4005 ошибка microsoft windows winlogon
Обновлено: 07.07.2024
Здравствуйте.
1.Такая проблема - иногда при загрузки учетной записи вылетает ошибка :"SAS window: Winlogon.exe application error. память не может быть written " и дальше учетная запись не загружается,остается только закрыть окно и этим вызвать ребут .
Окошко вылетает, как я сказал выше, не при каждой загрузке, а так сказать "по желанию" .
Причём около месяца всё как бы затихло , но с сегодняшнего дня опять началась та же песня.
Пробовал заменять свой winlogon.exe на winlogon.exe со здорового компа , но не помогло.
2.Плюс к винлогону обнаружил ещё одну проблему,вирус аля-"lovsan"."аля" - это потому, что симптомы те же,тоесть перезагрузка через 60 сек и ошибка svchost'a,но нету ни самого файла мсбласт, нет ни ключа в реестре, да и заплатка стоит уже давно.(забыл сказать ОС win XP x86 home edition SP3).
Касперским проверялся,АВЗ тоже,результата 0.
Весь гугл облазил,решения проблемы так и не нашел.
Прошу помощи!
Весь гугл облазил,решения проблемы так и не нашел.
Прошу помощи!
Проверяли что в автозагрузке, используя msconfig или реестр?
Я бы посоветовал дальше поискать вирусы, желательно загрузившись с Live CD, как вариант можго проверить с DrWeb CureIt.
а бы искал пакостника в программах изменяющих стандартный интерфейс Windows или оптимизирующих систему.
Не использовал подобных программ.
Проверяли что в автозагрузке, используя msconfig или реестр?
В реестре смотрел,ничего чужого не было.
Вобщем пошёл на отчаянный шаг,переустановился.Вроде обе проблемы исчезли.
Но появилась другая, часто стал вылетать в бсод по адресу 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Опять же чтото с памятью связанное.Надо теститься.
Rio-de-Janeiro1249146306
Я только обрадовался, как после вынужденного ребута я опять увидел это окошко с винлогоном.
Мда. если переустановка виндовса не помогла ,то видимо что-то с железом.
Rio-de-Janeiro1249148645
Так. ещё что-то новенькое.Ещё даже до загрузке окна с выбором учеток вылетела ошибка "logonui.exe - ошибка приложения.из 0x0100ef76 в 0x00000010 память не может быть read"
Ещё стал частенько вылетать касперский.
Проверьте программой CureIt (ака беплатная версия DrWeb). Rio-de-Janeiro установите виндовс с диска, в котором уверенно нет заразы, отформатировав системный раздел. Установите родные драйвера с дисков от устройств. не подключайте к компьютеру никаких флэшек, телефонов и т.п. Не переходите на разделы, которые не форматировали. Если комп будет работать стабильно- значит всему виной вирусы и не обязательно на компе, возможно, он заражается повторно, при использовании внешних носителей.
И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом. И так..
Проверьте программой CureIt (ака беплатная версия DrWeb).
Проверил,нашел пару жильцов по имени Trojan.Win32.Generic - удалил.Решилась ли проблемаь будет видно позже.
И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом.
Линуксом пользуюсь редко (всё-таки виндовс правит), но никаких ошибок не замечал.
Кстати какие программы посоветуете для тестирования памяти? Я до этого тестил встроенным линуксовым memtest 86+,возможно есть более эфективные? И так..
Проверьте программой CureIt (ака беплатная версия DrWeb).
Проверил,нашел пару жильцов по имени Trojan.Win32.Generic - удалил.Решилась ли проблемаь будет видно позже.
И еще, у Вас в профиле есть ОС Linux. Как компьютер будет вести себя в ней, тогда можно будет уже подтвердить или опровергнуть проблему с железом.
Линуксом пользуюсь редко (всё-таки виндовс правит), но никаких ошибок не замечал.
Кстати какие программы посоветуете для тестирования памяти? Я до этого тестил встроенным линуксовым memtest 86+,возможно есть более эфективные?
