Blue screen po odinstalowaniu Avast!

[Hatebreeder]

Witam,

 

Problem pojawil sie kiedy odinstalowalem Avast!, po dezinstalacji program wciaz tworzyl katalog ktorego w sposob normalny nie dalo sie usuac dlatego uzylem unlocera. Po ponownym uruchomieniu otrzymalem komunikat o bledzie:

STOP:c000021a {B

d krytyczny systemu}

Proces systemowy Windows Logon Process

zakonczyl sie niespodziewanie ze stanem

xc0000135 (0x00000000 0x00000000)

 

 

System awaryjny dzialal normalnie. Polecenie oststnia dobra konf. nie pomoglo.

Probowalem w konsoli odzyskiwania podmienic pliki:

winlogon.exe

userinit.exe

explorer.exe

Csrss.exe

 

Z plyty xp pojawiala sie odmowa dotepu, uzylem systemu Linux Knoppix do podmiany tych plikow, jednak nie rozwiazalo to problemu. Nie zminilo sie nic do tego momentu.

Instalator Windows nie widzi systemu i nie mozna go w ten sposob naprawic. Niewiem w ktorym momencie system przestal widziec dysk na ktorym mam dwie partycje w tym jedna z Windowsem, uzylem polecenia partition "recovery wizard" w programie MiniTool Partition Wizard i udalo sie przywrocic obie partycje (moge operowac na nich systemu na plycie jak np: Windows mini xp). Po tej operacji system awaryjny nie dziala, pojawia sie komunikat Disk Boot Failure Insert System Disk And Press Enter.

Operacja "Rebuild MBR" w MiniTool Partition Wizard rowniez nie przynosi rezultatu. Sprawdzilem dysk pod kontem bledow "Surface Test" w MiniTool Partition Wizard jednak bledow nie znalazl.

 

 

OTLPE

 

http://wklej.org/id/835382/

[Conor29134]

W systemie pełno elementów antywirusów kaspersky+comodo+avast+arcavir

Nic dziwnego że system się nie podnosi

 

System może się już całkowiciwe nie podnieść po wykonaniu skryptu choć nie powinien, zostałeś ostrzeżony.

 

 

1. Uruchom OTL z płyty OTLPE i w okno Własne opcje skanowania /skrypt

 

Wklej

 

:Services

vToolbarUpdater12.2.6
kofnurtlxryk
aswSnx
aswSP
AswRdr
aswTdi
aswMon2
aswFsBlk
Aavmker4
KLIF
klmouflt
klim5
kl2
KL1

