PE能否修复:疑因装多系统、多次分区(包括Linux的Ext3)导致两年前的GHO恢复后蓝屏,...

wkl17

http://bbs.wuyou.net/forum.php?m ... =2817949&page=1
其实原帖在此..↑..没人理只好标题加个PE搞这边过来了囧rz..

----------------
江湖救急:疑因装多系统、多次分区(包括Linux的Ext3)导致两年前的GHO恢复后蓝屏,安全模式也是蓝屏..



↑这张是普通模式进去时显示的


↑这张是进安全模式时显示的

两年前的GHO,一直不舍得删除,最近系统实在问题太多 尝试N多方法没法解决 所以想恢复镜像..

但两年前的时候只有一个雨林木风XP2..
到现在是 伪XP2(也就是之前的雨林木风XP2升级到XP3)+Win7 32bit+深度XP3(Lite6.2)＋Ubuntu 12.04 64bit.
这4个系统安装顺序也是如我所列的顺序.一直感觉装深度XP3时(装在F盘)好像出现过一点小问题..因为安装完后 破坏了在它之前安装的Win7 32bit的引导,而且AHCI硬盘驱动一直装不上(提示什么名称被占用),还有关机时最后要按一下电源关机键才能正常关机,待机是灰色的..

因为有这么多系统,所以我是直接使用GhostExp.exe把文件提取出来到C盘上的..但不知道是不是因为分区一下子变了(比如多了一个安装Win7的分区.而Ubuntu 12.04 64bit则是使用它的wubi.exe Windows-Ubuntu Base Installor,不知道是不是这个的简写,忘记了..) 导致它的硬件识别有问题?但以前把系统从一台机Ghost到另一台机(配置相差很大) 只要从安全模式进去卸载/更新一下驱动就能正常使用,这次却不行..??

为之奈何?

wkl17

沙发自己抢占吧 顶上去一下..

wkl17

对了 忘记说了..现在就是把伪XP3恢复到它最原始的雨林木风XP2..在C盘..

wkl17

第二张 进安全模式的蓝屏截图,蓝屏代码 在之前的伪XP3(复制文件经常都会蓝屏) 蓝屏时显示的也是差不多..(至少前面两三个应该是一样的,没记错的话...或者接近.我感觉.应该是一样没错的..)

wkl17

Have Person?

2011mking

SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D2

wkl17

2011mking 发表于 2013-7-26 09:48
SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=209460&extra=page%3D2

谢谢..晚上试试..

快雪时晴

2011mking 发表于 2013-7-26 09:48
SkyIAR 注入本机驱动
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=209460&extra=page%3D2

有个本本日志中老提示错误：iaStor在..时间内...无响应（记不清具体怎么说的了）
倒也是不影响使用，是版本不对？可又是随机驱动光盘里的呃

快雪时晴

快雪时晴 发表于 2013-7-27 11:55
有个本本日志中老提示错误：iaStor在..时间内...无响应（记不清具体怎么说的了）
倒也是不影响使用，是版 ...

自己搜了下

几乎在所有情况下，事件ID9的信息都是由硬件问题产生的，或者是控制器，或者更可能是连接到有问题的控制器的某个设备。硬件问题可能与以下问题有关：电缆连线不当、终止设置或传输速率设置不正确、设备对释放 SCSI 总线的响应迟钝或缓慢、设备存在故障，或者设备驱动程序的编写质量低劣（在极少数情况下出现）。

微软已经提供了一些方法来诊断事件ID9.更多的信息请您参考以下链接：

http://support.microsoft.com/kb/154690/zh-cn

同时也建议您参考下Alexis Zhang的意见检查您的硬盘。

wkl17

现在 系统蓝屏也不产生Memory.dmp文件..有办法让它产生吗?进PE修改?希望能得到Memory.dmp文件分析一下..

2012bzsb

你能进PE不? GHO蓝屏,可能是分区表问题(7B的情况是IDE问题,你这应该不是)

wkl17

2012bzsb 发表于 2013-7-29 10:37
你能进PE不? GHO蓝屏,可能是分区表问题(7B的情况是IDE问题,你这应该不是)

可以进PE..我GHO是提取文件,不是直接GHOST恢复的..不知道这有没有影响..和当时GHOST最大的不同 就是引导记录变了,因为多了WIN7的引导,也就是bootmgr代替了ntldr,这说法不知道对不对..

