Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 8 и 8.1 (http://forum.oszone.net/forumdisplay.php?f=116)
-   -   Не могу зайти в биос runtime error programm: c:\windows\system32\logonul.exe (http://forum.oszone.net/showthread.php?t=325404)

man1 31-03-2017 20:15 2724765
Не могу зайти в биос runtime error programm: c:\windows\system32\logonul.exe
 
Приветствую.
Комп неожиданно стал долго грузится и завершать работу.
Решил просканировать систему на вирусы в безопасном режиме, но не смог туда зайти:
runtime error programm: c:\windows\system32\logonul.exe
This application has requested the runtime to terminate it in an unsual way.
Please contact the application's support team for mare information

Подскажите пожалуйста в чем причина, и как решить эту проблему ?!

cher 31-03-2017 20:16 2724767
Цитата:
Цитата man1
logonul.exe »
Заменить с рабочей системы или скачать с инета и заменить.

man1 31-03-2017 21:13 2724780
Цитата:
Цитата cher
или скачать с инета и заменить... »
Не нашел нигде logonul.exe.
С помощью DLL Suite, решу эту проблему?

mwz 31-03-2017 21:26 2724784
Цитата:
Цитата man1
Не нашел нигде logonul.exe »
Одно из двух: или это троян, который прописался в загрузку, но был после этого уничтожен антивирусником,
или вы неправильно прочитали: в Windows это c:\Windows\System32\LogonUI.exe (если маленькими буквами — logonui).

https://answers.microsoft.com/ru-ru/...f-a4d1dbe23af3

man1 31-03-2017 21:52 2724793
Цитата:
Цитата mwz
...или вы неправильно прочитали: »
Прикрепил скан.

mwz 31-03-2017 22:34 2724807
Цитата:
Цитата man1
Прикрепил скан. »
Второй вариант. Т.е. не троян, а файл Windows, кончающийся не на L, а на i

ruslan... 01-04-2017 00:55 2724831
man1,

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:
sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Если с запуском сканирования сис. файлов возникнут проблемы:

Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

В командной строке, Вам необходимо будет выполнить
Код:

set WINDOWS_TRACING_LOGFILE=С:\CBS.log

sfc /scannow /OFFBOOTDIR=С:\ /OFFWINDIR=С:\windows
По окончании, если выйдет сообщении о невозможности восстановить файлы и не загрузится, подкрепите к сообщению С:\CBS.log.
Если при определении буквы раздела с системой, она будет отличатся от С:, замените ее в командах на свою.

По ссылке вся эта информация есть. Читайте и выполняйте.

man1 01-04-2017 08:56 2724849
ruslan...,
Просканировал первым способом.
Не все файлы удалось восстановить.
Прикрепил архив с CBS.log.

ruslan... 02-04-2017 00:11 2725063
man1,

В логе ничего серьезного. К Вашей проблеме не относится.
Файл относится к обновлению KB3000850. Можете попробовать удалить\переустановить.

man1 02-04-2017 10:51 2725119
Цитата:
Цитата ruslan...
...KB3000850. Можете попробовать удалить\переустановить »
Переустановил KB3000850 но проблема не решилась т.е. в биос войти по прежнему не удается.
Причина ошибки та же - связана с файлом Logonul.exe

Petya V4sechkin 02-04-2017 10:56 2725121
man1, нажмите Win+R -> введите eventvwr.msc -> Журналы Windows -> Приложение -> приведите ошибку при сбое LogonUI.exe (правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

man1 02-04-2017 12:15 2725138
Petya V4sechkin,
Не пойму что нужно копировать, не могу найти ошибку LogonUI.exe. прикрепил скан

Petya V4sechkin 02-04-2017 12:32 2725144
man1, слева ткните раздел Приложение.

