VIRY.CZ

Zdravím.
Známý nám donesl počítač kde se objevila výše uvedená modrá obrazovka s chybou winlogonu.
Instalačka bohužel není, nicméně, pomocí LiveCD a USB disku máme alespoň nějaký přístup k danému PC.
Lze problém nějak vyřešit? Zdá se, že jde jen o nabořený systém, nikoliv HW chybu.
Winlogon neočekávaně skončil se stavem 0x00000005 - pak závorka a v ní dvakrát 0x00000000
Nejde ani nouzový stav, ani poslední známá funkční konfigurace.

Napsal: 28 dub 2015, 14:11
Jsem pako, zapomenu nejdůležitější Jsou tam Windows XP. Bohužel možnosti toho LiveCD, starého, jsou velmi omezené.... AVPTool puštěnej z USB disku mě sprdl s tím, že si nemůže vytvořit složku....

ahoj,
kedze to moze byt aj virusovy problem - doporucujem vybrat HDD a oestovat vo funkcnom PC
s kvalitnym AV

Bohužel je to notebook takže tohle padá

Nedostanu se ani do Windows natož do Prohlížeče událostí.
Na dumpíky juknout můžu snad tam budou.
Jaj

Došlo mi to dříve, než jsi odepsal.
Stáhni HBCD, ISO vypal jako obraz disku na CD, nabootuj z něho a otestuj disk. V Mini Windows XP je třeba HD Tune, udělej tedy screenshot záložky Health.

Ve Windows minidump je jediný dmp a to je ze 16.7.2013
Už hledám nějaký prázdný CD

Jo a disk jsme testovali pomocí Chkdsk, situace se nezměnila ale cosi to opravilo....

Chkdsk neslouží ke kontrole fyzického disku, nýbrž ke kontrole a opravování souborového systému svazků.
Sice dokáže detekovat clustery obsahující vadné sektory, je to ale poněkud nespolehlivé.
Chtěl bych vidět SMART attributy. Je to poněkud výřečnější metoda, navíc ně to vzrušuje.

Jen co najdu aspoň Malování, jinak to nemám přes co dostat

Prosím, mistře
http://prntscr.com/6z5ryf

Lidi, tady je to celý nějak sprdlý.
Plocha má 10.6 GB. Ano, my mu to říkali, jenže někteří uživatelé....
Když se pokusím si v Irfanview prohlédnout obrázek odtamtud řve to o neplatném formátu - no budiž, je to stará verze.
Na disk bych to asi neviděl, čili co dál, milí rádcové, co dál?
Myslím, že není případně problém spustit nějakou utilitku z USB.... Jen - zatím to nemůže na internet, kdyby snad nebylo zbytí nějak to uděláme, nicméně....
A ještě něco.
Nikde jsme mu původně nenašli dokumenty, až teď vidím v Documents and Settings složku TEMP.PC-nějaký nesmysly za tím ve který jsou obrázky atd ale když to chci otevřít Irfan mě právě seřve že chybí hlavička.
Takže: On chce zachránit data čili i když to vidím na format c: to není řešení
Jo a jedna uživatelská složka se právě jmenuje PC.

Disk je v pohodě.
Pokud opravdu nechce reinstalovat, pak udělej buď opravnou instalaci, kde zůstanou uživatelské nastavení a data zachována
nebo alespoň přepiš větve registru ve složce Windows\System32\Config soubory ze složky Windows\Repair (nejprve si samozřejmě udělej zálohu). Tím dostaneš registr do stavu těsně po instalaci Windows. Tedy budeš muset přeinstalovat ovladače zařízení, které nejsou obsaženy ve Windows a některé aplikace.

Problém je, že je tam jednoznačně nějakej maglajz se kterým nevím co.
Jeho profil je pc
Vytvořil se adresář temp.pc-nějaké číslo.
Dokumenty nemá v profilu ale v tom divným adresáři.
Když se pokusím otevřít něco z toho, píše to, že chybí hlavička souboru.
Klidně mu můžu data zachránit a udělat formát, akorát že nevím co je to za blbost, zdá se, že se vytvořil dočasnej profil ve kterým jsou data v nějakým divným stavu - a další problém je, že on nemá instalačku! Takže pravděpodobně dostaneme jinou verzi Windows než tu co tam je k dispozici. Tudíž na opravu systému nebo nahrazování souborů můžu zapomenout, to chce formát a reinstal. V týhle fázi jde o SW věc jak z toho ty data vykutat aniž by o ně přišel.
Jasně, je to jeho pitomost, ale chci zkusit udělat maximum.
Další věc, co mě zaráží, je, že nejde ani stav nouze, ani návrat k poslední funkční konfiguraci, nic, přitom body obnovy tam nějaký má....

Zkusil jsem AVPTool a stopl ho po asi 4.5 hodinách kdy našel jeden objekt, soubor tmp, což byl nejspíš pozůstatek.
Některé z těch obrázků otevřít jdou, jiné ne, takže na nějaký vir bych to neviděl - v době stopnutí už projížděl dle cest nejspíš system volume information.
Jedná se o Win32.Papras.tem - byl v tom "hnutém" temp profilu, ale tahle chyba s Paprasem nesouvisí....

Je možné, že část dokumentů byla zašifrována jedním z těch šifrovacích virů.
Jsem docela zvědavý, jak si s tím poradíš. Já bych takovou práci nevzal.
Tady je každá rada drahá.