Да скорее всего не в памяти дело, а в вирусах. А так несколько полных прогонов MemTest хватает.
Также Пуск — Выполнить, msconfig, OK; на вкладке Автозагрузка посмотрите, не вызываются ли какие-либо файлы, которые должны находиться в папке \Windows и т. п., на самом деле откуда-то из \Documents and Settings\…\Temp или вроде того. Или в реестре может для того же explorer.exe прописался ложный путь, по которому сидит его вирусный двойник.
Кстати, можете список Автозагрузки сюда выложить, глянем.
Попробуйте эту чинилку. Применить, перезагрузиться.
Чинилка не помогла(.Всё так же выскакивает ошибка.
В автозагрузке ничего подозрительного вроде нету.Можете глянуть ниже на скрине.
AVZ,исследование системы,лог сюда,только ссылка на ctfmon в верхнем регистре уже наводит на мысли.Ошибка 0x4005(16389) возникает во время «обновления на месте» до Windows 10. Как правило, ошибка появляется из-за того, что одно или несколько приложений не совместимы с Windows 10. Кроме того, процессу обновления может помешать установленный на компьютере пользователя сторонний антивирус (или другое ПО со схожим функционалом), нехватка свободного пространства на диске или даже описание компьютера.
Решение ошибки 0x4005(16389)
Решение №1 Отключение стороннего антивируса
При возникновении ошибки 0x4005(16389) первым делом вы должны попробовать деактивировать антивирус, установленный на своем ПК. Как правило, Защитник Windows не вызывает подобных проблем, а вот антивирусы от сторонних разработчиков (т.е. не от Майкрософт) — запросто. Каждый антивирус отключается по своему — вам придется поискать информацию на эту тему самостоятельно. Тем не менее зачастую достаточно нажать ПКМ на значок работающего антивируса в панели задач Пуск и выбрать пункт об деактивации активной защиты.
Решение №2 Очистка диска
Установка Windows 10 — особенно при наличии предыдущей версии ОС — требует определенного объема свободного места на диске компьютера. Если верить официальным системным требованиям, предоставленными Майкрософт, Windows 10 занимает на диске порядка 20 гигабайт, однако мы рекомендуем, чтобы на диске оставалось хотя бы 30-35 гигабайт. Программы, аудио и видео файлы, изображения — удалите со своего ПК весь ненужный контент, а затем повторите обновление до Windows 10.
Решение №3 Обновление до такого же издания ОС
Ошибка 0x4005(16389) может возникать в том случае, если вы пытаетесь обновиться до издания Windows 10, которое отличается от издания текущей версии ОС — например, с профессионального до домашнего издания. Когда будете обновлять свою систему до «десятки», убедитесь, что вы обновляйтесь до точно такого же издания, что и прежняя Windows.
Решение №4 Изменение описания компьютера с помощью Командной строки
Появление ошибки 0x4005(16389) можно ожидать, если вы используете специальный скрипт/команду, чтобы задать описание своего ПК при развертывании последовательности задач, и этот скрипт/команда не срабатывает. Чтобы выпутаться из такой ситуации, достаточно воспользоваться немного иной командой:
Данная команда задаст описание компьютера в соответствии с переменной «OSDComputerDescreitpion». Измените переменную на нужное вам значение, и выполните команду.
Решение №5 Удаление программы в 32-битном режиме на 64-битном ПК
Вопрос
На сервере терминалов Windows Server 2012 появляется ошибка в журнале событий:
Не найдено описание для события с кодом ( 4005 ) в источнике ( Winlogon ).
При этом пользователь при подключении видит черный экран. Помогает только перезагрузка сервера. Что может быть?
Ответы
Все ответы
Какие клиенты (XP/Windows 7/8)?
Последние обновления установлены?
Когда появились первые ошибки?
Windows 2012 Standart установка чистая.
Установлены только роли терминала.
Клиенты без разницы. Все не работают.
Попробуйте в msconfig отключить программы с автоматическим запуском.
на Server 2012 msconfig закладка автозагрузка.
Написано: в этой системе элементы автозагрузки недоступны.