:OTL
SRV - File not found [Auto] --  -- (Updater Service for StartNow Toolbar)
SRV - File not found [Auto] --  -- (PCToolsSSDMonitorSvc)
SRV - File not found [Auto] --  -- (avast! Antivirus)
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1323520390_843301
IE - HKU\Artur_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1323520390_843301
IE - HKU\Artur_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://isearch.avg.com/?cid={F45D24F6-7488-4300-A7BA-984CF62E3E0E}&mid=c162232eeeec41b2b5bfb58795be59e6-2d4d29f46c93161efb48df424c5a42c15e2acb1c&lang=pl&ds=xn011&pr=sa&d=2012-09-17 15:08:06&v=12.2.5.34&sap=hp
IE - HKU\Artur_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Restore = www.v9.com/idg/idg_1323520390_843301
IE - HKU\Artur_ON_C\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.13.1.100013
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=SPC2&o=15000&locale=en_US&apn_uid=41A3EB9B-5C38-4647-9502-280A963395B9&apn_ptnrs=PV&apn_sauid=965F2B02-CE04-4473-8B52-B6B0D495C4E7&apn_dtid=YYYYYYYYPL&&q="
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - Reg Error: Value error. File not found
O2 - BHO: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll ()
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} -  File not found
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -  File not found
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\12.2.5.34\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Artur_ON_C\..\Toolbar\ShellBrowser: (no name) - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - No CLSID value found.
O3 - HKU\Artur_ON_C\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKU\Artur_ON_C\..\Toolbar\WebBrowser: (uTorrentControl2 Toolbar) - {687578B9-7132-4A7A-80E4-30EE31099E03} - C:\Program Files\uTorrentControl2\prxtbuTo0.dll (Conduit Ltd.)
O3 - HKU\Artur_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avast]  File not found
O4 - HKLM..\Run: [bCSSync]  File not found
O4 - HKLM..\Run: [ROC_ROC_NT] C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe ()
O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe ()
O4 - HKU\Artur_ON_C..\Run: [statBar]  File not found
O9 - Extra Button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} -  File not found
O9 - Extra 'Tools' menuitem : Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} -  File not found
O9 - Extra Button: &Klawiatura wirtualna - {4248FE82-7FCB-46AC-B270-339F08212110} - Reg Error: Value error. File not found
O9 - Extra Button: &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -  File not found
O9 - Extra 'Tools' menuitem : &Notatki połączone programu OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -  File not found
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab (F-Secure Online Scanner Launcher)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab (Symantec AntiVirus scanner)
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} http://quickscan.bitdefender.com/qsax/qsax.cab (BitDefender QuickScan Control)
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} http://www.eset.eu/buxus/docs/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab (ActiveScan 2.0 Installer Class)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} http://ax.emsisoft.com/asquared.cab (a-squared Scanner)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} http://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab (Creative Software AutoUpdate Support Package 2)
O16 - DPF: {E6BB2089-163F-466B-812A-748096614DFD} http://cainternetsecurity.net/scanner/cascanner.cab (CAScanner Control)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\12.2.6\ViProtocol.dll ()
O20 - AppInit_DLLs: (c:\windows\system32\guard32.dll) - C:\WINDOWS\system32\guard32.dll (COMODO)
O20 - Winlogon\Notify\klogon: DllName - C:\windows\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O20 - Winlogon\Notify\LMIinit: DllName - LMIinit.dll - C:\windows\System32\LMIinit.dll (LogMeIn, Inc.)
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found


:Files
C:\Documents and Settings\Artur\Dane aplikacji\ArcaBit
C:\Documents and Settings\Artur\Dane aplikacji\ArcaMicroScan
C:\Documents and Settings\Artur\Dane aplikacji\ArcaVirMicroScan
C:\Documents and Settings\Artur\Dane aplikacji\AVG Secure Search
C:\Documents and Settings\Artur\Dane aplikacji\f-secure
C:\Documents and Settings\Artur\Dane aplikacji\OpenCandy
C:\windows\Tasks\Scheduled Update for Ask Toolbar.job
:Commands
[emptytemp]

 

Kliknij Wykonaj skrypt

 

 

po wykonaniu skryptu spróbuj zalogować się do windowsa z dysku.

 

Jeżeli się uda użyj adwcleaner-a

 

http://general-chang...de/2-adwcleaner

 

Opcja delete

 

Podaj nowy log z otl

 

 

Odnośnie atrybu awaryjnego u ciebie widnieje coś takiego:

O34 - HKLM BootExecute: (PDBoot.exe) - C:\windows\System32\PDBoot.exe (Raxco Software, Inc.)

O34 - HKLM BootExecute: (system32\) - C:\windows\System32\ [2012/09/22 06:05:55 | 000,000,000 | ---D | M]

 

Domyślnie powinno być coś takiego:

O34 - HKLM BootExecute: (autocheck autochk *)

 

Póżniej pomyślimy jak to przywrócić do domyślnej

Edytowane 23 Września 2012 przez Conor29134

[Hatebreeder]

Z całym szacunkiem dla Twojej pomocy skorzystam z ostrzeżenia. Walczę z tym problemem od kilku dni, dlatego nie chciałbym aby się to w ten sposób skończyło.

[Anonim8]

Walczę z tym problemem od kilku dni, dlatego nie chciałbym aby się to w ten sposób skończyło.

Walcz dalej. A szacunek mogłeś okazać po wykonaniu skryptu.

[Hatebreeder]

Walcz dalej. A szacunek mogłeś okazać po wykonaniu skryptu.

 

Nierozumiem dlaczego masz pretensje skoro jest chyba jasne że nie chciałbym aby się system juz nie podniósł.

[Anonim8]

Nierozumiem dlaczego masz pretensje skoro jest chyba jasne że nie chciałbym aby się system juz nie podniósł.

 

A w ogóle działa?

 

Pobieraj pojedyńczo narzedzia do usuwania resztek po antywirusach i działaj. Albo walcz dalej.

http://www.fixitpc.p...antywirusowych/

 

Na początek usuń resztki Kasperskiego.

[Hatebreeder]

Stwierdzenie walka jest tutaj daleko idącą przenośnią więc proszę nie brać tego zbyt poważnie.

Postanowiłem wykonać skrypt, ponieważ został w jakiś sposób potwierdzony.

 

 

OTLPE

 

http://wklej.org/id/836533/

 

System niestety nie ruszuł, pojawia sie komunikat:

 

Disk Boot Failure Insert System Disk And Press Enter

[picasso]

Widzę, że szukacie "backdoora" dla skryptów na forum. To jest jeden z przykładów dlaczego limituję skrypty = zajmowanie się rzeczami nie związanymi z usterką. Ten skrypt nie mógł pomóc, bo to już nie ta przestrzeń zagadnienia. Tu znacznie wcześniej system się wykłada niż ładowane sterowniki, bo autor tematu pogrążył się jeszcze bardziej i Windows w ogóle już nie startuje (przedtem ładował się w awaryjnym):

 

 

Instalator Windows nie widzi systemu i nie mozna go w ten sposob naprawic. Niewiem w ktorym momencie system przestal widziec dysk na ktorym mam dwie partycje w tym jedna z Windowsem, uzylem polecenia partition "recovery wizard" w programie MiniTool Partition Wizard i udalo sie przywrocic obie partycje (moge operowac na nich systemu na plycie jak np: Windows mini xp). Po tej operacji system awaryjny nie dziala, pojawia sie komunikat Disk Boot Failure Insert System Disk And Press Enter.

 

Ustalmy jedno: to tylko płyta CD XP nie widziała partycji? Jeśli tylko płyta, to być może to był problem płyty (brak sterowników SATA) i nie zależało w ogóle ruszać układu partycji. Niestety wynika z opisu, że operacja na partycjach była ostatnią rzeczą, przed którą nastąpił całkowity pad bootowania Windows, co uznaję za równoznaczne ze stworzeniem usterki w rekordach rozruchowych.

 

 

Operacja "Rebuild MBR" w MiniTool Partition Wizard rowniez nie przynosi rezultatu.

 

Z poziomu OTLPE uruchom narzędzie ListParts i przedstaw log. I powiedz mi na której partycji widzisz te trzy pliki rozruchowe: BOOT.INI, NTDETECT.COM, NTLDR.

 

 

 

PS. Jak to powinno wyglądać: naprawienie rekordów rozruchowych, użycie z poziomu Trybu awaryjnego dedykowanych usuwaczy do antywirusów, deinstalacje adware przez Panel sterowania, dopiero po tym AdwCleaner i inne drobnostki.

 

 

.

[Hatebreeder]

Ustalmy jedno: to tylko płyta CD XP nie widziała partycji?

 

Obie partycje z dysku nie były widoczne zarówno w Linuxie Knoppix (którego użyłem do podmiany plikow: winlogon.exe, userinit.exe, explorer.exe, Csrss.exe) jak również na Hiren's BootCD w Windows XP Mini (którego użyłem do przywrócenia rejestru, jednak ta operacja nie mogła przynieść rezultatu ponieważ dopiero później zorientowałem się że punkty przywracania zastały utworzone po awarii)

 

 

Niestety wynika z opisu, że operacja na partycjach była ostatnią rzeczą, przed którą nastąpił całkowity pad bootowania Windows, co uznaję za równoznaczne ze stworzeniem usterki w rekordach rozruchowych.

 

Przyznam się że dwukrotnie wykonałem tę procedurę na partycjach w MiniTool Partition Wizard, nie jestem jednak w stanie stwierdzić jakie operacje mogły być przyczyną takiego zachawania się dysku.

 

 

Pliki NTDETECT.COM, NTLDR znajdują się na partycji C:\

Plik BOOT.INI nie znajduje go.

System Properties - Advanced -

Settings - Edit

Pojawia sie okno C:\boot.ini doesn't exist. Create it?

