Ntldr is missing, Şeytan almış götürmüş...

10.04.2006

Okuyucu : 7.615
Günlük Okuyucu : 9,2

Ahgg, en nefret ettiğim şeylerden biri oldu. Tam e-maillarımı okurken bilgisayar kitlendi reboot ettim ve bah! "NTLDR is missing" hatası almaya başladım.

Aklımda bir sürü olasılık hızlıca geçmeye başladı. Ondan sonra hemen bootable CD' lerim baktım. Önce ERD Commander ile işe başladım lakin daha önceden hiç tatmin olmadığım gibi bu sefer iyice batırdı. Çok kötü bir bootable CD. Aslında ilk denediğimde iyi gözükmüştü gözüme.

Ondan sonra Ultimateboot CD ile sistemi açtım. Sadece yanlışlıkla boot.ini dosyamın silindiği yada benzeri senaryolar kurmaktaydım.

Ultimateboot CD ile açtım, hemen partition araçlarından TestDisk' e geldim ve tahmin edildiği üzere partition tablolarının boulduğunu gördüm ve recover ettim.

Sonra sistem açıldı ancak her login' den sonra tekrar logoff olmaya başladı. Bu bir virus varyantı hareketine beniyor ancak ek sanmıyorum. Tabii ki emin de olamadım. Çünkü elimde bir recover CD' si yoktu. Network' ten erişemiyorum çünkü sevgili firewall' ım boot süreci içerisinde blok koyuyor ve önceki ayarları kullanıyor bu da beni sisteme erişmekten alıkoyuyor.

Yaklaşık iki günü benzeri sorunlarla ve CD yetersizliği ile harcadım. İğrenç! tüm e-mail trafiği ve benzeri işlemleri notebook üzerine almak zorunda kaldım.

Bu arada bu logon olduktan sonra direk logoff olma olayı hakkında bilgi sahibi olanlar varsa dinlemeye açığım.

Yorumlar

RSS Bu makalenin yorumlarını RSS ile takip et!

Aynı sorunu bir yakınım yaşıyordu ve içinde pek önemli bilgi olmadığı için format atmadan windowsu yeniden kurdum ve daha sonra virüs taraması yaptım. Tabi ki bilgisayar bodrum katı gibi böcekten, virüsten geçinmiyordu...

Geçmiş olsun hocam.

Not: Benim bu elleştiğim bilgisayardaki sorun logon-logoff olayı.

Bilgisayar açılıyor ve masaüstü simgeleri veya başlat gelmeden logoff oluyor. Ve tabi yapabileceğiniz pek bir şey olmuyor. Güvenli kipte de çare yok.

Omer Balyali [ # | 10.04.2006 ]

Hocam ERD' ye kötü diyerek kalbimizi kırıyorsun, onunla kuratılmış sistemler sayısızdır.

DC şifresini bile resetleyebilen LockSmith aracının üzerine program çıkmamıştır(onun kadar iyisi). Bir an için Ferruh Mavituna ile Mark Russinovich sevgisini karşılaştırma durumunda kaldık :)

Bu arada bu Boot CD' leri konusunda çok faydalı çözümler üretiyoruz :) ancak illegal içeriğe girdiğinden her yerde yayınlayamıyoruz.

Huseyin Unal [ # | 10.04.2006 ]

Evet boot CD' nizi biliyoruz aslında deneme fırsatım tam şimdi oldu :) deneyeceğim hatta :)

Aslında bende wininternals' ı çok seviyorum ancak ERD gerçekten de kötü. İnanılmaz şekilde kitleniyor, 3 pencerede uçuyor vs. Özellikle Win PE konseptinde sonra ERD arabirimini çöpe atma zamanı geldi.

Ama bunun yanında ERD nin içindeki Locksmith vs. gibi araçlar tabii ki çok güzel onlara lafımız yok :)

Bir diğer ERD saçmalığı eğer windows dizini gösteremezseniz disk managment çalışmıyor. EEE uçan diskim zaten windows un kurulu olduğu diskti ne yapacaz şimdi!

Yani dediğim gibi ilk denemem ERD diydi ancak önceki deneyimlerinmden çok daha kötü geçmiş oldu.

