[Vista] Windows start alleen met command prompt

[jsmets]

Na een helse actie om een virus van een Vista machine te krijgen, wat is gelukt, start Windows op met een command box. Als je achter de prompt explorer intypt krijg je Windows in zijn geheel. Maar ja, dat ga ik mijn schoonvader niet leren wiens laptop het is. Nu is er vast ergens een registry setting of iets anders, maar ik kan het niet vinden. Msconfig doorgespit, in registry gezocht op strartup, ik weet het niet meer. Wie wel?

[Xesxen]

Kijk eens in het register in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon of Shell wel op explorer.exe staat

[Alexxxxxxxxxx]

Ik zou herinstalleren, je weet nooit zeker of het virus helemaal weg is.

[Bee.nl]

Lijkt me verstandig om ook een keer checkdisk (chkdsk /r) en/of sfc /scannow uit te voeren om te controleren of er bestanden missen of beschadigd zijn.

Verder wat Alex zegt:

Alexxxxxxxxxx schreef op zondag 12 mei 2013 @ 21:30:
Ik zou herinstalleren, je weet nooit zeker of het virus helemaal weg is.

[jsmets]

Shell staat nog steeds op explorer.exe, en herinstalleren liever niet, virus is echt weg, maar ik ga liever niet nog een dag aan iemand anders zijn pc sleutelen. Ik heb ook niet alle software die dan terug moet. Dan leer ik hem het truukje wel... Kan alleen niet hebben dat ik niet weet welke switch of setting dit doet

[Verwijderd]

jsmets schreef op zondag 12 mei 2013 @ 21:42:
Shell staat nog steeds op explorer.exe, en herinstalleren liever niet, virus is echt weg, maar ik ga liever niet nog een dag aan iemand anders zijn pc sleutelen. Ik heb ook niet alle software die dan terug moet. Dan leer ik hem het truukje wel... Kan alleen niet hebben dat ik niet weet welke switch of setting dit doet

Het virus kan wel weg zijn, maar er is dus iets achtergebleven wat niet fatsoenlijk werkt. De tijd die je hierin gaat steken om het werkend te krijgen is waarschijnlijk langer dan een herinstallatie...

Daarnaast, als tweaker "je vader het truukje leren".... schaam je (schuldgevoelmodus ingeschakeld)

[Bee.nl]

Verwijderd schreef op zondag 12 mei 2013 @ 21:45:
De tijd die je hierin gaat steken om het werkend te krijgen is waarschijnlijk langer dan een herinstallatie...

Precies. Het is vaak veel tijdrovender om een Windowsinstallatie te repareren dan opnieuw installeren. Ook weet je nooit zeker of Windows na de reparatiehandeling 100% stabiel/betrouwbaar is.
Maar goed, dat is helaas 'geen optie' voor TS.

Je zou ook de logboeken (met name systeem) eens na kunnen lopen op de fouten. Daar kun je meestal nog best zinnige informatie/hints uit halen over wat er mis is met het systeem.

Daarnaast kun je de commando's die ik hierboven gaf nog uitvoeren. En als je helemaal simpel wilt doen zou je zelfs een shortcut aan de startup toe kunnen voegen die explorer.exe start.

[F.West98]

Bee.nl schreef op zondag 12 mei 2013 @ 22:04:


Daarnaast kun je de commando's die ik hierboven gaf nog uitvoeren. En als je helemaal simpel wilt doen zou je zelfs een shortcut aan de startup toe kunnen voegen die explorer.exe start.

Wel zo makkelijk

[jsmets]

Ja, een shortcut aan strartup, ook dat had ik al gedaan. Startup doet hij pas nadat ik explorer heb ingetikt, en dan start hij inderdaad explorer, nogmaals... Verder chkdsk etc allemaal gedaan. Reden dat ik geen her installatie wil is omdat ik niet alle software heb van die pc. Dus alleen als het echt niet anders kan.

[nIghtorius]

Xesxen schreef op zondag 12 mei 2013 @ 21:29:
Kijk eens in het register in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon of Shell wel op explorer.exe staat

Controleer ook direct
Hkey current user software microsoft winows nt current version winlogon
En bij 64bit ook de
Hkey local machine wow64node microsoft windows nt current version winlogon

[Bee.nl]

jsmets schreef op zondag 12 mei 2013 @ 23:47:
[..] etc allemaal gedaan.

Daarom is het ook oh zo belangrijk dat je in je startpost neerzet wat je al hebt gedaan zodat er geen loze oplossingen worden aangedragen

Zijn er foutmeldingen in het logboek terug te vinden die je verder kunnen helpen?

[jsmets]

nIghtorius schreef op zondag 12 mei 2013 @ 23:53:

[...]

Controleer ook direct
Hkey current user software microsoft winows nt current version winlogon
En bij 64bit ook de
Hkey local machine wow64node microsoft windows nt current version winlogon

En dit was de oplossing, Shell stond hier op cmd.exe. Duizend maal dank voor iedereen die heeft geholpen. Top!