 

 

ListParts

 

http://wklej.org/id/836558/

[picasso]

Wg spisu ListParts wynika, że partycja C z Windows nie jest aktywna, a tam jakoby leżą pliki rozruchowe (mówisz, że na C jest NTLDR + NTDETECT.COM):

 

======================================================================================================
 
Disk: 1
Partition 1
Type  : 07
Hidden: No
Active: No
 
  Volume ###  Ltr  Label        Fs     Type        Size     Status     Info
  ----------  ---  -----------  -----  ----------  -------  ---------  --------
* Volume 3     C   Windows      NTFS   Partition     27 GB  Healthy    

 

Pliki rozruchowe wymagają partycji aktywnej, w przeciwnym wypadku Windows odmówi startu.

 

1. Na C dorób plik BOOT.INI.

 

2. Ustaw partycję C jako aktywną.

 

3. Restart systemu ...

 

 

 

.

[Hatebreeder]

1. BOOT.INI - na swoim miejscu.

 

2. C:\ - jako aktywna.

http://wklej.org/id/836569/

 

3. Po dłuższym niż uprzednio namyśle znów pojawia się komunikat: Disk Boot Failure Insert System Disk And Press Enter.

Tryb awaryjny również nie ruszył.

 

 

Gubienie partycji przez dysk wydaje się być spowodowane ingerencją z konsoli odzyskiwania (Chkdsk, Fixmbr, Fixboot).

[picasso]

Gubienie partycji przez dysk wydaje się być spowodowane ingerencją z konsoli odzyskiwania (Chkdsk, Fixmbr, Fixboot).

 

Czy "gubienie" wystąpiło więcej niż raz?

 

 

3. Po dłuższym niż uprzednio namyśle znów pojawia się komunikat: Disk Boot Failure Insert System Disk And Press Enter.

Tryb awaryjny również nie ruszył.

 

Żaden tryb nie ruszy przy tym błędzie. Skoro została już ustawiona partycja aktywna, spróbuj ponowić komendy naprawcze rozruchu, tzn. fixboot i fixmbr.

 

 

.

[Hatebreeder]

 

 

C:\ MAP

 

F: FAT 32 15383 MB \Device\Harddisk0\Partition1

 

C: (brak inf. systemu plików) 131072 MB \Device\Harddisk1\Partition1

 

D: (brak inf. systemu plików) 131072 MB \Device\Harddisk2\Partition1

 

E: NTFS 41088 MB \Device\Harddisk3\Partition1

 

G: NTFS 76151 MB \Device\Harddisk3\Partition2

 

A: \Device\FLOPPY0

 

H: \Device\CDROM0

 

I: \Device\CDROM1

 

 

 

 

C:\ FIXBOOT C

 

Partycją docelową jest C:

Czy napewno chcesz zapisać nowy sektor rozruchowy partycji C: ? t

 

Nieznany system plików na partycji startowej

FIXBOOT próbuje wykryć typ systemu plików

Sektor rozruchowy jest uszkodzony

FIXBOOT sprawdza typ systemu plików

Partycja uzywa systemu plików FAT

FIXBOOT zapisuje nowy sektor rozruchowy

Nowy sektor rozruchowy został zapisany pomyślnie

 

 

 

 

C:\ FIXMBR

 

Stwierdzono, ze ten komputer ma niestandardowy lub nieprawidłowy główny rekord rozruchowy.

FIXMBR może uszkodzić tabele partycji, w przypadku kontynuowania operacji.

W wyniku tego wszystkie partycje bieżącego dysku mogą stać się niedostępne.

Jeżeli nie ma problemów z dostępem do dysku, nie należy kontynuować tej operacji.

Czy na pewno chcę zapisać nowy rekord MBR ? t

Zapisywanie nowego głównego rekordu rozruchowego na dysku fizycznym

\Device\Harddisk1\Partition0

Nowy główny rekord rozruchowy został zapisany pomyślnie.

 

 

 

Czy "gubienie" wystąpiło więcej niż raz?

 

Wiecej niż raz, po powyższych komendach w konsoli również to wystąpiło.

