PDA

Показать полную графическую версию : [решено] При загрузке системы происходит завершение работы компьютера.


Debugger
24-07-2009, 14:13
При включении компьютера происходит вход в систему, появляется Рабочий стол, начинает грузиться автозагрузка, и внезапно происходит Завершение сеанса, Завершение работы Windows и компьютер выключается.

Аппаратные проблемы компьютера полностью исключаются (проверялось многократно).

Вирусы на компьютере были - прогонял разными антивирусами (CureIt и AVP).

Ключи реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced в порядке.

Переустановка Windows противопоказана - на компьютере установлена куча каталогов автозапчастей, дисков от которых нет.

При загрузке в Безопасном режиме - BSOD 0x0000007B, причем ключ реестра HKLM\SYSTEM\ControlSet001\Control\SafeBoot в порядке.

При попытке установить систему "сверху" в режиме восстановления - тот же BSOD 0x0000007B.

Всю папку ProgramFiles пробовал назвать по-другому, результат тот же - следовательно, какая нибудь вредная программа, например Планировщик не мешает.

Автозагрузку отрубал полностью - не помогает.

Все манипуляции проводились с копией оригинального жесткого диска.

Начало истории здесь (http://forum.oszone.net/post-1175628.html#post1175628)

Прикрепляю логи.

Сразу хочу заметить, что, чтобы попасть в систему, я менял ключ запуска explorer.exe на notepad.exe (первое что пришло в голову).

Debugger
24-07-2009, 15:50
Проблема решена.

Помогло удаление c:\windows\system32\msasm.dll.

thyrex
24-07-2009, 15:57
notepad.exe - это переименованный explorer.exe ?

Debugger
24-07-2009, 23:06
notepad.exe - это переименованный explorer.exe ? »
Нет, просто вместо explorer.exe грузится notepad.exe, через него открываю TC с флэшки и т.д.

thyrex
24-07-2009, 23:43
Да, не дочитал первое Ваше сообщение

Тогда вернем все на место

Пофиксить в HiJack
F2 - REG:system.ini: Shell=notepad.exeПерезагрузиться

Debugger
25-07-2009, 08:48
Тогда вернем все на место »
И что это даст? Эксплорер вернется на место? Тогда опять произойдет выключение компьютера после загрузки. msasm.dll грузится в трей и отрубает компьютер. Здесь (http://forum.oszone.net/post-1175628.html#post1175628) основная сюжетная линия :)

thyrex
25-07-2009, 11:10
msasm.dll грузится в трей и отрубает компьютер. »Так Вы же сказали, что его удалили...

Debugger
25-07-2009, 11:44
thyrex, уж если я дотумкал как отрубить эксплорер, то уж точно дотумкал как вернуть его на место :) Компьютер уже возвращен в автосервис. Вопрос исчерпан. Осталось только разобраться что это за зловред такой.




© OSzone.net 2001-2012