Skocz do zawartości

Błąd rejestru w czasie uruchomiania systemu


minekirek

Rekomendowane odpowiedzi

Witam!

Już drugi raz w przeciągu 2 tygodni wyświetlił mi się na niebieskim tle "stop błąd rejestru 00000...."w trakcie uruchomiania systemu. I koniec, nic dalej nie możnabyło zrobić. Poprosiłem kolegę, który generalnie się orientuje w tym temacie (ja się nie znam). Za pierwszym razem podobno wszedł trybem awaryjnym(mnie się nie udawało) a dziś postąpił zgodnie z wsparciem microsoftu "jak odzyskać system Windows XP, którego nie można uruchomić". Teraz system uruchamia sie normalnie. Jednocześnie zasugerował, żeby sprawdzić antywirusem, bo podejrzawa, że może coś uszkadza rejestr. Przeskanowałem Avastem Free, którego używam oraz MKS Virem ale nic nie zostało wykryte. Nie wiem czy ten temat powinien byc w tym miejscu i jak sprawdzić co powoduje te błędy?

is

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Przy takiej ilości danych nie jest możliwa diagnoza. Po pierwsze: są powieszone zasady działu, które proszą przynajmniej o podstawowe dane jakimi są raporty z wykazem elementów startowych czy Dzienniki zdarzeń. Po drugie: skoro "regularnie" następuje tu naruszenie plików rejestru to można także podejrzewać sprzęt np. dysk. Wstępnie wykonaj diagnostykę w MHDD.

Odnośnik do komentarza

załączam potrzebne dane odnośnie zasad działu, natomiast diagnostykę MHDD wykonam wieczorem, jężeli będzie jeszcze potrzebna to proszę napisać. W Dzienniku zdarzen w pozycjach IE i Zabezpieczenia nie ma zdarzeń dlatego nie dołączam.

 

Czy mogłaby Pani w wolnej chwili rzucić okiem na te raporty? czy będzie potrzebne MHDD?

 

Dziennik - Aplikacja

Dziennik - System

OTL.Txt

Extras.Txt

Odnośnik do komentarza

Jeśli ktoś nie odpisuje od razu, jest dla tego powód: brak czasu na odpowiedź bądź rzetelną analizę zadania, brak pomysłu, absencja. Kierujesz też prośbę do mnie personalnie, a nie ja jedna jestem na forum, co powodować może mniejszą śmiałość odpowiedzi innych osób, które być może miałyby coś do powiedzenia.

 

 

czy będzie potrzebne MHDD?

 

To było zadane do wykonania od razu. Takie uszkodzenie, o których piszesz, to prędzej kieruje uwagę na dysk / sprzęt, nie na infekcje. Ocena logów mówi, by się odpalantować od koncepcji wirusowych (choć nie sprawdzone logi pod rootkit - z drugiej strony jest tu Avast z tą technologią i zakładam pewien margines braku oszustwa) i zająć innymi tropami. W Dzienniku zdarzeń nie ma konkretów, aczkolwiek w gałęzi Aplikacje system owszem kilka razy rzucał się na temat konieczności prowadzenia checkdiska, choć nie oznajmia obecności uszkodzonych sektorów:

 

 

 

2011-06-03	20:57:29	Winlogon	Informacje	Brak	1001	Brak	SPEEDRACER	"Sprawdzanie systemu plików na C:

Typ systemu plików to NTFS.

 

Jeden z dysków wymaga sprawdzenia spójnosci danych. Mozesz

anulowac to sprawdzenie, ale zaleca sie jego kontynuowanie.

System Windows sprawdzi teraz dysk.

Usunieto uszkodzony wpis na liscie atrybutów

o kodzie typu 128 w pliku 2966.

Nie mozna znalezc podrzednego obiektu frs 0x5f73 z numerem porzadkowym 0x2b.

Atrybut typu 0x80 i ze znacznikiem wystapienia 0x0 w pliku 0xb96

ma przydzielona dlugosc 0x1ef000 zamiast 0x1b7000.

Usunieto uszkodzony wpis na liscie atrybutów

o kodzie typu 128 w pliku 2966.

Nie mozna zlokalizowac atrybutu ze znacznikiem wystapienia 0x0

i odwolaniem do segmentu 0x65000000006b48. Oczekiwany typ atrybutu to 0x80.

Usuwanie uszkodzonego rekordu atrybutów (128, """")

z segmentu rekordów pliku 27464.

Porzadkowanie niewielkich niespójnosci na dysku.

Oczyszczanie 9 nieuzywanych wpisów w indeksie $SII pliku 0x9.

Oczyszczanie 9 nieuzywanych wpisów w indeksie $SDH pliku 0x9.

Porzadkowanie 9 nieuzywanych deskryptorów zabezpieczen.

Wstawianie atrybutu daty do pliku 2966.

Trwa sprawdzanie dziennika Usn...

Zakonczono sprawdzanie poprawnosci dziennika Usn.

CHKDSK wykryl wolne miejsce oznaczone jako przydzielone w

mapie bitowej glównej tabeli plików (MFT).

