Skocz do zawartości

Nie uruchamia się XP, OTLPE nie działa


Rekomendowane odpowiedzi

Witam,

 

Windows XP nie chce się uruchomić w żadnym z trybów awaryjnych. Sytuację tą poprzedziła (jeszcze na działającym systemie) "awaria" InternetExplorera i komunikat, że wystąpił błąd i nastąpi zamnknięcie aplikacji.

 

Przygotowałem LiveCD zgodnie z instrukcją dla OTLPE, ale po uruchomieniu OTL wyskakuje błąd: RunScanner Error Registry Access Error, ret=999; Error performing inpage operation

 

Udało mi się uruchomić FRST

 

Załączam loga

FRST.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Nie podałeś na czym polega niemożność uruchomienia Windows. W logu z FRST za to wartości Shell i Userinit prezentują się jako gołe:

 

HKLM\...\Winlogon: [userinit]  [x]

HKLM\...\Winlogon: [shell]

 

W takim stanie nie dość, że na ekranie logowania w kółko wylogowuje, to jeszcze brak powłoki.

 

 

1. Przygotuj plik naprawczy. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Winlogon: [userinit]  [x]
HKLM\...\Winlogon: [shell] 

 

Plik zapisz pod nazwą fixlist.txt. Wstaw obok narzędzia FRST.

 

2. Uruchom narzędzie FRST i wybierz w nim opcję Fix. Skrypt zostanie przetworzony i powstanie plik fixlog.txt.

 

3. Sprawdź czy jesteś w stanie wejść do Windows. Jeśli tak, zrób logi z OTL + GMER. Dołącz fixlog.txt.

 

 

 

.

 

 

Odnośnik do komentarza

Przy próbie skopiowania na pendrive (kopiuj - wklej) wyskakuje błąd (po kilkunastu sekundach kopiowania - pasek postępu przesunął się ok. 25%): Cannot copy software: Data error (cyclic redundancy chceck) ...

 

załączam to, co się skopiowało (niestety nie mogłem wysłać tego w załączniku - wyskakuje brak uprawnień do wysyłania tego typu plików): http://wyslijplik.pl/download.php?sid=wqvrCUEZ

Odnośnik do komentarza

Plik SOFTWARE też był potrzebny (to w nim są wartości Shell i Userinit zapisane). Coś tu jest nie w porządku, że plik nie chce się przekopiować i zgłaszany jest błąd CRC. Czy tu przypadkiem nie ma problemu błędów dysku lub bad sectorów? Z poziomu LiveCD uruchom narzędzie chkdsk i przeprowadź skan struktury systemu plików.

 

 

 

.

Odnośnik do komentarza

Uruchomiłem z wiersza poleceń chkdsk na dysku systemowym C. Program przeszedł przez 3 etapy i wyświetlił raport:

 

134383693 KB total disk space

10802456 KB in 44602 files

13368 KB in 6798 indexes

0 KB in bad sectors

124561 KB in use by the system

65536 KB occupied by the log file

123443308 KB available on disk

 

4096 bytes in each allocation unit

33595923 total allocation units on disk

30860827 allocation units available on disk

 

Mam też przygotowane LiveCD z antywirusami DrWeb CureIt i AVG. Nie wiem, czy to coś da, ale mogę spróbować przeskanować?

Odnośnik do komentarza
Program przeszedł przez 3 etapy i wyświetlił raport

 

Nic nie naprawiał?

 

 

Mam też przygotowane LiveCD z antywirusami DrWeb CureIt i AVG. Nie wiem, czy to coś da, ale mogę spróbować przeskanować?

 

Wątpię czy to coś da. Na razie brak czynnych śladów infekcji, poza pustymi wartościami Shell i Userinit, których nie można zedytować ze względu na problem z plikiem SOFTWARE.

 

 

Z innej strony. Spróbuj cofnąć cały rejestr wstecz do czasu, gdy nie było problemu, o ile to będzie w ogóle możliwe (na uwadze m.in. niekopiowalny plik SOFTWARE). Punkty Przywracania systemu są, FRST je wylicza:

 

==================== Restore Points (XP) =====================

 

RP: -> 2012-02-26 11:37 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP507

 

RP: -> 2012-02-25 10:27 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP506

 

RP: -> 2012-02-24 09:46 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP505

 

RP: -> 2012-02-23 08:50 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP504

 

RP: -> 2012-02-21 20:21 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP503

 

RP: -> 2012-02-20 19:41 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP502

 

RP: -> 2012-02-19 18:54 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP501

 

RP: -> 2012-02-19 11:22 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP500

 

RP: -> 2012-02-18 09:59 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP499

 

RP: -> 2012-02-17 07:06 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP498

 

RP: -> 2012-02-15 19:07 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP497

 

RP: -> 2012-02-15 15:44 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP496

 

RP: -> 2012-02-14 14:31 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP495

 

RP: -> 2012-02-13 14:17 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP494

 

RP: -> 2012-02-12 12:32 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP493

 

RP: -> 2012-02-11 12:03 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP492

 

RP: -> 2012-02-10 10:18 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP491

 

RP: -> 2012-02-09 09:24 - 024576 _restore{09522453-1BC4-4A96-8DF1-C8BD39DAD4D6}\RP490

 

A tu instrukcje cofania rejestru:

 

1. Zastartuj na ten komputer z płyty (...). Wejdź na dysk z Windows do katalogu, gdzie Przywracanie systemu trzyma swoje pliki, czyli C:\System Volume Information.

 

2. W katalogu tym są różne punkty Przywracania, a są zbudowane wg schematu:

 

C:\System Volume Information\_restore{numerki}\RPX\Snapshot

 

Masz wybrać ten punkt Przywracania, który nie jest najnowszy i jest datowany na okres sprzed wystąpienia problemu. W środku są pliki (na pomarańczowo rejestr systemu, na niebiesko rejestr użytkownika):

 

_REGISTRY_USER_.DEFAULT

_REGISTRY_MACHINE_SECURITY

_REGISTRY_MACHINE_SOFTWARE

_REGISTRY_MACHINE_SYSTEM

_REGISTRY_MACHINE_SAM

_REGISTRY_USER_NTUSER_S-1-5-21-bardzo-długi-numerek

 

Skopiuj je do tymczasowo utworzonego folderu np. C:\TMP. Zmień im nazwy korespondująco na: DEFAULT, SECURITY, SOFTWARE, SYSTEM, SAM, NTUSER.DAT

 

3. Plikami pomarańczowymi masz podstawić pliki w C:\WINDOWS\system32\config, zaś niebieskim w C:\Documents and settings\Twoje konto. Wykonaj kopię zapasową plików zastępowanych!

 

4. Resetujesz komputer

 

 

.

Edytowane przez picasso
17.04.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...