Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows XP - STOP: c0000135

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

tarantula13



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

 
Стоит Windows XP SP2 , пахал нормално.
сегодня windows показал такую ошибку.
 
STOP: c0000135 {Unable To Locate Component}
This application has failed to start because basebbwdw32 was not found. Re-installing the application may fix this problem.
 
Нигде нету о basebbwdw32? что это?, у меня синий экран с этой ошибкой, кроме этого нечиго не написано....
 
Safe mode toje ne otkrovayetsiya

Всего записей: 29 | Зарегистр. 08-03-2007 | Отправлено: 12:24 05-02-2008
ext2



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tarantula13
Вам сюда Ошибка C0000135 при загрузке Win XP SP2
 

Всего записей: 7105 | Зарегистр. 10-09-2007 | Отправлено: 13:27 05-02-2008
tarantula13



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Umenya ne etot fayil winsrv.....  basebbwdw32 o etom ne qde necv netu

Всего записей: 29 | Зарегистр. 08-03-2007 | Отправлено: 13:33 05-02-2008
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
base****32 - это вирус, который подменяет dllку basesrv(точнее путь к ней)
имя файла каждый раз разное (у меня например было basejrdos32), поэтому ты ничего не нашел
 
лечится так:
1. Грузимся с MiniPE или другого загрузчика
2. Запускаем RegeditPE, скармливаем ему файлы нашей пострадавшей винды
3. Лезем HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems
4. Параметр Windows должен быть следующего вида  
 
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
5. Перезагружаемся и все должно быть ОК!
 
PS не забываем почиститься от вирусов
 
Добавлено:
PPS
 
Trojan. Win32.SubSys.ce

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 16:55 16-04-2008 | Исправлено: Romeo_sh, 17:03 16-04-2008
Kluk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Просьба дать более развернутое описание следующих операций:
 

Цитата:
2. Запускаем RegeditPE, скармливаем ему файлы нашей пострадавшей винды  
3. Лезем HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems  

 
То есть КАК ВОЙТИ В РЕДАКТИРОВАНИЕ дефектного реестра из другой системы? Сделать импорт и присоединить временно к нормально работающему реестру, а затем экспортировать? Или иначе? Вообще, как пошагово?
 
ДЕТАЛИ в моей ситуации.
У меня на компе 2 физ. диска и 2 системы Windows xp sp2 (загрузка по выбору). Одна работает, а другая, более важная, порушилась из-за описанной выше в этом топике проблемы. От вируса зачистился, нужно срочно восстановить нормальную загрузку основной системы.
 
Буду признателен за комментарии!

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 13:04 28-04-2008
Pili

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
То есть КАК ВОЙТИ В РЕДАКТИРОВАНИЕ дефектного реестра из другой системы?

1. Запустите regedit и выделите раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей "больной" Windows (например E:\Windows\System32\Config).
3. Выделите файл SYSTEM без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
находите и редактируете  
ControlSet00$\Control\Session Manager\SubSystems
ControlSet00$ = ControlSet001, ControlSet002 и т.д
после редактирования не забудьте выгрузить куст
Кстати, можете скопировать стандартный basesrv.dll на вредоносный base****32.dll, система должна работать и без редактирования реестра )
 

Всего записей: 152 | Зарегистр. 03-04-2007 | Отправлено: 16:20 28-04-2008
Kluk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Pili, благодарен за ответ!! Но остаются неясности - никогда не приходилось этого делать.
"1. Запустите regedit и выделите раздел HKEY_USERS. "
Запустил, выделил.
 
"2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей "больной" Windows (например С:\Windows\System32\Config)." <У меня грохнт С, работает G>
Это выполнимо.
 
"3. Выделите файл SYSTEM без расширения и нажмите Open (Открыть). "
И это выполнимо - в С:\...System32\Config есть такой файл  (около 8 Мб).
 
"4. Введите имя для раздела, который вы загрузили, например, MyHive.  
находите и редактируете  
ControlSet00$\Control\Session Manager\SubSystems  
ControlSet00$ = ControlSet001, ControlSet002 и т.д "
после редактирования не забудьте выгрузить куст "
 
Это не понял - Вы написали 2 строки для примера? Или они что-то означают?  
 
"Кстати, можете скопировать стандартный basesrv.dll на вредоносный base****32.dll, система должна работать и без редактирования реестра"
 
Это невозможно - файл типа "base*.dll" с дефектным именем в C:\Windows отсутсвует, там только старые рабочие basesrv.dll, т.е. изуродован, вероятно, только реестр, но не файл.  
 
ДОБАВЛЕНИЕ. У меня вроде бы есть диск с ERD Commander'ом, им тоже можно пользоваться? Или в данном случае это нецелесообазно либо невозможно?  
Жду Ваших указаний! Буду благодарен, если взглянете на ветку http://forum.ru-board.com/topic.cgi?forum=62&topic=13885, там тоже появился совет, как действовать, но более неясный для меня (через командную строку и т.д. - редактировать 3 файла??)

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 17:49 28-04-2008
Pili

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ControlSet00$ = ControlSet001, ControlSet002 и т.д "
после редактирования не забудьте выгрузить куст "  

это значит все ветки ControlSet00$ какие найдете, обычно это ControlSet001, ControlSet002 и прочие...
название вредоносного фала base****32.dll увидите в реестре
в параметре: Windows  
ServerDll=base****32.dll
Вот оригинальный файл basesrv.dll можете скопировать ещё раз, но с именем, содержащимся в ServerDll=,  
например e у вас ServerDll=basebbwdw32.dll, копируете basesrv.dll в ту же папку с именем basebbwdw32.dll
ERD Commander'ом тоже можно пользоваться
Рекомендую сохранить перед редактированием файл system
Если не поможет (или что-то сделаете не так), запустите установку windows в режиме восстановления
Как выполнить обновление (переустановку) Microsoft Windows XP

Всего записей: 152 | Зарегистр. 03-04-2007 | Отправлено: 18:25 28-04-2008 | Исправлено: Pili, 18:30 28-04-2008
Aleks0307



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kluk

Цитата:
У меня вроде бы есть диск с ERD Commander'ом, им тоже можно пользоваться?

Им можно вернуть систему на одну из рабочих точек, если они есть, этот метод  
Довольно часто помогает и не надо лазить в реестр.

Всего записей: 759 | Зарегистр. 07-11-2007 | Отправлено: 20:54 28-04-2008
Kluk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ПРОБЛЕМУ УДАЛОСЬ РЕШИТЬ.  
Диагноз от  Romeo_SH (см. выше) вполне СПРАВЕДЛИВ.
Я решил проблему с помощью ERD Commander'a, который действительно дает возможность войти в редактирование дохлого реестра.  
Всем спасибо за советы!!  

Всего записей: 52 | Зарегистр. 16-11-2004 | Отправлено: 00:39 29-04-2008 | Исправлено: Kluk, 00:41 29-04-2008
Diamond777

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем здрасти... В общем страдаю этой проблемой... Тока в бсоде сгенерировал мне Baseelbn32, в общем уже вторые сутки парюсь... С нормального компа два куста с помощью ВиндовсаПЕ импортнул:
    HKLM\System\ControlSet001\Control\Session Manager\Sybsystem
    HKLM\System\ControlSet\CurrentControlSet\Session Manager\Sybsystem
 
Все без толку, ошибка та же...  
 
И еще вопрос, на инфицированной машине в реестре не не были найдены кусты ControlSet002 он в обяз должен присутствовать????
 
2 Kluk
Опешите пожалуйста по подробней буду премного благодарен....

Всего записей: 2 | Зарегистр. 29-04-2008 | Отправлено: 09:48 29-04-2008
Diamond777

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Up

Всего записей: 2 | Зарегистр. 29-04-2008 | Отправлено: 06:12 30-04-2008
ZorRon

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мой пост с форума касперского...
 
Победил трабл без стороннего загрузочного диска, но с дистрибутивом XP. Может кому пригодится, поэтому живоописую все по порядку...
 
Симптомы: 4 мая, после праздников включил комп и как обычно, пока он оживает пошел пить кофе. Возвращаюсь - тачка в режиме хронической перезагрузки - как вы все и описывали! Никакие сэйв моды и другие варианты по F8 картинку не изменили  Отключаю перезагрузку в случае критической ошибки и в BSOD выскакивает STOP c0000135 потом кракозябры дале имя файла, в моем случае это basekugh32. Поскольку имя явно не из коллекции Билла, узнаю через яндекс все детали данной темы... - видимо касперский прибил этот файл не поправив реестр.
 
Но реанимационного диска под рукой нет  Сначала попробовал восстановить XP средствами дистрибутива - при копировании установочных файлов выясняется что около 20 файлов скопировать на диск нельзя, из-за чего восстановаление дистрибутивом невозможно
 
Загружаюсь через консоль дистрибутива и командами копирую файл basesrv.dl_ в папку system32 и одновременно переименовываю в потерянный basekugh32.dll, перезагружаюсь...
 
О чудо! перезагрузка прекратилась, но комп жестко зависает после появления курсора мыши...  ... сэйвмод с теми же последствиями ...
 
Единственный вариант, который дал результат - загрузка последней удачной конфигурации - окалось это середина установки XP (где-то с 3го шага) - возможно это продолжение моей неудачной попытки востановления XP c дистрибутива...
 
После перезагрузки regedit`ом поправил basekugh32 на basesrv. Потом обновил касперского до версии 7.0.1.325, далее все проверил на вирусы - он нашел вирус win32.pakes.cue и жить стало хорошо ))  
 
Good LUCK!

Всего записей: 1 | Зарегистр. 05-05-2008 | Отправлено: 10:41 05-05-2008
Apocalipsis

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Romeo_sh, Pili
Огромное Спасибо, все дохотчево написано мне помогло

Всего записей: 52 | Зарегистр. 02-03-2006 | Отправлено: 13:53 28-10-2008
samovaradmin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Romeo_sh, Pili  
Спасибо помогло, хорошее решение проблемы.

Всего записей: 3 | Зарегистр. 24-09-2008 | Отправлено: 08:09 16-11-2008
Astrofed



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем огромное спасибо, всё работает....Молодцы!

Всего записей: 117 | Зарегистр. 18-01-2006 | Отправлено: 15:11 14-01-2009
lsd11



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо Romeo_sh и Pili, все получилось простым редактированием реестра рухнувшей системы!)))

Всего записей: 146 | Зарегистр. 29-08-2007 | Отправлено: 06:24 05-05-2009 | Исправлено: lsd11, 06:25 05-05-2009
O_Legion_O

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Romeo_sh Спасибо!!!

Всего записей: 1 | Зарегистр. 10-01-2006 | Отправлено: 10:56 22-06-2009
ffc

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо, помогло.

Всего записей: 177 | Зарегистр. 25-03-2003 | Отправлено: 17:43 26-09-2010
Kuksa01



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 54 | Зарегистр. 31-08-2007 | Отправлено: 07:45 07-07-2014 | Исправлено: Kuksa01, 08:05 07-07-2014
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows XP - STOP: c0000135


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru