Проблемы с Windows XP Опции

[Paren_iz_kieva]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Собственно вопрос по теме...почему возникает синий экран?!и как от него избавиться
И второй вопрос...можно ли образ готовой виндовс(Зверьок сд 8) ) записать не на сд-р а на двд-р (загрузочнеый сделать)что бы поставить потом с него

Прежде, чем задавать вопрос в теме, прочитайте шапку!

Розглянемо процес інтеграції драйверів mass storage быльш детально:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

1. розпакували ISO-ник дистрибутиву в папку (можна WinRar`ом або UltraISO)
2. завантажили DPs_BASE_8125.exe, запустили, вказали папку для розпакування
3. запустили програму, змінили мову інтерфейсу на російську
4. переходимо до оновлень - спершу треба завантажити пак для mass storage
5. після того як завантажиться необхідний пак, вказуємо програмі шлях до розпакованого дистрибутиву
6. якщо шлях вказано вірно - програма повернеться до початкового вікна. переходимо до налаштувань
7. обираємо mass storage driver pack (якщо ми більш нічого не завантажували то інші пункти будуть неактивні)
8. (!) обов'язково вказуємо окремим пунктом що ми бажаємо аби драйвери використовувалися
"Программой установки Windows" в текстовому режимі, тобто саме на етапі ініціалізації
жорткого диску для подальшої розмітки та копіювання файлів
9. обираємо 1-й метод ($OEM$ директорії та winnt.sif) хто хоче подробиць - знайде їх за адресою
http://www.oszone.net/2243
10. ініш параметри можемо залишити по-замовчуванню. натискаємо "Поехали!" і чекаємо завершення інтеграції
11. зверніть увагу на файл відповідей winnt.sif
з його допомогою ви можете змінити режим встановлення на автоматичний або напівавтоматичний
подробиці:
http://www.oszone.net/2758
12. тепер в нас є оригінальний образ і папка з дистрибутивом у якому інтегровані драйвери для контролерів жорстких дисків. треба це об'єднати в один iso-файл:
відкриваємо образ в UltraISO і перетягуємо/копіюємо файли з каталогу в образ.
13. зберігаємо отриманий образ і записуємо на носій

скріни:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Сообщение отредактировал Blackboy - May 6 2010, 16:05

[Glok17]

Simplex Edition..

это сборка. и хотя по заявлениям автора она добротная и делаеться не "под себя" а для всех, все же это не оригинальный дистриб.

может в этом дело

нет.
дело в глюках измененных системных файлов либо в криво вставших драйверах / директХ.

в DxDiag.txt и eventlog.evt ничего путнего нет.
чтобы сразу не переставлять попробуй удалить дрова на видео с devmgmt.msc
скачать с сайта интела последние, поставить и обновить кодеки + директХ

[mukoko]

При установці вінди захотів компутор код. Дайте хто-небудь. Бажано для України.

[Spectral]

Дайте хто-небудь.

Тут поищи.

[Glok17]

вінди захотів компутор код

задовбали
по-перше - це не є проблема функціонування вінди. це лінь/невігластво.
по-друге - було б непогано вказати версію SP (ключі різні).
по-третє - в даному розділі заборонено усе що підпадає під поняття "варез"
(мені вже одного разу дали % за ключ до вінди)

дивись ПМ

[lgkf]

стоит хрюшка, при заходе в любую игру в течении 10 минут вылетает в бсод =( драйвера , понижение чистот , и другое пробовал, в висте всё ок =(

[Spectral]

и другое пробовал

В другое входит замер температуры видушки и проца?

[Glok17]

при заходе в любую игру в течении 10 минут вылетает в бсод

дампы выложи
(папка C:\Windows\Minidump)

upd
похожая тема, почитай
Перезагрузка при тестах или играх, Подскажите что это?
http://forum.0day.kiev.ua/index.php?showtopic=125460

Сообщение отредактировал Glok17 - Jul 15 2009, 15:27

[Aragorn]

Стоит ХР, при обычном запуске все работает нормально (ну почти все, я думаю проблемы получения инета с локалки через комп не имеют к этому отношения)

Проблема:
При запуске безопасного режима (через F8), сначала на черном экране мелькают строки с драйверами, затем появляется экран типа такого:

затем на этом же экране появляется надпись "Press Esc to cancel loading SPTD.sys"
и если нажать Esc либо ничего не нажимать, она исчезает и остается только голый черный экран, показанный выше.
После этого ничего не происходит.