Спасибо. Посмотрел. Не помогло.
Но могу более подробно описать проблему.
Через некоторое время работы терминального сервера. Подключаюсь к серверу через RDP клиент. Висит черный стол секунд 10-15. Потом только появляется запрос на ввод пароля. Видать на некоторых клиентах эти 5-7 секунд срабатывают по какому-то таймауту. И клиенты в итоге не подключаются.
Вопрос 1-й как увеличить время этого таймаута
Вопрос 2-й как избавится от такой задержи ( перед входом на сервер терминалов и ввода пароля на него ) и какие причины этого могут быть.
| Номер ошибки: | Ошибка 4005 |
| Название ошибки: | Windows Error Code 4005 |
| Описание ошибки: | Ошибка 4005: Возникла ошибка в приложении Windows. Приложение будет закрыто. Приносим извинения за неудобства. |
| Разработчик: | Microsoft Corporation |
| Программное обеспечение: | Windows |
| Относится к: | Windows XP, Vista, 7, 8 |
Признаки ошибки 4005
Причины ошибки 4005
Совместима с Windows 2000, XP, Vista, 7, 8 и 10
Ошибки во время выполнения в базе знаний
Ниже описана последовательность действий по устранению ошибок, призванная решить проблемы Ошибка 4005. Данная последовательность приведена в порядке от простого к сложному и от менее затратного по времени к более затратному, поэтому мы настоятельно рекомендуем следовать данной инструкции по порядку, чтобы избежать ненужных затрат времени и усилий.
Шаг 1: Восстановить записи реестра, связанные с ошибкой 4005
Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей Ошибка 4005 не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!
В силу данного риска для упрощения процесса рекомендуется использовать программу для очистки реестра ОС. Программа для очистки реестра автоматизирует процесс поиска недопустимых записей реестра, отсутствующих ссылок на файлы (например, вызывающих ошибку Windows Error Code 4005) и неработающих ссылок в реестре. Перед каждым сканированием автоматически создается резервная копия с возможностью отмены любых изменений одним щелчком мыши, что обеспечивает защиту от возможности повреждения ПК.
Будучи серебряным партнером Microsoft, мы предоставляем программное обеспечение, которое поможет вам устранить следующие проблемы:
Предупреждение: Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.
Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с Ошибка 4005 (например, Windows):
Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.
Шаг 2: Проведите полное сканирование вашего компьютера на вредоносное ПО
Есть вероятность, что ошибка 4005 может быть связана с заражением вашего компьютера вредоносным ПО. Эти вредоносные злоумышленники могут повредить или даже удалить файлы, связанные с Ошибки во время выполнения. Кроме того, существует возможность, что ошибка 4005 связана с компонентом самой вредоносной программы.
Совет: Если у вас еще не установлены средства для защиты от вредоносного ПО, мы настоятельно рекомендуем использовать Emsisoft Anti-Malware (скачать). В отличие от других защитных программ, данная программа предлагает гарантию удаления вредоносного ПО.
Шаг 3: Очистить систему от мусора (временных файлов и папок) с помощью очистки диска (cleanmgr)
Со временем ваш компьютер накапливает ненужные файлы в связи с обычным интернет-серфингом и повседневным использованием компьютера. Если такие ненужные файлы иногда не удалять, они могут привести к снижению быстродействия Windows или к ошибке 4005, возможно вследствие конфликтов файлов или перегрузки жесткого диска. Удаление таких временных файлов при помощи утилиты Очистка диска может не только устранить ошибку 4005, но и существенно повысить быстродействие вашего компьютера.
Совет: Хотя утилита Очистки диска является прекрасным встроенным инструментом, она удаляет не все временные файлы с вашего компьютера. Другие часто используемые программы, такие как Microsoft Office, Firefox, Chrome, Live Messenger, а также сотни других программ не поддаются очистке при помощи программы Очистка диска (включая некоторые программы Microsoft Corporation).
В силу недостатков менеджера очистки диска Windows (cleanmgr) мы настоятельно рекомендуем выполнять очистку вашего компьютера с помощью специального программного обеспечения для очистки жесткого диска / защиты конфиденциальности.