我硬盘现在 是AHCI模式的..我记得也改过IDE进去 好像也是蓝屏..我再改IDE试试..

wkl17

或者bootmgr代替了boot.ini..不知道它们谁跟谁是"同级/同类"的..囧rz

2012bzsb

你可以先弄个XPE(或者03PE),也安装到硬盘,
如果这个PE可以正常进入,
GHO的应该就可以了(提取法,没问题的)

mdyblog

进BIOS 硬盘改成 IDE。

想傲江湖

将XP所在分区设置为主分区，然后GHOST回去(别用GhostExp提取)。

设置XP所在分区为主分区，是为了避免出现反复重启的情况。因为是多系统，不设置为主分区，盘符可能错乱，因而引起反复重启。启动XP正常后，再改为多系统引导分区为主分区。

GhostExp提取文件，会保留很多后来产生的文件，可能引起死机。但楼主你这个问题，看起来是硬件驱动不对的问题，是否换过硬件？

wkl17

想傲江湖 发表于 2013-7-29 15:54
将XP所在分区设置为主分区，然后GHOST回去(别用GhostExp提取)。

设置XP所在分区为主分区，是为了避免出现 ...

谢谢..但我不能用Ghost..因为硬盘空间紧张,而原C盘又有相当多的文件,所以我只能把原来的WINDOWS Program Files等文件删除(其实是移到新建文件夹里了) 然后再用GhostExp 提取文件进去的..

没换过硬件,我这是华硕EeePC上网本,也没什么硬件损坏,平时WIN7用的好好的 没发现问题..囧rz

wkl17

2012bzsb 发表于 2013-7-29 10:57
你可以先弄个XPE(或者03PE),也安装到硬盘,
如果这个PE可以正常进入,
GHO的应该就可以了(提取法,没问题的) ...

原来的C盘已经安装过一个老毛桃 撒手不管版,能正常进去使用..囧rz

wkl17

mdyblog 发表于 2013-7-29 13:38
进BIOS 硬盘改成 IDE。

已经试过了,会蓝屏..相当郁闷..

wkl17

这是 启用启动日志 在C:\WINDOWS\ntbtlog.txt 里的内容

Service Pack 2 7 30 2013 08:34:26.375
Loaded driver \WINDOWS\system32\ntoskrnl.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver ACPI.sys
Loaded driver \WINDOWS\system32\DRIVERS\WMILIB.SYS
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver compbatt.sys
Loaded driver \WINDOWS\system32\DRIVERS\BATTC.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver PartMgr.sys
Loaded driver ACPIEC.sys
Loaded driver \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
Loaded driver diskpt.sys
Loaded driver iaStor.sys
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltMgr.sys
Loaded driver KSecDD.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver \SystemRoot\system32\DRIVERS\intelppm.sys
Loaded driver \SystemRoot\system32\DRIVERS\igxpmp32.sys
Loaded driver \SystemRoot\system32\DRIVERS\HDAudBus.sys
Loaded driver \SystemRoot\system32\DRIVERS\athw.sys
Loaded driver \SystemRoot\system32\DRIVERS\l1c51x86.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbuhci.sys
Loaded driver \SystemRoot\system32\DRIVERS\usbehci.sys
Loaded driver \SystemRoot\system32\DRIVERS\i8042prt.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbfiltr.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdclass.sys
Loaded driver \SystemRoot\System32\Drivers\wdf01000.sys
Loaded driver \SystemRoot\system32\DRIVERS\SynTP.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\CmBatt.sys
Loaded driver \SystemRoot\system32\DRIVERS\ASUSACPI.sys
Loaded driver \SystemRoot\system32\DRIVERS\wmiacpi.sys
Loaded driver \SystemRoot\system32\DRIVERS\fsvga.sys
Loaded driver \SystemRoot\system32\DRIVERS\rasl2tp.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndistapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\ndiswan.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspppoe.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspptp.sys
Loaded driver \SystemRoot\system32\DRIVERS\msgpc.sys
Loaded driver \SystemRoot\system32\DRIVERS\psched.sys
Loaded driver \SystemRoot\system32\DRIVERS\ptilink.sys
Loaded driver \SystemRoot\system32\DRIVERS\raspti.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdpdr.sys
Loaded driver \SystemRoot\system32\DRIVERS\termdd.sys
Loaded driver \SystemRoot\system32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\update.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Loaded driver \SystemRoot\system32\DRIVERS\usbhub.sys
Loaded driver \SystemRoot\system32\drivers\RtkHDAud.sys
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Fdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Flpydisk.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\system32\DRIVERS\cdrom.sys
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Loaded driver \SystemRoot\System32\Drivers\Beep.SYS
Did not load driver \SystemRoot\system32\drivers\usbohci.sys
Did not load driver \SystemRoot\system32\drivers\KbdHid.sys
Loaded driver \SystemRoot\System32\drivers\vga.sys
Loaded driver \SystemRoot\System32\Drivers\mnmdd.SYS
Loaded driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\system32\DRIVERS\rasacd.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipsec.sys
Loaded driver \SystemRoot\system32\DRIVERS\tcpip.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipnat.sys
Loaded driver \SystemRoot\System32\Drivers\aswTdi.SYS
Loaded driver \SystemRoot\system32\DRIVERS\netbt.sys
Loaded driver \SystemRoot\System32\Drivers\aswRdr.SYS
Loaded driver \SystemRoot\System32\drivers\afd.sys
Loaded driver \SystemRoot\system32\DRIVERS\netbios.sys
Did not load driver \SystemRoot\system32\DRIVERS\serial.sys
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Did not load driver \SystemRoot\system32\DRIVERS\redbook.sys
Loaded driver \SystemRoot\system32\DRIVERS\rdbss.sys
Loaded driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Did not load driver \SystemRoot\system32\DRIVERS\imapi.sys
Loaded driver \SystemRoot\System32\Drivers\Fips.SYS
Loaded driver \SystemRoot\system32\DRIVERS\snp2uvc.sys
Loaded driver \SystemRoot\System32\Drivers\aswSP.SYS
Loaded driver \SystemRoot\System32\Drivers\aswSnx.SYS
Loaded driver \SystemRoot\System32\Drivers\Aavmker4.SYS
Loaded driver \SystemRoot\system32\DRIVERS\wanarp.sys

