Не грузится ХР

[Борман]

Не грузится ХР

Всем добрый день. Проблема с компом- при загрузке после приветствия высвечивается сообщение что то типа "ошибка загрузки службы сервиса, выполняется перезагрузка системы"и идет отсчет времени 1 минута( пишу по памяти поэтому возможны неточности). Так по кругу... В безопасном режиме не хочет собака грузиться, загрузившись с ERD комп выдал что восстановлен файл реестра (не помню какой). CHKDSK восстановил какие то индексы но ситуация не изменилась...Не очень хотелось бы переустанавливать систему, хочется убрать процесс который мешает нормальному загрузу. Что то подсказывает что это работа вирусни, может кто нибудь лечил подобное? Комп у клиента поэтому какие то действия типа выложить логи по крайней мере сегодня не получится! Мне нужна помощь чтоб просто прошла загрузка системы, дальше соображу что делать...

 

[дормидонд]

надо загрузиться лайве и проверить есть-ли на С обязательные файлы

[/URL][/IMG]

 

[Powwow]

Борман, если удастся добраться до командной строки (с Live CD или в БР с поддержкой КС), то можно попробовать откатиться ВОТ ТАК.

 

[Борман]

Борман, если удастся добраться до командной строки (с Live CD или в БР с поддержкой КС), то можно попробовать откатиться ВОТ ТАК.

Зачем сложности, там же есть своя примочка для восстановления системы.. Вся хрень в том что пишет нет контрольных точек!!!

---------- Добавлено в 15:06 ---------- Предыдущее сообщение было написано в 15:05 ----------

надо загрузиться лайве и проверить есть-ли на С обязательные файлы

[/URL][/IMG]

Система загружается ДО ЗАГРУЗКИ СЛУЖБ!!!! Сбой именно на этом этапе поэтому думаю все файлы на месте...

---------- Добавлено в 15:08 ---------- Предыдущее сообщение было написано в 15:06 ----------

Думаю вирусок подпортил реестр, но что именно там поправить и как до эного места добраться?

---------- Добавлено в 15:27 ---------- Предыдущее сообщение было написано в 15:08 ----------

Может возможно загрузившись с Live CD как то остановить левую службу? Я просто такого никогда не делал...

---------- Добавлено в 15:32 ---------- Предыдущее сообщение было написано в 15:27 ----------

Ну или на крайняк как достать имя компа и настройки локалки? Если грузануться в БР с поддержкой командной строки Ipconfig будет работать?

 

[Yohji]

Борман, а если антивирем с лайва прогнать винт, пробовал ?

 

[Борман]

Борман, а если антивирем с лайва прогнать винт, пробовал ?

Не пробовал, но думаю после удаления вируса основная проблема останется. Как вариант конечно можно, но он же зараза с ERD очень долго сканит и если не будет результата то убью просто так пол дня...

 

[Yohji]

Думаю вирусок подпортил реестр, но что именно там поправить

Кажись нашел где копать

Список служб находится в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Значения параметра «Start» имеют тип «REG_DWORD» и могут принимать значения: «0», «1», «2», «3» и «4» (когда служба не запускается, то есть запуск данной службы запрещен).

Находи левую службу и отключай.

 

[Борман]

Ммммда уж! Как говорил Киса Воробъянинов... Задачка...

 

[Yohji]

Зайди на здоровой машине в эту ветку и выясни легитимные службы, круг поиска резко сузится.

 

[Борман]

Ок! Спасибо за помощь, завтра буду с утра заниматься этой проблемой! Вечером отпишусь...

---------- Добавлено в 18:46 ---------- Предыдущее сообщение было написано в 18:08 ----------

Появилась мысль просканить из под LIVE CD %System root% а затем по найденным именам грохнуть нахрен ветки реестра замешанные в этом деле! У меня уже была подобная история с другой машиной - веб нашел руткиты в system32 и удалил их.После этого началась такая же хрень, но так как это была обычная домашняя машина с игрушками и интернетом то заморачиваться не стал а просто переустановил винду... Сейчас ситуация другая 1С , банковская прога , рабочие проги , тут так просто не отделаться...

 

[Yohji]

А кто мешает перед началом экспериментов слить образ системного раздела ?

 

[Борман]

Время! На все про все отведено 4 часа...Хотя мысль хорошая

 

[Yohji]

Ну тогда на ум приходит следуюший порядок действий: импортируешь всё кроме легитимных из ветки Services по очереди и затем грохаешь. После загрузки винды экспортируешь по очереди обратно.

 

[lim@n]

привет всем! Помогите с проблемой. Не запускается винда с видеокартой GeForse n9800GT. Ставлю другую карту запускается. А недавно все было нормально.

 

[Борман]

Все получилось! С Live просканил вебом систем32 нашел кучу гумна там, потом реестр чуть подкрячил и все загрузилось. Последовав совету начал делать образ всего диска акронисом ,а он скотина через 2 часа (до окончания процесса было около 2х минут) выдал что видети ли ошибка создания образа... Короче потерял 2 часа. Сейчас все работает более или менее вменяемо, но что то с логоном. Не могу зайти в учетные записи(выдает какую то хрень типа ошибки) в управлении вкладки локальные пользователи и группы вообще нет. При первом входе после чистки винда выдала что пришлось восстановить файл реестра. Так что думаю вирусня бесследно не прошла, хотя может это и не из за вирусни!!?? Короче грузится долго, пользователя нового не создать, но когда загрузится работает вроде нормально. Думаю если что попробовать поверх винду накатить в режиме обновления, но это все потом, потом, потом....

---------- Добавлено в 20:33 ---------- Предыдущее сообщение было написано в 20:31 ----------

привет всем! Помогите с проблемой. Не запускается винда с видеокартой GeForse n9800GT. Ставлю другую карту запускается. А недавно все было нормально.

А ты в режиме VGA с ней попробуй, посмотри что получится...

 

[Гризлик]

Борман, Вот это в реестре смотрели? HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit . Нормально там все?