System nie chce się uruchomić; c00002a 0x0000003a

[MoncznyChleb]

Witam,

Wczoraj mój komputer nagle odmówił współpracy. Jeszcze wczoraj rano korzystałem z niego, nie instalowałem żadnych większych programów oraz nie modyfikowałem systemu, jedyną rzeczą którą zrobiłem była akutalizacja flasha.

Kiedy chciałem go włączyć po powrocie do domu system odmówił współpracy, wyrzuca błąd:

 

STOP:c000021a {Fatal System Error}

The Session Manager Initialization system process terminated unexpectedly with a status of 0xc000003a (0x00000000 0x00000000).

The system has been shut down.

 

Wykonałem już następujące czynności:

Przywrócenie starego klucza ControlSet,

Sprawdzenie klucza Control\Session Manager - dopisałem do SetupExecute (chyba) brakującą wartość poqexec.exe [...],

Wykonanie chkdsk,

Wykonanie sfc - raz dostałem informację 'pending', a za drugim razem, po wpisaniu lokalizacji systemu, że sfc nie może naprawić,

Zmieniłem nazwę SoftwareDistribution,

Wykonałem skan FRST - pozbyłem się jedynie klucza Windows NT/SystemRestore,

Sprawdziłem wpisy RunOnce, RunOnceEx,

Podmieniłem winlogon.exe i csrss.exe,

Spróbowałem wykonać przywacanie systemu - program zwrócił błąd

 

Nie wiem już za bardzo co mam zrobić, a w systemie mam dużo rzeczy i nie chce mi się teraz wszystkiego stawiać na nowo.

Wysyłam FRST.txt (plik kupa.exe to mój programik)

 

Pozdrawiam

 

@EDIT

Komputer jest w pełni sprawny.

FRST.txt

[picasso]

Wątki nie na temat usuwam. System nie startuje, FRST jest robiony z poziomu RE - w tym środowisku nie ma możliwości zrobienia Addition i Shortcut, ani "pokazania pełnej listy zainstalowanych programów", chyba że skopiuje się pliki rejestru z jego systemu, podmontuje u siebie i ręcznie przejrzy cały rejestr.

 

 

Wczoraj mój komputer nagle odmówił współpracy. Jeszcze wczoraj rano korzystałem z niego, nie instalowałem żadnych większych programów oraz nie modyfikowałem systemu, jedyną rzeczą którą zrobiłem była akutalizacja flasha.

Kiedy chciałem go włączyć po powrocie do domu system odmówił współpracy, wyrzuca błąd

Log FRST sugeruje, że była wykonywana jakaś aktualizacja Windows, dużo plików Microsoftu świeżo utworzonych (pomijam te zakolorowane na szaro, to wygląda na tą Twoją podmianę):

 

 

 

==================== One Month Created Files and Folders ========

 

2015-02-12 23:29 - 2015-02-12 23:29 - 00000000 _____ () C:\Users\Andrzej\sfc.txt

2015-02-12 23:05 - 2015-02-12 22:51 - 00455168 _____ (Microsoft Corporation) C:\Windows\System32\winlogon.exe

2015-02-12 23:05 - 2009-07-14 02:39 - 00007680 _____ (Microsoft Corporation) C:\Windows\System32\csrss.exe

2015-02-12 15:58 - 2015-02-12 15:59 - 00000000 ____D () C:\.Trash-999

2015-02-11 15:10 - 2015-01-13 21:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll

2015-02-11 15:10 - 2015-01-13 21:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-02-11 15:10 - 2015-01-11 19:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2015-02-11 15:10 - 2015-01-11 19:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2015-02-11 15:10 - 2015-01-11 19:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll

2015-02-11 15:10 - 2015-01-11 18:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll

2015-02-11 15:10 - 2015-01-11 18:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2015-02-11 15:10 - 2015-01-11 18:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2015-02-11 15:10 - 2015-01-11 18:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll

2015-02-11 15:10 - 2015-01-11 18:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll

2015-02-11 15:10 - 2015-01-11 18:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2015-02-11 15:10 - 2015-01-11 18:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll

2015-02-11 15:10 - 2015-01-11 18:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll

2015-02-11 15:10 - 2015-01-11 18:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2015-02-11 15:10 - 2015-01-11 18:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe

2015-02-11 15:10 - 2015-01-11 18:33 - 00814080 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll

2015-02-11 15:10 - 2015-01-11 18:32 - 06041088 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2015-02-11 15:10 - 2015-01-11 18:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-02-11 15:10 - 2015-01-11 18:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

2015-02-11 15:10 - 2015-01-11 18:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-02-11 15:10 - 2015-01-11 18:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll

2015-02-11 15:10 - 2015-01-11 18:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll

2015-02-11 15:10 - 2015-01-11 18:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-02-11 15:10 - 2015-01-11 18:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll

2015-02-11 15:10 - 2015-01-11 18:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2015-02-11 15:10 - 2015-01-11 18:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-02-11 15:10 - 2015-01-11 18:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-02-11 15:10 - 2015-01-11 18:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-02-11 15:10 - 2015-01-11 18:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll

2015-02-11 15:10 - 2015-01-11 18:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-02-11 15:10 - 2015-01-11 18:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-02-11 15:10 - 2015-01-11 17:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-02-11 15:10 - 2015-01-11 17:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-02-11 15:10 - 2015-01-11 17:55 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-02-11 15:10 - 2015-01-11 17:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-02-11 15:10 - 2015-01-11 17:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2015-02-11 15:10 - 2015-01-11 17:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe

2015-02-11 15:10 - 2015-01-11 17:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2015-02-11 15:10 - 2015-01-11 17:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll

2015-02-11 15:10 - 2015-01-11 17:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-02-11 15:10 - 2015-01-11 17:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2015-02-11 15:10 - 2015-01-11 17:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-02-11 15:10 - 2015-01-11 17:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-02-11 15:10 - 2015-01-11 17:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-02-11 15:10 - 2015-01-11 17:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-02-11 15:10 - 2015-01-11 17:29 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-02-11 15:10 - 2015-01-11 17:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll

2015-02-11 15:10 - 2015-01-11 17:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-02-11 15:10 - 2015-01-11 17:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-02-11 15:10 - 2015-01-11 17:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-02-11 15:10 - 2015-01-11 17:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-02-11 15:10 - 2015-01-11 17:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2015-02-11 15:10 - 2015-01-11 17:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll

2015-02-11 15:10 - 2015-01-11 17:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-02-11 15:10 - 2015-01-11 16:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-02-11 15:10 - 2015-01-11 16:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00894976 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00762368 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00609280 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00414720 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00227328 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll

2015-02-11 15:09 - 2015-02-03 19:16 - 00192000 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll

2015-02-11 15:09 - 2015-02-03 19:13 - 01098752 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll

2015-02-11 15:09 - 2015-01-27 15:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\System32\aitstatic.exe

2015-02-11 15:09 - 2015-01-15 00:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys

2015-02-11 15:09 - 2015-01-15 00:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys

2015-02-11 15:09 - 2015-01-15 00:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll

2015-02-11 15:09 - 2015-01-15 00:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll

2015-02-11 15:09 - 2015-01-15 00:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe

2015-02-11 15:09 - 2015-01-15 00:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll

2015-02-11 15:09 - 2015-01-15 00:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll

2015-02-11 15:09 - 2015-01-15 00:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\System32\auditpol.exe

2015-02-11 15:09 - 2015-01-15 00:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\System32\msaudite.dll

2015-02-11 15:09 - 2015-01-15 00:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\msobjs.dll

2015-02-11 15:09 - 2015-01-15 00:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\System32\adtschema.dll

2015-02-11 15:09 - 2015-01-14 23:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-02-11 15:09 - 2015-01-14 23:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-02-11 15:09 - 2015-01-14 23:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-02-11 15:09 - 2015-01-14 23:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-02-11 15:09 - 2015-01-14 23:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-02-11 15:09 - 2015-01-14 23:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-02-11 15:09 - 2015-01-14 20:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys

2015-02-11 15:09 - 2015-01-12 19:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll

2015-02-11 15:09 - 2015-01-12 18:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll

2015-02-11 15:09 - 2015-01-09 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-02-11 15:09 - 2015-01-09 22:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-02-11 15:09 - 2015-01-08 19:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\System32\perftrack.dll

2015-02-11 15:09 - 2015-01-08 19:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\System32\wdi.dll

2015-02-11 15:09 - 2015-01-08 19:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\System32\powertracker.dll

2015-02-11 15:09 - 2015-01-08 18:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll

2015-02-11 15:09 - 2014-12-11 21:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll

2015-02-11 15:09 - 2014-12-11 21:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2015-02-11 15:09 - 2014-11-25 19:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\System32\oleaut32.dll

2015-02-11 15:09 - 2014-11-25 19:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2015-02-11 15:08 - 2015-01-08 18:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys

2015-02-11 09:14 - 2015-01-13 22:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe

2015-02-11 09:14 - 2015-01-13 22:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll

2015-02-11 09:14 - 2015-01-13 22:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\srclient.dll

2015-02-11 09:14 - 2015-01-13 22:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\rstrui.exe

2015-02-11 09:14 - 2015-01-13 21:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-02-11 09:14 - 2015-01-13 21:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-02-11 09:14 - 2015-01-13 21:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-02-11 09:14 - 2014-12-07 19:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\System32\scesrv.dll

2015-02-11 09:14 - 2014-12-07 18:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll

 

 

 

 

Skoro pojawił się BSOD, to jest prawdopodobne, że mamy tu do czynienia z wadliwą aktualizacją. Niestety brak konkretów, liczba plików odświeżonych zbyt duża (zresztą problem może być tak szeroki jak liczba widzianych plików), by coś z tego wyłuskać, a sam raport FRST jest bardzo selektywny (jest więcej czeluści związanych z serwisowaniem komponentów). Jedyna droga jaką widzę to Przywracanie systemu, tylko poważnym problemem jest brak kopii. Jedyny punkt Przywracania to:

 

==================== Restore Points =========================
 

Restore point made on: 2015-02-11 15:10:53

 

Nie wiadomo czy dostatecznie "stary", jego data niestety pasuje do ostatniego rzutu odświeżania plików (pliki się odświeżały już wcześniej). Na dodatek brak dostępu:

 

Spróbowałem wykonać przywacanie systemu - program zwrócił błąd

Jaki?

 

Poza tym, Przywracanie systemu tu było zablokowane:

 

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]

 

Mówisz że klucz już usunąłeś, ale to nie ma znaczenia dla stanu bieżącego, nie dorobi nieistniejących punktów.

 

 

Podmieniłem winlogon.exe i csrss.exe

Skąd te pliki brane? Poproszę o dowód, że zostały wstawione poprawne pliki mające identyczne sumy kontrolne jak wersje zainstalowanych komponentów. Uruchom FRST, w polu Search wklep:

 

csrss.exe;winlogon.exe

 

Klik w Search files i dostarcz wynikowy log.

 

 

Sprawdzenie klucza Control\Session Manager - dopisałem do SetupExecute (chyba) brakującą wartość poqexec.exe [...],

Odwróć tę edycję. Wartość SetupExecute w domyślnym stanie jest pusta. Ona się wypełnia danymi wtedy, gdy system prowadzi jakieś operacje serwisowania przy bootowaniu.

 

Tak swoją drogą to mnie interesuje którą gałąź edytowałeś, gdyż jedyna która się liczy w Twoim układzie to:

 

The current controlset is ControlSet002

[MoncznyChleb]

Właśnie rzecz w tym, że komputer działał po aktualizacji normalnie (w logach widać, że była robiona dzień wcześniej); dopiero po drugim czy trzecim uruchomieniu pojawił się BSOD.

Drobna uwaga: zauważyłem, że w folderze winsxs\Temp\PendingRenames oraz PendingDeletes jest dosyć dużo plików; plik winsxs\pending.xml nie występuje.

 

W sprawie Przywracania Systemu: po uruchomieniu przywracania program się zaciął - przez duży czas nie było żadnej rekacji, dioda dysku się nie świeciła; komputer uruchomiłem ponownie do Recovery.

 

Oczywiście, że korzystałem z ControlSet002

 

Pliki były brane z sąsiedniego komputera, może nie był to najlepszy pomysł, ale mam backupy w zanadrzu.

Stworzyłem logi o które prosiłaś, dodatkowo dorzucam skan backupów plików które były podmienione przeze mnie, nowy log oraz wyciąg rejestru z klucza Session Manager.

FRST.txt

Search1.txt

Search2.txt

SessionManager.txt