sokolix Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Witam, Windows XP nie chce się uruchomić w żadnym z trybów awaryjnych. Sytuację tą poprzedziła (jeszcze na działającym systemie) "awaria" InternetExplorera i komunikat, że wystąpił błąd i nastąpi zamnknięcie aplikacji. Przygotowałem LiveCD zgodnie z instrukcją dla OTLPE, ale po uruchomieniu OTL wyskakuje błąd: RunScanner Error Registry Access Error, ret=999; Error performing inpage operation Udało mi się uruchomić FRST Załączam loga FRST.txt Odnośnik do komentarza
picasso Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Nie podałeś na czym polega niemożność uruchomienia Windows. W logu z FRST za to wartości Shell i Userinit prezentują się jako gołe: HKLM\...\Winlogon: [userinit] [x]HKLM\...\Winlogon: [shell] W takim stanie nie dość, że na ekranie logowania w kółko wylogowuje, to jeszcze brak powłoki. 1. Przygotuj plik naprawczy. Otwórz Notatnik i wklej w nim: HKLM\...\Winlogon: [userinit] [x] HKLM\...\Winlogon: [shell] Plik zapisz pod nazwą fixlist.txt. Wstaw obok narzędzia FRST. 2. Uruchom narzędzie FRST i wybierz w nim opcję Fix. Skrypt zostanie przetworzony i powstanie plik fixlog.txt. 3. Sprawdź czy jesteś w stanie wejść do Windows. Jeśli tak, zrób logi z OTL + GMER. Dołącz fixlog.txt. . Odnośnik do komentarza
sokolix Opublikowano 28 Lutego 2012 Autor Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Xp nie chce wystartować w żadnym z trybów. Pojawia się tylko ekran powitalny na czarnym tle i po kilku minutach "wczytywania" na milisekundę pojawia się niebieski ekran z kilkoma wierszami tekstu (nie potrafię odczytać) i po tym komputer się sam restartuje. Uruchomiłem opcję Fix. Nie można dalej uruchomić systemu. Załączam loga Fixlog.txt Odnośnik do komentarza
picasso Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Skrypt w ogóle się nie wykonał (Error setting value). Opisz w jaki sposób uruchomiłeś FRST, który typ płyty użyłeś. Pytam, ponieważ chcę otrzymać pełną kopię rejestru i instrukcje kopiowania plików do wysyłki muszę dostosować do sytuacji. Odnośnik do komentarza
sokolix Opublikowano 28 Lutego 2012 Autor Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Utworzyłem Live CD Reatogo-X-PE, która mi się zbootowała. Podłączyłem pendriva z wgranym frst.exe i przez dwuklik go uruchomiłem. Odnośnik do komentarza
picasso Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Czyli posiadasz wygodną płytę. Z poziomu LiveCD przekopiuj cały katalog C:\Windows\system32\config z rejestrem. Zapakuj do ZIP i podeślij tu. Odnośnik do komentarza
sokolix Opublikowano 28 Lutego 2012 Autor Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Przy próbie skopiowania na pendrive (kopiuj - wklej) wyskakuje błąd (po kilkunastu sekundach kopiowania - pasek postępu przesunął się ok. 25%): Cannot copy software: Data error (cyclic redundancy chceck) ... załączam to, co się skopiowało (niestety nie mogłem wysłać tego w załączniku - wyskakuje brak uprawnień do wysyłania tego typu plików): http://wyslijplik.pl/download.php?sid=wqvrCUEZ Odnośnik do komentarza
picasso Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Błąd CRC. Spróbuj ponowić kopiowanie. Odnośnik do komentarza
sokolix Opublikowano 28 Lutego 2012 Autor Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Nie można skopiować pliku software z katalogu config. Pozostałe pliki skopiowałem i wysłałem tutaj archiwum ZIP Odnośnik do komentarza
picasso Opublikowano 28 Lutego 2012 Zgłoś Udostępnij Opublikowano 28 Lutego 2012 Plik SOFTWARE też był potrzebny (to w nim są wartości Shell i Userinit zapisane). Coś tu jest nie w porządku, że plik nie chce się przekopiować i zgłaszany jest błąd CRC. Czy tu przypadkiem nie ma problemu błędów dysku lub bad sectorów? Z poziomu LiveCD uruchom narzędzie chkdsk i przeprowadź skan struktury systemu plików. . Odnośnik do komentarza
