Windows XP - мрежови настройки

[stenly]

Здравейте колеги. Попаднах на интересен проблем. След почистване от троянци с програмата AntiSpyware, един мой приятел така си е зачистил компа ,че Windows-a му стига до надписа Welcome и гърми със син прозорец и надпис , че има проблем с Winlogon. Лошото на цялата работа е ,че не мога да преинсталирам , поради простата причина ,че човека не си знае мрежовите настройки и не може да си ги намери (предполагам ,че ползва нет нелегално) , та пробвах с repair на джама , не стана и аз взех да нямам повече идеи. Ако някой се е борил с подобно нещо ще се радвам да сподели малко опит.

[DoRa]

А в някакъв режим от сорта с command prompt влиза ли?
Ако да може да видиш настройките или пробваш това:

netsh -c interface dump > c:\nastroiki.txt

Компа трябва да е с инсталиран SP2 за да работи това.

Пробваи да пуснеш един CHKDSK на харда в Repair Конзолата, също помага в такива ситуации.

[Pat]

или в save mode?

[stenly]

Забравих да спомена , че под save mode не може да се влезе. Windows-a e с SP2. Единствената конзола до която мога да се докопам е Repair Конзолата ама тя няма да свърши работа DoRa.

[Black Adder]

Прескочи Repair конзолата и използвай Repair преинсталация.
Всички настройки ще се запазят, но дали ще работи след това - няма 100% гаранция

[stenly]

Прескочи Repair конзолата и използвай Repair преинсталация.
Всички настройки ще се запазят, но дали ще работи след това - няма 100% гаранция

Уви , не работи. Да имаш идея къде прозореца съхранява инфото за настройките на мрежовата карта ? Питах чичо Гуугъл ама той нищо не знаеше.

[Black Adder]

Съхранява ги в Registry.
Като последна възможност, потърси ERD Commander Live CD, той зарежда Windows от Cd-to, но чете настройките от инсталирания Windows.
Успява да направи даже и System Restore в повечето случай (дори с риск да върне бубулечките)
Ако не ти позволи System Restore, пиши, да опиша процедурата по ръчно възстановяване на системните файлове и да заредиш поне в Safe Mode(пак няма 100% гаранция де)

[stenly]

Мерси много за инфото , сега ще пробвам

значи вади ми следният син прозорец.

STOP: c000021a {Fatal System Error}
The Windows Logon Process system precess terminated unexpectedly with a status of
0xc0000005 (0x00000000 0x00000000).
The system has been shut down.

[DoRa]

Уви , не работи. Да имаш идея къде прозореца съхранява инфото за настройките на мрежовата карта ? Питах чичо Гуугъл ама той нищо не знаеше.

Не си го питал на разбираем за него език. Прав е Black Adder:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{ 4BF98399-B4B0-41FE-B650-8194E1892FC2}\Parameters\Tcpip

and here:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\Interfaces\{4BF98399-B4B0-41FE-B650-8194E1892FC2}

and here:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\{ 4BF98399-B4B0-41FE-B650-8194E1892FC2}\Parameters\Tcpip

and here:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\T cpip\Parameters\Interfaces\{4BF98399-B4B0-41FE-B650-8194E1892FC2}

and here:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\{4BF98399-B4B0-41FE-B650-8194E1892FC2}\Parameters\Tcpip

and here:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{4BF98399-B4B0-41FE-B650-8194E1892FC2}

и чичо

Stenly, според Microsoft:
- Note Most STOP 0xC000021A errors occur because Winlogon.exe fails. This typically occurs because of a faulty third-party Graphical Identification and Authentication (GINA) DLL. The GINA is a replaceable DLL component that Winlogon.exe loads. The GINA implements the authentication policy of the interactive logon model. The GINA performs all identification and authentication user interactions.
It is very common for certain types of remote control software to replace the default Windows GINA DLL (Msgina.dll). Therefore, a good first step is to examine the system to see if it has a third-party GINA DLL. To do this, locate the following registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value = GinaDLL REG_SZ
• If the Gina DLL value is present and if it is anything other than Msgina.dll, it probably means that a third-party product has changed this value.
• If this value is not present, the system uses Msgina.dll as the default GINA DLL.

Ta защо не пробваш да ги подмениш тези файлове с такива от работеща система?

[FearMe]

хм-хмммм... аз казах ли оная вечер, че са в регистрите, ама кой да слуша...

[stenly]

и чичо

Stenly, според Microsoft:
- Note Most STOP 0xC000021A errors occur because Winlogon.exe fails. This typically occurs because of a faulty third-party Graphical Identification and Authentication (GINA) DLL. The GINA is a replaceable DLL component that Winlogon.exe loads. The GINA implements the authentication policy of the interactive logon model. The GINA performs all identification and authentication user interactions.
It is very common for certain types of remote control software to replace the default Windows GINA DLL (Msgina.dll). Therefore, a good first step is to examine the system to see if it has a third-party GINA DLL. To do this, locate the following registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value = GinaDLL REG_SZ
• If the Gina DLL value is present and if it is anything other than Msgina.dll, it probably means that a third-party product has changed this value.
• If this value is not present, the system uses Msgina.dll as the default GINA DLL.

Ta защо не пробваш да ги подмениш тези файлове с такива от работеща система?

това беше първото което проверих , зарежда се msgina.dll, не е там проблема, подмених за всеки случай winlogon.exe и msgina.dll но проблема си остана. После видях регистрите и намерих :
IP Adress : 169,254,67,84
Subnet mask: 255,255,0,0

никъде не видях обаче DNS , но мога да ползвам някой от free dns. Ще му дам на моя човек един лаптоп с тея настройки и ще видим дали ще се получи (ако не засичат картата по мак адрес де)

[DoRa]

Този адрес не е истинският, който ползва този компютър. Windows задава автоматично IP от мрежа 169.254.ххх.ххх (169.254.1.0 - 169.254.254.255 или съкратено 169.254.0.0/16), ако няма сложен или не може да си вземе по DHCP.

[Black Adder]

По принцип, би трябвало да са в някой от подкатегориите на:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces]
от типа:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{34E9C026-4FA4-4278-90B5-528B460FEA0A}]

[DoRa]

А относно идеята на Black Adder за използване на ERD Commander?
Има интересни функции, които биха били полезни в твоят случаи, като например: 1.SystemFileRepair - Сканира системните файлове на операционната система и ги поправя.
2. SystemRestore - Стартира съветника SystemRestore като ви позволява да върнете restorepoint създадена под Windows.
3. CrashAnalyzer - Автоматично анализира „crash dump” файловете с цел да се установи причината за грешката.
4. и т.н.

[bbbbbbbb]

Пич,пробвай при зареждането веднага след Biosa F8 но не Safe Mode,а Last Known Good Configuration!!!