Po restarcie pojawia się: Invalid Partition Table

[picasso]

Moim zdaniem Konsola naprawia nie ten dysk co należy lub go błędnie rozpoznaje. Konsola twierdzi podczas wykonywania fixboot, że: Partycja używa systemu plików FAT. Wg ListParts C to NTFS, jedyne co używa FAT to Twój Kingston (który zresztą bruździ, bo zawiera bootowalny XP i Konsola widzi go jako pierwszy dysk numer "0"). I nic mi się tu nie zgadza, wg MAP C waży 128GB (D: zresztą też identycznie obcięte):

 

F: FAT 32 15383 MB \Device\Harddisk0\Partition1 ----> w ListParts F:

 

C: 131072 MB \Device\Harddisk1\Partition1

 

D: 131072 MB \Device\Harddisk2\Partition1

 

E: NTFS 41088 MB \Device\Harddisk3\Partition1 ----> w ListParts E:

 

G: NTFS 76151 MB \Device\Harddisk3\Partition2 ----> w ListParts H:

 

Wg ListParts to samo co wyżej to:

 

3 Drive c: (Windows) (Fixed) (Total:26.56 GB) (Free:2.97 GB) NTFS ==>[Drive with boot components (Windows XP)]

4 Drive d: (XXX) (Fixed) (Total:931.51 GB) (Free:10.77 GB) NTFS

5 Drive e: (Programy) (Fixed) (Total:40.13 GB) (Free:17.71 GB) NTFS

6 Drive f: (KINGSTON) (Removable) (Total:15.01 GB) (Free:13.83 GB) FAT32 ==>[Drive with boot components (Windows XP)]

7 Drive g: (Filmy) (Fixed) (Total:271.51 GB) (Free:30.02 GB) NTFS

8 Drive h: (Emule) (Fixed) (Total:74.37 GB) (Free:31 GB) NTFS

 

Konsola nie widzi prawidłowo partycji C + G (leżą na jednym dysku fizycznym) oraz D (osobny dysk fizyczny). Oba te dyski są widziane w Konsoli jako partycje obcięte do 128GB i Konsola wyczuwa tylko dwie a nie trzy. To obcinanie jak od noża do jednakowego progu czytelności partycji kojarzy się z posługiwaniem się przestarzałą wersją Konsoli (wersje plików pre SP) i brakiem obsługi dużych dysków. To wyjaśnia problemy z ginięciem partycji za każdym razem przy używaniu Konsoli. Opisz mi co za Konsolę Odzyskiwania stosujesz, z jakiej płyty XP.

 

 

Wiecej niż raz, po powyższych komendach w konsoli również to wystąpiło.

Po restarcie pojawia się: Invalid Partition Table

 

Widzę, że Konsola tu odpada i trzeba będzie inne narzędzie użyć. Błąd "Invalid Partition Table" = niestety trzeba cofnąć operację i przywrócić poprzednią tabelę partycji.

 

 

Od początku: przywróć poprzednią tabelę partycji (wspominałeś o MiniTool Partition Wizard), upewnij się że C jest aktywną (tam gdzie leżą pliki rozruchowe) i zrób log z ListParts.

 

 

 

 

.

[Hatebreeder]

To obcinanie jak od noża do jednakowego progu czytelności partycji kojarzy się z posługiwaniem się przestarzałą wersją Konsoli (wersje plików pre SP) i brakiem obsługi dużych dysków. To wyjaśnia problemy z ginięciem partycji za każdym razem przy używaniu Konsoli. Opisz mi co za Konsolę Odzyskiwania stosujesz, z jakiej płyty XP.

 

Wersja - Microsoft Windows XP Professional Version 2002 - bez dodatku SP.

 

 

 

Zintegrowałem płytę z SP3.

 

 

 

C:\ MAP

 

C: NTFS 27198 MB \Device\Harddisk0\Partition1

 

F: NTFS 278030 MB \Device\Harddisk0\Partition2

 

D: NTFS 953868 MB \Device\Harddisk1\Partition1

 

E: NTFS 41088 MB \Device\Harddisk2\Partition1

 

G: NTFS 76151 MB \Device\Harddisk2\Partition2

 

A: \Device\FLOPPY0

 

H: \Device\CDROM0

 

I: \Device\CDROM1

 

 

 

 

C:\ FIXBOOT C

 

Partycją docelową jest C:

Czy napewno chcesz zapisać nowy sektor rozruchowy partycji C: ? t

System plików na partycji rozruchowej to NTFS

FIXBOOT zapisuje nowy sektor rozruchowy

Nowy sektor rozruchowy został zapisany pomyślnie

 

 

 

 

C:\ FIXMBR

 

Stwierdzono, ze ten komputer ma niestandardowy lub nieprawidłowy główny rekord rozruchowy.