В общем не могу зайти в безопасный режим. Постарался описать все как можно точнее.

Пробовал всякие лекарства типа SafeBootKeyRepair, чистил реестр, снес касперского, который загружается вместе с системой... Ничего не помогло.

Надеюсь на вашу помощь.

[Celin]

AVZ -> File -> System Restore -> Recovery Safe Mode Settings.

[Aragorn]

AVZ -> File -> System Restore -> Recovery Safe Mode Settings.

"Восстановление настроек загрузки в Safe Mode" не помогло

[Glok17]

не помогло

на вирусы провериться пробовал? в часности хотя бы Trojan Remover запустить?

прочитать, выполнить по пунктам
как правильно лечить вирусы
(без переустановки винды)
http://forum.0day.kiev.ua/index.php?showtopic=95539

ИМХО
если не глюк винды, то какой-то вирь прописался как драйвер обязательный для загрузки и не дает тебе safe mod

p.s.
включи лог загрузки и посмотри журнал ошибок винды (евентлог)

p.p.s.
1. msconfig -> boot.ini -> поставить галку напротив пункта "BOOTLOG"
2. eventvwr.msc -> система -> события типа "ошибка" или "предупреждение"
приведи под спойлером полное описание ошибки (появляеться когда ее раскрыть двойным шелчком)

[Aragorn]

[size=1][/size]на вирусы провериться пробовал? в часности хотя бы Trojan Remover запустить?

Давно уже стоит 7й Касперский, постоянно обновляю базы
Проверил Trojan Remover'ом нашло 2 пустячные ошибки.

прочитать, выполнить по пунктам
как правильно лечить вирусы
(без переустановки винды)
http://forum.0day.kiev.ua/index.php?showtopic=95539

ИМХО
если не глюк винды, то какой-то вирь прописался как драйвер обязательный для загрузки и не дает тебе safe mod

Мне кажется, что проблема скорее в Винде

p.s.
включи лог загрузки и посмотри журнал ошибок винды (евентлог)

p.p.s.
1. msconfig -> boot.ini -> поставить галку напротив пункта "BOOTLOG"
2. eventvwr.msc -> система -> события типа "ошибка" или "предупреждение"
приведи под спойлером полное описание ошибки (появляеться когда ее раскрыть двойным шелчком)

сделал
В системе последние события датируются 21,10,2008

[Glok17]

проблема скорее в Винде

чистая или сборка?

датируются 21,10,2008

у тебя либо дата слетела либо служба евентлога не функционирует/отключена

минидампов нет?
если при загрузке по F8 отключить перезагрузку при крахе блюскрина не наблюдаешь?
что в бутлоге при попытке загрузить систему в Safe Mode?
есть строчки типа Did not load driver... ?

как вариант

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Да у меня он установлен. Версия 4.10.
Сейчас попробую снести, проверить.

Добавлено:
Удалил Daemon tools - эффект тот же.
Буду копать дальше.

Добавлено:
Уфффф.
Наконец-то.
Убил час времени и нашел причину.
Оказывается в винде некоторые драйвера грузятся секунд через 10-15 после загрузки графического интерфейса. Если она их не находит и вход в систему не произведен, то происходит перезагрузка, причем в логи ничего не пишется.
Если успеть войти в систему под каким-нибудь именем, то все работает нормально, а в логах появляется кое-какая информация.


Вот решение:
1. Открываем логи системы (Event Viewer->Windows Logs->System).
2. Ищем там сообщение(я) типа "The 123 service failed to start due to the following error: The system cannot find the file specified."
Где 123 это отсутствующий сервис или драйвер.
Записываем куда-нибудь его имя.
(в моем случае это были:
RAM Driver - по названию можно догадаться что это драйвер виртуального РАМ диска
,не знаю от какой программы, но грешу на TweakVi - там такая фича есть.
NextSensor Kernel I/O Driver - что-то до боли знакомое, но не помню от чего.
Extra Driver - вообще без понятия от чего, но это ж надо было так информативно обозвать драйвер.)
3. (ВНИМАНИЕ тут надо действовать аккуратно. Я не отвечаю за вред нанесенный операционной системе неосторожными или невнимательными действиями).
Открываем диспетчер устройств (Computer Management->Device Manager);
далее выбираем View->Show hidden devices (появляются дополнительные категории устройств ранее скрытые);
открываем Non-Plug and Play Drivers;
ищем там записанное имя драйвера;
нажимаем по нему правой кнопкой мыши;
выбираем Uninstall.
4. Перезагружаем операционную систему и ВУАЛЯ. Все работает.


Надеюсь, что мое сообщение кому-нибудь поможет.
Операционка у меня Vista Ultimate, но думаю, что все сказанное выше справедливо и для XP.

либо реестр покоцан (часть отвечающая за параметры загрузки Безопасного режима),
либо какой-то драйвер/служба не хотят стартовать.

приведи бутлог (пару раз попытайся загрузить в безопасном чтоб наверняка записало на каком фале стопорится), приведи лог Хайджека, вычисти евентлог чтобы увидеть свежие ошибки

upd
а если выбираешь Безопасный с поддержкой командной строки?

upd2
убить daemon tools, проверить Autoruns записи на загрузку драйверов, файлы которых отсутствуют

Сообщение отредактировал Glok17 - Jul 18 2009, 19:46

[Aragorn]

чистая или сборка?

Чистая

у тебя либо дата слетела либо служба евентлога не функционирует/отключена

почистил, теперь записывает.
вот 3 ошибки:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
VFILT

Сбой при запуске службы "SmallProxy Service" из-за ошибки
Системе не удается найти указанный путь.

Сбой при запуске службы "Outpost Firewall Service" из-за ошибки
Не удается найти указанный файл.

минидампов нет?
если при загрузке по F8 отключить перезагрузку при крахе блюскрина не наблюдаешь?
что в бутлоге при попытке загрузить систему в Safe Mode?
есть строчки типа Did not load driver... ?

есть:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Flpydisk.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Did not load driver \??\d:\Program Files\Agnitum\Outpost Firewall\kernel\FILTNT.SYS
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Did not load driver \SystemRoot\system32\drivers\wdmaud.sys
Did not load driver \SystemRoot\system32\DRIVERS\rdbss.sys
Did not load driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Did not load driver \SystemRoot\system32\DRIVERS\ipnat.sys

как вариант

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Перезагрузок нет. Вечный черный экран с моргающим символом "_"