Ferruh Mavituna [ # | 11.04.2006 ]

]Bu arada bu logon olduktan sonra direk logoff olma olayı hakkında bilgi sahibi olanlar varsa dinlemeye açığım.

bende merak ediyorum. logon olunduğunda sistemin ilk gerçekleştirdiği işlemler nelerdir. logoff olayı nasıl sistemin ilk yaptığı işlem haline getirilir..

nereleri kurcalamak gerekirki ne :)

Varol [ # | 11.04.2006 ]

Bu işler için bence en iyisi BartPe tabanlı bir LiveCD kullanmak.Çünkü UBCD dos arabirimli,Erd commander ve Windows PE ise çok kısıtlı.En moral bozanı bilindiği üzere 3 tane den fazla process i aynı anda çalıştıramaması,SATA ve LAN diver eksikliği,extra birşey eklenememesi vs vs.Aslında en iysi Bartpe ile kendi isteklerimize göre bir CD yapamak, ama işimiz görmesi açısından DUBCD 2.0.iso da güzel sayılır.
İçindeki MiniPE ile her ihtimale karşın önce HD nin yedeği alınır.(ghost,acronis)
Fixmbr,fixboot,chkdsk ile varsa eğer hatalar düzeltilir.
İçindeki registry editor ile Services,drivers vs gibi anahtarlara gidilerek onlar kapanır.
Eğer HD ntfs ise klasörlerin güvenlik haklarına bakılır bazen HD bu şekilde çalışmadığında haklar da bozuluyor.
Küçük bir ihtimal olsa dahi, dosyaların hash değerleri orjinal windowsunki ile karşılaştırılır.
Benim tahminim driverlardan birinin bozulması SATA driverı bence en önemli sebep gibi duruyor.

İnşallah sorununuzu çözersiniz.Saygılar.

Mr_Stop [ # | 12.04.2006 ]

Hocam sanırım sorun userinit.exe dosyasından kaynaklanıyor. Muhtemel bir virüs ya da spyware uygulamasından dolayı bu dosya silinmiş olabilir ama en bilinen neden Blazefind isimli bir desktop search programı. Eğer sistemde bu malware varsa
regsvr32 /u "%Systemroot%\System32\omniband.dll"

komutuyla onu uninstall edebilirsiniz. Daha sonra da recovery consolda system32 klasörüne geçerek burada

COPY USERINIT.EXE WSAUPDATER.EXE

komutunu çalıştırın. (wsupdater.exe userinit.exe'ye değiştirilen dosya)

İkinc çözüm ise :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ Winlogon adresinde userinit değerine bir bakın, eğer yoksa C:\WINDOWS\system32\userinit.exe, değerini ekleyin.

Davut YILMAZ [ # | 12.04.2006 ]

Hocam sanırım sorun userinit.exe dosyasından kaynaklanıyor. Muhtemel bir virüs ya da spyware uygulamasından dolayı bu dosya silinmiş olabilir ama en bilinen neden Blazefind isimli bir desktop search programı. Eğer sistemde bu malware varsa
regsvr32 /u "%Systemroot%\System32\omniband.dll"

komutuyla onu uninstall edebilirsiniz. Daha sonra da recovery consolda system32 klasörüne geçerek burada

COPY USERINIT.EXE WSAUPDATER.EXE

komutunu çalıştırın. (wsupdater.exe userinit.exe'ye değiştirilen dosya)

İkinc çözüm ise :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ Winlogon adresinde userinit değerine bir bakın, eğer yoksa C:\WINDOWS\system32\userinit.exe, değerini ekleyin.

Davut YILMAZ [ # | 12.04.2006 ]

Evet Blazefind i bende buldum ancak o değil onu kontrol ettim, bugün yarın derinlemesine bir kontrol yapacağım. Aslında bu işlem için en iyi aygıt autoruns :) ama tabii ki onu çalıştıramyoruz, ama klasik trojan vs. taktiklerini düşünürsek bir çok startup yolu var elimden gelenleri kontrol edeceğim.

Olmadı vereceğiz windows repair' a yapacak artık bize bir güzellik.

Ferruh Mavituna [ # | 12.04.2006 ]

Bu arada şimdi aklıma geldi ve ERD 2005 dokumantasyonunda (bende ERD 2003 vardı) gördüm ki autoruns bunda varmış ! bu da işleri çok hızlandıracak demek.

Ferruh Mavituna [ # | 12.04.2006 ]

Bir komik olay da Norton' u kullanırken başıma geldi, bir baktım virüsleri bulunca sormuyor direk siliyor. Kendi beslediğim :) trojanlar ve virüslerde silinmeye başlanınca hemen durdurdum. Neyse ki sadece 3 kaybımız var :D

Ferruh Mavituna [ # | 12.04.2006 ]

Peki userinit.exe dosyasına ve registry anahtarına baktınız mı?

Davut YILMAZ [ # | 12.04.2006 ]

Evet baktım, dün gece iyice autoruns ile de ek olarak baktım ancak herşey doğru gözüküyor.