FIXMBR może uszkodzić tabele partycji, w przypadku kontynuowania operacji.

W wyniku tego wszystkie partycje bieżącego dysku mogą stać się niedostępne.

Jeżeli nie ma problemów z dostępem do dysku, nie należy kontynuować tej operacji.

Czy na pewno chcę zapisać nowy rekord MBR ? t

Zapisywanie nowego głównego rekordu rozruchowego na dysku fizycznym

\Device\Harddisk0\Partition0

Nowy główny rekord rozruchowy został zapisany pomyślnie.

 

 

 

Po restarcie pojawia się: A disk read error occurred

Dysk nie zgubił swoich partycji.

 

 

ListParts

 

http://wklej.org/id/837132/

[picasso]

Konsola w nowszej wersji owszem prawidłowo rozpoznaje partycje, choć nie miałam na myśli ponownego jej używania.

 

Spróbujmy z innej strony. Pobierz darmową płytę Paragon Rescue Kit Free Edition, skorzystaj w niej z modułu Boot Corrector.

 

 

.

[Hatebreeder]

 

Paragon Boot Corrector's Report

 

 

Operations performed:

 

Operation #1: Correct the Master Boot Record

Hard disk targeted: Basic Hard Disk 0

Status: Successful

Date and Time: 2012 Sep 27 Thd 14:33:10

Operation #2: Correct the partition boot record

Partition targeted: Hard disk 0, Partition 0

Status: Successful

Date and Time: 2012 Sep 27 Thd 14:36:17

Operation #3: Correct 'boot.ini' files on the selected disk

Hard disk targeted: Basic Hard Disk 0

Status: Successful

Date and Time: 2012 Sep 27 Thd 14:38:32

Operation #4: Correct BCD files for partitions on the selected disk

Hard disk targeted: Basic Hard Disk 0

Status: Successful

Date and Time: 2012 Sep 27 Thd 14:38:49

 

Przy operacji Correct the partition boot record pojawia się:

The operation boot record correction was failed with error 0x1100a (bad parametr of function)

Do you want continue ?

 

 

Windows ładuje się do momentu kiedy pojawia się okno z błędem:

Plik lub katalog C:\Progra~1\CyberLink jest uszkodzony i nie nadaje sie do odczytu.

Uruchom program CHKDSK

 

Następnie samoczynnie pojawia się blue screen:

 

STOP:c000021a {B

d krytyczny systemu}

Proces systemowy Windows Logon Process

zakonczyl sie niespodziewanie ze stanem

x80000004 (0x00000000 0x00000000)

System zostanie zamkniety

[picasso]

Rozruch wygląda na naprawiony (mimo błędu w Paragonie), Windows przeszedł pomyślnie tę fazę startu. Pokazane tu skomasowanie błędów to już dalszy etap, jesteśmy więc w punkcie wyjścia od którego startowałeś. Nie wspominasz jednak nic o tym czy Tryb awaryjny wchodzi teraz?

 

 

Windows ładuje się do mementu kiedy pojawia się okno z błędem:

Plik lub katalog C:\Progra~1\CyberLink jest uszkodzony i nie nadaje sie do odczytu.

Uruchom program CHKDSK

 

Nasuwa się, by to brać dosłownie. Poprzednio używałeś checkdiska z poziomu niepełnosprawnej Konsoli Odzyskiwania, która psuła partycje. Skoro teraz już posiadasz zaktualizowaną Konsolę rozpoznającą prawidłowo rozmiary partycji, to w niej zrób sprawdzanie dysku.

 

EDIT: Dodatkowo poproszę o pełny rejestr do wglądu. Skopiuj cały katalog C:\Windows\system32\config, spakuj do ZIP, shostuj gdzieś i na PW mi doślij link.

 

.

[Hatebreeder]

Nie wspominasz jednak nic o tym czy Tryb awaryjny wchodzi teraz?

 

Tak, nie sprawdziłem tego. Niestety kończy pracę podobnie jak w normalnym (również ten z wierszem polecenia).

