Skocz do zawartości
Ten temat
14 stycznia 2020 - Koniec wsparcia Microsoftu dla Windows 7 ×
Zakładanie tematu: pomocne raporty i informacje

System nie chce się uruchomić; c00002a 0x0000003a

MoncznyChleb

Przez MoncznyChleb
w Windows 7

Rekomendowane odpowiedzi

MoncznyChleb

MoncznyChleb

Opublikowano
Opublikowano

Witam,

Wczoraj mój komputer nagle odmówił współpracy. Jeszcze wczoraj rano korzystałem z niego, nie instalowałem żadnych większych programów oraz nie modyfikowałem systemu, jedyną rzeczą którą zrobiłem była akutalizacja flasha.

Kiedy chciałem go włączyć po powrocie do domu system odmówił współpracy, wyrzuca błąd:

 

STOP:c000021a {Fatal System Error}

The Session Manager Initialization system process terminated unexpectedly with a status of 0xc000003a (0x00000000 0x00000000).

The system has been shut down.

 

Wykonałem już następujące czynności:

Przywrócenie starego klucza ControlSet,

Sprawdzenie klucza Control\Session Manager - dopisałem do SetupExecute (chyba) brakującą wartość poqexec.exe [...],

Wykonanie chkdsk,

Wykonanie sfc - raz dostałem informację 'pending', a za drugim razem, po wpisaniu lokalizacji systemu, że sfc nie może naprawić,

Zmieniłem nazwę SoftwareDistribution,

Wykonałem skan FRST - pozbyłem się jedynie klucza Windows NT/SystemRestore,

Sprawdziłem wpisy RunOnce, RunOnceEx,

Podmieniłem winlogon.exe i csrss.exe,

Spróbowałem wykonać przywacanie systemu - program zwrócił błąd

 

Nie wiem już za bardzo co mam zrobić, a w systemie mam dużo rzeczy i nie chce mi się teraz wszystkiego stawiać na nowo.

Wysyłam FRST.txt (plik kupa.exe to mój programik)

 

Pozdrawiam

 

@EDIT

Komputer jest w pełni sprawny.

FRST.txtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Wątki nie na temat usuwam. System nie startuje, FRST jest robiony z poziomu RE - w tym środowisku nie ma możliwości zrobienia Addition i Shortcut, ani "pokazania pełnej listy zainstalowanych programów", chyba że skopiuje się pliki rejestru z jego systemu, podmontuje u siebie i ręcznie przejrzy cały rejestr.

 

 

  Cytat

Wczoraj mój komputer nagle odmówił współpracy. Jeszcze wczoraj rano korzystałem z niego, nie instalowałem żadnych większych programów oraz nie modyfikowałem systemu, jedyną rzeczą którą zrobiłem była akutalizacja flasha.

Kiedy chciałem go włączyć po powrocie do domu system odmówił współpracy, wyrzuca błąd

Log FRST sugeruje, że była wykonywana jakaś aktualizacja Windows, dużo plików Microsoftu świeżo utworzonych (pomijam te zakolorowane na szaro, to wygląda na tą Twoją podmianę):

 

 

  Pokaż ukrytą zawartość

 

 

Skoro pojawił się BSOD, to jest prawdopodobne, że mamy tu do czynienia z wadliwą aktualizacją. Niestety brak konkretów, liczba plików odświeżonych zbyt duża (zresztą problem może być tak szeroki jak liczba widzianych plików), by coś z tego wyłuskać, a sam raport FRST jest bardzo selektywny (jest więcej czeluści związanych z serwisowaniem komponentów). Jedyna droga jaką widzę to Przywracanie systemu, tylko poważnym problemem jest brak kopii. Jedyny punkt Przywracania to:

 

==================== Restore Points =========================
 

Restore point made on: 2015-02-11 15:10:53

 

Nie wiadomo czy dostatecznie "stary", jego data niestety pasuje do ostatniego rzutu odświeżania plików (pliki się odświeżały już wcześniej). Na dodatek brak dostępu:

 

  Cytat

Spróbowałem wykonać przywacanie systemu - program zwrócił błąd

Jaki?

 

Poza tym, Przywracanie systemu tu było zablokowane:

 

HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]

 

Mówisz że klucz już usunąłeś, ale to nie ma znaczenia dla stanu bieżącego, nie dorobi nieistniejących punktów.

 

 

  Cytat

Podmieniłem winlogon.exe i csrss.exe

Skąd te pliki brane? Poproszę o dowód, że zostały wstawione poprawne pliki mające identyczne sumy kontrolne jak wersje zainstalowanych komponentów. Uruchom FRST, w polu Search wklep:

 

csrss.exe;winlogon.exe

 

Klik w Search files i dostarcz wynikowy log.

 

 

  Cytat

Sprawdzenie klucza Control\Session Manager - dopisałem do SetupExecute (chyba) brakującą wartość poqexec.exe [...],

Odwróć tę edycję. Wartość SetupExecute w domyślnym stanie jest pusta. Ona się wypełnia danymi wtedy, gdy system prowadzi jakieś operacje serwisowania przy bootowaniu.

 

Tak swoją drogą to mnie interesuje którą gałąź edytowałeś, gdyż jedyna która się liczy w Twoim układzie to:

 

The current controlset is ControlSet002

Odnośnik do komentarza
MoncznyChleb

MoncznyChleb

Opublikowano
  • Autor
Opublikowano

Właśnie rzecz w tym, że komputer działał po aktualizacji normalnie (w logach widać, że była robiona dzień wcześniej); dopiero po drugim czy trzecim uruchomieniu pojawił się BSOD.

Drobna uwaga: zauważyłem, że w folderze winsxs\Temp\PendingRenames oraz PendingDeletes jest dosyć dużo plików; plik winsxs\pending.xml nie występuje.

 

W sprawie Przywracania Systemu: po uruchomieniu przywracania program się zaciął - przez duży czas nie było żadnej rekacji, dioda dysku się nie świeciła; komputer uruchomiłem ponownie do Recovery.

 

Oczywiście, że korzystałem z ControlSet002 ;)

 

Pliki były brane z sąsiedniego komputera, może nie był to najlepszy pomysł, ale mam backupy w zanadrzu.

Stworzyłem logi o które prosiłaś, dodatkowo dorzucam skan backupów plików które były podmienione przeze mnie, nowy log oraz wyciąg rejestru z klucza Session Manager.

FRST.txtPobieranie informacji ...

Search1.txtPobieranie informacji ...

Search2.txtPobieranie informacji ...

SessionManager.txtPobieranie informacji ...

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...