42 ответов в этой теме

[kav9]

Здравствуйте.
Комп стал самостоятельно перегружаться после стадии появления логотипа виндоус с бегущей синей лентой.
загрузил LiveCD проверил на вирусы, вроде что-то нашел и удалил, но перегружаться продолжает.
перепробовал все режимы безопасной загрузки - без изменений (в т.ч. и загрузку последней работоспособной версией виндоус).
на мат. плате сбросил BIOS (перемычкой) - без изменений.
Система Windows XP sp3. Диска с виндоус нет (загрузочного диска нет)
LiveCD видит диски, есть подключение к интернету (где сейчас и пишу сообщение)
Что делать?

[Borka]

Что делать?

Перед началом загрузки ХР нажать F8 и выбрать "Отключить перезагрузку при отказе системы" (кажется, так). Посмотреть, какой код БСОДа, найти файл c:\WINDOWS\Minidump\*.dmp с датой/временем падения и показать сюда.
После чего это началось - не вспомните?

[kav9]

по F8 выбирал "Отключить перезагрузку при отказе системы" - итог синий экран с разными символами, могу переписать и выложить.
Откуда лучше посмотреть c:\WINDOWS\Minidump\*.dmp с датой/временем падения - через Mid commander?
Началось вчера, накануне в инете пытался зарегистрироваться на kinomax.ru

[Borka]

по F8 выбирал "Отключить перезагрузку при отказе системы" - итог синий экран с разными символами, могу переписать и выложить.

Какой код?

Откуда лучше посмотреть c:\WINDOWS\Minidump\*.dmp с датой/временем падения - через Mid commander?

Да, через Миднайт можно. И выкладывайте сюда - будем посмотреть.

Началось вчера, накануне в инете пытался зарегистрироваться на kinomax.ru

О как... Интересно. Нет ли чего интересного в логе спайдера (если у Вас, конечно же, установлен Доктор)?

[kav9]

по F8 "Отключить перезагрузку при отказе системы" комп выдал -
stop: c0000219 { "псевдо символы - не могу отобразить" windows logon process "опять псевдо символы" 0x0000005 (0x000000 0x000000)
"опять псевдо символы"

Файла c:\WINDOWS\Minidump\*.dmp с датой/временем падения - нет, последний файл 23 сентября 2009г. (90 кб)

Доктор не установлен, пользовался Dr.Web CureIt

[bodyguard]

закрузитесь в winPE подключите реестр проблемной машины, и в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверьте парамеметр userinit там должно быть C:\WINDOWS\system32\userinit.exe,

[kav9]

Я незнаю что такое winPE

[bvas]

kav9

Я незнаю что такое winPE

Можно это сделать и из ЭРДКомандера http://forum.ru-board.com/topic.cgi?forum=...mp;start=440#lt
А может получиться загружиться ч-з F8 в безопасный режим с поддержкой командной строки и набрать в ней regedit...

[kav9]

Прочитал в Википедии про winPE. К сожалению не сделал флэшку

[kav9]

ссылка на ЭРДКомандера http://forum.ru-board.com/topic.cgi?forum=...mp;start=440#lt только для зарегистрированных пользователей

[Borka]

по F8 "Отключить перезагрузку при отказе системы" комп выдал -
stop: c0000219 { "псевдо символы - не могу отобразить" windows logon process "опять псевдо символы" 0x0000005 (0x000000 0x000000)
"опять псевдо символы"
Файла c:\WINDOWS\Minidump\*.dmp с датой/временем падения - нет, последний файл 23 сентября 2009г. (90 кб)

Угу, с таким кодом до дампа не доходит.
Самое обидное, что ничего толкового и не нагугливается...

[PAUK]

http://forum.drweb.com/index.php?showtopic...mp;#entry365026

[Borka]

закрузитесь в winPE подключите реестр проблемной машины, и в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверьте парамеметр userinit там должно быть C:\WINDOWS\system32\userinit.exe,

До этого еще очень далеко...

[bvas]

kav9

ссылка на ЭРДКомандера http://forum.ru-board.com/topic.cgi?forum=...mp;start=440#lt только для зарегистрированных пользователей

А что проблемно зарегиться???

[kav9]

На данный момент имеется только диск Dr. web LiveCD и интернет, других прог (дисков) нет.
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?

[PAUK]

На данный момент имеется только диск Dr. web LiveCD и интернет, других прог (дисков) нет.
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?

Ссылки выше на ERD прямо здесь, на форуме...
НО все-равно нужен будет рабочий комп, что-бы диск записать...

[Borka]

На данный момент имеется только диск Dr. web LiveCD и интернет, других прог (дисков) нет.
Возможно что-нибудь сделать с помощию них, либо искать и переустанавливать виндоус?

Есть вариант. Нужен файл с:\WINDOWS\system32\config\software - это ветка (куст) реестра hklm\software, в которой записано все о программах в системе. Возможно, удастся увидеть, почему winlogon валится. Файл может быть достаточно жирным - у меня около 20 метров. Если не жалко - заархивируйте из ЛивЦД и куда-то выложите, попробуем посмотреть. Судя по коду, такое впечатление, что впингвинили отладчик к Винлогону.
Ну а ежели ничего не выйдет, то винду переставить всегда успеется.

[kav9]

В папке с:\WINDOWS\system32\config\ имеются файлы и папка systemprofile, software - если это папка или файл не обнаружена.
Не могу разобраться как сделать архив папки из Mid. Commander? куда его сохранить, что бы выложить?

[Borka]

В папке с:\WINDOWS\system32\config\ имеются файлы и папка systemprofile, software - если это папка или файл не обнаружена.

О как... Вот это интересно. А что там есть - какие файлы?

[kav9]

обнаружен с помощью поиска файл *software весит 26772к как сделать архив?