Перезагрузка сразу после приветствия
 

Помогите мне. Я когда включаю комп (Windows XP) то он перезагружается сразу после приветствия.Похоже на вирус. Я установил другую Windows теперь у меня 2. Но хотелось бы первую сделать. Помогите пожалуста

R9NALDO, проверьтесь по полной программе

Возможно, поврежден или отсутствует файл Windows\System32\USERINIT.EXE.

R9NALDO, компьютер именно перезагружается или выходит назад на Welcome Screen (там где аватары пользователей)? Если второе, то:

Нет он перезагружается только приветстви проходит рабочий стол появляется и сразу перезагрузка

Petya V4sechkin, Насчет полной проверки как мне установить эти антивирусы если у меня комп перезагружается прежде чем я мышкой пошевелю?

У меня таке было когда winlogon.exe был поврежден но восстановить его практически не реально... Так как нужна точная копия диска установленного 1-ый раз.

R9NALDO, Вы можете попасть в систему в безопасном режиме? Для этого:
Перезагрузите компьютер и сразу после завершения теста BIOS (белый текст на черном фоне), но до появления логотипа Windows (бутскрина) нажмите и удерживайте F8. После появления меню отпустите F8. Стрелками выберите пункт "Безопасный режим" ("Safe Mode").

Не совместимость возможна.
Проверено.
Не будем устраивать флуд я просто дал свое предположение.

R9NALDO, попробуйте перед загрузкой по F8 в меню выбрать "Отключить автоматическую перезагрузку при отказе системы".
Если появится BSOD, выпишите сюда.

Из второй можно проверить (в крайнем случае, если даже в безопасном режиме не грузится).

Котяра, В Безопасный режим выходит но виснет ужасно
Petya V4sechkin, После того как отключил автоматическую перезагрузку при отказе системы потом вместо перезагрузки появляется синий экран с надписями. Где там BSOD или это все и есть? И что конкретно выписывать?

Код, параметры, имя файла (если есть).

Тебя спрашивают код идущий сразу после слова STOP

Перепиши его сюда тогда можно будет сказать что у тебя за причина чаще всего синий экран появляется из-за сбоя драйверов.

Код, параметры (в скобках), имя файла (если есть).

Это хорошо.
R9NALDO, там нет слов Windows Logon Process?

Petya V4sechkin, Ты о чём... Не мне надо а другому а я просто подсказываю.

Ну у меня появляется такой синий экранчик как у Dino_007. Перепешу сюда всё:

A problem has been detected and windows has been shut down to prevent damage to you computer.
PAGE_FAULT_IN_NONPAGED_AREA
If this is the first time you've seen this stop error screen, restart you computer. If this screen appears again, follow these steps:
Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows up dates you might need.
If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart you computer, press F8 to select advanced startup options, and then select safe mode.
Technical information:
*** Stop: 0x00000050(0x8DDB1196, 0x00000000, 0x82D0FCEA, 0x00000000)
Beginning dump ot physical memory
Physical memory dump complete.
Contact your system administrator or technical support group for further assistance

R9NALDO, обсуждается в теме:
0x00000050: PAGE_FAULT_IN_NONPAGED_AREA

Можете достать и выложить дампы памяти из папки \WINDOWS\Minidump?

PAGE_FAULT_IN_NONPAGED_AREA : (0x00000050)
Windows NT:
Применяется к следующим системам:
1. Microsoft Windows NT Workstation 4.0
2. Microsoft Windows NT Server 4.0
Replacing TCP/IP After SP2 Causes STOP 0x00000050
На компьютере с Windows NT 4.0, где до этого был установлен Service Pack 2 (SP2), если вы удаляете TCP/IP протокол, а потом снова добавляете, при загрузке компьютера вы получаете следующие STOP ошибки:
STOP 0x00000050 (0xFF10c004, 0x0, 0x0, 0x0) PAGE_FAULT_IN_NONPAGED_AREA
или
STOP 0x00000050 (0xFF404004, 0x0, 0x0, 0x0) PAGE_FAULT_IN_NONPAGED_AREA
или
STOP 0x00000050 (0xA0133004, 0x0, 0x0, 0x0) PAGE_FAULT_IN_NONPAGED_AREA
Примечание: первый аргумент может меняться, но сам стоп (0x00000050) всегда одинаков.
Причина:
Это происходит из-за того, что в системе установлен сервис удалённого доступа (Remote Access Service) и сконфигурирован использовать TCP/IP протокол или на dial-in или на dial-out протоколе.
Решение:
Чтобы избежать проблемы - после того, как вы добавили TCP/IP протокол опять, используйте следующие методы:
Установите SP2 после того, как вы добавили TCP/IP протокол, но перед перезагрузкой компьютера. Нажмите "No", когда вам предложат рестарт после того, как вы добавили TCP/IP.
или
После того, как вы добавили TCP/IP протокол, запретите TCP/IP в RAS конфигурации и разрешите Windows NT перезагрузиться. После перезагрузки, установите SP2 и разрешите TCP/IP через RAS.
Чтобы решить проблему, используйте подходящий метод:
Method 1: Windows NT на FAT партиции
Загрузите компьютер с другой ОС (MS-DOS, Windows 95, Windows 3.x) и замените файл Tcpip.sys из \Winnt\System32\Drivers папки на файл из папки Service Pack 2.
Method 2: Windows NT на NTFS партиции
Установите параллельную установку Windows NT в новую директорию и замените файл Tcpip.sys из \Winnt\System32\Drivers папки на файл из папки Service Pack 2. Перезагрузитесь в начальный Windows NT и переустановите Service Pack 2. После удалите параллельную установку Windows NT.

Dino_007, попробуйте применить мозг и подумать, зачем тут эта цитата статьи MSKB о Windows NT 4.0 SP2.

Petya V4sechkin, Вобще это ошибка происходит на всех системах NT так что прячом они все построены одинаково.
Если есть вопросы спрашивай объясню.

Blast, Сидеть пот MS-DOS ни чего не слетит.

Dino_007, пошутили и хватит, прекращаем флуд плиз

А как это сделать? И в безопасном режиме заходить?

У вас же 2 системы? одна из них грузится? или нет?

да 2 системы одна нормально грузится, а вторая только в безопасном режиме. Вот это? MEMORY.DMP

R9NALDO, а размер файла какой?

он пустой 0 байт

R9NALDO, а в папке \WINDOWS\Minidump нет?

Petya V4sechkin, нет такой нету

R9NALDO, давайте из рабочей системы подправим в реестре нерабочей, чтобы дамп памяти записывался (хочется его посмотреть).

1. запустить Regedit
2. установить указатель на HKEY_LOCAL_MACHINE
3. меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
4. задать имя куста, например SYS
5. зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\CrashControl (где # = 1, 2, ...) и исправить значения параметров CrashDumpEnabled = 3 и MinidumpDir = %SystemRoot%\Minidump (это по умолчанию)
6. выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст

После этого пробуете загрузить нерабочую систему, дамп должен сохраниться в папке \WINDOWS\Minidump.

Все верно он там сохранился. Но я не знаю как его открыть. Может сразу его вам передать?

R9NALDO, да, выложите здесь.
Вот так его можно проанализировать.

Вот он

R9NALDO, расшифровка:
К сожалению, это нам не поможет - нет конкретного драйвера (explorer.exe - проводник, ntkrnlpa.exe - ядро, что тут скажешь).

Попробуйте проверить системный диск с помощью Dr.Web CureIt! и Kaspersky Virus Removal Tool

Ну и установка в режиме восстановления

Ладно спасибо за помощь буду пробывать

R9NALDO, кстати, в дампе виден файл Yfl63.sys (похож на вирус) - еще один аргумент в пользу полной проверки.

Petya V4sechkin, Спасибо, буду иметь ввиду

А попробуй Partition Table Doctor
Этот инструмент автоматически проверит и исправит загрузочную запись,таблицу разделов
и поврежденный зогрузочный сектор раздела,и позволяет восстановить разделы FAT16,FAT32,NTFS,NTFS5,EXT2,
EXT3,SWAP на различных жестких дисках.

Petya V4sechkin, Странная (а может и нет) вещь. Когда я переместил названный вами из папки в которой он находился(Windows/System) и попробЫвал запустить нерабочию ОС то она запустилась и работает обсолютно нормально!!!

R9NALDO Нужны логи, у тебя заражен компьютер скорее всего.
Посмотри, есть ли файлы. Могут быть скрытыми.

Severny, Вроде нету

R9NALDO, лечиться собираетесь?

Petya V4sechkin, а как же. Кстати а что мне со второй ОС делать? Удалять? И как это сделать не навредив другой ОС

Приветствую.
Вот и у меня подобная фигня стала происходить.
Комп:
проц Атлон ХП 2200+
мать SOLTEK SL-75KAV
RAM 1024Mb
HDD 250Gb WD blue
Video 3DFX 8Mb

рассказываю подробно.
На компе стоят 2 операционки - 98 и ХР. 98 пашет нормально, без глюков ХР тоже до поры до времени норм работала. И вот совсем недавно начались странности:

1. когда пробежит полоска внизу экрана при старте винды и появляется ее логотип с бегунком под ним, то раньше этот бегунок 2-3 раза пробежал и система идет дальше грузиться. Сейчас же этот бегунок, прежде чем система дальше будет шевелиться, пробежит раз 12-15. При этом видно, что к винчестеру обращения нет.
2. После этого, когда наконец-таки пошло дальше, вываливает запрос на проверку винта. И все равно - проверите его или нет - как доходит до приветствия, тут же уходит в перезагрузку.

в режим защиты от сбоев загружаюсь нормально.
На всякий случай повытаскивал все контроллеры, которые поставил в комп, оставил только видяху - все равно продолжаются эти фокусы...

Что бы это все значило, и как справиться с этим?

Минидамп прилагаю.

УПД: Сейчас нарыл утилитку: http://www.nirsoft.net/utils/blue_screen_view.html
посмотрел ей минидамп, получаем:

Mini112911-01.dmp 29.11.2011 20:07:58 SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 0x1000007e 0xc0000005 0xf5a54a03 0xf79ba9cc 0xf79ba6c8 sysaudio.sys sysaudio.sys+6a03 32-bit sysaudio.sys+6a03 sysaudio.sys+7f77 sysaudio.sys+7d7d sysaudio.sys+6d58 F:\Minidump\Mini112911-01.dmp 1 15 2600 94*208

ntoskrnl.exe ntoskrnl.exe+1420a7 0x804d7000 0x806ebe80 0x00214e80 0x41108004 04.08.2004 8:19:48
sysaudio.sys sysaudio.sys+1ae4 0xf5a4e000 0xf5a5cd80 0x0000ed80 0x41107f1a 04.08.2004 8:15:54

похоже, ядро барахлит... Та часть, что за звук отвечает...
Переписать эти файлы, или как лечить?

Можно удалить драйвер звуковой карты в "Установке и удалении программ" и отключить Audio в настройках BIOS.