CHKDSK wykryl wolne miejsce oznaczone jako przydzielone w mapie bitowej woluminu.

System Windows wprowadzil poprawki do systemu plików.

 

47102548 KB calkowitego miejsca na dysku.

15079432 KB w 38668 plikach.

14532 KB w 5729 indeksach.

0 KB w uszkodzonych sektorach.

176340 KB uzywanych przez system.

65536 KB zajetych przez plik dziennika.

31832244 KB dostepnych na dysku.

 

4096 bajtów w kazdej jednostce alokacji.

11775637 ogólem jednostek alokacji na dysku.

7958061 jednostek alokacji dostepnych na dysku.

 

Informacje wewnetrzne:

40 e6 00 00 78 ad 00 00 b1 ec 00 00 00 00 00 00 @...x...........

81 00 00 00 02 00 00 00 1a 06 00 00 00 00 00 00 ................

ec 4f 3e 0d 00 00 00 00 98 9d af 29 00 00 00 00 .O>........)....

1e fb 16 11 00 00 00 00 00 00 00 00 00 00 00 00 ................

00 00 00 00 00 00 00 00 44 3f 0b 71 00 00 00 00 ........D?.q....

99 9e 36 00 00 00 00 00 d0 34 07 00 0c 97 00 00 ..6......4......

00 00 00 00 00 20 60 98 03 00 00 00 61 16 00 00 ..... `.....a...

 

System Windows zakonczyl sprawdzanie dysku.

Zaczekaj na ponowne uruchomienie systemu.

"

 

2011-05-21	11:31:13	Winlogon	Informacje	Brak	1001	Brak	SPEEDRACER	"Sprawdzanie systemu plików na \Device\Harddisk0\Partition1

Typ systemu plików to NTFS.

 

Wolumin zawiera bledy.

Usunieto uszkodzony wpis na liscie atrybutów

o kodzie typu 128 w pliku 2966.

Nie mozna znalezc podrzednego obiektu frs 0x65d8 z numerem porzadkowym 0x5d.

Atrybut typu 0x80 i ze znacznikiem wystapienia 0x0 w pliku 0xb96

ma przydzielona dlugosc 0x22f000 zamiast 0x1ce000.

Usunieto uszkodzony wpis na liscie atrybutów

o kodzie typu 128 w pliku 2966.

Nie mozna zlokalizowac atrybutu ze znacznikiem wystapienia 0x0

i odwolaniem do segmentu 0x5000000001a3a. Oczekiwany typ atrybutu to 0x80.

Usuwanie uszkodzonego rekordu atrybutów (128, """")

z segmentu rekordów pliku 6714.

Porzadkowanie niewielkich niespójnosci na dysku.

Oczyszczanie 19 nieuzywanych wpisów w indeksie $SII pliku 0x9.

Oczyszczanie 19 nieuzywanych wpisów w indeksie $SDH pliku 0x9.

Porzadkowanie 19 nieuzywanych deskryptorów zabezpieczen.

Wstawianie atrybutu daty do pliku 2966.

Trwa sprawdzanie dziennika Usn...

Zakonczono sprawdzanie poprawnosci dziennika Usn.

CHKDSK wykryl wolne miejsce oznaczone jako przydzielone w

mapie bitowej glównej tabeli plików (MFT).

CHKDSK wykryl wolne miejsce oznaczone jako przydzielone w mapie bitowej woluminu.

System Windows wprowadzil poprawki do systemu plików.

 

47102548 KB calkowitego miejsca na dysku.

14774880 KB w 37586 plikach.

13492 KB w 5683 indeksach.

0 KB w uszkodzonych sektorach.

178324 KB uzywanych przez system.

65536 KB zajetych przez plik dziennika.

32135852 KB dostepnych na dysku.

 

4096 bajtów w kazdej jednostce alokacji.

11775637 ogólem jednostek alokacji na dysku.

8033963 jednostek alokacji dostepnych na dysku.

 

Informacje wewnetrzne:

40 e6 00 00 10 a9 00 00 31 e5 00 00 00 00 00 00 @.......1.......

7e 00 00 00 02 00 00 00 26 06 00 00 00 00 00 00 ~.......&.......

da 25 cc 01 00 00 00 00 32 40 93 0e 00 00 00 00 .%......2@......

aa 38 df 01 00 00 00 00 00 00 00 00 00 00 00 00 .8..............

00 00 00 00 00 00 00 00 62 68 d8 16 00 00 00 00 ........bh......

99 9e 36 00 00 00 00 00 d2 92 00 00 00 00 00 00 ..6.............

00 80 c9 85 03 00 00 00 33 16 00 00 00 00 00 00 ........3.......

"

 

 

 

I jeszcze jedna uwaga: ten Windows to jest jakaś cudza przeróbka pobrana z sieci, a nie standardowy Windows XP. Piszę o tym, by zwrócić uwagę, że diagnozowanie na takich Windows w czym może leżeć problem może się równać wymianie Windows na normalny, bo tylko jasnowidz się zorientuje co namieszał ten kto "produkował" płytę.

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...