man1 02-04-2017 12:59 2725147
Petya V4sechkin,

Скрытый текст
Код:
Имя журнала:  Application
Источник:      Windows Error Reporting
Дата:          Сб.01.04.2017 19:36:29
Код события:  1001
Категория задачи:Отсутствует
Уровень:      Сведения
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:    Home
Описание:
Контейнер ошибки 108160983937, тип 1
Имя события: APPCRASH
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: logonui.exe
P2: 6.0.2900.5512
P3: 4802524b
P4: SHUNIMPL.DLL
P5: 6.3.9600.18233
P6: 56bb4e1d
P7: c0000142
P8: 0009d3c2
P9:
P10:

Вложенные файлы:
C:\Temp\WER3E5.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_logonui.exe_4a3e5c30a3e33fc5263b4f62847c9f1ca91c5f2_a553a28f_0ad609a2

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 59ed6b02-16f9-11e7-8527-448a5b5a0a87
Состояние отчета: 0
Хэшированный контейнер: 3a6eec67c51510df4dd3a2cb691bf37a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Windows Error Reporting" />
    <EventID Qualifiers="0">1001</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2017-04-01T16:36:29.000000000Z" />
    <EventRecordID>221583</EventRecordID>
    <Channel>Application</Channel>
    <Computer>Home</Computer>
    <Security />
  </System>
  <EventData>
    <Data>108160983937</Data>
    <Data>1</Data>
    <Data>APPCRASH</Data>
    <Data>Нет данных</Data>
    <Data>0</Data>
    <Data>logonui.exe</Data>
    <Data>6.0.2900.5512</Data>
    <Data>4802524b</Data>
    <Data>SHUNIMPL.DLL</Data>
    <Data>6.3.9600.18233</Data>
    <Data>56bb4e1d</Data>
    <Data>c0000142</Data>
    <Data>0009d3c2</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
C:\Temp\WER3E5.tmp.WERInternalMetadata.xml</Data>
    <Data>C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_logonui.exe_4a3e5c30a3e33fc5263b4f62847c9f1ca91c5f2_a553a28f_0ad609a2</Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>59ed6b02-16f9-11e7-8527-448a5b5a0a87</Data>
    <Data>0</Data>
    <Data>3a6eec67c51510df4dd3a2cb691bf37a</Data>
  </EventData>
</Event>

ruslan... 02-04-2017 13:53 2725157
man1,

Покажите разрешения на файл c:\windows\system32\logonul.exe

Свойства > Безопасность > Дополнительно > Разрешения.

Система какая Windows 8 или 8.1 ?

Цитата:
Цитата man1
но проблема не решилась т.е. в биос войти по прежнему не удается. »
И не должна была. sfc /scannow проходит без ошибок ?

man1 02-04-2017 14:24 2725165
Цитата:
Цитата ruslan...
Покажите разрешения на файл c:\windows\system32\logonul.exe »
Этого файла вообще нет в папке (
Для наглядности прикрепил скрин файлов которые начинаются на L

ruslan... 02-04-2017 14:36 2725171
Цитата:
Цитата man1
Этого файла вообще нет в папке »
Понятно. Система сборище чье-то.
Извлеките и положите этот файл в папку c:\windows\system32

Файл из Windows 8.1

Petya V4sechkin 02-04-2017 14:40 2725172
Цитата:
Цитата man1
<Data>logonui.exe</Data>
<Data>6.0.2900.5512</Data>
У вас версия logonui.exe из Windows XP.

man1 02-04-2017 14:41 2725173
Petya V4sechkin, у меня 8.1

ruslan... 02-04-2017 14:50 2725176
man1,

К стати, 32-х битный файловый менеджер показывает вам папку C:\Windows\SysWOW64

Но Вы файл копируйте все равно. Истинная версия очень отличается от версии Вашего файла.

man1 02-04-2017 15:15 2725181
ruslan...,
Распаковал LogonUI.zip в c:\windows\system32 прикрепил скан с разрешением LogonUI.exe
Пока по все прежнему - в биос не пускает.
До этого всплывало окно с ошибкой, а сейчас просто черный экран.

ruslan... 02-04-2017 15:23 2725182
man1,

Цитата:
Цитата man1
Распаковал LogonUI.zip в c:\windows\system32 »
При копировании разве не система не спросила разрешение на замену старого файла ?


Разрешения должны быть такими, а главное владелец.
Скрытый текст

Повторите sfc /scannow, и проверьте владельца на файл и разрешения.

Если не изменятся в помощь Как получить доступ к разделу реестра и вернуть все на свои места

man1 02-04-2017 16:20 2725196
Цитата:
Цитата ruslan...
При копировании разве система не спросила разрешение на замену старого файла ? »
Нет.
Цитата:
Цитата ruslan...
Повторите sfc /scannow »
проверка завершена на 100%, система обнаружила поврежденные файлы - приложил к посту архив CBS.log.
Скрытый текст
скан

ruslan... 02-04-2017 17:06 2725206
Цитата:
Цитата man1
система обнаружила поврежденные файлы - приложил к посту архив CBS.log. »
Тот же файл. Можно попробовать удалить обновление KB3000850 и провести sfc /scannow .
Цитата:
Цитата man1
Нет. »
Я же не зря написал
Цитата:
Цитата ruslan...
К стати, 32-х битный файловый менеджер показывает вам папку C:\Windows\SysWOW64 »
Ручками идите в проводнике в папку c:\windows\system32 и вставляйте туда файл LogonUI , должно спросить разрешение на замену файла.
Соглашайтесь(свой можете скопировать в удобное место пока).

Если заменить не даст, статья по получению разрешений и владельца выше.

Из C:\Windows\SysWOW64 файл LogonUI нужно удалить руками в проводнике, не в файловом менеджере.

man1 02-04-2017 17:19 2725209
Не понимаю как именно это выполнить :
Цитата:
Цитата ruslan...
Если не изменятся в помощь Как получить доступ к разделу реестра и вернуть все на свои места »
У меня СИСТЕМА И Администраторы имеют полный доступ.
Скрытый текст
image uploader

Нужно изменить СИСТЕМА и ей оставить только чтение и выполнение ?
Выделяю, жму на "изменить" и в следующем окне не могу запретить полный доступ , там либо полностью запретить или же оставить все как есть (
Скрытый текст
фотохостинг png

ruslan... 02-04-2017 17:42 2725217
man1,

А NT Service\TrustedInstaller где ?

Сотрите мой скриншот, читайте внимательно и отписывайтесь по последнему моему сообщению.
Относительно
Цитата:
Цитата ruslan...
Ручками идите в проводнике в папку c:\windows\system32 и вставляйте туда файл LogonUI , должно спросить разрешение на замену файла. »
Цитата:
Цитата ruslan...
Из C:\Windows\SysWOW64 файл LogonUI нужно удалить руками в проводнике, не в файловом менеджере. »

man1 02-04-2017 18:25 2725243
Цитата:
Цитата ruslan...
Ручками идите в проводнике в папку c:\windows\system32 и вставляйте туда файл LogonUI , должно спросить разрешение на замену файла. » »
Не дает менять не хватает прав.
Цитата:
Цитата ruslan...
Из C:\Windows\SysWOW64 файл LogonUI нужно удалить руками в проводнике, не в файловом менеджере. » »
Да, удалил именно в проводнике, но после удаления решил просто проверить system32 и вот что обнаружил :
Скрытый текст
хостинг

ruslan... 02-04-2017 19:37 2725264
Цитата:
Цитата man1
Не дает менять не хватает прав. »
Правильно, потому, что нужно стать владельцем, затем дать себе права в разрешениях и заменить.

Но Вы пока удалите этот файл в корзину, в двух первых папках на скрине.
Цитата:
Цитата man1
и вот что обнаружил : »
И проверьте проблему.

man1 02-04-2017 20:05 2725279
До этого все шаги я делал в файловом менеджере, а вот что в проводнике:
Скрытый текст
хостинг фотографий

Стал ли я владельцем?
Но и после этого я все еще не могу войти в биос.
Не могу заменить файл.
Цитата:
Цитата ruslan...
Но Вы пока удалите этот файл в корзину, в двух первых папках на скрине. »
удалил.

ruslan... 02-04-2017 20:29 2725298
Цитата:
Цитата man1
Стал ли я владельцем? »
нет.

