упала WinXP срочно нужна помощь
 

в наличии имеем
RAID 1 под NTFS (мамка на nVidia nForce4 Ultra)

после попытки удалить что-то прогой unhackm303 (прога отлавливает трояны и руткиты, нашла в библиотеке какой-то дыру и предложила удалить)
винда перезагрузилась и теперь падает в синий экран
с кодом 0х000007С

при загрузке в Безосном режиме тоже падает но с кодом 0х0000А
IRQL_NOT_LESS_OR_EQUAL

Гружусь через iNfra CD PE 6.2 - не хочет подцеплять драйвера рейда при загрузке с дискеты, без них раздел просто не виден
с этого же диска через Emergency Recovery Disk 2005 загружается и RAID уже читается но только всё под ДОСом :(

с инсталляхи виндов тоже можно загрузиться, чтобы увидеть РАИД но что-то в консоли восстановления (та которая под ДОС) не вижу комманд по восстановлению реестра или отката на восстановленный :(

Я так понимаю прога по поиску троянов накрыла что-то в реесте но чем его вернуть скажем на предедущую точку ? авто слепки реестра есть но развернуть их нечем.

Что посоветуете ? очено надо поднять систему :confused:

Реестр, возможно, в порядке. Проблема в самой библиотеке, (её отсутствии/изменении) -
Хорошо бы знать имя... Без этого остаётся только гадать. Можно накатить Винду поверх.
Выбрать "Загрузка последней удачной конфигурации" пробовал?
Если всё-таки реестр.
Нужно заменить файл куста system (%SYSTEMROOT%\System32\config) - резервной копией system.sav, той что есть у тебя, а не той, что лежит там же (она используется при "загрузке последней удачной...").

Рекомендация 1: выкинуть к @#$^&^! все левые программы по отлавливанию троянов и руткитов на которых наверняка написано, что поставляется AS IS и ответственности никто не несет.
Рекомендация 2: раз так нужно, чтобы "работало всегда" делайте бекап минимум раз в месяц. Обязательно перед запуском всяких "троянремуверов". Болванки технологические стоят копеек.
Рекомендация 3: попробуйте воспользоваться встроенной в инсталляционный CD Recovery Console. Там кажется что-то было по поводу восстановления реестра.

Да, еще вопрос: падать начала сразу после перезагрузки, или хоть один раз дошли до логина? Если не логинился после перезагрузки ни разу то Last Known Good Configuration спасет мир от изменеий реестра =) Если нет - то не сутьпа.

имя этого файла уже никто не узнает
а вот если накатать поверх ? смысл ? она заменит всё что там сейчас стоит и настроено и толку никакого, тогда уже ставить начисто
или всё-таки толк есть ?

пробовал ничего, в папке последней концигурации что-то вообще никого нет
я имел в виду что есть папка System Volume Information
в ней сохраняются точки для отката системы
но они в каком-то своём формате

а system.sav где искать ?

там я уже был, ввел HELP но в списке команду для восстановления реестра не обнаружил

нее до логина не доходило...

кстати когда гружусь в Safe mode
по строчкам грузит драйвера
доходит до vax347b.sys (Plug and Play BIOS Extension)

и после этого падает с кодом 0х0000А
IRQL_NOT_LESS_OR_EQUAL

Если не доходило и последняя хорошая конфигурация не сработала, значит 90% дело не в реестре. Или реестр был поломан настолько основательно, что кроме варианта "накатить поверх" ничего не спасет.
Если дело не в реестре, то следуйте рекомендациям Dr.God - он, походу дело советует =)

LorDHawK
>по строчкам грузит драйвера
>доходит до vax347b.sys (Plug and Play BIOS Extension)
Если это поможет, то гугл говорит что это дрова алкоголя, имя присвоенное по умолчанию. Похоже алкоголь переклинил "удаляльщик руткитов".

Может стоит попробовать воткнуть один винт не в рейд и попробовать загрузившись с cd удалить из реестра упоминание этого драйвера. (не уверен что опять-таки будет виден диск)

Madness опередил...
Нужно удалить vax347b.sys и vax347s.sys в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
Ось идёт к этому ключу и падает потому как вероятно самих файлов нет. Они должны лежать в %SYSTEMROOT%\System32\Drivers.
%SYSTEMROOT%\System32\config
Только подозреваю в этой копии сохранён тотже ключ, который теперь является причиной ошибки.

ещё вопросик
слил ERD Commander
одна фигня при загрузке когда нажимаешь F6
чтобы дать дрова для РЕЙДА он их читает а позднее пишет
nvraid.sys could not be found

инсталляха XP их подхватывает нормально

Так вот, как их интегрировать в сам образ этого ERD ?

Руками открыть образ через UltraISO и раскидать файлы по соотв. папкам я сделал и записал побраз по новому, но всё равно не может найти этот драйвер, куда его положить то ? или там есть реестр драйверо в образе ?

в общем отрубил винт от рейда
восстановил реестр на пару дней ранее

запускаюсь - сразу вылетает
PAGE_FAULT_IN_NONPAGED_AREA

sptd.sys
адрес 0х0000050

это не может файл подкачки создать ? или ошибка в самом файле ?

p.s. у меня page файле на другом физическом винте
его расположение где можно поменять ?

Все тему можно закрывать...

танцы с бубном закончились ничем, удалил библиотеки на которые ругалась система и всё равно не запускается, падает с ошибкой
IRQL_NOT_LESS_OR_EQUAL без ссылок на какой-либо драйвер...

хороша штука RAID 1, отрубил один винт для восстановления инфы, на другом щас начну нууудддныыыы процесс переустановки и настройки :(

всем спасибо за внимание ;)

P.S. загрузочный диск iNFR@ CD PE 6.2 WinLive CD классная вещь, автор молодец !