[решено] Проблема с winlogon.exe при выключении компьютера.

[Pozia]

попробуйте сделать следующее в созданном вами дистрибутиве из папки i386\system32 скопируйте файл NTDLL.DLL уровнем выше в сам каталог i386 с подтверждением замены »
На основании чего такие умозаключения? Просто любопытно

[amillo]

На основании чего такие умозаключения? Просто любопытно »

на основании вот этого:

...
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\ntdll.dll -
...

а далее еще интереснее

*----> Обратная трассировка стека <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\msvcrt.dll -
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\uxtheme.dll -
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\USER32.dll -
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\MSGINA.dll -
*** ERROR: Module load completed but symbols could not be loaded for \??\C:\WINDOWS\system32\winlogon.exe
...
вот еще
...
*----> Обратная трассировка стека <----*
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\RPCRT4.dll -
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll -
...

Я сперва грешным делом подумал, что возможно это происходит из-за различий между версиями файлов в этих каталогах, потому что не совсем понятно почему в каталоге "I386\System32" лежит такой же файл но ранней версии, а в самом каталоге I386 последней версии. Как раз версия этого файла в каталоге "I386\System32" соответствует версиям winlogon.exe и smss.exe, а так же crss.exe. Но на проверку моя версия оказалась ошибочной :(

[Pozia]

Но на проверку моя версия оказалась ошибочной »
так чего поймал бсод?

[NoNick]

написано решено но я чёта не могу в форуме найти решение:)))

[amillo]

написано решено но я чёта не могу в форуме найти решение)) »
Ровно как и еще несколько человек включая меня :(
так чего поймал бсод? »
поймал самое интересное, что ловится он обычно когда машина простаивает, уже не первый раз замечаю при завершении сеанса или перезагрузке ...

[Mr dUSHA]

на основании вот этого: »

Вот это вот:
ERROR: Symbol file could not be found. »
означает то, что вы не скачали и не установили пакет симвльной отладочной информации (http://www.microsoft.com/whdc/DevTools/Debugging/symbolpkg.mspx) для того, чтоб отладчик мог назвать все функции при анализе их собственными именами, а не чем-то вроде "winlogon+0x3e75e".

[Pozia]

уже не первый раз замечаю при завершении сеанса или перезагрузке ... »
да не факт. Ошибка рандомная. У меня даже выскакивает при установке на последней перезагрузке

[CrOsP]

блин что же делать ??как ее решить ??да и правда зачем поставили тему решоной ??я прочитав всю тему нашел только догадки про эту проблему ,а явного решения нету .

[amillo]

означает то, что вы не скачали и не установили пакет симвльной отладочной информации » я то скачал, скачал еще Debugging Tools for Windows (x86) прописал его в системе как отладчик по умолчанию, прописал ему путь к папке "Symbol", но все равно в результате в отчете об ошибках я имею то что и имел "ERROR: Symbol file could not be found", а также вот это "winlogon+0x3e75e" как было так и осталось.

Если Вам Mr dUSHA не сложно, подскажите, как все это правильно настроить?

[amillo]

а явного решения нету. » А его пока действительно нету, по крайней мере универсального для всех. Ищем решение, делимся мыслями, или по крайней мере логами системы об ошибках. А то проблему обсуждаем, а конкретики никакой. :(

[Mr dUSHA]

я то скачал, скачал еще Debugging Tools for Windows (x86) прописал его в системе как отладчик по умолчанию, прописал ему путь к папке "Symbol", но все равно в результате в отчете об ошибках я имею то что и имел "ERROR: Symbol file could not be found", а также вот это "winlogon+0x3e75e" как было так и осталось.
Если Вам Mr dUSHA не сложно, подскажите, как все это правильно настроить? »
Замените в вашей системе все те файлы, на которые оно ругается, на версии 5.1.2600.5512 из оригинального SP3-дистрибутива, поскольку отладочные символы из пакета "Windows XP with Service Pack 3 x86 retail symbols, all languages", который вы должны были скачать, подходят только для этих версий файлов. А система ваша уже обработана UpdatePack-ом, и файлы эти заменены на обновленные.