sokolix Opublikowano 3 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 3 Marca 2012 Uruchomiłem z wiersza poleceń chkdsk na dysku systemowym C. Program przeszedł przez 3 etapy i wyświetlił raport: 134383693 KB total disk space 10802456 KB in 44602 files 13368 KB in 6798 indexes 0 KB in bad sectors 124561 KB in use by the system 65536 KB occupied by the log file 123443308 KB available on disk 4096 bytes in each allocation unit 33595923 total allocation units on disk 30860827 allocation units available on disk Mam też przygotowane LiveCD z antywirusami DrWeb CureIt i AVG. Nie wiem, czy to coś da, ale mogę spróbować przeskanować? Odnośnik do komentarza
picasso Opublikowano 3 Marca 2012 Zgłoś Udostępnij Opublikowano 3 Marca 2012 (edytowane) Program przeszedł przez 3 etapy i wyświetlił raport Nic nie naprawiał? Mam też przygotowane LiveCD z antywirusami DrWeb CureIt i AVG. Nie wiem, czy to coś da, ale mogę spróbować przeskanować? Wątpię czy to coś da. Na razie brak czynnych śladów infekcji, poza pustymi wartościami Shell i Userinit, których nie można zedytować ze względu na problem z plikiem SOFTWARE. Z innej strony. Spróbuj cofnąć cały rejestr wstecz do czasu, gdy nie było problemu, o ile to będzie w ogóle możliwe (na uwadze m.in. niekopiowalny plik SOFTWARE). Punkty Przywracania systemu są, FRST je wylicza: ==================== Restore Points (XP) ===================== RP: -> 2012-02-26 11:37 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP507 RP: -> 2012-02-25 10:27 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP506 RP: -> 2012-02-24 09:46 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP505 RP: -> 2012-02-23 08:50 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP504 RP: -> 2012-02-21 20:21 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP503 RP: -> 2012-02-20 19:41 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP502 RP: -> 2012-02-19 18:54 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP501 RP: -> 2012-02-19 11:22 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP500 RP: -> 2012-02-18 09:59 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP499 RP: -> 2012-02-17 07:06 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP498 RP: -> 2012-02-15 19:07 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP497 RP: -> 2012-02-15 15:44 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP496 RP: -> 2012-02-14 14:31 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP495 RP: -> 2012-02-13 14:17 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP494 RP: -> 2012-02-12 12:32 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP493 RP: -> 2012-02-11 12:03 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP492 RP: -> 2012-02-10 10:18 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP491 RP: -> 2012-02-09 09:24 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP490 A tu instrukcje cofania rejestru: 1. Zastartuj na ten komputer z płyty (...). Wejdź na dysk z Windows do katalogu, gdzie Przywracanie systemu trzyma swoje pliki, czyli C:\System Volume Information. 2. W katalogu tym są różne punkty Przywracania, a są zbudowane wg schematu: C:\System Volume Information\_restore{numerki}\RPX\Snapshot Masz wybrać ten punkt Przywracania, który nie jest najnowszy i jest datowany na okres sprzed wystąpienia problemu. W środku są pliki (na pomarańczowo rejestr systemu, na niebiesko rejestr użytkownika): _REGISTRY_USER_.DEFAULT _REGISTRY_MACHINE_SECURITY _REGISTRY_MACHINE_SOFTWARE _REGISTRY_MACHINE_SYSTEM _REGISTRY_MACHINE_SAM _REGISTRY_USER_NTUSER_S-1-5-21-bardzo-długi-numerek Skopiuj je do tymczasowo utworzonego folderu np. C:\TMP. Zmień im nazwy korespondująco na: DEFAULT, SECURITY, SOFTWARE, SYSTEM, SAM, NTUSER.DAT 3. Plikami pomarańczowymi masz podstawić pliki w C:\WINDOWS\system32\config, zaś niebieskim w C:\Documents and settings\Twoje konto. Wykonaj kopię zapasową plików zastępowanych! 4. Resetujesz komputer . Edytowane 17 Kwietnia 2012 przez picasso 17.04.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi