Maskinen fryser og winlogon feiler.

[Bruker-111299]

Heisann!

Jeg har nå litt problemer med PC-en min.

Den består av følgende komponenter:

- bzerk 500 watt PSU

- Nec DVD brenner

- En stk Maxtor 200gb IDE

- En stk Maxtor 200gb S-ATA

- Asus M2N32 SLI Deluxe WiFi

- AMD Athlon 64 X2 6000+

- Asus GeForce EN7600GT

- 2 stk 80 mm vifter

- 2 stk 120mm vifter

 

Problem (1)

Plutselig fryser PC-en helt. Kan ikke gjøre noe. Jeg trykker på reset-knappen i front av kabinettet. PC-en laster BIOS som vanlig, men den finner ikke min S-ATA disk(som tilfeldigvis også er systemdisken min). Jeg starter på nytt, og VIPS(!), og der er den igjen og booter som vanlig.

 

Problem (2)

Av og til når jeg starter opp, så kommer det opp en feilmelding om winlogon.exe(se vedlagt fil.) Trykker jeg "OK" eller "Avbryt" eller krysset opp i høyre hjørne så skrur den seg brått av og starter på nytt.

 

 

Noe hjelp å få?

[fenderebest]

Jeg vil virkelig anbefale å gå gjennom hva som startes opp i Windows ved hjelp av Autoruns fra Windows Sysinternals. Huk bort det som kan virke mistenkelig og se om problemet bedrer seg.

Evt kan du feilsøke den user-mode dumpen som ble lageret når problemet oppsto (Banen ble vist i feilmeldingen) ved hjelp av Windbg og se på stakken. (Se min guide for feilsøking av windows for hjelp for hvordan dette kan gjøres)

[Bruker-111299]

Jeg vil virkelig anbefale å gå gjennom hva som startes opp i Windows ved hjelp av Autoruns fra Windows Sysinternals. Huk bort det som kan virke mistenkelig og se om problemet bedrer seg.

Evt kan du feilsøke den user-mode dumpen som ble lageret når problemet oppsto (Banen ble vist i feilmeldingen) ved hjelp av Windbg og se på stakken. (Se min guide for feilsøking av windows for hjelp for hvordan dette kan gjøres)

Får ikke åpna den, da den er 0 byte.

[Bruker-111299]

FAULTING_IP:

winlogon!_except_handler3+0

0103d573 ff25d8150001 jmp dword ptr [winlogon!_imp___except_handler3 (010015d8)]

 

EXCEPTION_RECORD: 0144f874 -- (.exr 0x144f874)

ExceptionAddress: 0102db59 (winlogon!GetUserAccountInfo+0x000000c2)

ExceptionCode: c0000005 (Access violation)

ExceptionFlags: 00000000

NumberParameters: 2

Parameter[0]: 00000008

Parameter[1]: 0102db59

Attempt to execute non-executable address 0102db59

 

DEFAULT_BUCKET_ID: SOFTWARE_NX_FAULT

 

PROCESS_NAME: winlogon.exe

 

ERROR_CODE: (NTSTATUS) 0xc0000005 - Instruksjonen i "0x%08lx" refererte til adresse "0x%08lx". Minnet kunne ikke v re "%s".

 

WRITE_ADDRESS: 0103d573

 

NTGLOBALFLAG: 0

 

APPLICATION_VERIFIER_FLAGS: 0

 

CONTEXT: 0144f890 -- (.cxr 0x144f890)

eax=00000001 ebx=0144fdac ecx=0144faf8 edx=7c90eb94 esi=00ecaeb6 edi=00000000

eip=0102db59 esp=0144fb5c ebp=0144fd88 iopl=0 nv up ei pl zr na pe nc

cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010246

winlogon!GetUserAccountInfo+0xc2:

0102db59 85c0 test eax,eax

Resetting default scope

 

LAST_CONTROL_TRANSFER: from 0102e0e6 to 0102db59

 

STACK_TEXT:

0144fd88 0102e0e6 00079250 0144fdac 0144fdb0 winlogon!GetUserAccountInfo+0xc2

0144ff5c 01039216 0144ff74 7c90fb6c 7c90fb71 winlogon!StartUserGPOProcessing+0x72

0144ffb4 7c80b683 00eea8d0 7c90fb6c 7c90fb71 winlogon!WlpExecuteNotify+0xc0

0144ffec 00000000 01039156 00eea8d0 00000000 kernel32!BaseThreadStart+0x37

 

 

FAULTING_THREAD: 000003a4

 

PRIMARY_PROBLEM_CLASS: SOFTWARE_NX_FAULT

 

BUGCHECK_STR: APPLICATION_FAULT_SOFTWARE_NX_FAULT_INVALID_POINTER_READ_SOFTWARE_NX_FAULT_INVALID_POINTER

READ

 

FOLLOWUP_IP:

winlogon!GetUserAccountInfo+c2

0102db59 85c0 test eax,eax

 

SYMBOL_STACK_INDEX: 0

 

SYMBOL_NAME: winlogon!GetUserAccountInfo+c2

 

FOLLOWUP_NAME: MachineOwner

 

MODULE_NAME: winlogon

 

IMAGE_NAME: winlogon.exe

 

DEBUG_FLR_IMAGE_TIMESTAMP: 41107edc

 

STACK_COMMAND: .cxr 0x144f890 ; kb

 

FAILURE_BUCKET_ID: winlogon.exe!GetUserAccountInfo_c0000005_SOFTWARE_NX_FAULT

 

BUCKET_ID: APPLICATION_FAULT_SOFTWARE_NX_FAULT_INVALID_POINTER_READ_SOFTWARE_NX_FAULT_INVALID_POINTER

READ_winlogon!GetUserAccountInfo+c2

 

Followup: MachineOwner

---------

 

dette fikk jeg opp.