Şu an F-PROT çalışıyor bakalım o bir şey diyecek mi?

Ferruh Mavituna [ # | 13.04.2006 ]

Hocam kusura bakmada Norton' u kurarak bastan en buyuk hatayi yapmissin.

Sisteme bulastimi bir daha tamamen kaldirilamiyor(!) virus gibi bir sey.
Adamlar kendi programlarini kaldirabilmemiz icin ozel removal tool' lar yazmis.

Huseyin Unal [ # | 13.04.2006 ]

Yok yok norton' u bootable CD den calistirdim. Yoksa makinaya norton kuracak kadar uçmadım :p

Ferruh Mavituna [ # | 13.04.2006 ]

Dostum merhabalar uzun süredir de görüşemiyorduk. Hemen geyiq i bırakıp konuya gireyim.

Olasılıklar :

1. Trojan , virüs ...
2. Boot dosyalarının bozulması
3. Disk intihar etmek üzere olabilir
4. Windowsun yeter artık demiştir. Beni formatla
5. Sen silmiş olamazsın heralde boot dosyaları yada ntfs yi :)

1. Boot dosyaları silinmesi olabilir.

Cvp : XP Cd ni tak kuruluma başla onar de sistemi onarırken boot dosyalarını yeniden yazıyor.

2. Boot kurtar

Cvp : programlarla boot u yeniden yazabilirsin.

3. Üzerine windows kur

Cvp : kurduktan sonra Email data dosyalarını copy et..

Login olduktan sonra logof yapıyorsa yüksek ihtimal WIINLOGON.EXE dir. Ya bozulmuşdur yada kırık kullanıyorsundur. yada yakınlarda UPDATELER aldıysan sağolsun windowsun ürün anahtarı doğrulama avantajı paketi yapmış olabilir.


BENCE En sağlamı üzerine windows'u kur dosyalarını kurtar sonrada yeni windows :)

Hamza ŞAMLIOĞLU [ # | 13.04.2006 ]

Tam olarak kontrol ettim virüs vs. yok en azından ben ve antivirus programlarımız göremedi. Zaten partition bozulmuştu buna bağlı olarak windows dosyalarının da bir kısmının kaydığını düşünüyorum. winlogon' un kaymış olma ihtimali de gayet mantıklı :)

Sonuç olarak bahane ile neredeyse bir yıldır power bağlanmamış CD sürücüye de power bağladık, external hdd case aldık, Windows kurulumunu SATA diske geçirdik. Eski diskimizi emekliye ayırdık ve kendisine external case içerisinde dayalı döşeli bir gecekondu verdik.

Bir de hayatımda en uzun kullandığım windowsum ile bu şekilde ayrılmış olduk :) Herhalde bir yılı doldurmuştu.

Ferruh Mavituna [ # | 14.04.2006 ]

Aynı sorun bende de yaşandı Ferruh abi,
Mevzu CD yazarken bilgisayarın kitlenmesi ve eşimin makinayı resetlemesi.
Bilgisayar açılırken NTLDR eksik ctrl+alt+del ile yeninden başlatınız diyordu. Kesinlikle boot`dan işlemi sırasında gerçekleştiği ortadaydı. Bu güne kadar da hiç böyle bir hata ile karşılaşmadım. Öncelikle çok korktum cünkü bilgisayarımda kaybolmaması gereken tonlarca program, döküman, makale, web siteleri, vb. materyaller ile doluydu.

HDD`de westerndigital 160 GB

Bilgisayara XP cdsini takıp odaya kadar gittim (bu sırada reboot ediyordum) baktım windowsà girmiş allah allah herhalde dedim kendi kendine düzeldi.

CD cıkardım tekrar reboot ettim yine aynı hata.

CD taktım reboot ettim giriyor :S

Ve hala sorun devam ediyor. Google`da bu konu ile ilgili bir şeyler ararken şimdi bu siteye girdim :D gerçi daha önceden de ziyaretcilerindenim.

Şimdi arkadaşlar XP cdsi içindeki I386 klasörü içersinde bu meret NTLDR mevcut. bunu alıp C: ye yapıştırdım böyle bir dosya var dedi, fakat boyutları farklıydı birde saltokunur. Üzerine yapıştırdım.

Reboot ettim yine düzelmemiş. bu konu ile ilgili bana kesin çözüm sunacak arkadaşları msn@tr-blog.com msn adresime bekliyorum.

