无忧启动论坛»论坛 › ::启动制作:: › PE讨论区 › PE能否修复:疑因装多系统、多次分区(包括Linux的Ext3)导 ...

PE能否修复:疑因装多系统、多次分区(包括Linux的Ext3)导致两年前的GHO恢复后蓝屏,...

查看数: 5125 | 评论数: 27 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

wkl17

发布时间: 2013-7-25 22:43

正文摘要:

本帖最后由 wkl17 于 2013-7-25 22:46 编辑 http://bbs.wuyou.net/forum.php?m ... =2817949&page=1 其实原帖在此..↑..没人理只好标题加个PE搞这边过来了囧rz.. ---------------- 江湖救急:疑因装多系统 ...

wkl17 发表于 2013-11-3 08:58:49

发表于 7 小时前 |只看该作者搞定了各位!!!!!
该屎的Avast!
今天开启ntbootlog 发现只加载到一个sys文件,看文件名似乎是Avast的一个驱动..重命名重启后果然正常了..想骂人!
曾经好几次看ntbootlog 但都没想到竟然是因为Avast..!!挺萌的..困扰老子几个月了..
之前我一直以为是Shadow Defender驱动导致,但没找到它的驱动文件..
辛苦了楼上几位的回帖..

mdyblog 发表于 2013-8-2 09:52:19

本帖最后由 mdyblog 于 2013-8-2 17:46 编辑

wkl17 发表于 2013-8-2 08:40
谢谢..但我实在没那个条件..屌丝买不起移动硬盘..现在硬盘空间也已经很紧张了..囧rz
继续折腾一下,实在没 ...

1. 不能借一个吗？

2.那就，用别的机器来提取一个文件。 new.bot
需要PE操作哦。
1）用 BOOTICE 备份 C:盘的  分区引导记录备份到 C:\Normal.bot, 也拷贝到小U盘。
   备份分区表  到 U盘上分区表.fqb
2） C:\建一目录，如 OrgSys，
讲C:\其它文件和目录移到 C:\OrgSys

3）提取 GHO的 new.bot；  提取GHO文件。
将GHO文件恢复到其它机器上的一个分区（覆盖式，不是提取！！！）
用 BOOTICE 提取该分区的  分区引导记录备份到其下的new.bot。也拷贝到U盘。
看看分区类型(FAT/FAT32/NTFS)和你的C: 是否一致，不一致的话，有不能启动的风险，也不一定。

将整个分区的内容拷到你的 C:盘。
//如果借不到达U盘，可以只拷 new.bot,  直接GHOSTExp提取到C:\，是菜单中的“提取”，而不是 “往C:盘上拖”！！！！  不清楚提取是否不如  上面的拷贝法安全，没试过。
4）用 BOOTICE  恢复 new.bot 到你的C:
5）看看是否  需要调整 C:启动菜单。
如果是 BOOT.ini ，直接编辑。
如果是 BCD , 用 BOOTICE 编辑，必须的编辑包存一下。（MS 的BCD很喔挫的！）
--------------------
如果还不行，
（1）用 PECMD.EXE 备份所有分区，到你的 U盘上。（PECMD)
（2）用 PECMD.EXE  删除你的C:盘  以外的主分区和扩展分区。（PECMD）
（3）修改  C:启动菜单（同上）
这样可排除分区表错误带来的问题。
PECMD.EXE  删除/恢复分区是无损的。

wkl17 发表于 2013-8-2 08:48:19

2011mking 发表于 2013-7-30 19:23
1: 确定原来的Gho是没问题的吗？也许它就是原来出了问题又怕丢了重要文件而做的一个有蓝屏的GHO备份。
2： ...

啊..我现在看了一下,里面同时有ntldr和grldr..

过程作用
NTLDR一般存放于C盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析Boot.ini文件。如果你对它的理解还不是很清楚，那么下面我们就以Windows XP为例介绍NTLDR在系统引导过程中的作用。
Windows XP在引导过程中将经历预引导、引导和加载内核三个阶段，这与Windows 9X直接读取引导扇区的方式来启动系统是完全不一样的，NTLDR在这三个阶段的引导过程中将起到至关重要的作用。
预引导
在预引导阶段里计算机所做的工作有：运行POST程序，POST将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化NTLDR文件。
引导
在引导阶段中，Windows XP将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。
（1）在初始引导加载器阶段中，NTLDR将把计算机的微处理器从实模式转换为32位平面内存模式，在实模式中，系统会为MS－DOS预留640KB大小的内存空间，其余的内存都被看做是扩展内存，在32位平面模式中系统将所有内存都视为可用内存，然后NTLDR执行适当的小型文件系统驱动程序，这时NTLDR可以识别每一个用NTFS或FAT格式的文件系统分区，至此初始引导加载器阶段结束。
（2）当初始引导加载器阶段结束后将会进入操作系统选择阶段，如果计算机上安装了多个操作系统，由于NTLDR加载了正确的Boot.ini文件，那么在启动的时候将会出现要求选择操作系统的菜单，NTLDR正是从boot.ini文件中查找到系统文件的分区位置。如果选择了NT系统，那么NTLDR将会运行NTDETECT.COM文件，否则NTLDR将加载BOOTSECT.DOS，然后将控制权交给BOOTSECT.DOS。如果Boot.ini文件中只有一个操作系统或者其中的timeout值为0，那么将不会出现选择操作系统的菜单画面，如果Boot.ini文件非法或不存在，那么NTLDR将会尝试从默认系统卷启动系统。
小提示：NTLDR启动后，如果在系统根目录下发现有Hiberfil.sys文件且该文件有效，那么NTLDR将读取Hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态，这时并不处理Boot.ini文件。
（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。
（4）硬件检测阶段结束后将会进入配置选择阶段，如果有多个硬件配置列表，那么将会出现配置文件选择菜单，如果只有一个则不会显示。

其中的

（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。

不知道这里会不会有问题呢?因为相比当时我现在的系统多了一个G盘的WIN7(它启动后也是C:\,然后XP反变G:\ ) 以及一个用虚拟磁盘安装的ubuntu 12.04LTS..不知道这些分区改变了会否有影响呢?

wkl17 发表于 2013-8-2 08:40:11

mdyblog 发表于 2013-7-30 10:24
别那么扣了。时间也是成本啊！！！！

用 BOOTICE 备份 C:盘的分区引导记录备份到 C:\Normal.bo ...

谢谢..但我实在没那个条件..屌丝买不起移动硬盘..现在硬盘空间也已经很紧张了..囧rz
继续折腾一下,实在没办法再考虑删除一些数据..

点评

mdyblog

1. 不能借一个吗？ 2.那就，用别的机器来提取一个文件。 new.bot 需要PE操作哦。 1）用 BOOTICE 备份 C:盘的分区引导记录备份到 C:\Normal.bot, 也拷贝到小U盘。备份分区表到 U盘上分区表.fqb 详情回复发表于 2013-8-2 09:52

250299761 发表于 2013-8-1 10:44:38

还两年前的系统呢，其实很简单，另外找个好的硬盘，把这个系统恢复上去，还不行就是gho文件有问题

2011mking 发表于 2013-7-30 19:23:39

本帖最后由 2011mking 于 2013-7-30 19:29 编辑

1: 确定原来的Gho是没问题的吗？也许它就是原来出了问题又怕丢了重要文件而做的一个有蓝屏的GHO备份。
2：提取的是否完整？是否忽略掉了某些文件或文件夹。比如ntldr因为原来有就没替换，Documents and Settings是提取了吗？
3：你是直接用的Bootmgr启动ntldr，还是用先转grldr再引导ntldr，这些都是可以一一试过的。
4：实在不行，也可以试试VHD区的VHD XP，不一定要用原来的GHO。

点评

wkl17

啊..我现在看了一下,里面同时有ntldr和grldr.. 其中的不知道这里会不会有问题呢?因为相比当时我现在的系统多了一个G盘的WIN7(它启动后也是C:\,然后XP反变G:\ ) 以及一个用虚拟磁盘安装的ubuntu 12.04L 详情回复发表于 2013-8-2 08:48

mdyblog 发表于 2013-7-30 10:24:04

wkl17 发表于 2013-7-30 08:21
谢谢..但我不能用Ghost..因为硬盘空间紧张,而原C盘又有相当多的文件,所以我只能把原来的WINDOWS Program ...

别那么扣了。  时间也是成本啊！！！！

用 BOOTICE 备份 C:盘的  分区引导记录备份到 C:\Normal.bot
拿个  移动硬盘，先GHOST备份原有的 C: 盘到移动硬盘。

再吧你的那个原有备份回复到C: 。
能启动，接着在说。

点评

wkl17

谢谢..但我实在没那个条件..屌丝买不起移动硬盘..现在硬盘空间也已经很紧张了..囧rz 继续折腾一下,实在没办法再考虑删除一些数据.. 详情回复发表于 2013-8-2 08:40

wkl17 发表于 2013-7-30 09:17:27

最后到wanarp.sys那一行之后就没内容了..

wkl17 发表于 2013-7-30 09:16:22

这是启用启动日志在C:\WINDOWS\ntbtlog.txt 里的内容

Service Pack 2 7 30 2013 08:34:26.375
Loaded driver \WINDOWS\system32\ntoskrnl.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver ACPI.sys
Loaded driver \WINDOWS\system32\DRIVERS\WMILIB.SYS
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver compbatt.sys
Loaded driver \WINDOWS\system32\DRIVERS\BATTC.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver PartMgr.sys
Loaded driver ACPIEC.sys
Loaded driver \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
Loaded driver diskpt.sys
Loaded driver iaStor.sys
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltMgr.sys
Loaded driver KSecDD.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver \SystemRoot\system32\DRIVERS\intelppm.sys
Loaded driver \SystemRoot\system32\DRIVERS\igxpmp32.sys
Loaded driver \SystemRoot\system32\DRIVERS\HDAudBus.sys
Loaded driver \SystemRoot\system32\DRIVERS\athw.sys
Loaded driver \SystemRoot\system32\DRIVERS\l1c51x86.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbuhci.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbehci.sys
Loaded driver \SystemRoot\system32\DRIVERS\i8042prt.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbfiltr.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdclass.sys
Loaded driver \SystemRoot\System32\Drivers\wdf01000.sys
Loaded driver \SystemRoot\system32\DRIVERS\SynTP.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\CmBatt.sys
Loaded driver \SystemRoot\system32\DRIVERS\ASUSACPI.sys
Loaded driver \SystemRoot\system32\DRIVERS\wmiacpi.sys
Loaded driver \SystemRoot\system32\DRIVERS\fsvga.sys
Loaded driver \SystemRoot\system32\DRIVERS\rasl2tp.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndistapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndiswan.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspppoe.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspptp.sys
Loaded driver \SystemRoot\system32\DRIVERS\msgpc.sys
Loaded driver \SystemRoot\system32\DRIVERS\psched.sys
Loaded driver \SystemRoot\system32\DRIVERS\ptilink.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspti.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdpdr.sys
Loaded driver \SystemRoot\system32\DRIVERS\termdd.sys
Loaded driver \SystemRoot\system32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\update.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Loaded driver \SystemRoot\system32\DRIVERS\usbhub.sys
Loaded driver \SystemRoot\system32\drivers\RtkHDAud.sys
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Fdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Flpydisk.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\system32\DRIVERS\cdrom.sys
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Loaded driver \SystemRoot\System32\Drivers\Beep.SYS
Did not load driver \SystemRoot\system32\drivers\usbohci.sys
Did not load driver \SystemRoot\system32\drivers\KbdHid.sys
Loaded driver \SystemRoot\System32\drivers\vga.sys
Loaded driver \SystemRoot\System32\Drivers\mnmdd.SYS
Loaded driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\system32\DRIVERS\rasacd.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipsec.sys
Loaded driver \SystemRoot\system32\DRIVERS\tcpip.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipnat.sys
Loaded driver \SystemRoot\System32\Drivers\aswTdi.SYS
Loaded driver \SystemRoot\system32\DRIVERS\netbt.sys
Loaded driver \SystemRoot\System32\Drivers\aswRdr.SYS
Loaded driver \SystemRoot\System32\drivers\afd.sys
Loaded driver \SystemRoot\system32\DRIVERS\netbios.sys
Did not load driver \SystemRoot\system32\DRIVERS\serial.sys
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Did not load driver \SystemRoot\system32\DRIVERS\redbook.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdbss.sys
Loaded driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Did not load driver \SystemRoot\system32\DRIVERS\imapi.sys
Loaded driver \SystemRoot\System32\Drivers\Fips.SYS
Loaded driver \SystemRoot\system32\DRIVERS\snp2uvc.sys
Loaded driver \SystemRoot\System32\Drivers\aswSP.SYS
Loaded driver \SystemRoot\System32\Drivers\aswSnx.SYS
Loaded driver \SystemRoot\System32\Drivers\Aavmker4.SYS
Loaded driver \SystemRoot\system32\DRIVERS\wanarp.sys

不知道是否能看出神马..??

wkl17 发表于 2013-7-30 08:24:03

mdyblog 发表于 2013-7-29 13:38
进BIOS 硬盘改成 IDE。

已经试过了,会蓝屏..相当郁闷..

wkl17 发表于 2013-7-30 08:23:20

2012bzsb 发表于 2013-7-29 10:57
你可以先弄个XPE(或者03PE),也安装到硬盘,
如果这个PE可以正常进入,
GHO的应该就可以了(提取法,没问题的) ...

原来的C盘已经安装过一个老毛桃撒手不管版,能正常进去使用..囧rz

wkl17 发表于 2013-7-30 08:21:27

想傲江湖发表于 2013-7-29 15:54
将XP所在分区设置为主分区，然后GHOST回去(别用GhostExp提取)。

设置XP所在分区为主分区，是为了避免出现 ...

谢谢..但我不能用Ghost..因为硬盘空间紧张,而原C盘又有相当多的文件,所以我只能把原来的WINDOWS Program Files等文件删除(其实是移到新建文件夹里了) 然后再用GhostExp 提取文件进去的..

没换过硬件,我这是华硕EeePC上网本,也没什么硬件损坏,平时WIN7用的好好的没发现问题..囧rz

点评

mdyblog

别那么扣了。时间也是成本啊！！！！用 BOOTICE 备份 C:盘的分区引导记录备份到 C:\Normal.bot 拿个移动硬盘，先GHOST备份原有的 C: 盘到移动硬盘。再吧你的那个原有备份回复到C: 。能启动详情回复发表于 2013-7-30 10:24

想傲江湖 发表于 2013-7-29 15:54:24

本帖最后由想傲江湖于 2013-7-29 15:55 编辑

将XP所在分区设置为主分区，然后GHOST回去(别用GhostExp提取)。

设置XP所在分区为主分区，是为了避免出现反复重启的情况。因为是多系统，不设置为主分区，盘符可能错乱，因而引起反复重启。启动XP正常后，再改为多系统引导分区为主分区。

GhostExp提取文件，会保留很多后来产生的文件，可能引起死机。但楼主你这个问题，看起来是硬件驱动不对的问题，是否换过硬件？

点评

wkl17

谢谢..但我不能用Ghost..因为硬盘空间紧张,而原C盘又有相当多的文件,所以我只能把原来的WINDOWS Program Files等文件删除(其实是移到新建文件夹里了) 然后再用GhostExp 提取文件进去的.. 没换过硬件,我这是华硕Ee 详情回复发表于 2013-7-30 08:21

mdyblog 发表于 2013-7-29 13:38:33

进BIOS 硬盘改成 IDE。

点评

wkl17

已经试过了,会蓝屏..相当郁闷.. 详情回复发表于 2013-7-30 08:24

2012bzsb 发表于 2013-7-29 10:57:40

你可以先弄个XPE(或者03PE),也安装到硬盘,
如果这个PE可以正常进入,
GHO的应该就可以了(提取法,没问题的)

点评

wkl17

原来的C盘已经安装过一个老毛桃撒手不管版,能正常进去使用..囧rz 详情回复发表于 2013-7-30 08:23

wkl17 发表于 2013-7-29 10:48:44

或者bootmgr代替了boot.ini..不知道它们谁跟谁是"同级/同类"的..囧rz

wkl17 发表于 2013-7-29 10:44:26

2012bzsb 发表于 2013-7-29 10:37
你能进PE不? GHO蓝屏,可能是分区表问题(7B的情况是IDE问题,你这应该不是)

可以进PE..我GHO是提取文件,不是直接GHOST恢复的..不知道这有没有影响..和当时GHOST最大的不同就是引导记录变了,因为多了WIN7的引导,也就是bootmgr代替了ntldr,这说法不知道对不对..

我硬盘现在是AHCI模式的..我记得也改过IDE进去好像也是蓝屏..我再改IDE试试..

2012bzsb 发表于 2013-7-29 10:37:38

你能进PE不? GHO蓝屏,可能是分区表问题(7B的情况是IDE问题,你这应该不是)

点评

wkl17

可以进PE..我GHO是提取文件,不是直接GHOST恢复的..不知道这有没有影响..和当时GHOST最大的不同就是引导记录变了,因为多了WIN7的引导,也就是bootmgr代替了ntldr,这说法不知道对不对.. 我硬盘现在是AHCI模式的..我详情回复发表于 2013-7-29 10:44

wkl17 发表于 2013-7-29 10:16:28

现在系统蓝屏也不产生Memory.dmp文件..有办法让它产生吗?进PE修改?希望能得到Memory.dmp文件分析一下..

快雪时晴 发表于 2013-7-27 12:02:54

快雪时晴发表于 2013-7-27 11:55
有个本本日志中老提示错误：iaStor在..时间内...无响应（记不清具体怎么说的了）
倒也是不影响使用，是版 ...

自己搜了下

几乎在所有情况下，事件ID9的信息都是由硬件问题产生的，或者是控制器，或者更可能是连接到有问题的控制器的某个设备。硬件问题可能与以下问题有关：电缆连线不当、终止设置或传输速率设置不正确、设备对释放 SCSI 总线的响应迟钝或缓慢、设备存在故障，或者设备驱动程序的编写质量低劣（在极少数情况下出现）。

微软已经提供了一些方法来诊断事件ID9.更多的信息请您参考以下链接：

http://support.microsoft.com/kb/154690/zh-cn

同时也建议您参考下Alexis Zhang的意见检查您的硬盘。

快雪时晴 发表于 2013-7-27 11:55:22

2011mking 发表于 2013-7-26 09:48
SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=209460&extra=page%3D2

有个本本日志中老提示错误：iaStor在..时间内...无响应（记不清具体怎么说的了）
倒也是不影响使用，是版本不对？可又是随机驱动光盘里的呃

点评

快雪时晴

自己搜了下详情回复发表于 2013-7-27 12:02

wkl17 发表于 2013-7-26 15:48:18

2011mking 发表于 2013-7-26 09:48
SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=209460&extra=page%3D2

谢谢..晚上试试..

2011mking 发表于 2013-7-26 09:48:41

SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D2

点评

快雪时晴

有个本本日志中老提示错误：iaStor在..时间内...无响应（记不清具体怎么说的了）倒也是不影响使用，是版本不对？可又是随机驱动光盘里的呃详情回复发表于 2013-7-27 11:55

wkl17

谢谢..晚上试试.. 详情回复发表于 2013-7-26 15:48

wkl17 发表于 2013-7-26 09:10:05

Have Person?

wkl17 发表于 2013-7-25 22:50:01

第二张进安全模式的蓝屏截图,蓝屏代码在之前的伪XP3(复制文件经常都会蓝屏) 蓝屏时显示的也是差不多..(至少前面两三个应该是一样的,没记错的话...或者接近.我感觉.应该是一样没错的..)

wkl17 发表于 2013-7-25 22:48:10

对了忘记说了..现在就是把伪XP3恢复到它最原始的雨林木风XP2..在C盘..

wkl17 发表于 2013-7-25 22:47:03

沙发自己抢占吧顶上去一下..

		自动登录	找回密码
密码			注册