Ir ao conteúdo
  • Cadastre-se

Winlogon.Exe Erro de aplicativo


Tzimisce

Posts recomendados

Galera, toda vez que inicio o Windows está aparecendo uma mensagem de erro do tipo:

Winlogon.exe: Erro de aplicativo

A intrução no"0x...." fez referência à memória no "0x....". A memória não pôde ser "written".

Isso foi o que eu encontri pelo HijackThis:

Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\system32\csrss.exe

G:\WINDOWS\system32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\ZoneLabs\vsmon.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\Explorer.EXE

G:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe

G:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe

G:\WINDOWS\system32\spoolsv.exe

G:\Arquivos de programas\CachemanXP\CachemanXP.exe

G:\WINDOWS\system32\cisvc.exe

G:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

G:\Arquivos de programas\Raxco\PerfectDisk\PDAgent.exe

G:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

G:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\alg.exe

G:\ARQUIV~1\MULTI-~1\MMKey.exe

G:\Arquivos de programas\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE

G:\WINDOWS\vsnpstd.exe

G:\WINDOWS\system32\RunDll32.exe

G:\WINDOWS\WinLogT.exe

G:\Arquivos de programas\Zone Labs\ZoneAlarm\zlclient.exe

G:\WINDOWS\system32\ctfmon.exe

G:\ARQUIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

G:\Arquivos de programas\RegSupreme Pro\RegSupremePro.exe

G:\Arquivos de programas\Mozilla Firefox\firefox.exe

G:\WINDOWS\system32\cidaemon.exe

G:\Arquivos de programas\MSN Messenger\usnsvc.exe

G:\Arquivos de programas\DAP\DAP.EXE

G:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

G:\Arquivos de programas\Spybot - Search & Destroy\SpybotSD.exe

G:\Documents and Settings\Hélio\Meus documentos\My Completed Downloads\HiJackThis_v2.exe

G:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 127.0.0.9 clients.babylon.co.il

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - G:\ARQUIV~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll

O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - G:\Arquivos de programas\Scpad\scpsssh2.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - G:\ARQUIV~1\MICROS~3\Office12\GrooveShellExtensions.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - G:\WINDOWS\Downloaded Program Files\gbieh.dll

O4 - HKLM\..\Run: [Multi-Media Keyboard] G:\ARQUIV~1\MULTI-~1\MMKey.exe

O4 - HKLM\..\Run: [LWBMOUSE] G:\Arquivos de programas\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE

O4 - HKLM\..\Run: [snpstd] G:\WINDOWS\vsnpstd.exe

O4 - HKLM\..\Run: [spywareTerminator] "G:\Arquivos de programas\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CM-SmWizard] G:\WINDOWS\System\SmWizard.exe

O4 - HKLM\..\Run: [WinLogT] G:\WINDOWS\WinLogT.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "G:\Arquivos de programas\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AdobeUpdater] G:\Arquivos de programas\Arquivos comuns\Adobe\Updater5\AdobeUpdater.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] G:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARQUIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARQUIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - G:\ARQUIV~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARQUIV~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O17 - HKLM\System\CCS\Services\Tcpip\..\{541F7AFB-CB45-4CD9-8B7F-D7C6999F230A}: NameServer = 200.165.132.154 200.165.132.148

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - G:\ARQUIV~1\MICROS~3\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\ARQUIV~1\ARQUIV~1\Skype\Skype4COM.dll

O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - G:\Arquivos de programas\Scpad\scpLIB.dll

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - G:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - G:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - G:\Arquivos de programas\Scpad\scpLIB.dll

O23 - Service: Adobe LM Service - Adobe Systems - G:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CachemanXP (CachemanXPService) - Outertech - G:\Arquivos de programas\CachemanXP\CachemanXP.exe

O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia LTDA - G:\Arquivos de programas\GbPlugin\GbpSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - G:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: PDAgent - Raxco Software, Inc. - G:\Arquivos de programas\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - G:\Arquivos de programas\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: RadClock - Unknown owner - G:\WINDOWS\system32\RadClock.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - G:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - G:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - G:\WINDOWS\system32\ZoneLabs\vsmon.exe

O que deve ser?

valeu

Link para o comentário
Compartilhar em outros sites

  • 11 meses depois...
  • 4 semanas depois...

