Supportnet / Forum / WindowsXP
Bootprobleme nach Änderung der ntoskrnl und logonui
Frage
Guten Tag,
ich habe, wie ich jetzt im nachhinein erst feststellen konnte, wohl eine schwerwiegenden Fehler begangen. Ich habe mir eigentlich nichts weiter dabei gedacht, als ich mir einen Bootscreen und einen Loginbildschirm aus dem Netz lud.
Ressourcen des betreffenden Systems:
- Athlon 1800+
- Festplatte (300 GB) in drei Partitionen geteilt
- Windows XP
Ich startete den Rechner im abgesicherten Modus, dass die Änderungen der ntoskrnl.exe und logonui.exe auch bestehen bleibe. Zuvor erstellte ich von den besagten Dateien jeweils ein Backup, indem ich sie in ntoskrnl.exe.bak und logonui.exe.bak umbenannte.
Ich startete den Rechner normal neu und der neue Bootscreen funktioniert einwandfrei, als er fertig hochgefahren war und die Übergangsphase vom Bootscreen zum Loginbildschirm beendet war, erschien statt des gewünschten Loginbildschirm ein Bluescreen, (dessen Inhalt ich jetzt nicht wiedergeben kann, da dieser jetzt nicht mehr erscheint) und der Rechner stürzte ab. Nun gut, ich dachte mir, mit der Reparaturkonsole der Windows – CD, kann ich die beiden Dateien löschen und die erstellten Backup – Dateien wieder in die originalen umbenennen, das jedoch nicht möglich war, da ich keinen Zugriff auf die Dateien bzw. die Festplatte hatte. Bei dem Versuch mir die Dateien per „dir“ auflisten zu lassen, kommt nur die Meldung: „Fehler beim Auflisten des Verzeichnisses“...
So informierte ich misch über meinen Zweitrechner (alter Laptop ohne Brennlaufwerk), mit dem ich jetzt auch diesen Forumseintrag schreibe über die Mögliche Ursache des Problems und hatte nach kurzer Zeit den Verdacht, dass die Partitionstabelle beschädigt ist. Ich schaute mit der Windows – CD nach den vorhandenen Partitionen und stellte fest, dass anstatt der drei Partitionen nur eine große unbekannte und unpartitionierte Festplatte stand!
Nach weiterer Suche im Netz traf ich auf das Programm Testdisk, erstellte mir eine MS-DOS-Startdiskette und bootete den Rechner mit dieser, startete die Dos-Version von Testdisk und das Programm zeigte mir sofort die drei vermissten Partitonen und mittels „List“ auch alle Dateien, ich erstellte eine neuen Partitionstabelleneintrag und einen neuen MBR Startbootsektor.
Jetzt versuchte ich erneut die Reparaturkonsole zu benutzen, jedoch hatte ich immer noch keine Zugriff auf die Dateien oder irgend eine Partition...
Und deshalb rufe ich um Hilfe, da ich die fast 200 GB Daten nicht verlieren will und ja eigentlich weiß, dass die Partitionen und Dateien noch alle vorhanden sind. Aus diesem Grund wäre mir eine andere Lösung als formatieren ganz recht.
Und für alle die keine Lust haben, den obenstehenden Roman zu lesen, noch einmal kurz das Problem als Frage:
Wie kann ich meine verloren gegangenen Partitionen wiederherstellen um wieder Zugriff auf die Festplatte bzw. die Dateien zu haben um letztendlich die ntoskrnl und logonui Dateien mit dem Backup ersetzen zu können?
Nach der Bearbeitung der MBR, kann ich übrigens noch nicht mal mehr den Bootscreen sehen, ich gelange also nicht mehr bis zum Bluescreen, der Rechner bootet einfach nicht mehr.
Ich bedanke mich für die Geduld der Leser und Helfenden im Voraus und hoffe auf ein paar gute Ideen!
- Manusan -
Antwort 1 von manusan
Habe den alten Status bis zum Bluescreen wieder erreicht. Die Nachricht des Bluescreens lautet:
STOP: c000021a {schwerer Systemfehler}
Der Systemprozess Session Manager Initialization wurde unerwartet beendet. Status 0xc0000263 (0x00000000 0x00000000).
Das System wurde heruntergefahren.
STOP: c000021a {schwerer Systemfehler}
Der Systemprozess Session Manager Initialization wurde unerwartet beendet. Status 0xc0000263 (0x00000000 0x00000000).
Das System wurde heruntergefahren.
Antwort 2 von manusan
Hier wird einem nicht geholfen!?
Antwort 3 von klialf
Hi manusan,
schwierig zu sagen, was du da zerlegt hast. Es könnte die Partitionstabelle sein.
Am besten du besorgst dir die Knoppix-CD
bei http://www.knopper.net/
damit kannst du mit dem Werkzeug TESTDISK evtl deine Platte wiederherstellen
Nach dem Strart die Platte selektieren, als Partitionstabelle Intel auswählen und mit analyse die suche nach verlorenen Partitionen suchen. Mit Write dann die neue Partitionstabelle schreiben
Good Luck
Und schreib mal obs gefunzt hat
Überigens wird hier meist jedem geholfen :-)
Gruß Ingo
schwierig zu sagen, was du da zerlegt hast. Es könnte die Partitionstabelle sein.
Am besten du besorgst dir die Knoppix-CD
bei http://www.knopper.net/
damit kannst du mit dem Werkzeug TESTDISK evtl deine Platte wiederherstellen
Nach dem Strart die Platte selektieren, als Partitionstabelle Intel auswählen und mit analyse die suche nach verlorenen Partitionen suchen. Mit Write dann die neue Partitionstabelle schreiben
Good Luck
Und schreib mal obs gefunzt hat
Überigens wird hier meist jedem geholfen :-)
Gruß Ingo
Antwort 4 von klialf
Hi Manuscan,
ich hätte doch mal alles lesen sollen. Du hast ja schon mit testdisk gearbeitet. Wenn das nicht funktioniert, dann habe ich auch keine Lösungmehr parat
Sorry
Gruß Ingo
ich hätte doch mal alles lesen sollen. Du hast ja schon mit testdisk gearbeitet. Wenn das nicht funktioniert, dann habe ich auch keine Lösungmehr parat
Sorry
Gruß Ingo
Antwort 5 von manusan
Ich habe einen ziemlich langen Text geschrieben, kann es also nich übel nehmen, wenn man ihn nur überfliegt. Aber danke für den ersten Hilfeversuch!

