Tzimisce

Winlogon.Exe Erro de aplicativo

15 posts neste tópico

Galera, toda vez que inicio o Windows está aparecendo uma mensagem de erro do tipo:

Winlogon.exe: Erro de aplicativo

A intrução no"0x...." fez referência à memória no "0x....". A memória não pôde ser "written".

Isso foi o que eu encontri pelo HijackThis:

Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\system32\csrss.exe

G:\WINDOWS\system32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\system32\ZoneLabs\vsmon.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\WINDOWS\Explorer.EXE

G:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe

G:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe

G:\WINDOWS\system32\spoolsv.exe

G:\Arquivos de programas\CachemanXP\CachemanXP.exe

G:\WINDOWS\system32\cisvc.exe

G:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

G:\Arquivos de programas\Raxco\PerfectDisk\PDAgent.exe

G:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

G:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\alg.exe

G:\ARQUIV~1\MULTI-~1\MMKey.exe

G:\Arquivos de programas\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE

G:\WINDOWS\vsnpstd.exe

G:\WINDOWS\system32\RunDll32.exe

G:\WINDOWS\WinLogT.exe

G:\Arquivos de programas\Zone Labs\ZoneAlarm\zlclient.exe

G:\WINDOWS\system32\ctfmon.exe

G:\ARQUIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

G:\Arquivos de programas\RegSupreme Pro\RegSupremePro.exe

G:\Arquivos de programas\Mozilla Firefox\firefox.exe

G:\WINDOWS\system32\cidaemon.exe

G:\Arquivos de programas\MSN Messenger\usnsvc.exe

G:\Arquivos de programas\DAP\DAP.EXE

G:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

G:\Arquivos de programas\Spybot - Search & Destroy\SpybotSD.exe

G:\Documents and Settings\Hélio\Meus documentos\My Completed Downloads\HiJackThis_v2.exe

G:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 127.0.0.9 clients.babylon.co.il

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - G:\ARQUIV~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll

O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - G:\Arquivos de programas\Scpad\scpsssh2.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - G:\ARQUIV~1\MICROS~3\Office12\GrooveShellExtensions.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - G:\WINDOWS\Downloaded Program Files\gbieh.dll

O4 - HKLM\..\Run: [Multi-Media Keyboard] G:\ARQUIV~1\MULTI-~1\MMKey.exe

O4 - HKLM\..\Run: [LWBMOUSE] G:\Arquivos de programas\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE

O4 - HKLM\..\Run: [snpstd] G:\WINDOWS\vsnpstd.exe

O4 - HKLM\..\Run: [spywareTerminator] "G:\Arquivos de programas\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CM-SmWizard] G:\WINDOWS\System\SmWizard.exe

O4 - HKLM\..\Run: [WinLogT] G:\WINDOWS\WinLogT.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "G:\Arquivos de programas\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AdobeUpdater] G:\Arquivos de programas\Arquivos comuns\Adobe\Updater5\AdobeUpdater.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] G:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Arquivos de programas\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARQUIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - G:\ARQUIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - G:\ARQUIV~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARQUIV~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O17 - HKLM\System\CCS\Services\Tcpip\..\{541F7AFB-CB45-4CD9-8B7F-D7C6999F230A}: NameServer = 200.165.132.154 200.165.132.148

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - G:\ARQUIV~1\MICROS~3\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\ARQUIV~1\ARQUIV~1\Skype\Skype4COM.dll

O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - G:\Arquivos de programas\Scpad\scpLIB.dll

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - G:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - G:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - G:\Arquivos de programas\Scpad\scpLIB.dll

O23 - Service: Adobe LM Service - Adobe Systems - G:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CachemanXP (CachemanXPService) - Outertech - G:\Arquivos de programas\CachemanXP\CachemanXP.exe

O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia LTDA - G:\Arquivos de programas\GbPlugin\GbpSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - G:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: PDAgent - Raxco Software, Inc. - G:\Arquivos de programas\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - G:\Arquivos de programas\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: RadClock - Unknown owner - G:\WINDOWS\system32\RadClock.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - G:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - G:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - G:\WINDOWS\system32\ZoneLabs\vsmon.exe

O que deve ser?

valeu

Compartilhar este post


Link para o post
Compartilhar em outros sites

Estou exatamente com o mesmo problema, se for preciso um log do Hijack eu posto em outro tópico, esse erro que reinicia o meu pc tá me deixando louco!!!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Tive este mesmo problema, coincidentemente após a instalação do AVG8.

Desinstalei e voltei para o avg7.

O problema não acontece mais.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Por favor alguem pode me ajudar com este problema.

meu pc toda vez que ligo aparece esta mensagem.

winlogon.exe - erro de aplicativo

a instrução o"0x7c913396" fez referencia a memoria no "0x muda toda hora esses numeros aqui a memoria não pode ser "read"

Obrigado Raphael

Compartilhar este post


Link para o post
Compartilhar em outros sites

cara, nem adianta postar o log, esse problema ta caindo direto no sistema.

infelizmente só formatando, e como nosso amigo rsolon disse, também acho que seja do avg8 esse erro, porque na maquina de um cliente meu que eu tinha formatado a maquina, instalei o avg 8 e após fazer a atualização do avg deu winlogon.

mas acredito eu que o pessoal do Avg já consertou esse erro, pois fiz o teste em outras maquinas e eram as mesmas atuaizações e não deu erro de winlogon.

então após formatar sua maquina pode instalar o avg sussegado.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Fala moçada! Tb estou com o mesmo problema com o ZoneAlarm, o único jeito que achei pra não precisar formatar a máquina, foi iniciar o XP pelo Modo de Segurança e voltar a instalar o ZoneAlarm de novo, aí parou de dar o problema. Agora com esse problema mundial no DNS que quem usa o ZoneAlarm, causa conflito e a internet para de funcionar, toda hora to tendo que fechar o ZoneAlarm pra internet poder funcionar, to totalmente sem um firewall ativo quando navego. Se não tiver uma solução diferente pra sumir com esse ZoneAlarm do pc o jeito vai ser formatar o pc mesmo... Se alguem souber aí como fazer a desinstalação do ZoneAlarm de maneira que ele não dê esse pau no Winlogon.exe, diga aí, por favor! Abraço!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Caso alguem ainda sofra com este problema tenho a solução,após ler este tópico tive a ideia que deu certo!!

Simplesmnte desinstalei o avg8(e realmente constatei que o problema estava nele)e instalei um outro anti-virus(aqui instalei o symantec corporetion)!

Então se alguem ainda estiver este problema faça que nem eu troque de anti-virus!!!!!!!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Boa tarde pessoal, esse problema realmente era do AVG, o problema ja foi concertado hoje por algumas horas o AVG ficou fora de funcionamento em relação as atualizações...e ja foi lançada a versão com a correção desse problema, aqui na empresa todas as maquinas utilizam AVG, e não tive problemas com nenhuma delas...

abraço

Compartilhar este post


Link para o post
Compartilhar em outros sites

o avg8 é muito ruim e aconteceu omesmo comigo....

Compartilhar este post


Link para o post
Compartilhar em outros sites

Inicialmente tive um problema de lentidão do PC com o NortonSystemWork Premium e desinstalei o mesmo.

Instalei o AVG 8 e deu esse mesmo problema do "Winlogon".

Desinstalei o AVG e agora uso o Avast, sem problemas até hoje.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Estou com o mesmo problema de todos, mas eu instalei o avast no Pc do cliente e está com o mesmo problema

Compartilhar este post


Link para o post
Compartilhar em outros sites

Foi isso q aconteceu comigo primeiro. Depois q eu reparei a instalação do winxp sempre recebo tela azul se a internet estiver compartilhada quando conecto.

Compartilhar este post


Link para o post
Compartilhar em outros sites

O modo que encontrei foi fazer uma reparação com o Cd de boot do Xp! Funcionou...

Compartilhar este post


Link para o post
Compartilhar em outros sites
cara, nem adianta postar o log, esse problema ta caindo direto no sistema.

infelizmente só formatando, e como nosso amigo rsolon disse, também acho que seja do avg8 esse erro, porque na maquina de um cliente meu que eu tinha formatado a maquina, instalei o avg 8 e após fazer a atualização do avg deu winlogon.

mas acredito eu que o pessoal do Avg já consertou esse erro, pois fiz o teste em outras maquinas e eram as mesmas atuaizações e não deu erro de winlogon.

então após formatar sua maquina pode instalar o avg sussegado.

Boa tarde ,mas como voceê descreve esse problema no avg8,eu tenho como anti-vírus o NOd32 e ele está aparecendo nele também!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!


Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.


Entrar agora