winlogon.exe

[Vojtěch Bednařík]

Co byl za problém?

[Conder]

Niektore systemove subory su poskodene a system ich nedokazal sam opravit. Neviem, ci este zvazujes reinstalaciu, ale popravde by to bola asi najjednoduchsia cesta ako vyriesit tieto problemy. Ak nie, tak mozme skusit este dalsie kroky.

[Vojtěch Bednařík]

Co je poškodilo, nezasahuji ani neměním systémové soubory. Jaké další kroky pro opravu mám udělat?

[Conder]

Spusti kontrolu a opravu suboroveho systemu disku:

• Otvor prikazovy riadok ako spravca a napis prikaz:

  Kód: Vybrat vše

  chkdsk c: /f /r

• Potvrd naplanovanie kontroly - napis "y" a stlac enter
• Restartuj PC a pockaj na dokoncenie chkdsk kontroly

Stlac klavesy Win+R, napis "eventvwr.exe" (bez uvodzoviek) a stlac enter

• Vlavo klikni na Protokoly systemu Windows (Windows Logs) a potom na System
• Vpravo klikni na Ulozit vsechny udalosti jako (Save All Events As)
• Napis nazov suboru "system", typ suboru nechaj ako .evtx a uloz na plochu
• Vlavo klikni na Aplikace (Application), vpravo opat klikni na Ulozit vsechny udalosti jako (Save All Events As)
• Napis nazov suboru "application", typ suboru nechaj ako .evtx a uloz na plochu
• Tieto 2 subory nahraj zabal do archivu RAR alebo ZIP a posli ako prilohu k dalsiemu prispevku

[Vojtěch Bednařík]

Několikrát jsem restartoval PC kvůli aktualizacím a zatím se neobjevil žádný problém.

[Conder]

Nevytvoril sa log z chkdsk kontroly. Dal si urobit aj tuto kontrolu?

Spusti kontrolu a opravu suboroveho systemu disku:

• Otvor prikazovy riadok ako spravca a napis prikaz:

  Kód: Vybrat vše

  chkdsk c: /f /r

• Potvrd naplanovanie kontroly - napis "y" a stlac enter
• Restartuj PC a pockaj na dokoncenie chkdsk kontroly

[Vojtěch Bednařík]

Omlouvám se tady je.

[Conder]

Tak este raz spusti kontrolu integrity systemovych suborov:

• Otvor Start, napis "cmd" (bez uvodzoviek), klikni pravym tlacitkom mysi na Prikazovy riadok a klikni na Spustit ako spravca
• Skopiruj a spusti prikaz:

  Kód: Vybrat vše

  sfc /scannow

• Po dokonceni skopiruj a spusti tento prikaz:

  Kód: Vybrat vše

  findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >> "%userprofile%\desktop\sfcdetails.txt"

• Na ploche sa vytvori subor sfcdetails.txt, zabal ho do archivu RAR alebo ZIP a posli ako prilohu k dalsiemu prispevku
• Restartuj PC a napis ako sa chova PC

[Vojtěch Bednařík]

Vše je v pořádku.

[Vojtěch Bednařík]

Myslíte si že je WinOptimizer 17 dobrý program?

[Conder]

Osobne nie som velky fanusik podobnych "urychlovacich programov", ale Ashampoo WinOptimizer by mal byt este akceptovatelny.

Tak este upraceme po pouzitych nastrojoch:

• Stiahni DelFix: https://toolslib.net/downloads/finish/2-delfix/
• Uloz na plochu a spusti
• Nechaj oznacenu moznost "Remove disinfection tools"
• Klikni na "Run"

[Vojtěch Bednařík]

Dobrý den dnes se problém zase objevil "Nepodařilo se připojení ke službě Windows" tak jsem šel do prohlížeče událostí a našel jsem tohle

Název protokolu:Application
Zdroj: Windows Error Reporting
Datum: 28.12.2019 23:26:41
ID události: 1001
Kategorie úlohy:Není
Úroveň: Informace
Klíčová slova: Klasické nastavení
Uživatel: Není k dispozici
Počítač: Vojta-PC
Popis:
Chybný blok , typ 0
Název události: WindowsUpdateFailure3
Reakce: Není k dispozici
ID souboru CAB: 0

