[XP]BSOD na vermoedelijke update

[strandbal]

Ik heb hier nu al een stuk of 6 computers van diverse mensen staan, die vannacht zijn gereboot (vermoedelijk ivm updates) en niet meer willen starten. Ze lopen allemaal vast op deze melding:

"STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000034 (0x00000000 0x0000000)
The system has been shutdown."

Ik snap hier tot dusver niks van. De configuraties van de machines zijn totaal verschillend (en dus de drivers ook). Er zitten PC's tussen waar maar 1 programma op draaide en verder niets. Verschillende virusscanners. Totaal geen patroon in te vinden.

Verder werken de veilige modus, laatst bekende juiste instellingen etc ook allemaal niet. Je kunt er niets meer mee beginnen.

Diverse MS KB artikelen hierover gevonden:
How to troubleshoot a "STOP 0xC000021A" error
You receive an Event ID 55 or a 0xc000021a Stop error in Windows 7 after you install security update 2823324 (maar deze gaat over win7, hoewel het wel dezelfde melding is)
en nog eentje over rechten van de SYSTEM account op de Windows map.

Niets helpt echter Iemand dit onlangs meegemaakt, of iemand die enig idee heeft waar dit vandaan komt?

[questarey]

wanneer begint de BSOD precies? dat is misschien handig om het probleem te achterhalen. Of is dit per systeem ook weer verschillend?

[strandbal]

Je ziet het Windows laadbalkje lopen, deze verdwijnt, en op het moment dat je de GUI verwacht crasht hij. Dus net voordat je een achtergrond gaat zien zeg maar.

[J.S. Bach]

Heb je een repair disk? Probeer dat eens!

[strandbal]

Hmm, ik ben erachter... Er is iets met win32k.sys op deze systemen. Op sommige is het hele bestand pleite, op sommige staat er een versie die blijkbaar voor dit probleem zorgt.

Booten van linux stick, bestand uit de uninstall map van KB2808735 teruggezet in C:\Windows\system32 en de systemen starten weer.

Vreemde is dat je daarna gewoon de betreffende KB kunt installeren (en daarna nog KB2829368 die weer win32k.sys vervangt) en er is niets meer aan de hand...