Далее ловите БСОД уже с оригинальными файлами, и анализируйте полученый дамп (или что вы там анализируете?).

[amillo]

Mr dUSHA, да я уже давно понял, что дело как раз в этом, спасибо что подтвердили мои теоретические предположения!

[amillo]

Вот что я в итоге нарыл:

"x21A - или Winlogon или CSRSS (Windows) "умерли" внезапно. Выходящий код может сказать больше. Обычно это - c0000005, что говорит о том, что не поддерживаемое исключение рухнуло в том или другом процессе. Здесь вы не так много можете сделать по этому поводу." (Цитата из списка NT-шных ошибок)

Именно это и происходит в процессе возникновения BSOD. Уверен что искать надо проблему в устанавливаемых обновлениях, потому как судя по логам, даже без аддона Winstyle проблема сохраняется в системе, хотя и не приводит к BSOD. Winlogon и с установленным Winstyle и без него завершает свою работу не корректно. Только с установленным Winstyle это приводит еще и к BSOD.

[Pozia]

amillo, значит нужно искать обновление из за которого косяк и писать в службу поддержки мелкософта?

[amillo]

amillo, значит нужно искать обновление из за которого косяк »
Мне нужно еще время для экспериментов, тогда я думаю уже действительно смогу сказать, что-то более конкретное и очень надеюсь, что мне это удастся. Я хотя бы сейчас понимаю в каком направлении нужно двигаться, круг подозреваемых все время сужается или другими словами истина где-то рядом :) Буду копать дальше, делать поспешных выводов не стоит, нужно тщательно все проверить ... этим сейчас занимаюсь.

писать в службу поддержки мелкософта? »
И что мы напишем? Мы установили UpdatePack и получили вот такие вот проблемы ...?
Писать туда что либо стоит только при соблюдении следующих условий:
Наличии лицензионной копии Windows XP SP2 (SP3 - лично я такой в глаза не видел в продаже или в предустановленном виде, но есть те кто утверждает, что такая существует. Купил недавно, 2 ноутбука и 2 моноблока, везде лицензионная XP с SP2, в первом случае Pro, во втором Home.)
При выполнении обновлений в соответствии с рекомендациями самой Microsoft
И вот тогда уже в случае возникновения проблем писать в Microsoft об обнаруженных ошибках и возникающих проблемах.
В данной ситуации нам писать пока что не о чем.

[amillo]

План действий таков на сегодня:
Создам дистрибутив с обновлениями без использования UpdatePack но с обновлениями скачанными с официального сайта Microsoft но только все те которые содержаться в самом UpdatePack.
Создам дистрибутив с UpdatePack без любых дополнительных аддонов
Есть два идентичных по конфигурации моноблока, на один поставлю один дистрибутив, на другой другой дистрибутив, ну а дальше анализ лог файлов системы в перво и втором случае. После этого можно будет сделать уже какие-то реальные выводы и двигаться дальше.

[AlexM22204]

Я себя собрал дистрибутив, ради эксперимента, с UpdatePack (Версия 9.7.18) и кучей аддонов. Поставил на виртуальной машине Microsoft Virtual PC 2007 и тестирую вот уже два дня, никаких BSOD при завершении работы системы не наблюдается. Видно проблема в каком-то обновление, которое вышло после этой даты. Значит amillo идёт в правильном направлении, удачи ему и скорее б уже разобраться с этой проблемой и забыть.

[CrOsP]

amillo, да удачи тебе )

[Pozia]

amillo, заметил у себя одну закономерность. Могу ошибаться, но все же. У меня бсод появляется именно тогда когда выключение/перезагрузка компа соправождается подвисанием какой нибудь проги и выскакивает окно с кнопкой Завершить сейчас. Вот я если завершаю вручную этот процесс то и ловлю бсод.

[CrOsP]

Pozia, увы это не так, я просто запускаю систему и сразу же выключаю /перехагружаю ,а ошибка все равно выскакивает рандомно (