Будучи серебряным партнером Microsoft, мы предоставляем программное обеспечение для очистки временных файлов:
Как запустить Очистку диска (cleanmgr) (Windows XP, Vista, 7, 8 и 10):
Шаг 4: Обновите драйверы устройств на вашем компьютере
Ошибки 4005 могут быть связаны с повреждением или устареванием драйверов устройств. Драйверы с легкостью могут работать сегодня и перестать работать завтра по целому ряду причин. Хорошая новость состоит в том, что чаще всего вы можете обновить драйверы устройства, чтобы устранить проблему с Ошибка 4005.
В силу времязатратности и сложности процесса обновления драйверов мы настоятельно рекомендуем использовать программное обеспечение для обновления драйверов. Средство обновления драйверов обеспечивает установку правильных версий драйверов для вашего оборудования, а также создает резервную копию ваших текущих драйверов перед внесением любых изменений. Сохранение резервной копии драйвера обеспечивает уверенность в том, что вы можете откатить любой драйвер до предыдущей версии (при необходимости).
Будучи серебряным партнером Microsoft, мы предоставляем программное обеспечение, которое поможет вам обновить следующие драйверы:
Пожалуйста, учтите: Ваш файл Ошибка 4005 может и не быть связан с проблемами в драйверах устройств, но всегда полезно убедиться, что на вашем компьютере установлены новейшие версии драйверов оборудования, чтобы максимизировать производительность вашего ПК.
Пожалуйста, учтите: использование восстановления системы не повлияет на ваши документы, изображения или другие данные.
Чтобы использовать Восстановление системы (Windows XP, Vista, 7, 8 и 10):
Шаг 6: Удалите и установите заново программу Windows, связанную с Ошибка 4005
Инструкции для Windows 7 и Windows Vista:
Инструкции для Windows XP:
Инструкции для Windows 8:
После того, как вы успешно удалили программу, связанную с Ошибка 4005 (например, Windows), заново установите данную программу, следуя инструкции Microsoft Corporation.
Совет: Если вы абсолютно уверены, что ошибка 4005 связана с определенной программой Microsoft Corporation, удаление и повторная установка программы, связанной с Ошибка 4005 с большой вероятностью решит вашу проблему.
Проверка системных файлов представляет собой удобный инструмент, включаемый в состав Windows, который позволяет просканировать и восстановить поврежденные системные файлы Windows (включая те, которые имеют отношение к Ошибка 4005).
Чтобы запустить проверку системных файлов (Windows XP, Vista, 7, 8 и 10):
Шаг 8: Установите все доступные обновления Windows
Microsoft постоянно обновляет и улучшает системные файлы Windows, связанные с Ошибка 4005. Иногда для решения проблемы Ошибки во время выполнения нужно просто напросто обновить Windows при помощи последнего пакета обновлений или другого патча, которые Microsoft выпускает на постоянной основе.
Чтобы проверить наличие обновлений Windows (Windows XP, Vista, 7, 8 и 10):
Шаг 9: Произведите чистую установку Windows
Предупреждение: Мы должны подчеркнуть, что переустановка Windows займет очень много времени и является слишком сложной задачей, чтобы решить проблемы 4005. Во избежание потери данных вы должны быть уверены, что вы создали резервные копии всех важных документов, изображений, программ установки программного обеспечения и других персональных данных перед началом процесса. Если вы сейчас е создаете резервные копии данных, вам стоит немедленно заняться этим (скачать рекомендованное решение для резервного копирования [MyPCBackup]), чтобы защитить себя от безвозвратной потери данных.
Пожалуйста, учтите: Если проблема 4005 не устранена после чистой установки Windows, это означает, что проблема Ошибки во время выполнения ОБЯЗАТЕЛЬНО связана с аппаратным обеспечением. В таком случае, вам, вероятно, придется заменить соответствующее оборудование, вызывающее ошибку 4005.
Информация об операционной системе
Проблема с 4005 все еще не устранена?
