcBCacheFree+0x61c
00b2ffa8 77e76c97 00081390 00b2ffec 7c80b713 RPCRT4!I_RpcBCacheFree+0x43e
00b2ffb4 7c80b713 00081900 7c90e900 0006f688 RPCRT4!I_RpcBCacheFree+0x604
00b2ffec 00000000 77e76c7d 00081900 00000000 kernel32!GetModuleFileNameA+0x1b4

и так далее в том же духе.

И еще один сбой в отладчике:
Исключение в приложении:
Прил.: C:\WINDOWS\system32\drmupgds.exe (pid=2992)
Время: 13.11.2008 @ 10:21:55.312
Номер: c0000005 (нарушение прав доступа)

*----> Список задач <----*
0 System Process
4 System
644 smss.exe
700 csrss.exe
724 winlogon.exe
776 services.exe
788 lsass.exe
944 svchost.exe
1040 svchost.exe
1128 svchost.exe
1216 svchost.exe
1292 svchost.exe
1404 spoolsv.exe
1600 r_server.exe
476 alg.exe
2028 Explorer.EXE
840 hkcmd.exe
1260 igfxpers.exe
1020 RTHDCPL.EXE
1628 igfxsrvc.exe
1664 ctfmon.exe
1892 Totalcmd.exe
2040 iexplore.exe
3756 wuauclt.exe
3332 wuauclt.exe
3608 wuauclt.exe
3924 wmiprvse.exe
3816 dllhost.exe
2044 msdtc.exe
2628 WMIADAP.EXE
3356 mscorsvw.exe
1016 wmp11-windowsxp-x86-RU-RU.exe
2984 setup_wm.exe
2992 drmupgds.exe
2240 wmp11.exe
1324 drwtsn32.exe

*----> Список модулей <----*
(0000000001000000 - 0000000001040000: C:\WINDOWS\system32\drmupgds.exe
(0000000007650000 - 00000000076d7000: C:\WINDOWS\system32\BlackBox.dll
(000000000bef0000 - 000000000bf27000: C:\WINDOWS\system32\MFPlat.DLL
(0000000071a80000 - 0000000071a88000: C:\WINDOWS\system32\WS2HELP.dll
(0000000071a90000 - 0000000071aa7000: C:\WINDOWS\system32\WS2_32.dll
(0000000071bd0000 - 0000000071be3000: C:\WINDOWS\system32\SAMLIB.dll
(00000000732b0000 - 00000000732b5000: C:\WINDOWS\system32\MSCAT32.dll
(0000000076c20000 - 0000000076c4e000: C:\WINDOWS\system32\WINTRUST.dll
(0000000076c80000 - 0000000076ca8000: C:\WINDOWS\system32\IMAGEHLP.dll
(0000000076f50000 - 0000000076f7d000: C:\WINDOWS\system32\WLDAP32.dll
(0000000077110000 - 000000007719b000: C:\WINDOWS\system32\OLEAUT32.dll
(00000000774d0000 - 000000007760d000: C:\WINDOWS\system32\ole32.dll
(0000000077680000 - 00000000776a1000: C:\WINDOWS\system32\NTMARTA.DLL
(0000000077a70000 - 0000000077b06000: C:\WINDOWS\system32\CRYPT32.dll
(0000000077b10000 - 0000000077b22000: C:\WINDOWS\system32\MSASN1.dll
(0000000077b30000 - 0000000077b52000: C:\WINDOWS\system32\Apphelp.dll
(0000000077bf0000 - 0000000077bf8000: C:\WINDOWS\system32\VERSION.dll
(0000000077c00000 - 0000000077c58000: C:\WINDOWS\system32\msvcrt.dll
(0000000077dc0000 - 0000000077e6c000: C:\WINDOWS\system32\ADVAPI32.dll
(0000000077e70000 - 0000000077f02000: C:\WINDOWS\system32\RPCRT4.dll
(0000000077f10000 - 0000000077f59000: C:\WINDOWS\system32\GDI32.dll
(0000000077f60000 - 0000000077fd6000: C:\WINDOWS\system32\SHLWAPI.dll
(0000000077fe0000 - 0000000077ff1000: C:\WINDOWS\system32\Secur32.dll
(000000007c800000 - 000000007c8f8000: C:\WINDOWS\system32\kernel32.dll
(000000007c900000 - 000000007c9b0000: C:\WINDOWS\system32\ntdll.dll
(000000007e360000 - 000000007e3f1000: C:\WINDOWS\system32\USER32.dll

*----> Копия памяти для потока 0xbb4<----*

eax=00000002 ebx=000af218 ecx=000af258 edx=00000080 esi=000af148 edi=00000010
eip=00b10396 esp=0006c15c ebp=0006c164 iopl=0 nv up ei ng nz na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000286

функция: <nosymbols>
00b10383 fd std
00b10384 06 push es
00b10385 0057fd add [edi-0x3],dl
00b10388 06 push es
00b10389 0002 add [edx],al
00b1038b ca0000 retf 0x0
00b1038e 006b00 add [ebx],ch
00b10391 0000 add [eax],al
00b10393 7877 js 00b1040c
00b10395 07 pop es
СБОЙ -> 00b10396 009100000016 add [ecx+0x16000000],dl ds:0023:160af258=??
00b1039c 1402 adc al,0x2
00b1039e 00e8 add al,ch
00b103a0 bbf505004f mov ebx,0x4f0005f5
00b103a5 0000 add [eax],al
00b103a7 00978e0100c5 add [edi+0xc500018e],dl
00b103ad 4a dec edx
00b103ae 7ace jpe 00b1037e
00b103b0 66fc cld
00b103b2 1e push ds
00b103b3 56 push esi

