[решено] win xp не грузится черный экран поесле выбора системы

[valent_in]

При загрузке винды в обычном режиме черный экран.
Симптом проявился просто так при включение компа. Загрузка просто останавливается. Загрузка не идет во всех режимах. В безопасном режиме видно где останавливается загрузка (скрин). Проверка диска антивирем и скандиском не помагла. Замена файла или переименование тоже (винда ругается что нет файла системного, но кого именно не говорит). консоль восстановления не помагла. EDR командер тоже. У кого какие идеи? Возможно винда не может найти следующий файл (как узнать какой он?) На компе стоит две системы проблемная (win xp sp3) и win 7 (проблем с запуском и работой ни каких).
протоколирование загрузки не работает (файл ntbtlog.txt не создается)


файл boot.ini:
;
;Warning: Boot.ini is used on Windows XP and earlier operating systems.
;Warning: Use BCDEDIT.exe to modify Windows Vista boot options.
;
[boot loader]
timeout=5
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /BOOTLOG /EXECUTE /sos /NODEBUG /FASTDETECT

сори если не там создал тему

[Petya V4sechkin]

Фильтр (http://tools.oszone.net/Vadikan/faq.html#filters) по названию темы по черный.

http://oszone.net/user_img/050214130343/filters.png

Результат (http://forum.oszone.net/forumdisplay.php?f=6&filter_string=черный&filter_by=title)

[решено] Черный экран до bootscreen (http://forum.oszone.net/thread-162958.html)

[valent_in]

Частично помогло (был пустой файл). После удаления теперь синий экран перед выбором пользователя.

[Amigos]

теперь синий экран » попробуйте восстановить файл c:\WINDOWS\system32\msgina.dll , оригинальный файл есть в аттаче

[valent_in]

не помогло, тот же синий экран во всех режимах загрузки.
сейчас заработало протоколирование загрузки. файл прикладываю

Покапался в компе, был вирус Win32.HLLP.Neshta. чистился Dr.Web CureIt! часть лога выкладываю.

[Petya V4sechkin]

часть лога выкладываю
Только папку WINDOWS проверяли?
Это ж файловый вирус, он мог в любой папке какие угодно файлы заразить.

Советую продолжить в разделе форума
Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

[valent_in]

лечил все, просто выложил только эту часть.

[Petya V4sechkin]

valent_in, еще почитайте c000021a: STATUS_SYSTEM_PROCESS_TERMINATED (http://forum.oszone.net/thread-82306.html) (скажу честно, эту проблему редко удается решить, если очень повезет).

[valent_in]

итак после 2 бессонных ночей проблема решена.
все решилось заменой файла winlogon.exe из папки C:\WINDOWS\system32\dllcache в C:\WINDOWS\system32. разница в размере ~40 кб. Выложу файлы сюда может кому интересно будет поковыряться. все было очень просто. Замена с дистрибутива с которого ставилась ось не помагла, изменилась только ошибка вмсето of 0xc0000005 (0x00000000 0x00000000) стало of 0xc000012f (0x00000000 0x00000000). система полностью рабочая.

Всем большое СПАСИБО!!!!!

[Petya V4sechkin]

Выложу файлы сюда может кому интересно будет поковыряться.
Файл winlogon1.exe заражен (результаты сканирования (http://virscan.org/report/6c1d63dd9e800f2572b83451515b4d27.html) с VirSCAN.org), вложение я удалил. Интересно, что на текущий момент Dr.Web, Kaspersky, NOD32 не смогли его определить.

P. S. Так что продолжайте лечить.

[valent_in]

Вобще очень странно проверял неоднократно веб, каспером и avz все пропустили.