Обращайтесь к нам в любое время в социальных сетях для получения дополнительной помощи:
Об авторе: Джей Гитер (Jay Geater) является президентом и генеральным директором корпорации Solvusoft — глобальной компании, занимающейся программным обеспечением и уделяющей основное внимание новаторским сервисным программам. Он всю жизнь страстно увлекался компьютерами и любит все, связанное с компьютерами, программным обеспечением и новыми технологиями.
Answered by:
Question
We have this issue on many 2012 RDS session hosts. The issue has been seen at different clients with different set ups, some have a simple 1 session host RDS server, some have 4 or 5 session hosts in a load balanced farm with RD gateway, connection brokers, RDWeb, ect. The problem in simplest explanation:
A user will call the help desk saying they cannot access the server. They will get an error when RDP is trying to connect.
We check the session hosts, and will find many errors:
At that point in time, users who are currently logged in may be able to still work, or their session may lock up (it is not consistent).
Regardless of the current users logged; after the logon process crashes, it continues to crash upon every user attempt to log on. It will happen indefinitely until the server is rebooted. We can not log in, not even via console until the server is rebooted.
Then, everything works fine for some amount of time (not consistent) it may be a couple of days, or it may be weeks, or a month even.
We have had the case open with Microsoft for about two months and they cannot determine what is wrong.
The only thing I can find consistent across the board is the Antivirus; Webroot.
I am curious if anyone else is having this issue? I would like to pin point this to something but it is so intermittent and we cannot force replicate the problem.
Answers
Applicable fix description:
General description of fixes contained in above update:
All replies
Personally, I have not used the mentioned software, you may get more insights from other community members, and corresponding software vendor support should have more experiences regarding it.
You may try to disable the software to see whether the issue re-occurs.
Available updates for Remote Desktop Services in Windows Server 2012
We are reaching out to Webroot, I will update the post when I have more information.
Thank you very much for the update!
I have these exact same symptoms on 2 RDS 2012 R2 VMs with Webroot. I had been researching all sorts of causes but to no avail. There are really no definitive log entries except the windows logon timout which looks just like a symptom. Processes start to stop responding slowly until a forced reset is needed. I thought about Webroot but had been using it successfully for about a year on both these servers. Maybe some type of interaction with a patch. It has happened 4 times today, I saw this post and immediately uninstalled Webroot, so we will see. Do you have any update from Webroot? I too will call their support. Thank you for this post.
There is a recent update released by Microsoft that is also believed to cause this exact problem.
We have opened a case with Microsoft for this issue; they said to remove KB3172614. We removed and blacklisted the update across 15 2012 R2 RDS session hosts on Sunday, we have not seen the issue return yet. Also to note; this is separate from the Webroot cause, as these servers no longer have Webroot after determining Webroot caused black screens as well. The recent black screen issue came back around late July. There are many threads regarding this:
We are having the same issue again too. Removing KB3172614 did not solve the issue. This is being tracked here as well:
Alguém conseguiu resolver o Problema de preta tela não RDS Apos o Evento 4005 de winlogon, removendo Os Dois KB de?
Estou com o MESMO Problema e Removi o KB hj.
This is a result of updates that were distributed by MICROSOFT in late August 2016. My 2012 Server reacted the same way. Uninstall two updates KB3179574 and KB3172614. Both of these updates even describe the symptoms that we are all experiencing. Why MICROSOFT would knowingly distribute a update that they knew would cause this is the question? My server has been stable for 6 weeks now by dumping these two updates.
KB3179574 today.
I will wait to see if the problem to happen.
Did you ever get this taken care of? We are seeing the same thing, also on a terminal server 2012 R2 running Webroot.
Chris, This is still a global issue that may be affecting any environment running Server 2012 R2 RDS. Microsoft has released publicly they know this is an issue and are actively working on a fix, but still no resolution. We have been using a workaround when black screen occurs that does not require the server to reboot.
Again, this does disconnect all users on the server, but they will be able to reconnect as it does not require a reboot.
Still waiting on a fix from Microsoft, we are in communication with them weekly.
