упала WinXP срочно нужна помощь - Операционные системы M$

LorDHawK · 20.03.2006, 11:55

в наличии имеем
RAID 1 под NTFS (мамка на nVidia nForce4 Ultra)

после попытки удалить что-то прогой unhackm303 (прога отлавливает трояны и руткиты, нашла в библиотеке какой-то дыру и предложила удалить)
винда перезагрузилась и теперь падает в синий экран
с кодом 0х000007С

при загрузке в Безосном режиме тоже падает но с кодом 0х0000А
IRQL_NOT_LESS_OR_EQUAL

Гружусь через iNfra CD PE 6.2 - не хочет подцеплять драйвера рейда при загрузке с дискеты, без них раздел просто не виден
с этого же диска через Emergency Recovery Disk 2005 загружается и RAID уже читается но только всё под ДОСом

с инсталляхи виндов тоже можно загрузиться, чтобы увидеть РАИД но что-то в консоли восстановления (та которая под ДОС) не вижу комманд по восстановлению реестра или отката на восстановленный

Я так понимаю прога по поиску троянов накрыла что-то в реесте но чем его вернуть скажем на предедущую точку ? авто слепки реестра есть но развернуть их нечем.

Что посоветуете ? очено надо поднять систему

Dr.God · 20.03.2006, 12:56

Реестр, возможно, в порядке. Проблема в самой библиотеке, (её отсутствии/изменении) -

Цитата:

LorDHawK:
нашла в библиотеке какой-то дыру и предложила удалить

Хорошо бы знать имя... Без этого остаётся только гадать. Можно накатить Винду поверх.

Цитата:

при загрузке в Безосном режиме тоже падает но с кодом 0х0000А
IRQL_NOT_LESS_OR_EQUAL

Выбрать "Загрузка последней удачной конфигурации" пробовал?
Если всё-таки реестр.

Цитата:

авто слепки реестра есть но развернуть их нечем.

Нужно заменить файл куста system (%SYSTEMROOT%\System32\config) - резервной копией system.sav, той что есть у тебя, а не той, что лежит там же (она используется при "загрузке последней удачной...").

KomatoZo · 20.03.2006, 13:08

Рекомендация 1: выкинуть к @#$^&^! все левые программы по отлавливанию троянов и руткитов на которых наверняка написано, что поставляется AS IS и ответственности никто не несет.
Рекомендация 2: раз так нужно, чтобы "работало всегда" делайте бекап минимум раз в месяц. Обязательно перед запуском всяких "троянремуверов". Болванки технологические стоят копеек.
Рекомендация 3: попробуйте воспользоваться встроенной в инсталляционный CD Recovery Console. Там кажется что-то было по поводу восстановления реестра.

Да, еще вопрос: падать начала сразу после перезагрузки, или хоть один раз дошли до логина? Если не логинился после перезагрузки ни разу то Last Known Good Configuration спасет мир от изменеий реестра =) Если нет - то не сутьпа.

LorDHawK · 20.03.2006, 14:17

Цитата:

Реестр, возможно, в порядке. Проблема в самой библиотеке, (её отсутствии/изменении) -
Хорошо бы знать имя... Без этого остаётся только гадать. Можно накатить Винду поверх.

имя этого файла уже никто не узнает
а вот если накатать поверх ? смысл ? она заменит всё что там сейчас стоит и настроено и толку никакого, тогда уже ставить начисто
или всё-таки толк есть ?

Цитата:

Выбрать "Загрузка последней удачной конфигурации" пробовал?
Если всё-таки реестр.

пробовал ничего, в папке последней концигурации что-то вообще никого нет

Цитата:

Нужно заменить файл куста system (%SYSTEMROOT%\System32\config) - резервной копией system.sav, той что есть у тебя, а не той, что лежит там же (она используется при "загрузке последней удачной...").

я имел в виду что есть папка System Volume Information
в ней сохраняются точки для отката системы
но они в каком-то своём формате

а system.sav где искать ?

Цитата:

Рекомендация 3: попробуйте воспользоваться встроенной в инсталляционный CD Recovery Console. Там кажется что-то было по поводу восстановления реестра.

там я уже был, ввел HELP но в списке команду для восстановления реестра не обнаружил

Цитата:

Да, еще вопрос: падать начала сразу после перезагрузки, или хоть один раз дошли до логина? Если не логинился после перезагрузки ни разу то Last Known Good Configuration спасет мир от изменеий реестра =) Если нет - то не сутьпа.

нее до логина не доходило...

кстати когда гружусь в Safe mode
по строчкам грузит драйвера
доходит до vax347b.sys (Plug and Play BIOS Extension)

и после этого падает с кодом 0х0000А
IRQL_NOT_LESS_OR_EQUAL

KomatoZo · 20.03.2006, 14:50

Цитата:

нее до логина не доходило...

Если не доходило и последняя хорошая конфигурация не сработала, значит 90% дело не в реестре. Или реестр был поломан настолько основательно, что кроме варианта "накатить поверх" ничего не спасет.
Если дело не в реестре, то следуйте рекомендациям Dr.God - он, походу дело советует =)

Madness · 20.03.2006, 15:04

LorDHawK
>по строчкам грузит драйвера
>доходит до vax347b.sys (Plug and Play BIOS Extension)
Если это поможет, то гугл говорит что это дрова алкоголя, имя присвоенное по умолчанию. Похоже алкоголь переклинил "удаляльщик руткитов".

Может стоит попробовать воткнуть один винт не в рейд и попробовать загрузившись с cd удалить из реестра упоминание этого драйвера. (не уверен что опять-таки будет виден диск)

Dr.God · 20.03.2006, 15:15

Madness опередил...
Нужно удалить vax347b.sys и vax347s.sys в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
Ось идёт к этому ключу и падает потому как вероятно самих файлов нет. Они должны лежать в %SYSTEMROOT%\System32\Drivers.

Цитата:

LorDHawK:
а system.sav где искать ?

%SYSTEMROOT%\System32\config
Только подозреваю в этой копии сохранён тотже ключ, который теперь является причиной ошибки.

LorDHawK · 20.03.2006, 16:24

ещё вопросик
слил ERD Commander
одна фигня при загрузке когда нажимаешь F6
чтобы дать дрова для РЕЙДА он их читает а позднее пишет
nvraid.sys could not be found

инсталляха XP их подхватывает нормально

Так вот, как их интегрировать в сам образ этого ERD ?

Руками открыть образ через UltraISO и раскидать файлы по соотв. папкам я сделал и записал побраз по новому, но всё равно не может найти этот драйвер, куда его положить то ? или там есть реестр драйверо в образе ?

LorDHawK · 20.03.2006, 17:36

в общем отрубил винт от рейда
восстановил реестр на пару дней ранее

запускаюсь - сразу вылетает
PAGE_FAULT_IN_NONPAGED_AREA

sptd.sys
адрес 0х0000050

это не может файл подкачки создать ? или ошибка в самом файле ?

p.s. у меня page файле на другом физическом винте
его расположение где можно поменять ?

LorDHawK · 20.03.2006, 20:18

Все тему можно закрывать...

танцы с бубном закончились ничем, удалил библиотеки на которые ругалась система и всё равно не запускается, падает с ошибкой
IRQL_NOT_LESS_OR_EQUAL без ссылок на какой-либо драйвер...

хороша штука RAID 1, отрубил один винт для восстановления инфы, на другом щас начну нууудддныыыы процесс переустановки и настройки

всем спасибо за внимание

P.S. загрузочный диск iNFR@ CD PE 6.2 WinLive CD классная вещь, автор молодец !

20.03.2006, 11:55	# 1
LorDHawK Junior Member Регистрация: 28.10.2002 Сообщения: 86	упала WinXP срочно нужна помощь в наличии имеем RAID 1 под NTFS (мамка на nVidia nForce4 Ultra) после попытки удалить что-то прогой unhackm303 (прога отлавливает трояны и руткиты, нашла в библиотеке какой-то дыру и предложила удалить) винда перезагрузилась и теперь падает в синий экран с кодом 0х000007С при загрузке в Безосном режиме тоже падает но с кодом 0х0000А IRQL_NOT_LESS_OR_EQUAL Гружусь через iNfra CD PE 6.2 - не хочет подцеплять драйвера рейда при загрузке с дискеты, без них раздел просто не виден с этого же диска через Emergency Recovery Disk 2005 загружается и RAID уже читается но только всё под ДОСом с инсталляхи виндов тоже можно загрузиться, чтобы увидеть РАИД но что-то в консоли восстановления (та которая под ДОС) не вижу комманд по восстановлению реестра или отката на восстановленный Я так понимаю прога по поиску троянов накрыла что-то в реесте но чем его вернуть скажем на предедущую точку ? авто слепки реестра есть но развернуть их нечем. Что посоветуете ? очено надо поднять систему Последний раз редактировалось LorDHawK; 20.03.2006 в 12:00.

20.03.2006, 13:08	# 3
KomatoZo ::VIP:: Регистрация: 14.05.2005 Сообщения: 939	Рекомендация 1: выкинуть к @#$^&^! все левые программы по отлавливанию троянов и руткитов на которых наверняка написано, что поставляется AS IS и ответственности никто не несет. Рекомендация 2: раз так нужно, чтобы "работало всегда" делайте бекап минимум раз в месяц. Обязательно перед запуском всяких "троянремуверов". Болванки технологические стоят копеек. Рекомендация 3: попробуйте воспользоваться встроенной в инсталляционный CD Recovery Console. Там кажется что-то было по поводу восстановления реестра. Да, еще вопрос: падать начала сразу после перезагрузки, или хоть один раз дошли до логина? Если не логинился после перезагрузки ни разу то Last Known Good Configuration спасет мир от изменеий реестра =) Если нет - то не сутьпа. __________________ "Поживем - увидим" - сказал слепой, больной СПИДом... Телепаты в отпуске. Все поголовно. Навсегда. И кому я что должен - всем простил.

20.03.2006, 15:04	# 6
Madness KpTeaM Регистрация: 31.10.2002 Адрес: Russia Пол: Male Сообщения: 3 261	LorDHawK >по строчкам грузит драйвера >доходит до vax347b.sys (Plug and Play BIOS Extension) Если это поможет, то гугл говорит что это дрова алкоголя, имя присвоенное по умолчанию. Похоже алкоголь переклинил "удаляльщик руткитов". Может стоит попробовать воткнуть один винт не в рейд и попробовать загрузившись с cd удалить из реестра упоминание этого драйвера. (не уверен что опять-таки будет виден диск) __________________ Над струнами вен моих Лезвия осени, Их сталь леденящая В просинь рук просится... ©Темнозорь Последний раз редактировалось Madness; 20.03.2006 в 15:07.

20.03.2006, 16:24	# 8
LorDHawK Junior Member Регистрация: 28.10.2002 Сообщения: 86	ещё вопросик слил ERD Commander одна фигня при загрузке когда нажимаешь F6 чтобы дать дрова для РЕЙДА он их читает а позднее пишет nvraid.sys could not be found инсталляха XP их подхватывает нормально Так вот, как их интегрировать в сам образ этого ERD ? Руками открыть образ через UltraISO и раскидать файлы по соотв. папкам я сделал и записал побраз по новому, но всё равно не может найти этот драйвер, куда его положить то ? или там есть реестр драйверо в образе ?

20.03.2006, 17:36	# 9
LorDHawK Junior Member Регистрация: 28.10.2002 Сообщения: 86	в общем отрубил винт от рейда восстановил реестр на пару дней ранее запускаюсь - сразу вылетает PAGE_FAULT_IN_NONPAGED_AREA sptd.sys адрес 0х0000050 это не может файл подкачки создать ? или ошибка в самом файле ? p.s. у меня page файле на другом физическом винте его расположение где можно поменять ?

20.03.2006, 20:18	# 10
LorDHawK Junior Member Регистрация: 28.10.2002 Сообщения: 86	Все тему можно закрывать... танцы с бубном закончились ничем, удалил библиотеки на которые ругалась система и всё равно не запускается, падает с ошибкой IRQL_NOT_LESS_OR_EQUAL без ссылок на какой-либо драйвер... хороша штука RAID 1, отрубил один винт для восстановления инфы, на другом щас начну нууудддныыыы процесс переустановки и настройки всем спасибо за внимание P.S. загрузочный диск iNFR@ CD PE 6.2 WinLive CD классная вещь, автор молодец !