BSOD 0x00000027 RDR_FILE_SYSTEM

[VPN]

Witam. Po wykonaniu aktualizacji Windows XP SP3, aktualizacji sterownika graficznego oraz usunięcia zbędnych wpisów w programie Autoruns (oznaczone jako "File not found") po restarcie systemu występuje ciągły problem z błędem BSOD RDR_FILE_SYSTEM i kodzie STOP 0x00000027. Pojawiał się on po planszy ładowania systemu, przed pojawieniem się "Zapraszamy". Na początku nie chciał wejść do trybu awaryjnego, więc zrobiłem nakładkową instalację plików systemowych z płyty. Niestety błąd nadal występuje, ale tym razem gdy system próbuje dokończyć instalację. Tryb awaryjny uruchamia się, ale nie do końca, bo wyrzuca komunikat "Instalator Windows nie może pracować w trybie awaryjnym". Czy da się jeszcze uratować system czy pozostaje tylko format?

[wieslaw531]

więc zrobiłem nakładkową instalację plików systemowych z płyty.

Masz XP SP3 a jaka jest wersja XP na płycie? Też z SP3?

[VPN]

Tak, też SP3, chociaż oczywiście były pobierane od instalacji jakieś aktualizacje.

[wieslaw531]

To jasne ale chodzi głównie o zgodność wersji na płycie z zainstalowanym systemem.

Czy poza kodem błędu jest również informacja o nazwie sterownika powodującego błąd?

[VPN]

Nie ma. Oto zdjęcie ekranu: http://iv.pl/images/59736928249822439490.jpg

[picasso]

Interesuje mnie co to była za operacja i co konkretnie zostało usunięte:

 

oraz usunięcia zbędnych wpisów w programie Autoruns (oznaczone jako "File not found")

 

Może posunąłeś się za daleko. Nie wszystko co "not found" ma kwalifikacje do usuwania. Akcja z Autoruns budzi moje podejrzenia, a to ze względu na to, że Autoruns podaje do operacji sferę ("Network Providers"), która może prowadzić do tego BSOD:

 

 

po restarcie systemu występuje ciągły problem z błędem BSOD RDR_FILE_SYSTEM i kodzie STOP 0x00000027

 

Jedna z przyczyn tego błędu to naruszony klucz:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order

 

Zbootuj OTLPE, zgarnij plik rejestru C:\Windows\system32\config\SYSTEM, do ZIP i prześlij do analizy. Przegląd rejestru przynajmniej zdefiniuje czy usterka lokuje się w obszarze przeze mnie podanym. Gdyby tak było, to naprawa jest prosta. Ale jeśli nie, to trzeba będzie szukać dalej.

 

 

 

.

[VPN]

Przypominam sobie, że chyba jeden z usuniętych przeze mnie wpisów pochodził z tego obszaru rejestru. Link do SYSTEM: klik.

 

PS. Można poprawić literówkę w tytule wątku z RDL na RDR

[picasso]

No tak, klucz Order jest kompletnie pusty, nie ma tam wcale wartości ProviderOrder z ustaloną kolejnością dostawców.

 

1. Przygotuj import do rejestru, tzn. plik o następującej treści:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\NAPRAWA\ControlSet001\Control\NetworkProvider\Order]
"ProviderOrder"="RDPNP,LanmanWorkstation,WebClient,BCMLogon"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Plik musi być dostępny z poziomu środowiska OTLPE, np. umieść go na pendrive.

 

2. Zastartuj OTLPE, klik w Start > Run > regedit. Podświetl gałąź HKEY_LOCAL_MACHINE, z menu File opcja Load Hive, wskaż plik C:\Windows\system32\config\SYSTEM, jako nazwę roboczą przypisz dokładnie to co jest w imporcie powyżej czyli NAPRAWA. Po podmontowaniu pliku z menu File > Import > wskaż plik FIX.REG na pendrive. Na koniec podświetl NAPRAWA i z menu File > Unload Hive.

 

3. Restart i zobaczymy.

 

 

 

PS. Można poprawić literówkę w tytule wątku z RDL na RDR

 

Samodzielnie to mogłeś zrobić. Pełny edytor udostępnia modyfikację tytułu.

 

 

 

.

[VPN]

Klucz importuje się poprawnie (sprawdziłem), niestety po restarcie znowu ten sam błąd. Po podejrzeniu zawartości klucza okazuje się, że Instalator Windows jakby go usunął, bo znika.

[picasso]

To może spróbuj przerwać działanie instalatora. Wymaż z boot.ini odnośnik utworzony instalatorem, następnie zmodyfikuj rejestr wg wytycznych.

 

Ta Reperacja to tu więcej nabruździła niż pomogła.

 

 

 

.

[VPN]

W pliku boot.ini jest coś takiego:

 

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

Co utworzył instalator?

[picasso]

W boot.ini nie ma już nic, czyli przeszło tę fazę. W takim razie ładuj plik SYSTEM do edycji (trzymam się konsekwentnie nazwy "NAPRAWA") i w kluczu:

 

HKEY_LOCAL_MACHINE\NAPRAWA\ControlSet001\Control\Session Manager

 

Dwuklik na BootExecute i wymaż z ciągu sprestrt.

 

 

 

.

[VPN]

Po restarcie to samo. Pierwszy klucz się usuwa, a drugi wraca do stanu poprzedniego.

Czy w ogóle jest sens dalej próbować, czy może od razu format, bo przypadek beznadziejny?

[picasso]

Ten BSOD na pewno jest z winy klucza Order, tam nie może być pusto. Skoro zmiany nie są utrzymywane (nie wiem dlaczego), to jeszcze sprawdź jaką datę modyfikacji ma rejestr surowiczy w C:\Windows\Repair, na próbę zamień plik SYSTEM w config tym z Repair. Jeżeli to nie przyniesie rezultatu, stawiaj system na nowo (dane sobie spokojnie podciągniesz przez OTLPE), bo nie ma sensu się męczyć. Moim zdaniem Reperacja tu zaszkodziła, nadpisała też niepotrzebnie wiele plików downgradując status aktualizacji (zapewne jeszcze masz "uszkodzony" IE).

 

 

 

.