LØST: Virus (exe og bat-fil), manglet mange systemfiler, inkludert Chkdsk

[BorN]

Infeksjon og før restart:

Vi lasta ned en fil fra en tvilsom internettside, som ifølge Norton ikke var et virus. Vi ekstrakterte RAR-fila og skanna den en gang til, fortsatt ikke tegn til virus. Så vi åpna den, og da skjedde det. Maskina blei treig, og oppgavebehandling viste at CPUen jobbet for fullt, pga fila winlogon.exe (eller en med et lignende navn). Det gikk ikke ann å avslutte prosessen, da dette var en "kritisk prosess". Det neste vi oppdaga var at når vi skulle bla tilbake til ei mappe, så gikk det ikke an fordi den ikke var der ifølge en melding fra Windows.

 

Dessuten var alle snarveiene på skrivebordet ugyldige (mest sannsynlig slettet), og det gikk ikke ann å åpne f.eks Mine Dokumenter, da denne mappen "manglet".

 

 

Etter oppstart:

Rett etter Windows loading-skjermen kommer et skjermbilde opp som sier:

 

"Autochk program not found - skipping Autocheck"

 

Deretter kommer det opp en blåskjerm som sier dette:

 

STOP: c000021a {kritisk systemfeil}
Systemprosessen Session Manager Intialization avsluttet uventet med status 0xc000003a (0x00000000 0x00000000).
Systemet er avsluttet.

 

Dette skjer både i Normal oppstart og sikkerhetsmodus. Hva er lurest å gjøre nå? Vi lagde faktisk et systemgjenopprettingspunt senest i dag, så det er den enkleste måten å få maskina på rett kjøl igjen. Men det går jo ikke an når mange systemfiler i Windows mangler?

 

Vi får ikke tak i noen loggfiler da vi ikke får starta maskina igjen.

 

Takker for all hjelp

Endret 24. november 2007 av BorN

[norbat]

Se om du får startet opp i Sikker modus med kun kommandolinje.

Se om du deretter får startet systemgjenopprettingen ved å skrive: C:\windows\system32\restore\rstrui.exe.

 

Hvis dette ikke fungerer, tror jeg du må kjøre en repair av din gjeldne Windowsversjon.

(Boot fra XP CD-en og velg å installere. Ved neste valg, velger du å reparere gjeldne windows)

[BorN]

Prøvde faktisk begge tingene før du postet posten, men jeg visste ikke kommandoen for å gjenopprette. Det endte med å kjøre repair av windowsversjonen. Som funket.

 

Men takk for at du svarte på så kort varsel!