-
Junior Member
- Вес репутации
- 69
Анализ дохлой системы...
Салют всем.
Знакомому собрал весной машину. Поставил систему, софт. Сам он еще себе кучу игр наставил. Через месяц привез мне ее назад мол сдохла, сламалась, не грузится. Посмотрел. Действительно винда не грузится, долго себе голову не заморачивал (как раз и времени особо не было), поставил уже при нем винду + софт заново и на всяк случай сделал образ. Забрал он тачку. Прошло полтора месяца привез назад мне ее с тем же диагнозом. Выделил время. Загрузился с с диска. Прогнал проверку на присутствие вирусов (у чувака дома выделенка). К удивлению ничего не нашел. Винда как и в первый раз не грузится.
Загнал ему с образа систему и отправил домой.
Но когда чувак черз месяц снова ко мне позвонил и сказал везу тачку, я сначала улыбнулся - шутка подумал. А когда он уже приехал я снова залил ему систему с образа, но перед этим сделал образ дохлой, дабы попробовать все же выяснить причину.
Теперь вопрос. Можно ли как то просмотреть журнал событий с дохлой системы и если да - то как?
И что еще советуете посмотреть?
Пока спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Восстановите образ на раздел или смонтируйте как диск, если есть такой инструмент.
Пуск - Администрирование - Просмотр событий - Действие - Открыть файл журнала - %WinDir%\system32\config\ - все журналы там. И файлы реестра, кстати, тоже.
Да, а с каким диагнозом не грузилась?
-
-
Junior Member
- Вес репутации
- 69
Диагноз - при попытке загрузки винды постоянная перезагрузка.
Т.е. винда падает еще при загрузке вохможно каких то дров, но вот каких...
-
Там случайно никакой Reboot.exe в автозагрузку не затесался? Или до рабочего стола дело не доходило?
-
-
Junior Member
- Вес репутации
- 69
До рабочего стола не доходило.
Сейчас вот и ищу способы как бы по подробнее выяснить в чем же всетаки дело.
Смонтировать как диск - это идея, почему то не думал про такое
образ делал Acronis-ом. Вот только не помню может ли он подключать свои образы как диск?
-
Сообщение от
Grey
Вот только не помню может ли он подключать свои образы как диск?
Может.
-
-
Сообщение от
Grey
Салют всем.
Знакомому собрал весной машину. Поставил систему, софт. Сам он еще себе кучу игр наставил. Через месяц привез мне ее назад мол сдохла, сламалась, не грузится. Посмотрел. Действительно винда не грузится, долго себе голову не заморачивал (как раз и времени особо не было), поставил уже при нем винду + софт заново и на всяк случай сделал образ. Забрал он тачку. Прошло полтора месяца привез назад мне ее с тем же диагнозом. Выделил время. Загрузился с с диска. Прогнал проверку на присутствие вирусов (у чувака дома выделенка). К удивлению ничего не нашел. Винда как и в первый раз не грузится.
Загнал ему с образа систему и отправил домой.
Но когда чувак черз месяц снова ко мне позвонил и сказал везу тачку, я сначала улыбнулся - шутка подумал. А когда он уже приехал я снова залил ему систему с образа, но перед этим сделал образ дохлой, дабы попробовать все же выяснить причину.
Теперь вопрос. Можно ли как то просмотреть журнал событий с дохлой системы и если да - то как?
И что еще советуете посмотреть?
Пока спасибо.
Просто снимаешь винт с машины у которой сдохла винда цепляешь на свою тачку грузишся.
Потом в оснастки управление открываешь журнал а журнал берёшь с винта дохлой машины он находится в папке с виндой вот путь
C:\WINDOWS\system32\config\AppEvent.Evt для журнала приложений
C:\WINDOWS\system32\config\SysEvent.Evt для журнала системы
И всё пучком!!!
-