приведи лог Хайджека

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:22:46, on 18.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\DCPFLICS\dcpflics.exe
d:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UTSCSI.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Total Commander\Totalcmd.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\mmc.exe
D:\Program Files\StrongDC\StrongDC.exe
C:\DOCUME~1\Vadym\LOCALS~1\Temp\_tc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://smallproxy.ru
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\Office\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - d:\PROGRA~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLL
O3 - Toolbar: Proxy - {98A7C97A-4FFF-4f6e-A313-D21BC759DD99} - C:\WINDOWS\tproxy.dll
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AutorunsDisabled
O4 - Startup: Total Commander.lnk = D:\Program Files\Total Commander\Totalcmd.exe
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: AutorunsDisabled
O8 - Extra context menu item: &Закачать все при помощи FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Закачать при помощи FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Перевести с помощью ABBYY Lingvo... - res://D:\Program Files\ABBYY Lingvo 12\Lingvo.exe/3000
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://D:\PROGRA~1\Office\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Zend Studio - Debug current page - res://d:\Program Files\Zend\ZendStudio-5.5.0\bin\ZendIEToolbar.dll/DebugCurrent.html
O8 - Extra context menu item: Zend Studio - Debug next page - res://d:\Program Files\Zend\ZendStudio-5.5.0\bin\ZendIEToolbar.dll/DebugNext.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: NRG Tools v.0.9 - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\XaK\NRG Tools v.0.9\nrg.exe (file missing)
O9 - Extra 'Tools' menuitem: NRG Tools v.0.9 - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - D:\Program Files\XaK\NRG Tools v.0.9\nrg.exe (file missing)
O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\Office\Office12\ONBttnIE.dll
O9 - Extra button: IE HTTPAnalyzer V3 - {3B28142E-6D05-47AB-A263-0556C785EBB4} - d:\PROGRA~1\XaK\IEINSP~1\HTTPAN~1\IEHTTP~1.DLL
O9 - Extra 'Tools' menuitem: IE HTTPAnalyzer V3 - {3B28142E-6D05-47AB-A263-0556C785EBB4} - d:\PROGRA~1\XaK\IEINSP~1\HTTPAN~1\IEHTTP~1.DLL
O9 - Extra button: Быстрая настройка Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\Office12\REFIEBAR.DLL
O9 - Extra button: Zend Studio Toolbar - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - d:\PROGRA~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLL
O9 - Extra 'Tools' menuitem: Zend Studio - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - d:\PROGRA~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/...ash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\Office\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll vsmvhk.dll
O23 - Service: .netseb - - (no file)
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DCPFLICS service (DCPFLICS) - Unknown owner - C:\Program Files\DCPFLICS\dcpflics.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - d:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - D:\Program Files\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Unknown owner - d:\Program Files\Agnitum\Outpost Firewall\outpost.exe (file missing)
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmallProxy Service - Unknown owner - C:\Program Files\SmallProxy\SmallProxyServer.exe (file missing)
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: USBest Service Zero (UTSCSI) - USBest - C:\WINDOWS\system32\UTSCSI.EXE
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 12339 bytes

upd
а если выбираешь Безопасный с поддержкой командной строки?

Ни один безопасный режим не пашет.

убить daemon tools, проверить Autoruns записи на загрузку драйверов, файлы которых отсутствуют

Пробовал отключать все загрузки из вкладки "Logon" кроме нескольких, указанных в теме. Не помогло.

[Celin]

Дайте системе скушать файлы с установочного CD/DVD:
Win+R -> cmd -> sfc /scannow

Сообщение отредактировал Celin - Jul 18 2009, 20:37

[Glok17]

Пробовал отключать все загрузки из вкладки "Logon"

а я не за вкладку логон.
в авторансе на первой вкладке (Everything) пролистать докнца и снять галки с пунктов Image Path
которых равен File Not Found

Чистая

после чего началось* откатиться на пару дней назад пробовал?

вот 3 ошибки

екзешников нет, а записи на загрузку служб в реестре остались
!перед копанием реестра создай точку отката!

Пуск -> Выполнить -> regedit -> в реестре идешь сюда
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
ищещь параметры SmallProxy Service и Outpost Firewall Service
киляешь их разделы полностью

я так понял увлекаешься установкой разного софта, а после анинстала забываешь почистить хвосты в реестре или удаляешь не корректно

VFILT это Outpost Firewall kernel driver, так что либо снеси аустпост нормально, либо если его уже давно нет то убей в реестре на него ссылки.

Did not load driver

винда не хочет грузить кучу дров
почисть реестр как написал выше, сделай chkdsk системному разделу с ключами /R /F

по логу хайджека

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Autodesk Shared\Service\AdskScSrv.exe
Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe (- Microsoft Index Service Helper)
\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\wscntfy.exe (- Windows Security Center)
- эти службы можно было бы убрать из автозагрузки

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
- аскины тулбары можно и убрать

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
пустые записи убить

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
- гугловский тулбар обычно отключают..

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
пустая запись, убить

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
тулбар ICQ

O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
аутпост пашет корректно?
винда в логах ругалась тебе на то что не хватает пару файлов
либо они покоцаны. снеси / переставь

O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
даемон тоже из автозапуска можно убрать, сколько у тебя система грузиться, минуты 2?

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
если не пользуешься горячими клавишами дляуправления дровами АТИ, эту службу можно отключить

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
служба нужна для обновления ейпловского софта. постоянно подвешеной держать не обязательно

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
нафиг симантековский апдейт при каспере и аустпосте? снеси из установка/удаление

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
- эту службу можно оключить если не юзаешь нетмитинг

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
- эту службу можно оключить

O23 - Service: SmallProxy Service - Unknown owner - C:\Program Files\SmallProxy\SmallProxyServer.exe (file missing)
фалйла нет а запись на загрузку осталась

[Aragorn]

Дайте системе скушать файлы с установочного CD/DVD:
Win+R -> cmd -> sfc /scannow

не помогло

а я не за вкладку логон.
в авторансе на первой вкладке (Everything) пролистать докнца и снять галки с пунктов Image Path
которых равен File Not Found

сделал?

после чего началось* откатиться на пару дней назад пробовал?

А кто его знает... В безопасные режим давным давно не заходил. Разве можно откатывать вне безопасного режима?

VFILT это Outpost Firewall kernel driver, так что либо снеси аустпост нормально, либо если его уже давно нет то убей в реестре на него ссылки.

В общем позавчера при запуске винды через какое-то время (довольно быстро) начинали зависать различные проги (в основном explorer) и аутпост загружался довольно поздно, жалуясь на ДоС атаку.
Принял решение снести старый аутпост и установить 2009й. (когда-то меня аутпост спас, вот я к нему и привык)
После этого компы с домашней сети перестали получать через мой комп инет. Ну я так почитал, что это не у меня одного такая проблема, и что нужно переименовать некий epfwtdir.sys из безопасного режима, и все заработает.
Вот тут то я и обнаружил, что безопасный режим не работает. Хотя нет, обнаружил я это, когда пытался снести аутпост старый, но обошелся без него.

по логу хайджека

Сделал.
По-прежднему безопасный режим не запускаеться

Да, система грузиться долговато.

сделай chkdsk системному разделу с ключами /R /F

похоже что-то не так делаю. сори за нубство

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

C:\Documents and Settings\Vadym>chkdsk /r /f
Тип файловой системы: NTFS.
Не удается заблокировать текущий диск.

Невозможно выполнить команду CHKDSK, так как указанный том используется
другим процессом. Следует ли выполнить проверку этого тома при
следующей перезагрузке системы? [Y(да)/N(нет)] n

C:\Documents and Settings\Vadym>chkdsk
Тип файловой системы: NTFS.
Метка тома: drv0vol0.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Проверка файлов завершена.
Проверка индексов (этап 2 из 3)...
Удаление элемента индекса $O файла 25.
Утерян элемент индекса кода объекта или обнаружен повторяющийся код объекта
для сегмента 2787 записи файла.
Удаление элемента sessionstore.js из индекса $I30 файла 166621.
Удаление элемента SESSIO~1.JS из индекса $I30 файла 166621.
Проверка индексов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

Сообщение отредактировал Aragorn - Jul 18 2009, 21:58

[x1shn1k]

Ну я так почитал, что это не у меня одного такая проблема, и что нужно переименовать некий epfwtdir.sys из безопасного режима, и все заработает.

а у вас вообще такой файл в системе есть?

[Celin]

похоже что-то не так делаю. сори за нубство

Запусте командную строку с помощью установочного диска (режим восстановления системы). И повторите попытку.

[Glok17]

(режим восстановления системы)

а) можно и так, но не обязательно - спокойно запланировать полную проверку при следующей загрузке
б) не режим восстановления а Консоль восстановления

2 Aragorn
все ты правильно делаешь.
при загруженой винде chkdsk не может получить монопольный доступ к системному тому
т.к. куча процесов винды а самое главное кусты реестра постоянно обрабатываються на лету
при запросе запустить при следующей перезагрузке отвечай Y

зы
снеси аутпост, почисть реестр, переустанови стек TCP/IP (WinsockXPFix)

Сообщение отредактировал Glok17 - Jul 18 2009, 22:26