Сделайте скриншот свойств этого файла c:\windows\system32\logonul.exe

ПКМ > Свойства > Подробно
Цитата:
Цитата man1
удалил. »
После этого тоже не можете войти в Безопасный режим ?

man1 02-04-2017 20:45 2725308
Цитата:
Цитата ruslan...
После этого тоже не можете войти в Безопасный режим ? »
Нет, перед тем как сейчас ответить - проверил еще раз.
Цитата:
Цитата ruslan...
Сделайте скриншот свойств этого файла c:\windows\system32\logonul.exe »
Скрытый текст
хостинг картинок bmp

ruslan... 02-04-2017 20:57 2725312
man1,

Это Вы уже файл заменили ? Или старый ? Который в свойствах показали.

man1,

Не надо его трогать. Он нормальной версии.

Запустите по поиску, в каких папках есть еще этот файл ?

man1 02-04-2017 21:12 2725320
Цитата:
Цитата ruslan...
Это Вы уже файл заменили ? Или старый ? Который в свойствах показали. »
вот этот скрин уже после замены:
Скрытый текст
image uploader

Цитата:
Цитата ruslan...
... в каких папках есть еще этот файл ? »
Странно но опять нашел поиском те же два файла которые удалял.
Удалил их еще раз.

ruslan... 02-04-2017 21:17 2725322
Цитата:
Цитата man1
вот этот скрин уже после замены: »
Теперь покажите разрешения после замены. Только работайте постоянно в проводнике.
Цитата:
Цитата man1
Странно но опять нашел поиском те же два файла которые удалял. »
Так может у Вас какие-то ограничения ? Попробуйте отключить AppLocker.

man1 02-04-2017 21:42 2725327
Цитата:
Цитата ruslan...
Теперь покажите разрешения после замены... »
Скрытый текст
upload

работаю в проводнике
Цитата:
Цитата ruslan...
Так может у Вас какие-то ограничения ? »
не знаю

Не пойму как отключить AppLocker, что нужно выбрать?
Скрытый текст
хостинг картинок бесплатный

ruslan... 02-04-2017 22:01 2725335
man1,

Посмотрите в политиках AppLocker на (скриншоте), ни где нет logonul.exe ? Или каких-либо правил ?

Посмотрите в реестре по поиску нигде не найдет logonul ?

Разрешения в порядке.

man1 03-04-2017 06:56 2725643
ruslan...,
В реестре нет ничего о logonul.exe, заходил через проводник искал поиском.
В политиках то же нет никаких правил logonul.exe, открывал каждый файл с названием политики.
Скрытый текст
хостинг картинок

Petya V4sechkin 03-04-2017 08:53 2725662
man1, вам ведь на первой странице объяснили, что нет никакого logonul.exe, вы путаете строчную букву "l" (как в слове "lexus", "лексус") с заглавной "I" (как "Interface", "интерфейс").
Они даже выглядят по разному.
Цитата:
Распаковал LogonUI.zip в c:\windows\system32 прикрепил скан с разрешением LogonUI.exe
Пока по все прежнему - в биос не пускает.
До этого всплывало окно с ошибкой, а сейчас просто черный экран.
Посмотрите, какие ошибки в журналах событий после этого.

mwz 03-04-2017 10:28 2725697
Цитата:
Цитата Petya V4sechkin
с заглавной "I" (как "Interface", "интерфейс"). »
man1, причём последние две буквы как раз и означают "User Interface", т.е. взаимодействие с пользователем при входе в систему (жаргонное "при логоне"; это калька со слова Logon, входящего в первую часть имени файла).

severagent007 03-04-2017 11:46 2725740
Цитата:
Цитата man1
Но и после этого я все еще не могу войти в биос. »
Какой биос?


Время: 05:59.

Время: 05:59.
© OSzone.net 2001-