[Grabber2006]

В командной строке от имени Администратора: "sfc.exe -scannow" (без кавычек). Также не мешает провериться на вирусы (например, Dr.Web CureIt!)

нИ с того нИ с Всего

[krec]

Grabber2006,
да сделал уже:
Сделал проверку целостности системы:

Код:

C:\Windows\system32>sfc /scannow

Начато сканирование системы.  Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:
C:\Windows\Logs\CBS\CBS.log

C:\Windows\system32>

Лог сохранил отдельно и укрепил к теме.

вирусов нету.
зашел через safe mode - все ровно.
иногда при перезагрузке получаю вот такое сообщение:


потом долго, но верно перезагружается. Во время загрузки нет никаких проблем.


через msconfig отключил все службы, перезагрузился - такая же фигня.

подведем итоги:
про безопасном режиме все нормально, про нормальной режиме, даже при отключением все посторонних служб - ошибка есть.

[Petya V4sechkin]

krec, сделайте дамп процесса:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Код:

   C:\ProcDump\procdump.exe -accepteula -e -w LogonUI.exe C:\ProcDump\

3. вызовите ошибку нажатием Ctrl+Alt+Delete;
4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник, например http://rghost.ru

[krec]

Petya V4sechkin,

Сделал, вот лог: http://rghost.ru/private/59405031/c9...17d127225f7fa2


на всякий, лог выполнения:

Код:

ProcDump v7.1 - Writes process dump files
Copyright (C) 2009-2014 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Waiting for process named LogonUI.exe...

Process:               LogonUI.exe (3908)
CPU threshold:         n/a
Performance counter:   n/a
Commit threshold:      n/a
Threshold seconds:     10
Hung window check:     Disabled
Log debug strings:     Disabled
Exception monitor:     Unhandled
Exception filter:      *
Terminate monitor:     Disabled
Cloning type:          Disabled
Concurrent limit:      n/a
Avoid outage:          n/a
Number of dumps:       1
Dump folder:           C:\ProcDump\
Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.

[19:33:05] Exception: C0000005.ACCESS_VIOLATION
[19:33:05] Unhandled: C000041D
[19:33:05] Dump 1 initiated: C:\ProcDump\LogonUI.exe_141203_193305.dmp
[19:33:05] Dump 1 complete: 1 MB written in 0.3 seconds
[19:33:06] Dump count reached.

[Petya V4sechkin]

krec, код 0xc000041d - STATUS_FILE_SYSTEM_LIMITATION - "The requested operation could not be completed due to a file system limitation" - по всей видимости, ошибка связана с повреждением файловой системы - сделайте проверку/диагностику жесткого диска.

[krec]

Petya V4sechkin,

У меня SSD диск.

[Petya V4sechkin]

Также в стеке упоминается guard64.dll - относится к Comodo Internet Security.
Удалите Comodo.

[krec]

Petya V4sechkin,

Сделал все таки chkdsk c: /f /r, перезагрузился, проверял диск, никаких ошибок.

Удалите Comodo. »

Это так необходимо? просто я вроде отключил все службы и пробовал тогда - ошибка была.
или все же надо удалить именно?

[Petya V4sechkin]

krec, нужно полностью удалить.

вроде отключил все службы

Конкретно guard64.dll через AppInit_DLLs загружается (не в службах).