Livecd удалил вирусы, но комп перегружается
#1
Отправлено 04 Январь 2010 - 21:24
Комп стал самостоятельно перегружаться после стадии появления логотипа виндоус с бегущей синей лентой.
загрузил LiveCD проверил на вирусы, вроде что-то нашел и удалил, но перегружаться продолжает.
перепробовал все режимы безопасной загрузки - без изменений (в т.ч. и загрузку последней работоспособной версией виндоус).
на мат. плате сбросил BIOS (перемычкой) - без изменений.
Система Windows XP sp3. Диска с виндоус нет (загрузочного диска нет)
LiveCD видит диски, есть подключение к интернету (где сейчас и пишу сообщение)
Что делать?
#2
Отправлено 04 Январь 2010 - 22:23
Перед началом загрузки ХР нажать F8 и выбрать "Отключить перезагрузку при отказе системы" (кажется, так). Посмотреть, какой код БСОДа, найти файл c:\WINDOWS\Minidump\*.dmp с датой/временем падения и показать сюда.Что делать?
После чего это началось - не вспомните?
Борис А. Чертенко aka Borka.
#3
Отправлено 04 Январь 2010 - 22:34
Откуда лучше посмотреть c:\WINDOWS\Minidump\*.dmp с датой/временем падения - через Mid commander?
Началось вчера, накануне в инете пытался зарегистрироваться на kinomax.ru
#4
Отправлено 04 Январь 2010 - 22:44
Какой код?по F8 выбирал "Отключить перезагрузку при отказе системы" - итог синий экран с разными символами, могу переписать и выложить.
Да, через Миднайт можно. И выкладывайте сюда - будем посмотреть.Откуда лучше посмотреть c:\WINDOWS\Minidump\*.dmp с датой/временем падения - через Mid commander?
О как... Интересно. Нет ли чего интересного в логе спайдера (если у Вас, конечно же, установлен Доктор)?Началось вчера, накануне в инете пытался зарегистрироваться на kinomax.ru
Борис А. Чертенко aka Borka.
#5
Отправлено 04 Январь 2010 - 22:58
stop: c0000219 { "псевдо символы - не могу отобразить" windows logon process "опять псевдо символы" 0x0000005 (0x000000 0x000000)
"опять псевдо символы"
Файла c:\WINDOWS\Minidump\*.dmp с датой/временем падения - нет, последний файл 23 сентября 2009г. (90 кб)
Доктор не установлен, пользовался Dr.Web CureIt
#6
Отправлено 04 Январь 2010 - 23:05
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверьте парамеметр userinit там должно быть C:\WINDOWS\system32\userinit.exe,
#7
Отправлено 04 Январь 2010 - 23:15
#8
Отправлено 04 Январь 2010 - 23:28
Можно это сделать и из ЭРДКомандера http://forum.ru-board.com/topic.cgi?forum=...mp;start=440#ltЯ незнаю что такое winPE
А может получиться загружиться ч-з F8 в безопасный режим с поддержкой командной строки и набрать в ней regedit...
#9
Отправлено 04 Январь 2010 - 23:30
#10
Отправлено 04 Январь 2010 - 23:32
#11
Отправлено 04 Январь 2010 - 23:38
Угу, с таким кодом до дампа не доходит.по F8 "Отключить перезагрузку при отказе системы" комп выдал -
stop: c0000219 { "псевдо символы - не могу отобразить" windows logon process "опять псевдо символы" 0x0000005 (0x000000 0x000000)
"опять псевдо символы"
Файла c:\WINDOWS\Minidump\*.dmp с датой/временем падения - нет, последний файл 23 сентября 2009г. (90 кб)
Самое обидное, что ничего толкового и не нагугливается...
Борис А. Чертенко aka Borka.
#12
Отправлено 04 Январь 2010 - 23:39
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.
#13
Отправлено 04 Январь 2010 - 23:40
До этого еще очень далеко...закрузитесь в winPE подключите реестр проблемной машины, и в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверьте парамеметр userinit там должно быть C:\WINDOWS\system32\userinit.exe,
Борис А. Чертенко aka Borka.
#14
Отправлено 04 Январь 2010 - 23:58
А что проблемно зарегиться???ссылка на ЭРДКомандера http://forum.ru-board.com/topic.cgi?forum=...mp;start=440#lt только для зарегистрированных пользователей
#15
Отправлено 04 Январь 2010 - 23:59
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?
#16
Отправлено 05 Январь 2010 - 00:06
Ссылки выше на ERD прямо здесь, на форуме...На данный момент имеется только диск Dr. web LiveCD и интернет, других прог (дисков) нет.
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?
НО все-равно нужен будет рабочий комп, что-бы диск записать...
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.
#17
Отправлено 05 Январь 2010 - 00:09
Есть вариант. Нужен файл с:\WINDOWS\system32\config\software - это ветка (куст) реестра hklm\software, в которой записано все о программах в системе. Возможно, удастся увидеть, почему winlogon валится. Файл может быть достаточно жирным - у меня около 20 метров. Если не жалко - заархивируйте из ЛивЦД и куда-то выложите, попробуем посмотреть. Судя по коду, такое впечатление, что впингвинили отладчик к Винлогону.На данный момент имеется только диск Dr. web LiveCD и интернет, других прог (дисков) нет.
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?
Ну а ежели ничего не выйдет, то винду переставить всегда успеется.
Борис А. Чертенко aka Borka.
#18
Отправлено 05 Январь 2010 - 00:32
Не могу разобраться как сделать архив папки из Mid. Commander? куда его сохранить, что бы выложить?
#19
Отправлено 05 Январь 2010 - 00:41
О как... Вот это интересно. А что там есть - какие файлы?В папке с:\WINDOWS\system32\config\ имеются файлы и папка systemprofile, software - если это папка или файл не обнаружена.
Борис А. Чертенко aka Borka.
#20
Отправлено 05 Январь 2010 - 00:41
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых