Модер

Здравствуйте.
Загрузка WinXP SP2 после логина с паролем максимум может дойти до рисунка раб.стола. Больше ничего - на ctrl+alt+del не реагирует, Win+U тоже. Под любыми учетками так.
В SaveMode грузится. Восстановление точек не помогло. Первое восстановление системы с диска WinXP SP3 по (R) загрузило комп, но после перезагрузки опять зависло на рисунке раб.стола.
Т.к. перестановка системы крайне не желательна, пришлось снова провести восстановление с диска WinXP SP3 . Все работает, если не выключать комп. Опасаясь следующей перезагрузки, проделал следующее:

AVP, обновляемый, ничего не обнаруживает.
Проверял/лечил с помощью AVZ (5.6,9,16 и др.пункты восстановления), Кьюрит, Malwarebytes (удалил трояны), AVP Tools, чистил реестр.
explorer.exe в папке Windows и в реестре (shell) выглядит по свойствам нормально (в SafeMode тоже).
C:\Windows\system32\userinit.exe и
C:\Windows\system32\winlogon.exe такие же, как в system32\dllcache
userinit = C:\WINDOWS\system32\userinit.exe,
АвтоОбновление ОС настроил. Автозагрузку минимизировал.

После перезагрузки все повторилось: до обоев не доходит под любой учеткой,точки не восстанавливает, в SafeMode грузится без проблем. С LiveBootCD проверил системный диск C.
Провел Восстановление с диска WinXP3. Несколько дней выключать не буду.

Очень жду помощи, чтобы проанализировать условия благополучной загрузки оси и найти, что их разрушает после/в течении перезагрузки...
Есть сохраненные сист.события и логи, завтра можно сделать новые.

p.s. Надеюсь это не самая скушная история

Iljeben

Пришлите логи по этой инструкции.

www.Reshenie.pro

Возможные проблемы:
1. Конфликт драйверов или оборудования. (смотреть в диспетчере устройств)
2. Конфликт софта (выполнить - msconfig, выбрать тестовый запуск) - это основное
3. Пробовать режим VGA по F8
4. конечно же смотреть логи
5. смотреть Doc and Settings на наличие лишних ненужных фалов
6. очистить temp и temporary Int files
7.Может глючить антивирус

---
www.reshenie.pro - аутсорсинг в области ИТ

Модер

Дрова в порядке, при перегрузке можно попробовать тестовый запуск msconfig, режим VGA по F8, темповские удаляю. Попробую без AVP перегрузить, но не сейчас...
Логи прикрепляю
http://zalil.ru/30197889
http://zalil.ru/30197892

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Cdrom\AutoRun = 0

дормидонд

загляните в автозагрузку . удалите оттуда всё лишнее .

Модер

дормидонд, Попробую всЁ удалить из автозагрузки

---------- Добавлено в 14:10 ---------- Предыдущее сообщение было написано в 12:28 ----------

1. Можно ли определить необходимые условия для успешной загрузки рабочего стола? В общем или детально.
2. Что не восстанавливает Контрольная точка, но восстанавливается с диска WinXP3 ?
3. Есть ли инструменты или способы восстановления областей системы и реестра, отвечающих только за загрузку ОС

---------- Добавлено в 15:11 ---------- Предыдущее сообщение было написано в 14:10 ----------

Что это за параметр тип REG_EXPAND_SZ в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\e xplorer.exe
TaskbarGroupIcon = %SystemRoot%\Explorer.exe,13

Результаты поиска по реестре EXPLORER.exe
http://zalil.ru/30199221

Iljeben

Логи пришлите после повторения проблемы.

Модер

В Пт. перед перезагрузкой обнаружил в Автозагрузке две активные (V) строки с нечитабельными (квадратики) именами, расположение у которых:
HKCU\ ... \WindowsNT\Windows: Run
HKCU\ ... \WindowsNT\Windows: Load
Удалил их, проверил, что в Автозагрузке нет активных строк, перегрузил - успешно !
Больше ничего не делал, пришлось выключаться.
В Пн. выложу логи. Надо же понять откуда это...

Модер

Сегодня долго загружалось - мин 10 не входило в сеть.
Сейчас одно только неудобство - Подсистема печати недоступна -нельзя установить принтер (старый исчез)

---------- Добавлено в 14:23 ---------- Предыдущее сообщение было написано в 12:57 ----------

Сегодняшние логи:
<a href='http://webfile.ru/5011726'>Скачать Журнал сис событий_27122010.evt с WebFile.RU</a>
<a href='http://webfile.ru/5011755'>Скачать hijackthis.log с WebFile.RU</a>
AVZ не дало архива virusinfo_syscure.zip

---------- Добавлено в 14:49 ---------- Предыдущее сообщение было написано в 14:23 ----------

Подсистема печати недоступна -- Spooler был отключен, sorry

Модер

Спасибо, правда очень запоздалое. Удачного года всем!