[XP] boot.ini en bootmgr weg na iedere boot

[Drobanir]

Ik heb een hoop gezien in mijn leven, maar deze is weer erg bizar. Mijn hulp werd ingeroepen bij een pc die "geen internet meer had". Wat blijkt, je zet de pc aan en de melding verschijnt "hal.dll missing or corrupt". Ja natuurlijk heb je geen internet, je computer start verdomme niet meer op!

Na wat speuren bleken de bestanden boot.ini en bootmgr te zijn verdwenen uit de root (hall.dll was wel gewoon aanwezig). Gelukkig was er een backup, dus ik kon ze terugzetten. De computer start nu weer op, maar tot mijn verbazing worden de twee bestanden elke keer tijdens het opstarten verwijderd, dus na een volgende reboot is het probleem weer terug. Niet alleen deze twee files worden verwijderd, ook kopieën die ik maak (*.bak en zo) verdwijnen. Ik kan echter niet vinden wie of wat hier verantwoordelijk voor is. Uiteraard heb ik de computer op virussen gescanned (Avira rescue disk, een Linux-distributie en met Avast Home, welke in Windows XP MCE zelf is geïnstalleerd).

Ik heb nu een workaround gemaakt door via een old-skool batchfile de twee bestanden naar de root te kopiëren vanaf een "rare" locatie waarvan ze niet worden verwijderd door de nog onbekende boosdoener, maar liever heb ik een permanente oplossing. Iemand nog ideeën?

[beany]

Ehm, inkoppertje: windows opnieuw installeren??

En anders Windows in debug mode starten en via een gekoppelde PC bekijken wat er allemaal gebeurd?

[Drobanir]

Ja, dat werkt natuurlijk altijd, maar dat is ook een work-around. Bovendien werkt de batchfile, dus wil ik niet echt zoveel tijd investeren in Windows + alle programma's herinstalleren.

[TheVMaster]

Ik zeg starten van een Windows PE cd en een virusscanner laten lopen....maar het snelste is denk ik gewoon een herinstallatie
Of anders misschien booten in veilige modus en dan kijken of er iets 'gestart' wordt wat dit verwijderen veroorzaakt.

[Drobanir]

De Avira rescue disk is een zelfstartende disk met de Linux-versie van Avira en scant dus buiten Windows om. Hetzelfde wat je dus suggereert met WinPE. Ik heb verder met Startup Control Panel (http://www.mlin.net/StartupCPL.shtml) alles uitgezet wat niet strikt noodzakelijk draaien moet (virusscanner, ctfmon, etc). Het enige wat het nog zou kunnen zijn is een service, maar ik zie niets vreemds in ProcessExplorer.

[MrOleo]

Waar haal je de backup vandaan? Misschien is de backup corrupt en verdwijnt ie steeds?
Als je dit nog niet hebt geprobeerd, misschien werkt het: http://support.microsoft.com/kb/330184

[TheVMaster]

Drobanir schreef op zaterdag 15 augustus 2009 @ 12:48:
De Avira rescue disk is een zelfstartende disk met de Linux-versie van Avira en scant dus buiten Windows om. Hetzelfde wat je dus suggereert met WinPE. Ik heb verder met Startup Control Panel (http://www.mlin.net/StartupCPL.shtml) alles uitgezet wat niet schrikt noodzakelijk draaien moet (virusscanner, ctfmon, etc). Het enige wat het nog zou kunnen zijn is een service, maar ik zie niets vreemds in ProcessExplorer.

ohw..sorry... stom van me...haha..dat had ik niet gelezen dat je dat al geprobeert had...