Podpis problému:
P1: 7.6.7601.24436
P2: 80072ee2
P3: 00000000-0000-0000-0000-000000000000
P4: Scan
P5: 0
P6: 0
P7: 0
P8: AutomaticUpdates
P9: {7971F918-A847-4430-9279-4A52D1EFE18D}
P10: 0

Připojené soubory:

Tyto soubory mohou být k dispozici zde:


Symbol analýzy:
Opětovné hledání řešení: 0
ID hlášení: 18798279-29c1-11ea-90d2-50e5492054f9
Stav hlášení: 0
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-12-28T22:26:41.000000000Z" />
<EventRecordID>29907</EventRecordID>
<Channel>Application</Channel>
<Computer>Vojta-PC</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>0</Data>
<Data>WindowsUpdateFailure3</Data>
<Data>Není k dispozici</Data>
<Data>0</Data>
<Data>7.6.7601.24436</Data>
<Data>80072ee2</Data>
<Data>00000000-0000-0000-0000-000000000000</Data>
<Data>Scan</Data>
<Data>0</Data>
<Data>0</Data>
<Data>0</Data>
<Data>AutomaticUpdates</Data>
<Data>{7971F918-A847-4430-9279-4A52D1EFE18D}</Data>
<Data>0</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>0</Data>
<Data>18798279-29c1-11ea-90d2-50e5492054f9</Data>
<Data>0</Data>
</EventData>
</Event>

Po chvilce klikání jsem zjistil že tahle událost se stala několikrát za sebou co 10 sekund. Našel jsem to spolu s

Název protokolu:Security
Zdroj: Microsoft-Windows-Security-Auditing
Datum: 28.12.2019 23:25:51
ID události: 4672
Kategorie úlohy:Zvláštní přihlášení
Úroveň: Informace
Klíčová slova: Úspěšný audit
Uživatel: Není k dispozici
Počítač: Vojta-PC
Popis:
Novému přihlášení byla přiřazena zvláštní oprávnění.

Předmět:
ID zabezpečení: SYSTEM
Název účtu: SYSTEM
Doména účtu: NT AUTHORITY
ID přihlášení: 0x3e7

Oprávnění: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4672</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12548</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2019-12-28T22:25:51.146146500Z" />
<EventRecordID>41843</EventRecordID>
<Correlation />
<Execution ProcessID="748" ThreadID="4492" />
<Channel>Security</Channel>
<Computer>Vojta-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">SYSTEM</Data>
<Data Name="SubjectDomainName">NT AUTHORITY</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
<Data Name="PrivilegeList">SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege</Data>
</EventData>
</Event>

Co je to za chyby? Jak je vyřešit?

[Conder]

Toto su iba informativne zaznamy, nie chyby. Skus poslat cele logy a pozriem na to. Ta chybova hlaska "Nepodarilo sa pripojit k sluzbe Windows" sa zobrazuje len ako oznamenie vpravo dole na obrazovke?

Stlac klavesy Win+R, napis "eventvwr.exe" (bez uvodzoviek) a stlac enter

• Vlavo klikni na Protokoly systemu Windows (Windows Logs) a potom na System
• Vpravo klikni na Ulozit vsechny udalosti jako (Save All Events As)
• Napis nazov suboru "system", typ suboru nechaj ako .evtx a uloz na plochu
• Vlavo klikni na Aplikace (Application), vpravo opat klikni na Ulozit vsechny udalosti jako (Save All Events As)
• Napis nazov suboru "application", typ suboru nechaj ako .evtx a uloz na plochu
• Tieto 2 subory nahraj zabal do archivu RAR alebo ZIP a posli ako prilohu k dalsiemu prispevku

[Vojtěch Bednařík]

Ano zobrazuje se jako oznámení.

[Conder]

Logy nie su uplne. Exportuj este raz vsetky logy (podla navodu) z obidvoch kategorii - System a Application.