Приветствую всех читателей блога. Сегодня хочу обсудить довольно распространенную проблему с которой возможно сталкивался каждый из вас. Это ошибки Winlogon .exe.
1 Winlogon.exe
Winlogon – это процесс, который отвечает за вход и выход из системы Windows . С помощью файла Winlogon.exe многие хакеры успешно маскируют вирусы-трояны. О том как бороться с ними я писал в статье — как удалить троянский вирус .
И без труда получают ваши персональные данные входа в систем у , пароли и логины. Затем подгружают свое ПО и получают остальную информацию о других посещаемых вами сервисах, таких как WebMoney или Вконтакте.
Сама ошибка с Winlogon выглядит так:
В 99% все возможные ошибки с процессом Winlogon связаны с вирусами(1% человеческий фактор).
Так как уязвимость Winlogon.exe велика, а последствия могут быть значительными, то рассмотрим возможные ошибки Winlogon и способы борьбы с оными.
Примеры ошибок и способы их устранения
Примечание: Так как все ниже описанные ошибки вызваны деятельностью вирусов, то перед решение проблемы, необходимо полностью очистить все разделы и диски от вирусов. О том как это сделать правильно я писал в статье — как удалить вирус с компьютера при помощи AVZ .
Лучше всего подсоединить диск к другому компьютеру или загрузится из под другой системы, чтобы начисто почистить зараженный диск от вирусов.
Ошибка: Не удалось найти компонент, в самой ошибке текст — не найден sfc_os.dll .
Решение: Проблема однозначно в повреждении Winlogon.exe, и библиотеке sfc_os.dll. Над этими файлами постарались вирусы, значит будем восстанавливать.
Чистим вирусы, затем восстанавливаем Winlogon.exe и sfc_os.dll. С загрузочного диска или просто скачайте прямой ссылкой с блога ( скачат ь ) и копируем в ваш системный диск, путь по умолчанию — C:\Windows\system32\.
Всё теперь система должна работать без навязчивой ошибки winlogon. Существует вероятность, что мои файлы winlogon, вам не подойдут. Тогда ошибка не пропадет и Вам придется их копировать с установочного диска Windows.
Ошибка: Ошибка приложения Winlogon.exe память не может быть read
Решение:Довольно распространенная проблема. Поскольку нет универсального способа решения проблемы распишу все известные мне.
Перед применением необходимо проверить компьютер на вирусы .
1. Открываем меню Пуск — Выполнить и набираем команду sfc /scannow . Это проверка целостности и восстановление системных файлов Windows . Чтобы проверка прошла корректно, необходимо вставить в привод загрузочный диск Windows. В случае ошибок, файлы будут заменены.
2. Если проверка целостности файлов не помогла, то можете воспользоваться программой autoruns ( найдете по запросу в гугл, позже напишу обзор этой программы 😉 )
В программе есть вкладка Winlogon, через которую вы можете проверить все файлы связанные с этим процессом.
Все пустые и не корректные файлы *.dll (с вопросами например), необходимо будет заменить. Кстати этот способ хоть и не всегда, но помогает в большинстве случаев при появлении ошибки.
3. Способ 3 похож с решение 1-й ошибки. Вы можете подгрузить систему через LiveCD , прочистить вирусы и заменить Winlogon.exe ( скачать здес ь ). Подробней читайте в статье — удаление вирусов .
Кстати ошибки типа: память не может быть read или written не всегда вызываются вирусами. И не всегда эта ошибка связанна с процессом Winlogon.exe. Позже я расскажу о возможных решениях этого типа ошибок. Чтоб не пропустить подпишитесь на обновления блога .
Существуют множество подобных проблем с процессом Winlogon.exe, принципы их решения написаны выше. Пробуйте и комментируйте.
Что помогло? Какая проблема? Как решили? Возможно есть вопросы? С радостью на них отвечу в комментариях 🙂
Кстати я также описывал ошибки с графической оболочкой Windows в статье — как удалить вирус explorer exe . В случае появления проблем рекомендую почитать 😉
Читайте также: