[gsergei]

Blast, встал на раздел HKEY_LOCAL_MACHINE указал путь к файлу с ключом. Запрашивает название ключа key name: ввожу BootExecute или другое пишет ошибка при загрузке куста

Я не понимаю, если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды?

Я уже говорил, что не силён в редактировании реестра, но очень хотелось бы решить эту проблему.

[Blast]

если я запускаю regedit с работающей системы, то и редактирую ведь реестр этой же работающей системы, а не рухнувшей винды? »

ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы?

Введение: описание реестра Windows

Создание резервной копии, редактирование и восстановление реестра

Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще...
Описание консоли восстановления Windows XP

Установка и использование консоли восстановления в Windows XP

Включение автоматического входа администратора в систему при использовании консоли восстановления

[gsergei]

Проверку диска вы так и не сделали нормально, я вам сказал в консоль восстановления загрузиться, а вы что-то придумали еще... »

Я всё сделал как опиано было у вас. и в "Описание консоли восстановления Windows XP" я вам даже про ключи написал, что нет такого ключа /f

ну а как еще?? вы когда водку пьете, то сосед пьянееет или вы? »

зачем же тогда редактировать реестр "здоровой" системы?

[gsergei]

Народ, обьясните пожалуйста ламеру, как можно изменить реестровые записи на грохнувшейся системе (не грузится вообще). Грохнувшуюся систему присоеденил к работающей слейвом. Имею доступ к файлам. А то я совсем запутался в обилее матерьяла и ссылок. Что конкретно должен я сделать. Должен же быть способ кроме FORMAT C: ??????

[Котяра]

gsergei, я точно не знаю, но вроде нужно встать на раздел HKEY_LOCAL_MACHINE в regedit'е, выбрать Загрузить куст, загрузить куст SYSTEM из папки X:\WINDOWS\system32\config (X: диск, который Вы подсоединили

к работающей слейвом »

)
Затем ввести имя ключа (скажем Test). В разделе HKEY_LOCAL_MACHINE\Test искать нужный раздел и делать правку.
Затем выгрузить куст Test.
Но я в этом не сильно разбираюсь...

Вот еще тут

[Petya V4sechkin]

совсем запутался

1. запустить Regedit
2. выделить раздел HKEY_LOCAL_MACHINE
3. меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
4. задать имя куста, например SYS
5. зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ)
6. выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст

[gsergei]

Petya V4sechkin, Котяра,

Спасибо вам большое - теперь всё понятно, чего куда вставлять и что редактировать.
правда я решил свою проблему через REPAIR с установочного диска ХР т.е. переустановкой ХР поверх рухновшего и этого оказалось достаточно. ХР загружается и работает без проблем. После того, как получил доступ к логам антивирусника картина прояснилась ещё больше... Всему виной оказался антивирус, поместивший следующие файлы из C:\WINDOWS\System32\Drivers\ в карантин

wdica.sys
tdtcp.sys
tdpipe.sys
sfloppy.sys
rdpwd.sys
pdframe.sys
pdrframe.sys
pdreli.sys
pdcomp.sys
pcidump.sys
parvdm.sys
null.sys
ndis.sys
modem.sys
mnmdd.sys
lbrtfdc.sys
i2omgmt.sys
Fips.sys
changer.sys
cdaudio.sys
beep.sys

Резюме - неправильное лечение антивирусником привело к сбою в системе. Установка поверх(Repair) помогло.

Спасибо Blast, за то, что мучился со мной.

[Котяра]

Для справки всем скажу, что, как написано в Интернете, ошибка Windows Logon Process может быть вызвана повреждением системных DLL. см. тут и тут

[Котяра]

Вот полезная информация:

с000021a - ошибка системного процесса. Она возникает, если Winlogon.exe (Windows Logon Process) или Csrss.exe* закрыты внезапно. Также встречается другой вариант этой ошибки, оповещающий о завершении Smss.exe (Session manager initialization) при загрузке.
Общий вид ошибки:

Код:

STOP: c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000034 (0x00000000 0x0000000)
Произведено завершение работы системы.

Код:

STOP: c000021a {Fatal System Error}
The Windows Logon Process system process terminated unexpectedly with a status of 0xc0000034 (0x00000000 0x0000000)
The system has been shutdown.

Код:

Стоп c000021a {Неустранимая системная ошибка}
Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием 0xc0000017 (0x00000000, 0x0000000). Произведено завершение работы системы.

Код:

Stop c000021a {Fatal System Error}
The session manager initialization system process terminated unexpectedly with a status of 0xc0000017 (0x00000000, 0x0000000) The system has been shut down.

Однако в русской версии Windows есть ошибка, выводящая "кракозябры" вместо всего кроме "Windows Logon Process" и кодов.
Вот ссылки:
Программа GoBack вызывает ошибку STOP C000021a
Сообщение об ошибке: «Стоп c000021a {Неустранимая системная ошибка} Непредвиденное завершение системного процесса запуска диспетчера сеанса»
Устранение неполадок при появлении сообщения об ошибке «STOP 0xC000021A»
Их можно найти на сайте Microsoft.
Алгоритм решения таков:
Если ошибка о процессе Session manager initialization:
Делать, подключив диск к другому ПК (возможно, работает из-под Windows PE):

# запустить Regedit # выделить раздел HKEY_LOCAL_MACHINE # меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system # задать имя куста, например SYS # зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\Session Manager (где # = 1, 2, ...) и исправить значение параметра BootExecute на autocheck autochk * (тип параметра должен быть REG_MULTI_SZ) # выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст »

Таким же способом удалить параметр PendingFileRenameOperations.
Если ошибка о процессе Windows Logon Process:
Тут ясного алгоритма нет. Такая ошибка может быть вызвана активацией Windows с помощью программы взлома, изменяющей licdll.dll и winlogon.exe. В таком случае необходимо восстановить правильную версию winlogon.exe с помощью Консоли восстановления. Либо повреждение системных библиотек - в Интернете есть совет восстановить файл Gdi32.dll и другие файлы.
Также данная ошибка может быть следствием установки неправильной библиотеки GINA - по умолчанию эту функцию исполняет системный компонент msgina.dll. Прикладные программы (и некоторые вирусы) заменяют этот файл. GINA отвечает за многие функции входа и выхода из системы.
Путь к библиотеке GINA содержится в параметре реестра GinaDll, который находится в разделе

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Еще одна причина - некорректные Winlogon notification package. Это DLL-библиотеки подключаемые к winlogon.exe.
Они прописаны в реестре в виде подразделов раздела

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Внимание! Некоторые Winlogon notification package обеспечивают работу систему! Их удаление может привести к неработоспособности операционной системы
* - в Интернете встречается информация о том, что эта ошибка появляется при сбое csrss.exe. На деле Windows XP SP2 извещает об этом "полноценным" синим экраном на английском языке (сам проверял в Virtual PC ).

[ackerman2007]

в общем меня этот синий экран достал. сегодня перезагружал машину - вылетел в этот синий экран. как я понял, у меня вылетает winlogon.exe (скрин уже давал). крякозябры, из которых удается разобрать c000021a и Windows Logon Process. в чем может быть дело даже не понимаю. никаких активаторов (которые патчат licdll и winlogon) не применял, как и собственно самих активаторов. диск, с которого я ставил Windows, является копией лицензионной корпоративной версии, так что это сразу отпадает. в событих после синего экрана никаких записей - по этой теме все чисто. сейчас включил Dr. Watson'а, перезагружал 5 раз - синего экрана нет. ну ладно, посмотрим что дальше будет.