Ayrıca format falanda kurtarmıyor 2 defa formatladım ama sadece C partition`una
FDISK ve FDISK/MBR`de sorun gidicek tahmin ediyorum fakat cesaret edemiyorum çünkü dökümanlarım cok önemli.

Cumhur İLYASOĞLU [ # | 19.05.2006 ]

NTLDR EKSİK SORUNU


Diskiniz Fat32 ise: 1.Windows 98 sistem disketiyle acip cd rom destegi ile sistemi baslatin.Xp cdsini yerlestirip i386 dizininden adı gecen iki dosyayı c:\ ye kopyalayın.

Diskiniz NTFS ise: 1. Windows Xp cdsi ile bilgisayarınızı baslatın. 2. Recovery Consol a gecin (R Tusuyla) 3. Oturum açmak istediginiz windows yuklemesini seçin (genelde 1 nolu yukleme olacaktır) 4. Aşağıdaki komutları girin (X: yerine cd rom surucu harfini koyun) COPY X:\ i386\ NTLDR C\ : COPY X:\ i386\ NTDETECT.COM C:5. Cd romu cikarin sisteminizi yeniden başlatın.

volkan ulu [ # | 07.06.2006 ]

En son anlatılan çözüm şeklini bende denemiştim birgün NTLDR miising hatasında ve işe yaradığını gördüm. Bendeki problemde elektrik kesintisinden kaynaklanıyordu. Elektrikler geldiğinde bu mesajı görünce, google yetişti imdadıma :) sanırım buda windowsun duzeltemediği kronik problemlerden biri

muhammed baran [ # | 20.09.2006 ]

kardeşler ne gerek var erd commander cd sine xp cd sini tak onar konsoluna geçtin
orda yazıları dikkatlı okuyun c: konsoluna geçince ordan e:\ komutunu yazın
e:\ dizinindeyken e:\ copy e:\i386\ntldr c:\ ondan sonra da
e:\copy e:\i386\ntdetect.com c:\ dosya kopyalandı der
ondan sonra chkdsk komutunu çalışıtırın ondan sonra ntldr hatası kayıp oldu kolay gelsin kolay çözüm ara cd lere güvenme windows çok güzel bir alet

umuttt [ # | 07.10.2006 ]

Merhaba,
sabah bilgisayarım çalışırkeni hiç birşey kurmadımi halde öğlen açtığımda ntldr missing hatası çıktı bende...
şu an hiçbirşey yapamıyorum
f8 e basınca cd den çalıştırtabiliyorum ama XP cd si yok henüz
XPcdsini bulursam format panelinde repair yapınca düzelirmi?

Murat Imamoglu [ # | 29.10.2006 ]

Slm arkadaşlar, benim iş yerinde kullandığım bilgisayarın user şifresi kilitlendi ne yapacağım?? adminle giriyorum ama user şifremmi de kırmam lazım erd var ama nasıl kullanıldığını hatırlamıyorum.:) yardımcı olursanız sevinirimm

Ferrah Atasoy [ # | 03.11.2006 ]

bende c ye format attım üzerine xp kuruyordu ntldr eksikj die hata verio cd değiştiriyorum yine olmadı reset vb hiç bişeyi yemio:'( yardımcı olursanız sevinirim

:( [ # | 10.01.2007 ]

Şimdi sizin vermiş olduğunuz bu bilgiler hiçbir işimize yaramadı ama tabi hayal gücünüzü ve emeğinizi takdir ediyor çalışmalarınızın devamını sabırsızlıkla beklioruz. Sevgi ve Saygılarımızla KİB

Not: Olurda NTLDR dosyasına ulaşırsanız bi yedeğini cebinize koyun.

Emo [ # | 01.02.2007 ]

xp cd tak kurulum moduna geç ordan r onar konsoluna geç klavye seçersin ilk önce ondan sonra
kurmak istedigin seçenek var 1 yaz enter de yönetici parolasi ister ona da enter de

c:\winows konsolu açilir oraya su komutlari yazaarsan düzelir

copy e:\i386\ntldr c:
copy e:\i386\ntdetect.com c:
bu islem kesinlikle çözecektir sorununu... mail atabilirsin bana bu konuda, erhansms@gmail.com

MCP

erhan [ # | 16.04.2007 ]

Yorum Ekle





Kullanılabilir Taglar : [<blockquote>] [<strong>] [<em>]

Diğer Yazılar

Neredeyim ?

Ferruh.Mavituna » Haberler » Ntldr is missing, Şeytan almış götürmüş...

Ferruh Mavituna
© 2002-2007, Ferruh Mavituna

Sabit IP Adresi : 81.22.99.133, SSL Erişimi, Hakkında