Блокировка запуска оси,в активном и безопасном режиме

Попросили помочь,пожаловались что виндовс неработает.Когда пришёл так и окозалось,запуск windows'а блокируется,и банально перезагружается при загрузке винды(или зависает комп).Безопасный режим включается только при подержке сети,что странно.Впрочем там ничего практически не работает,а сам безопасный режим включается в таком соотношении 1к15(1 раз включается,15 раз завис или ребут).Хочу знать,комп реально вылечить,или проще форматировать?Логи приложить не могу,по-этому решил узнать,мб что-то можно сделать так

Для начала просканировать ПК LiveCD, затем пробуйте сделать логи.

неполучается.Диск не читает,более того я даже загрузку с диска поставить не могу,нету такого варианта ответа.....Щас буду подключать к своему "здоровому" харду и проверять диск

Скачанный LiveCD надо записать как образ диска. Скачивать и записывать надо на чистой машине. Затем надо загрузиться с LiveCD, перед этим в БИОСе установить первым загрузочным устройством CD-ROM.

[B]shapel[/B], я так и сделал.Но не видит этот компьютер диска,вообще,даже когда смог зайти в безопасный режим,он его не видел!На другому компьютере всё норм(он прочёлся).В компьютере двд-ром.Диск был двд-шный.Значит логи сделал,диски е и f,сделал с здорового компьютера,но к нему подключён зараженный диск.Ничего конкретного,лишь подозрения,но помоему не безпочвенные.а ну ещё нод нашёл какой то hacktool.cheat_engine,в системной информации и по некоторым тмпшка.

Эти логи бесполезны, их надо делать из под проблемного аккаунта.
На чистой машине надо кое-что подправить, выполните скрипт
[CODE]begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]
[QUOTE][B]shapel[/B], я так и сделал.Но не видит этот компьютер диска,вообще,даже когда смог зайти в безопасный режим,он его не видел![/QUOTE]
Не совсем понял, что Вы имеете в виду. Загружаться надо с LiveCD.

Я с него и загружался.Но проблема решена записыванием исо через алкоголь(неро не справился),и в последствии,диск успешно загрузился.Но проверка очень долгая,проверил диск d и папку windows на диске c e(откуда он там?всего 2 логических диска)(3 сам диск?),чисто,подробную проверку поставлю на ночь.
а что за скрипт то,и что он "подпровляет"?Непойму его никак

Ничем не помог мне liveCD.Он ничего не нашёл.При этом проблема осталась в силе.Что делать?
Узнал ещё кое-что.То что у других являлось перезагрузкой компьютера при загрузке windows'a,является BSOD'ом.Правда в чём проблема расмотреть невозможно.Есть предложения или мне переставлять винду?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 39 минут[/I][/B][/color][/size]

всё тему закрывайте,помощи в этом плане я не получил,а диск надо возращать уже скоро.Буду форматировать

Пробуем такой вариант:
Для этого нужно в BIOS установить загрузку с CD-ROM'а, поместить в лоток CD-ROM'а загрузочный диск с установочным пакетом Windows XP Professional и перезагрузиться. Когда установщик Windows XP загрузит свои файлы в оперативную память ПК, появится диалоговое окно "Установка Windows XP Professional", содержащее меню выбора, из которого нас интересует пункт "*Чтобы восстановить Windows XP с помощью консоли восстановления, нажмите [R=Восстановить]".

Нажмите R. Загрузится консоль восстановления. Если на компьютере установлена одна операционная система, и она (по умолчанию) установлена на диске C:, то появится следующее сообщение:

1: C: \WINDOWS
В какую копию Windows следует выполнить вход?

Введите 1, нажмите Enter

Появится сообщение:
Введите пароль администратора:

Введите пароль, нажмите Enter (если пароля нет, просто нажмите Enter).

Появится приглашение системы:
C: \WINDOWS>

Введите fixboot

Появится сообщение:
Конечный раздел: C:.
Хотите записать новый загрузочный сектор в раздел C:?

Введите y (что означает 'yes').

Появится сообщение:
Файловая система в загрузочном разделе: NTFS (или FAT32).
Команда FIXBOOT записывает новый загрузочный сектор.
Новый загрузочный сектор успешно записан.

парадокс но...После установки новой системы на отформатированный диск,я его проверил.Всё запускалось нормально.Понёс диск обратно заказчику,установил и бац!тоже самое.Правда там синий экран не перезагружался,и я смог команду переписать.
Первая команда вылетела при попытке загрузки безопасного режима
Stop : 0x00000076 (0xc0000005,0x805198c0,0x789e468,0xf789e169)
Вторая команда вылетела при попытке загрузки обычного режима(обычный запуск windows'а)
stop" 0x00000076 (0xc0000005,0x8055240?,oxf789e08c,oxf7830088 ) (где ? это какая-то цифра.Бумажку с записями забыл у заказчика,а на фото неразглядеть.Цифра от 1 до 9,или англ буква)
Есть предположения,дамы и господа?

[QUOTE='Neo-473;573248']Есть предположения,дамы и господа? [/QUOTE]
Есть. Найдите файл по адресу: С:\Windows\Minidump\Mini[дата]-[номер из двух цыфр].dmp Если будут несколько файлов, пришлите все

вы имеете ввиду системный диск "зараженого" харда?Тогда вас я разачарую,нет там такой папки.Или вам нужен с "здорового" харда дамп?

[QUOTE]в карантин или на мыло вирусинфо? [/QUOTE]
В карантин

На "здоровом" харде минидамп папка есть,но файлов нет.на "вредном" харде такой папки не существует.
С помощью поиска в папке винды он нашёл лишь 2 ехе в систем32 и один системный в папке систем32\драйверс\

Вы устанавливали ОС (кстати какая?) на "здоровой" машине, я так понял, потом хард подсоединяли к "больной"?

наоборот.Подсоеденяли "больной" хард к "здоровому".И ОС ставили на "больном" харде.Но дефекты были замечены на "заболевшом" компьютере(а не на моём, здоровом).
Ос windows xp sp 3.Обновление незнаю какое,собирался обновить как установлю хард на место.Неполучилось:(

Скажите,проблемой данного диска,может являться скажем...Буткит?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 39 минут[/I][/B][/color][/size]

1

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

За весь день,ни одного поста.Я конечно всё понимаю,но..

[QUOTE='Neo-473;573921']Скажите,проблемой данного диска,может являться скажем...Буткит?[/QUOTE]
Вы когда устанавливали ОС форматировали диск. Не должно быть там буткита. Проблема скорее всего в "железе", может, в материнской плате, в шлейфе.
Проверьте плату на наличие вздутых/треснувших конденсаторов, подгоревших (почерневших) элементов. Проверьте шлейфы. Перемычка на харде установлена в Master?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE]За весь день,ни одного поста.Я конечно всё понимаю,но.. [/QUOTE]
У меня есть работа, которая меня и мою семью кормит поэтому, я не всегда могу оперативно отвечать!

Ну..сразу два диска отформатировать я не смог.Сначала отформатировал тот где все программы были,и ось поставил.Потом зашёл и отформатировал 2,ничего не запуская.Даже туда не полез.По-этому и спрашиваю
Хорошо-хорошо,я не обвинял вас ни в чём.Я не хотел вас разозлить.Но давайте о проблеме?
Вроде в порядке всё с хардом(физ).У меня диск работал,когда новую ось поставил.Незаработал уже у клиента,а в последствии и у меня.

[QUOTE='shapel;574081']Вы когда устанавливали ОС форматировали диск. Не должно быть там буткита[/QUOTE]
Поправлю себя. Буткит может присутствовать.
[QUOTE='Neo-473;574085']Вроде в порядке всё с хардом(физ).У меня диск работал,когда новую ось поставил.Незаработал уже у клиента,а в последствии и у меня. [/QUOTE]
Предполагаю, что проблема может быть в БИОСе "больного" ПК.
[QUOTE]Алгоритм работы кода MBR от Microsoft
BIOS (до MBR)

* BIOS проводит начальную инициализацию оборудования («железа»)
* BIOS определяет, с какого устройства производить дальнейшую загрузку: дискета, флеш-накопитель, жёсткий диск и т. д... (выбор устройства зависит от версии и от настроек BIOS)

…. [в данном описании рассматривается только случай загрузки с жесткого диска..]

* BIOS считывает один сектор (512 байт), который находится по адресу: «цилиндр 0, головка 0, сектор 1», и помещает его в область памяти по адресу 0000:7c00
* BIOS проверяет, что этот сектор оканчивается сигнатурой 55ААh

…. [если это не так, то управление возвращается обратно в BIOS]

* BIOS передаёт управление по адресу 0000:7c00 (то есть сектору MBR)

MBR

Выбор загрузочного раздела и проверка целостности MBR:

* MBR копирует себя с адреса 0000:7c00 на адрес 0000:0600 (освобождая место для будущей загрузки уже собственно загрузчика ОС)
* MBR просматривает по очереди все записи о разделах и ищет первую запись об «активном» (== «загрузочном») разделе (то есть ищет раздел, отмеченный как 80h)
* В случае успеха (раздел, помеченный как 80h — найден) MBR запоминает номер этого раздела

…. [если просмотрены все 4 записи и не найден раздел, помеченный как 80h, то вызывается INT 18h. Это возвращает управление обратно в BIOS, что может приводить либо к загрузке BASIC, либо к повторной попытке загрузить систему с диска, либо к перезагрузке компьютера — в зависимости от версии и реализации BIOS]

* MBR просматривает все оставшиеся записи и проверяет, что это единственный активный раздел (что больше разделов, помеченных 80h, на данном физическом диске не существует)

…. [если находятся другие разделы, помеченные 80h, то MBR выводит сообщение об ошибке (обычно это что-то типа «Invalid partition table»), после чего система подвисает в бесконечном цикле, из которого можно выйти только перезагрузкой компьютера]

* MBR проверяет, что в данном поле для всех 4-х разделов нет иных значений кроме «00h» и «80h»

…. [если находятся разделы, помеченные иным значением, чем 00h или 80h, то MBR выводит сообщение об ошибке («Invalid partition table»), система подвисает, требуется перезагрузка компьютера]

На этом заканчивается проверка MBR и начинается подготовка к загрузке ОС:

* MBR считывает первый сектор логического диска, помеченного как «загрузочный» и помещает этот сектор по адресу 0000:7c00
* MBR проверяет, что данный сектор заканчивается сигнатурой 55ААh

…. [если этой сигнатуры в этом месте нет, то выводится сообщение «Missing operating system» и компьютер подвисает, требуется перезагрузка]

* MBR передает управление по адресу 0000:7c00 (то есть загрузочному сектору выбранного логического диска)

Загрузочный сектор логического диска (после MBR)

* Загрузочный сектор уже сам "знает" что ему дальше делать и производит загрузку уже собственно ОС
[/QUOTE]