Por favor alguem pode me ajudar com este problema.

meu pc toda vez que ligo aparece esta mensagem.

winlogon.exe - erro de aplicativo

a instrução o"0x7c913396" fez referencia a memoria no "0x muda toda hora esses numeros aqui a memoria não pode ser "read"

Obrigado Raphael

Link para o comentário
Compartilhar em outros sites

cara, nem adianta postar o log, esse problema ta caindo direto no sistema.

infelizmente só formatando, e como nosso amigo rsolon disse, também acho que seja do avg8 esse erro, porque na maquina de um cliente meu que eu tinha formatado a maquina, instalei o avg 8 e após fazer a atualização do avg deu winlogon.

mas acredito eu que o pessoal do Avg já consertou esse erro, pois fiz o teste em outras maquinas e eram as mesmas atuaizações e não deu erro de winlogon.

então após formatar sua maquina pode instalar o avg sussegado.

Link para o comentário
Compartilhar em outros sites

  • 3 semanas depois...

Fala moçada! Tb estou com o mesmo problema com o ZoneAlarm, o único jeito que achei pra não precisar formatar a máquina, foi iniciar o XP pelo Modo de Segurança e voltar a instalar o ZoneAlarm de novo, aí parou de dar o problema. Agora com esse problema mundial no DNS que quem usa o ZoneAlarm, causa conflito e a internet para de funcionar, toda hora to tendo que fechar o ZoneAlarm pra internet poder funcionar, to totalmente sem um firewall ativo quando navego. Se não tiver uma solução diferente pra sumir com esse ZoneAlarm do pc o jeito vai ser formatar o pc mesmo... Se alguem souber aí como fazer a desinstalação do ZoneAlarm de maneira que ele não dê esse pau no Winlogon.exe, diga aí, por favor! Abraço!

Link para o comentário
Compartilhar em outros sites

  • 4 semanas depois...

Caso alguem ainda sofra com este problema tenho a solução,após ler este tópico tive a ideia que deu certo!!

Simplesmnte desinstalei o avg8(e realmente constatei que o problema estava nele)e instalei um outro anti-virus(aqui instalei o symantec corporetion)!

Então se alguem ainda estiver este problema faça que nem eu troque de anti-virus!!!!!!!

Link para o comentário
Compartilhar em outros sites

Boa tarde pessoal, esse problema realmente era do AVG, o problema ja foi concertado hoje por algumas horas o AVG ficou fora de funcionamento em relação as atualizações...e ja foi lançada a versão com a correção desse problema, aqui na empresa todas as maquinas utilizam AVG, e não tive problemas com nenhuma delas...

abraço

Link para o comentário
Compartilhar em outros sites

  • 3 semanas depois...
  • 9 meses depois...
cara, nem adianta postar o log, esse problema ta caindo direto no sistema.

infelizmente só formatando, e como nosso amigo rsolon disse, também acho que seja do avg8 esse erro, porque na maquina de um cliente meu que eu tinha formatado a maquina, instalei o avg 8 e após fazer a atualização do avg deu winlogon.

mas acredito eu que o pessoal do Avg já consertou esse erro, pois fiz o teste em outras maquinas e eram as mesmas atuaizações e não deu erro de winlogon.

então após formatar sua maquina pode instalar o avg sussegado.

Boa tarde ,mas como voceê descreve esse problema no avg8,eu tenho como anti-vírus o NOd32 e ele está aparecendo nele também!

Link para o comentário
Compartilhar em outros sites

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas comunidades sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×
×
  • Criar novo...