XPの起動シーケンスについて

質問

使用OSはXP Pro SP3です。
XPが正常起動出来なくなってしまい(セーフモードは問題無い)
トラブルシュートしたいので
XPの起動シーケンスの一部について教えてください。

XPの起動ロゴ表示
　　　↓A
画面が反転して暗くなる
　　　↓B ←ここで永久ループしてるっぽい
ログオン画面表示

上のフローのAとBの箇所でWindowsが何を実行しているか
教えてください。

また、AとBの箇所のログを取る方法がありましたら、
教えてください。

F8メニューの「ブートのログ作成を有効にする」は
セッションマネージャー起動前にループしているらしく、
内容が記述されません。

回答No.3

gamebakari

AutoRunsで見た場合のmp3infp(最新版/通常インストール時）登録情報
（1行目：パス/ファイル名。2行目：レジストリキー
C:\windows\system32\mp3infp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\mp3infp

C:\windows\system32\mp3infp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{DDB066B3-8D19-11d2-8763-006052014B08}

C:\windows\system32\mp3infp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

c:\program files\mp3infp\mp3infp_regist.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

これだけっぽいです。

ちなみに、ドキュメントフォルダにインストールした後レジストリとStartupDelayeにダミーの登録情報を入れてみたりしましたが、普通に起動しちゃいますね。再現できない。

シェル関連での躓き、って感じには同意。
mp3infp.dllが存在しているのか、のあたりを確認かなぁ。

お礼

上記のレジストリについては、regeditでmp3infを検索した時に確認しました。

一遍に設定を変えたのでどれが原因なのかはっきりしないんですが
先ほど解決してしまいました。

1.Safeモードで起動

2.AutorunsでWinlogonタブに「File not found」表示だった
winjjq32.dll (Malwareらしい。あら…)
WRLogonNTF.dll (SpysweeperのDLL。アンインストールの残骸。)
２つのチェックボックスをOFF

3.Driverタブにあった複数の「File not found」のうち
CheatEngine系ドライバを複数削除
(数年前から放置しているので多分無関係)

4.mp3infp 2.53eをC:\Program ～に再びインストール

5.SuperCacheIIをアンインストール
(問題なく2年位動いていたのですが、最近OS再インストール時
[ついでにSP2→SP3]にインストールし直したので念のため)

6.O&O Clever CacheもSuperCacheIIと同時期にインストールした
のでアンインストールしようとしたがセーフモードだと
蹴られたので断念。
(サービスで動作するエージェントは、今回のトラブル発生時に
管理ツールから無効化済み。
(特に問題なく2ヶ月程度動いていたが念のため実行しようとした)

7.再起動

8.最近インストールし直したIntel PRO/1000 CTドライバが
Intel Boot Agentを起動するようになっていたので
BIOSからNetwork BootをDisableし、Reboot

9.正常起動できた。

推測される原因は
■O&OとSuperCacheIIのバッティング
■無効なWinlogon
■mp3infpを元の位置にインストール

のいずれかですね。

補足

今回はVPCを使ってわざわざ再現して試して頂き有り難うございました。

Sysinternalsのツールは以前regmonでBSODが出たことあるので
自分の環境と相性が悪いのかなと、使っていませんでしたが
今回Autorunsを使ってみて新たな発見が出来ました。
(知らないうちにCCCleanerが報告しない残骸が結構あったり…)

回答は数日後に締め切りたいと思います。