*----> Обратная трассировка стека <----*
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\BlackBox.dll -
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Module load completed but symbols could not be loaded for C:\WINDOWS\system32\drmupgds.exe
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll -
ChildEBP RetAddr Args to Child
0006c164 00b006b5 00000002 000af1d8 000af218 0xb10396
0006c1bc 076bc713 000aeb94 00000000 000ae924 0xb006b5
0006c218 076bca18 00000000 000ae924 00082238 BlackBox+0x6c713
0006c28c 076bcbeb 00000000 000ae7e0 000ae888 BlackBox+0x6ca18
0006c2a8 0769bd7d 000ae7e0 000ae888 00000400 BlackBox+0x6cbeb
0006c2e0 0769e9c8 00000400 00010001 0006c490 BlackBox+0x4bd7d
0006c38c 0766e83b 0009c7d0 0006c488 00000004 BlackBox+0x4e9c8
0006c518 009901d5 00093d10 0006ee20 0009ae30 BlackBox+0x1e83b
0006ee38 07669cc4 00093d10 0008a128 0008e838 0x9901d5
0006ef20 0766b702 0006ef68 00000000 0006f128 BlackBox!IBlackBox_DestroyInstance+0x8ba3
0006ef3c 0766be4f 0006f128 0006ef68 00000000 BlackBox!IBlackBox_CreateInstance+0x61f
0006f058 0102c2eb 0006f128 0008e520 00000000 BlackBox!IBlackBox_CreateInstanceEx+0x725
0006f07c 0102cd19 0006f128 0008e520 00092c3c drmupgds+0x2c2eb
0006f0c8 0102ab80 00000000 0006f124 0006f11c drmupgds+0x2cd19
0006f12c 0102af5a 00000000 0006f1a4 0008fcf8 drmupgds+0x2ab80
0006f148 0102afc1 00000000 00000000 0006fea0 drmupgds+0x2af5a
0006f160 0100816a 00000000 0006f1a4 0103c9d8 drmupgds+0x2afc1
0006fe8c 01004f50 0006feb0 00000001 00000000 drmupgds+0x816a
0006ff64 01005172 00000001 00273cf0 00272990 drmupgds+0x4f50
0006ffa8 01015aa0 00000000 00000000 7ffdc000 drmupgds+0x5172
0006ffc0 7c817067 00000000 00000000 7ffdc000 drmupgds+0x15aa0
0006fff0 00000000 01015a29 00000000 78746341 kernel32!RegisterWaitForInputIdle+0x49

*----> Копия необработанного стека <----*
000000000006c15c 48 f1 0a 00 d8 f1 0a 00 - bc c1 06 00 b5 06 b0 00 H.
000000000006c16c 02 00 00 00 d8 f1 0a 00 - 18 f2 0a 00 10 00 00 00 .
000000000006c17c 11 00 00 00 94 eb 0a 00 - 50 eb 0a 00 10 00 00 00 . P.
000000000006c18c 88 f0 0a 00 c8 f0 0a 00 - 08 f1 0a 00 48 f1 0a 00 . H.
000000000006c19c 40 00 00 00 00 00 00 00 - 27 00 00 00 58 f2 0a 00 @. '. X.
000000000006c1ac 40 00 00 00 10 00 00 00 - 27 00 00 00 20 00 00 00 @. '. .
000000000006c1bc 18 c2 06 00 13 c7 6b 07 - 94 eb 0a 00 00 00 00 00 . k.
000000000006c1cc 24 e9 0a 00 24 e9 0a 00 - 11 00 00 00 24 e9 0a 00 $. $. $.
000000000006c1dc a0 20 08 00 38 22 08 00 - 60 ec 0a 00 e8 ec 0a 00 . ..8"..`.
000000000006c1ec 70 ed 0a 00 f8 ed 0a 00 - 94 eb 0a 00 59 00 00 00 p. Y.
000000000006c1fc 00 00 00 c0 ff ff ff ff - 50 eb 0a 00 d8 eb 0a 00 . P.
000000000006c20c 00 00 00 00 80 ee 0a 00 - 11 00 00 00 8c c2 06 00 .
000000000006c21c 18 ca 6b 07 00 00 00 00 - 24 e9 0a 00 38 22 08 00 ..k. $. 8"..
000000000006c22c 00 02 00 00 44 eb 0a 00 - 94 c4 06 00 e0 e7 0a 00 . D.
000000000006c23c 9c e8 0a 00 78 ea 0a 00 - 24 e9 0a 00 68 e9 0a 00 . x. $. h.
000000000006c24c ac e9 0a 00 f0 e9 0a 00 - 34 ea 0a 00 00 eb 0a 00 . 4.
000000000006c25c 88 eb 0a 00 cc eb 0a 00 - 9c e8 0a 00 34 ea 0a 00 . 4.
000000000006c26c f0 e9 0a 00 ac e9 0a 00 - 28 21 08 00 78 ea 0a 00 . (. x.
000000000006c27c f4 21 08 00 b0 21 08 00 - 68 e9 0a 00 11 00 00 00 . h.
000000000006c28c a8 c2 06 00 eb cb 6b 07 - 00 00 00 00 e0 e7 0a 00 . k.

Ваши мнения по этому поводу ? Кто что подскажет ?

П.С. Да, и еще - я не могу пройти ПРОВЕРКУ ПОДЛИННОСТИ Windows на этом компьютере. При проверке подлинности на сайте, IE просто "вылетает", а при запуске утилиты MGADiag, она просто подвисает.
Соответственно, я не могу получить обновления с Windows Update. Хотя при заходе туда в первый раз меня пустило.

Читайте также: