Windows újratelepítés vagy mi más?

Microsoft Windows

Sziasztok!

Adott egy notebook amin éppen egy haldokló windows van. A jelenség az, hogy elindul a windows és amikor betöltené az asztal elemeit akkor csupán a háttér jön be és aztán semmi. Bejelentkező hang az van. Viszont a task manager-t el lehet indítani, onnan a parancssort majd akár a total commander segítségével bármilyen programot lehet futtatni rajta. Fut az office is akár. Volt rajta vírusírtás is és talált is rajta, de nen olyan sokat. Tudtam létrehozni egy új felhasználót is, de azzal sem lehetett belépni. Ugyanez a jelenség
Valakinek ötlete?

  • 3135 megtekintés

( blueghost | 2008. 12. 19., p – 16:23 )

Esetleg indítsd el task manager-rel az explorer.exe-t.

szerk.: registry-ben HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon-ban a shell-hez írd be, hogy explorer.exe

Nem kizárt, hogy azt valaki letörölte. Lehet, hogy a vírusírtó, ha én vírust írnék én is az explorer.exe-be tennem a vírusomat. :) Első körben valahonnan meg kellene szerezni az explorer.exe-t, és a helyére másolni, feltéve ha nincs a helyén. (C:\WINDOWS) Bár nem szép hack, ha ezután működik a rendszer, az szerintem kielégítő megoldás.

Van olyan vírus, ami úgy oldja meg az automatikus indulását, hogy az explorer exe debuggerének jegyzi be magát. Aztán amikor a vírusírtó letörli a vírust, onnantól kezdve nem lehet elindítani az explorert.
Ha a "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" alatt van explorer.exe bejegyzés, akkor ez történhetett nálad is, ebben az esetben töröld ki és menni fog a windows.
Attila
Kis háttérinfó:
There is a registry key called "Image File Execution Options" under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion that is normally used for debugging purposes. There is a specific string value that we can use to accomplish our demand of preventing the processes to run. It's the "Debugger" SZ value. This value is used to include a debugger that should launch the process whenever there is a demand to the OS spawns it. For instance: If you create a key named "Calc.exe" under "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" and add a SZ value called "Debugger" and set it to, for instance, a debugger like cdb.exe (Debugger = c:\debuggers\cdb.exe) the effect will be such that whenever you try to execute the program calc.exe (regardless of user and regardless of how) the debugger cdb.exe will called instead and it will spawn the calc.exe itself within the debugger.

( Frantique v | 2008. 12. 19., p – 16:36 )

Másikwindózról tegyél át egy explorer.exe-t, kezdetnek. Lehet, hogy a vírusirtó kidobta, mert megette a féreg.
--
Coding for fun. ;)

A 

c:\windows\system32\dllcache

könyvtárban lehet, hogy találsz egy másik explorer.exe-t. Esetleg megpróbálhatod lecserélni vele az eredeti explorer.exe-t. Ha nem találsz explorer-exe-t, az 

expand

parancssal tudod az XP telepítő cd-ről (vagy akárhonnan...) átmásolni: 

expand -r telepítőcd:\i386\explorer.ex_ c:\windows

.

:)

( herka v | 2008. 12. 19., p – 16:40 )

hali!

Szerintem futtas le egy _viruskeresot_ ! Esetleg egy kémprogram eltávolítót. Víruskereső: kaspersky (http://www.2f.hu), kémprogramra: spybot (http://safer-networking.org)
Ha ezekkel sem javul a helyzet,akkor jöhet a: telepítőlemez betol, sfc /scannow parancs,ha kitudja mit csaptál ki a vírusirtással...

( Frantique v | 2008. 12. 19., p – 17:28 )

Lehet, hogy jobban jársz egy gyaluval. :D Inkább egy frissen telepített rendszer, mint egy tákolmány.
--
Coding for fun. ;)

( Arbiter | 2008. 12. 19., p – 17:48 )

Szia!

System Restore-t próbáltad már?

( Sulc v | 2008. 12. 19., p – 17:52 )

A ramot, diszket ki kellene tesztelni, lehet filerendszer hiba is.

( bitvadasz | 2008. 12. 19., p – 17:55 )

Vezérlőpult/Internet/Ideiglenesen letöltött fájlok
- sütik (cooki) törlése
- fájlok törlése - a teljes helyben tárolt tartalom bejelölve

csökkentett módban töredezettségmentesítés

XP-nél félgyalu:
XP CD a meghajtóba
Start/Futtatás 


<CD-meghajtó-betűjel>:\i386\winnt32 /unattend

telepítőrutin lefut, és javít, beállításaidat megtartva.

A CD helyre állító eljárása zsákutca.
Kéri az administrator jelszavát, ami egy darab enter gomb!!! (csak így üresen) - ha van rendszergazda fiókod akkor sem az a jelszó.
viszont a fenti parancsot nem hajlandó végre hajtani

ha nem jutsz el grafikus felületig akkor muszály lesz beszerezned egy linuxos embert vmilyen LinuxLiveCD/USB-vel az majd lementi az összes fontos általad előállított tartalmat.

Aztán persze gyalu.

( bsh | 2008. 12. 19., p – 18:26 )

basszus, pontosan ugyanez történnt velem ma!
2 hónapig nem voltam itthon, ma hazajövök, bekapcsolom a gépet, van ezer windows frissítés. na toljad neki! oké. reboot. utána meg a háttér és seképsehang. a ntlogon.ex folyamatosan fut, nem bír valamiért bejelentkezni.
leszedtem a felrakott frissítéseket csökkentett módban, és ugyanúgy nem megy.
úgyhogy lesz neki egy reinstall, hú de mérges vagyok! 3 évig ment a win most meg hirtelen feldobja a pacskert!
de épp gép fejlesztést terveztem, asszem akkor meg is veszem az újat és már csak arra telepítek újra.
a windows monnyon le!

Telepítő cd be.
Első javít telepít mégse-nél; telepít. Elkezdi keresni a létező win-t. Amikor megtalálja megint kérdezi: telepít javít mégse, és itt már javít. Ekkor újratelepíti a win-t, de úgy, hogy a driverek megmaradnak és minden más; csak a win-t kell újraaktiválni.

elárulod hogy a fixboot/fixmbr/checkdisk mi a fenének kéne, mikor a windows bootol, csak utána hal meg? vagy ezek csak a szokásos valahol olvasott sablonszövegek? mint a "cserélj tápot nagyobbra mert biztos az a baj"?
és még ők^^^ a hentesek... höhöhö.
megjegyzem amúgy sikerült életre keltenem (ismét) a rendszert mindenféle ilyesmi nélkül, pusztán egy kis turkálással. még cd se kellett hozzá :P meg semmi henteskedés, csak egykis agysebészet. most még megint elmehet pár évet a rendszer :)