Обсуждение завершено ошибка при запуске системных приложений 0xc0000142

[Dragokas]

Запустите программу, которая вызывает ошибку на вашем скриншоте.

а какую именно программу вы запустили, чтобы вызвать ошибку? А то много всего в логе, непонятно.

Давайте иначе:
Скачайте и установите Rohitab API Monitor.
Зайдите в папку C:\Program Files\rohitab.com\API Monitor и запустите правым кликом "От имени Админа" apimonitor-x64.exe
В окошке слева "API Filter" поставьте галочки на все пункты.
В меню - File - Monitor New Process:
выставьте в поле Process:

C:\Windows\System32\cmd.exe

в поле Arguments:

/c

Нажмите ОК.
По идее должно появится сообщение об ошибке (не закрывайте его, но отпишитесь в теме, появилось ли оно).
Нажмите File - Save As..., сохраните под именем Rohitab, упакуйте в архив и прикрепите к посту.

 

[kimie]

Вот архив, никакой ошибки у меня не вылезло.

 

[kimie]

Да и вообще ничего не произошло.

 

[Lunik]

Можете попробовать выполнить Чистую Загрузку по инструкции и проверить будут ошибки или нет

Redirecting

 

[kimie]

не понял

 

[Hunter]

HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Windows NT → CurrentVersion → Windows

В папке Windows откройте файл loappllnt_dll в поле данных значения, измените число с 1 на 0.

 

[kimie]

В папке Windows откройте файл loappllnt_dll в поле данных значения, измените число с 1 на 0.

 

[Lunik]

не понял

Я вам ссылку вышел в скинул, проделайте действия как там указано, и поработайте в системе так же, как в обычной что бы появилась ошибка

 

[Lunik]

Вы можете хоть что нибудь запустить, что не вызывает ошибку?

 

[Dragokas]

В папке Windows откройте файл loappllnt_dll в поле данных значения, измените число с 1 на 0.

В логе HiJackThis O20 пустой.

@kimie, у меня обратный вопрос, вы можете запустить что-нибудь, что вызывает ошибку?
В 1-м посте скрин cmd.exe но вы говорите, если его запустить то ошибка не повторяется?
ОК, если от имени администратора запустить CMD, затем прописать в нём команду:

sfc /scannow

ошибка появится? Если да, повторите пожалуйста лог Rohitab, введя в поля соответственно:
в Process: c:\Windows\System32\sfc.exe
в Arguments: /scannow

 

[kimie]

В 1-м посте скрин cmd.exe но вы говорите, если его запустить то ошибка не повторяется?
ОК, если от имени администратора запустить CMD, затем прописать в нём команду:

 

[kimie]

Вы можете хоть что нибудь запустить, что не вызывает ошибку?

работает всё, кроме системных приложений по типу cmd, sfc, conhost.exe и т.п

 

[Dragokas]

Вот архив, никакой ошибки у меня не вылезло.

Правильно ли я понимаю, если запустить CMD из-под Rohitab ошибка не появляется.
Но если запустить этот же CMD из под проводника, то как раз появляется?

 

[kimie]

Rohitab, введя в поля соответственно:
в Process: c:\Windows\System32\sfc.exe
в Arguments: /scannow

От этой программы вообще никакой реакции, я делаю все так, как вы говорите и она вообще никаких действий не проводит.

 

[kimie]

Правильно ли я понимаю, если запустить CMD из-под Rohitab ошибка не появляется.
Но если запустить этот же CMD из под проводника, то как раз появляется?

Нет, CMD вообще никак не запускается

 

[kimie]

Может есть вариант перейти куда-нибудь вместо форума, чтоб проводить помощь в лайв формате и вы все наглядно увидели сами? (Если что речь идет про Skype/Discord и их демонстрацию экрана) По-моему так будет куда удобней

 

[kimie]

Я вам ссылку вышел в скинул, проделайте действия как там указано, и поработайте в системе так же, как в обычной что бы появилась ошибка

"Чистый" запуск не помог, ошибка как была так и осталась

 

[Dragokas]

Отправил ЛС. Попробуем в экспресс режиме посмотреть, что да как.

 

[kimie]

вот файл

 

[Dragokas]

Вообщем, у ТС Rohitab не мог словить API-вызовы, т.к. создание процесса ломалось на более раннем этапе, чем он успевал устанавливать перехват.
Сделали следующее, создали простенький vbscript: (благо wscript.exe запускается нормально, а вот cscript.exe - тоже выдаёт ошибку):

createobject("Wscript.Shell").Run "cmd.exe"

И уже запуск такого скрипта отмониторили. Посмотрим, может удастся отловить ошибку.

@kimie, дополнительно, запустите HiJackThis (он есть в папке AutoLogger, когда ПК проходил лечение, или можно скачать отдельно здесь).
В меню выберите Tools - Files - Digital Signature Checker:
- поставьте галочку "Include Files in Windows Folder"
- Report format: CSV
Нажмите Go.
Проверять будет долго. По окончанию упакуйте отчёт в архив и прикрепите к посту.