不知道是否能看出神马..??

wkl17

最后到wanarp.sys那一行 之后就没内容了..

mdyblog

wkl17 发表于 2013-7-30 08:21
谢谢..但我不能用Ghost..因为硬盘空间紧张,而原C盘又有相当多的文件,所以我只能把原来的WINDOWS Program  ...

别那么 扣了 。  时间也是成本啊！！！！

用 BOOTICE 备份 C:盘的  分区引导记录 备份到 C:\Normal.bot
拿个  移动硬盘， 先GHOST备份原有的 C: 盘到移动硬盘。

再 吧你的那个 原有备份 回复到C: 。
能启动 ， 接着在说。

2011mking

1:  确定原来的Gho是没问题的吗？也许它就是原来出了问题又怕丢了重要文件而做的一个有蓝屏的GHO备份。
2：提取的是否完整？是否忽略掉了某些文件或文件夹。比如ntldr因为原来有就没替换，Documents and Settings是提取了吗？
3：你是直接用的Bootmgr启动ntldr，还是用先转grldr再引导ntldr，这些都是可以一一试过的。
4：实在不行，也可以试试VHD区的VHD XP，不一定要用原来的GHO。

250299761

还两年前的系统呢，其实很简单，另外找个好的硬盘，把这个系统恢复上去，还不行就是gho文件有问题

wkl17

mdyblog 发表于 2013-7-30 10:24
别那么 扣了 。  时间也是成本啊！！！！

用 BOOTICE 备份 C:盘的  分区引导记录 备份到 C:\Normal.bo ...

谢谢..但我实在没那个条件..屌丝买不起移动硬盘..现在硬盘空间也已经很紧张了..囧rz
继续折腾一下,实在没办法再考虑删除一些数据..

wkl17

2011mking 发表于 2013-7-30 19:23
1:  确定原来的Gho是没问题的吗？也许它就是原来出了问题又怕丢了重要文件而做的一个有蓝屏的GHO备份。
2： ...

啊..我现在看了一下,里面同时有ntldr和grldr..

过程作用
NTLDR一般存放于C盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析Boot.ini文件。如果你对它的理解还不是很清楚，那么下面我们就以Windows XP为例介绍NTLDR在系统引导过程中的作用。
Windows XP在引导过程中将经历预引导、引导和加载内核三个阶段，这与Windows 9X直接读取引导扇区的方式来启动系统是完全不一样的，NTLDR在这三个阶段的引导过程中将起到至关重要的作用。
预引导
在预引导阶段里计算机所做的工作有：运行POST程序，POST将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化NTLDR文件。
引导
在引导阶段中，Windows XP将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。
（1）在初始引导加载器阶段中，NTLDR将把计算机的微处理器从实模式转换为32位平面内存模式，在实模式中，系统会为MS－DOS预留640KB大小的内存空间，其余的内存都被看做是扩展内存，在32位平面模式中系统将所有内存都视为可用内存，然后NTLDR执行适当的小型文件系统驱动程序，这时NTLDR可以识别每一个用NTFS或FAT格式的文件系统分区，至此初始引导加载器阶段结束。
（2）当初始引导加载器阶段结束后将会进入操作系统选择阶段，如果计算机上安装了多个操作系统，由于NTLDR加载了正确的Boot.ini文件，那么在启动的时候将会出现要求选择操作系统的菜单，NTLDR正是从boot.ini文件中查找到系统文件的分区位置。如果选择了NT系统，那么NTLDR将会运行NTDETECT.COM文件，否则NTLDR将加载BOOTSECT.DOS，然后将控制权交给BOOTSECT.DOS。如果Boot.ini文件中只有一个操作系统或者其中的timeout值为0，那么将不会出现选择操作系统的菜单画面，如果Boot.ini文件非法或不存在，那么NTLDR将会尝试从默认系统卷启动系统。
小提示：NTLDR启动后，如果在系统根目录下发现有Hiberfil.sys文件且该文件有效，那么NTLDR将读取Hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态，这时并不处理Boot.ini文件。
（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。
（4）硬件检测阶段结束后将会进入配置选择阶段，如果有多个硬件配置列表，那么将会出现配置文件选择菜单，如果只有一个则不会显示。

其中的

（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。

不知道这里会不会有问题呢?因为相比当时 我现在的系统多了一个G盘的WIN7(它启动后也是C:\,然后XP反变G:\ ) 以及一个用虚拟磁盘安装的ubuntu 12.04LTS..不知道这些分区改变了 会否有影响呢?

mdyblog

wkl17 发表于 2013-8-2 08:40
谢谢..但我实在没那个条件..屌丝买不起移动硬盘..现在硬盘空间也已经很紧张了..囧rz
继续折腾一下,实在没 ...

1. 不能借一个吗？

2.那就， 用别的机器 来提取一个文件。 new.bot
需要PE操作哦。
1） 用 BOOTICE 备份 C:盘的  分区引导记录 备份到 C:\Normal.bot, 也拷贝到小U盘。
      备份分区表  到 U盘上 分区表.fqb
2） C:\建一目录，如 OrgSys，
讲C:\其它文件和目录 移到 C:\OrgSys

3） 提取 GHO的 new.bot；  提取GHO文件。
    将GHO文件 恢复到其它机器上 的一个分区 （覆盖式，不是提取！！！）
    用 BOOTICE 提取 该分区的  分区引导记录 备份到其下的new.bot。 也拷贝到U盘。
    看看分区类型(FAT/FAT32/NTFS)和你的C: 是否一致， 不一致的话， 有不能启动的风险，也不一定。

   将整个分区的 内容 拷到 你的 C:盘。
   //如果借不到达U盘， 可以只拷 new.bot,  直接GHOSTExp提取到C:\， 是菜单中的“提取”， 而不是 “往C:盘上拖”！！！！  不清楚 提取 是否不如  上面的拷贝 法安全， 没试过。  
4） 用 BOOTICE  恢复 new.bot 到 你的C:
5）看看 是否  需要调整 C:启动菜单。
   如果是 BOOT.ini ， 直接编辑。
   如果是 BCD ,   用 BOOTICE 编辑， 必须的编辑包存一下。 （MS 的BCD很喔挫的！）
--------------------
如果还不行，
（1） 用 PECMD.EXE 备份 所有分区，到 你的 U盘上。（PECMD)
（2）用 PECMD.EXE  删除 你的C:盘  以外的 主分区 和扩展分区。（PECMD）
（3）修改  C:启动菜单 （同上）
这样可排除 分区表错误带来的问题。
PECMD.EXE  删除/恢复 分区是无损的。

wkl17

发表于 7 小时前 |只看该作者  搞定了 各位!!!!!
该屎的Avast!
今天开启ntbootlog 发现只加载到一个sys文件,看文件名似乎 是Avast的一个驱动..重命名 重启后 果然正常了..想骂人!
曾经好几次看ntbootlog 但都没想到 竟然是因为Avast..!!挺萌的..困扰老子几个月了..
之前我一直以为是Shadow Defender驱动导致,但没找到它的驱动文件..
辛苦了楼上几位的回帖..