[fenderebest]

Om du åpner opp Autoruns og ser på fanen som heter Winlogon er det noen programmer som ikke kommer fra Microsoft under denne fanen?

Endret 9. mars 2008 av fenderebest

[Bruker-111299]

Om du åpner opp Autoruns og ser på fanen som heter Winlogon er det noen programmer som ikke kommer fra Microsoft under denne fanen?

Autoruns? du tenker på msconfig?

[fenderebest]

Jeg snakker om programmet autoruns som kan lastes ned gratis fra Windows Sysinternals (Bare google det)

Dette gir en MYE bedre oversikt over hva som starter opp på maskinen din enn msconfig. Bla gir den oversikt over hvilke prosesser som starter opp under Winlogon.

[Bruker-111299]

Det er ett program som ikke hører til Microsoft, men jeg er veldig klar over dens funksjon og det er ikke noe problem.

[fenderebest]

Ok WINLOGON ser ut til å prøve å hente ut data angående Brukerkontoen din og under denne prosessen prøver den å få tilgang til minne som det ikke har tilgang til (Sannsynligvis pga det tilhører en annen prosess.)

Dette kan da bety at en annen prosess aksesser data om bruker-kontoen din og lagrer det i sitt private minne, og når Winlogon prøver å hente ut disse dataene får den Access violation fordi hver enkelt prosess har sitt private minne som ingen annen prosess kan aksessere direkte.)

 

Uten nærmere feilsøking av kræsjdumpen er det umulig å si hvilken prosess dette er og det er egentlig bare først og prøve sikkermodus og se at alt fungerer der, før du igjen prøver å deaktivere applikasjoner i oppstarten og ser når der begynner å fungere.

[Bruker-111299]

Ok WINLOGON ser ut til å prøve å hente ut data angående Brukerkontoen din og under denne prosessen prøver den å få tilgang til minne som det ikke har tilgang til (Sannsynligvis pga det tilhører en annen prosess.)

Dette kan da bety at en annen prosess aksesser data om bruker-kontoen din og lagrer det i sitt private minne, og når Winlogon prøver å hente ut disse dataene får den Access violation fordi hver enkelt prosess har sitt private minne som ingen annen prosess kan aksessere direkte.)

 

Uten nærmere feilsøking av kræsjdumpen er det umulig å si hvilken prosess dette er og det er egentlig bare først og prøve sikkermodus og se at alt fungerer der, før du igjen prøver å deaktivere applikasjoner i oppstarten og ser når der begynner å fungere.

Det som er litt morsomt med det, er at jeg ikke kan fremprovosere feilen, men jeg kan gi deg dumpfilen hvis du vil ha den.

[fenderebest]

Joda du kan godt sende den til meg så kan jeg se hva jeg får ut av den.

[Bruker-111299]

Joda du kan godt sende den til meg så kan jeg se hva jeg får ut av den.

Legg meg til på msn eller gi meg adressen din, så sender jeg.

[email protected]

[Bruker-111299]

Da gjenstår problem (1). Noen forslag der?

[fenderebest]

Fikk du fikset problemet og hvordan? (Det med winlogon)

[Bruker-111299]

Fikk du fikset problemet og hvordan? (Det med winlogon)

har bytta brukerkonto, men det gjenstår å se om det funker i lengda.

[fenderebest]

Ok, yep problemet er enten med Winlogon eller den dataen den henter ut fra brukerkontoen din. Så du får nå bare se om det funker.

[Bruker-111299]

Nå er det ingen vei tilbake med tanke på at jeg har drept maskinen nå.

Jeg prøvde å ordne XP på nytt. Men under formatteringa stoppet den på 41% og bevegde seg ikke på en halvtime, så da tenkte jeg at den kommer ikke til å gå noen vei noen gang og avslutta maskinen. Nå når jeg skal fortsette installasjonen, så får jeg opp en feilmelding i under boot fra ORIGINAL XP Pro SP2 plate. Feilen sier: Windows kan ikke starte fordi denne filen mangler eller er skadet:

<windows root>\system32\hal.dll

installer en kopi av filen ovenfor på nytt.

[Bruker-111299]

Da kan jeg nesten konkludere at det er harddisken som har bestemt seg for å dø... Kobla fra den og starta installasjonen på en annen harddisk, og da funka det. I hendelsesloggen har det stått mye om dårlig blokk i harddisk 1 de siste ukene.

 

Men jeg antar at begge problemene løses ved å drite i/på den harddisken.

Men det er kun den ene partisjonen som er påvirket av feilen, så det spørs hvor lenge jeg kan bruke den.

[fenderebest]

Jeg anbefaler HDD regenerator kombinert med en chkdsk etterpå for å friske opp i gamle harddisker.

 

Men dog når harddisker først begynner å fuske blir det fort værre, så det tryggeste er å flytte over alt på en ny harddisk.

[Bruker-111299]

Jeg anbefaler HDD regenerator kombinert med en chkdsk etterpå for å friske opp i gamle harddisker.

 

Men dog når harddisker først begynner å fuske blir det fort værre, så det tryggeste er å flytte over alt på en ny harddisk.

Det som er litt bra med at harddisken er død, eller ikke helt død, er at den dårlige delen er isolert på en partisjon som er 19,5 gb, så de neste 170 gb er uberørt enn så lenge.