 

 

 

C:\ CHKDSK

 

Wolumin Windows utworzony 11/09/07 10:39

Numer seryjny woluminu 68ff-eee5

CHKDSK sprawdza wolumin

CHKDSK wykonuje dodatkowe sprawdzanie i odzyskiwanie

Ukonczono 27%

Stwierdzono ze wolumin zawiera przynajmniej jeden nieodwracalny problem

27851008 kilobajtow całkowitego miejsca na dysku

5209276 kilobajtow dostępnych

4096 bajtów w kazdej jednostce alokacji

6962752 wszystkich jednostek alokacji na dysku

1302319 jednostek alokacji dostępnych na dysku

 

[Anonim8]

Zrób skan dysku MHDD - zobaczymy w jakim jest stanie.

http://www.nirvanowiec.republika.pl/MHDD.html

 

Jeśli mozesz skopiuj sobie dane na inny nosnik.

[picasso]

Hatebreeder, rejestru jeszcze nie obejrzałam, ale checkdisk uruchomiłeś w trybie do odczytu bez jakichkolwiek parametrów. Komenda naprawcza w Konsoli to CHKDSK /P /R

[Hatebreeder]

checkdisk uruchomiłeś w trybie do odczytu bez jakichkolwiek parametrów. Komenda naprawcza w Konsoli to CHKDSK /P /R

 

Przepraszam, nie wiedziałem że to jedynie odczyt. Poniżej przedstawiam wynik:

 

 

C:\ CHKDSK /r

 

Wolumin Windows utworzony 11/09/07 10:39

Numer seryjny woluminu 68ff-eee5

CHKDSK sprawdza wolumin...

CHKDSK wykonuje dodatkowe sprawdzanie lub odzyskiwanie...

CHKDSK znalazł i naprawił przynajmniej jeden błąd na tym woluminie.

27851008 kilobajtow całkowitego miejsca na dysku

5519080 kilobajtow dostępnych

4096 bajtów w każdej jednostce alokacji

6962752 wszystkich jednostek alokacji na dysku

1379770 jednostek alokacji dostępnych na dysku

 

 

System ładuje się do czasu kiedy pojawi się okienko Instalatora Windows, następnie znów powtarza się błąd BSOD. W trybie awaryjnym tak samo się zachowuje.

 

 

 

 

Zrób skan dysku MHDD - zobaczymy w jakim jest stanie.

http://www.nirvanowi...ka.pl/MHDD.html

 

Jeśli mozesz skopiuj sobie dane na inny nosnik.

 

Niestety nie mam gdzie danych ulokować, wykonałem skan bez przenoszenia ich.

 

 

 

[Anonim8]

Niestety nie mam gdzie danych ulokować, wykonałem skan bez przenoszenia ich.

 

Jakim cudem nie masz gdzie przenieść danych z C skoro masz tyle partycji? Miałem na mysli jedynie partycje z systemem i programami, a na niej Twoje ewentualne zdjecia, dokumenty tekstowe itd.

Nie wiem co wymysli Picasso ale przygotowac sie do ponownej instalacji systemu chyba mozna.

Nie wiem tez czy z poziomu OTLPE jest mozliwość odinstalowania programu. Chodzi mi o ten ferelny CyberLink. Gdyby było mozna - nalezy spróbować.

[picasso]

Hatebreeder

 

1. Z Twojego rejestru nie wynika dla mnie nic konkretnego, choć wpisów Avast jest dość dużo jak na "deinstalację" ... Proponuję sprawdzić czy w ogóle należy szukać w rejestrze (bo też nie uważam za sensowne się męczyć z jego edycją w sytuacji, gdy to działanie jest tylko na wyczucie). To zdowoduje metoda z czystym post instalacyjnym rejestrem, który jest pozbawiony wszelkich doinstalowanych w późniejszym czasie aplikacji. Czyli: z katalogu C:\WINDOWS\system32\config zabezpiecz do kopii zapasowej bieżące pliki: DEFAULT, SAM, SOFTWARE, SYSTEM. Następnie zamień te pliki tymi z katalogu C:\WINDOWS\Repair. Zresetuj system i podaj rezultaty czy jest zmiana.

 

2. Uściślij te fakty:

 

Avast!, po dezinstalacji program wciaz tworzyl katalog ktorego w sposob normalny nie dalo sie usuac dlatego uzylem unlocera.

 

Konkretnie: jaki katalog oraz co w Unlockerze stało jako proces blokujący i jaka metoda odblokowania została dobrana? Czy przypadkiem to nie było aby brutalne odblokowanie z usuwaniem procesu wiążącego obiekt?

 

System ładuje się do czasu kiedy pojawi się okienko Instalatora Windows, następnie znów powtarza się błąd BSOD. W trybie awaryjnym tak samo się zachowuje.

 

Co masz na myśli, jakie "okienko Instalatora"?

 

Probowalem w konsoli odzyskiwania podmienic pliki:

winlogon.exe

userinit.exe

explorer.exe

Csrss.exe

 

Z plyty xp pojawiala sie odmowa dotepu, uzylem systemu Linux Knoppix do podmiany tych plikow, jednak nie rozwiazalo to problemu. Nie zminilo sie nic do tego momentu.

 

Nie jestem w stanie ocenić poprawności wykonanych zadań, a wersje plików giną w mrokach. Podaj skan na wersje plików aktualnie znajdujących się na dysku. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej poniższe i klik w Scan.

 

/md5start
winlogon.exe
userinit.exe
explorer.exe
csrss.exe
/md5stop

 

 

 

Belfegor

 

Nie wiem tez czy z poziomu OTLPE jest mozliwość odinstalowania programu. Chodzi mi o ten ferelny CyberLink. Gdyby było mozna - nalezy spróbować.

 

OTLPE nie ma cudotwórczych właściwości. "Deinstalacja" z automatu nie jest możliwa, należałoby po prostu zedytować rejestr usuwając wszelkie odnośniki do tej aplikacji. Aczkolwiek nie sądzę, że Cyberlink ma tu coś do rzeczy, a błąd punktujący jego uszkodzony katalog zniknął po wykonaniu checkdiska z parametrami (wcześniej w jego poście stało zdanie mówiące to wprost).

 

 

 

.

[Hatebreeder]

1.

Z Twojego rejestru nie wynika dla mnie nic konkretnego, choc wpisów Avast jest dosc duzo jak na "deinstalacje" ... Proponuje sprawdzic czy w ogóle nalezy szukac w rejestrze (bo tez nie uwazam za sensowne sie meczyc z jego edycja w sytuacji, gdy to dzialanie jest tylko na wyczucie). To zdowoduje metoda z czystym post instalacyjnym rejestrem, który jest pozbawiony wszelkich doinstalowanych w pózniejszym czasie aplikacji. Czyli: z katalogu C:\WINDOWS\system32\config zabezpiecz do kopii zapasowej biezace pliki: DEFAULT, SAM, SOFTWARE, SYSTEM. Nastepnie zamien te pliki tymi z katalogu C:\WINDOWS\Repair. Zresetuj system i podaj rezultaty czy jest zmiana.

 

 

Zamieniłem pliki rejestru jednak problem wciąż występuje, po podmianie system ładuje się tylko do pewnego momentu po czym nastepują samoczynne restarty. Po tej operacji nie ma błędu BSOD.

 

 

 

 

2.

Konkretnie: jaki katalog oraz co w Unlockerze stalo jako proces blokujacy i jaka metoda odblokowania zostala dobrana? Czy przypadkiem to nie bylo aby brutalne odblokowanie z usuwaniem procesu wiazacego obiekt?

 

 

Chodzi tylko i wyłącznie o katalog w którym miałem zainstalowanego avasta.

Niewiem jaki proces stał na przeszkodzie aby usunąć katalog. Niestety miało miejsce brutalne odblokowanie z usuwaniem procesu wiążącego obiekt.

 

 

 

Co masz na mysli, jakie "okienko Instalatora"?

 

 

Małe okienko "instalatora windows" - trwa przygotowanie do instalacji.

 

 

 

Nie jestem w stanie ocenic poprawnosci wykonanych zadan, a wersje plików gina w mrokach. Podaj skan na wersje plików aktualnie znajdujacych sie na dysku. Z poziomu OTLPE uruchom OTL i w sekcji Custom Scans/Fixes wklej ponizsze i klik w Scan.

 

 

Partycje systemową mam na E:\

 

OTL / Extras

 

http://wklej.org/id/839827/

 

http://wklej.org/id/839828/