winlogon.exe - Errore applicazione

[Dave83]

winlogon.exe - Errore di applicazio

Ieri pomeriggio esco di casa lasciando emule a scaricare alcuni file (e non fidandomi lascio attivo anche il kaspersky con gli ultimi aggiornamenti).
Quando torno a casa non ricordandomi che il pc era acceso e non facendo caso alle spie accese (e sì che ho anche il case moddato con tanto di neon luminosi), schiaccio il tasto di accensione, che ovviamente in questo caso fa tutto l'opposto. Il sistema inizia la fase di arresto, ma prima che esce da windows riesco a chiudere emule (unica applicazione aperta, assieme ovviamente all'antivirus e alle solite applicazioni che partono all'avvio).
Appena il pc si spegne lo riaccendo, ma con mia grande sorpresa appena si avvia windows mi compare questo errore


winlogon.exe - Errore di applicazione
L'istruzione a "0x01f91661" ha fatto riferimento alla memoria a "0x01f91abc". La memoria non poteva essere "written".

Fare clic su OK per terminare l'applicazione
Fare clic su Annulla per eseguire il debug dell'applicazione

Se clicko su OK vedo la barra in basso che cambia stile da xp a quello classico, e quando cerca di ritornare allo stile di xp il pc si riavvia. Se clicko su annulla mi chiede con quale programma fare il debug, ma al passo successivo si riavvia

Per chi se ne intende di debug e assembler, posto anche questi 2 screen




Da notare come l'errore sembra legato ad un file, sensapi32.dll
Tra l'altro su altri xp ho trovato solo il file sensapi.dll, non il sensapi32.dll. Ho provato lo stesso a sostituire quel file ma non è cambiato nulla

Questa è una scansione del file incriminato su virustotal
http://www.virustotal.com/resultado....22c595232a903c (ora la pagina non si vede più, cmq risultava pulito a parte per l'antivirus microsoft, più tardi scriverò i risultati)

Inoltre ho notato che se faccio arresta sistema il pc invece che spegnersi, tanto per cambiare si riavvia. Praticamente mi tocca tenere questo messaggio a video (spostandolo più fuori dallo schermo che posso) per lavorare

Ho cercato un pò in rete e si parla spesso di qualche virus.
Ma il kaspersky (versione 6.0.0.300 aggiornato a oggi pomeriggio) non ha rivelato niente, un tool (regrun) che uso per monitorare i cambiamenti delle applicazioni/servizi in avvio neanche
Così ho provato a fare una scansione con HijackThis, ma anche qui mi sembra tutto a posto (per il log vedere file in allegato)

Inoltre ho provato a

• fare una scansione con un tool che elimina il trojan Netsky (della symantech) ma non ha trovato niente.
• installare un fix che corregge un bug del winlogon.exe (KB936357)
• sostituire il mio winlogon.exe con un altro preso da un altro Xp Pro SP2 funzionante
• cambiare le impostazioni della memoria virtuale (togliendo prima il file paging e poi mettendolo in modo automatico) ma il problema è rimasto
• fare uno scandisk approfondito di C:
• usare il comando "sfc /SCANNOW" (Analizza i file di sistema protetti e sostituisce le versioni non corrette con le versioni corrette microsoft)

Ma il problema è rimasto

Inoltre non riesco neanche a effettuare nessun ripristino del sistema. Qualsiasi punto di ripristino scelgo, al riavvio mi compare il solito errore del winlogon e poi compare il messaggio che il ripristino non è avvenuto


Da notare che l'errore del winlogon mi compare anche in modalità provvisoria
Appena torno a casa proverò anche a testare la ram (ma dubito che centri qualcosa, ho vista su un'altra partizione che non presenta nessun problema)

Cosa potrà mai essere?

Piuttosto che sovrascrivere il sistema (cosa che già mi hanno consigliato) preferisco formattare, almeno non incasino ulteriolmente il tutto

[Dave83]

Comunque con mia grande sorpresa sono riuscito a risolvere il problema
Visto che il debug mi segnala l'errore sul file sensapi32.dll e che su altri sistemi non lo trovo, ho provato a eliminarlo (in realtà l'ho solo rinominato), ed è tornato tutto a posto

Menomale, non sapevo più come uscirne

[Iron]

Meglio così.