» Восстановление Windows

cmt
Проверяй жёсткий диск в начале. Например с Hires Boot CD. Там много подобных утилит. Например Виктория.

проблемка созрела,прошу хелпа.
Ноут DEll inspiron-1525, включается, все шуршит, гудит ( думаю что работает) вначале появляется загрузочная строка, с версией БИОС и т.д,(как обычно) потом появляется уже виндовая бегущая строчка,с подписью (майкрософт корпорейшн) и вот, появляется курсор миши на темном мониторе, и все..... дальше тишина,т.е курсор миши видно, он реагирует на движ.миши,но больше ничего на мониторе не видно, темнота,и дальше ничего не происходит на кнопки тоже не реагирует,только принудительный ресет, загрузка в безопасном режиме, тоже самое темный моник с курсосром, не помогла, загрузка с изменением разрешения экрана,,одно могу сказать точно,железо в порядке,потому как,загружался с СD болванки,запускал ХР все в норме, изображение отличное,но с СD или DVD( ну есть такие ОС типа Live CD, или реаниматора, и т.д) а вот с HDD такая петрушка,с темным монитором,-может кто может подсказать,как подправить сию досадную ситуацию,уж больно не хоцца ОС сносить.
Зарание всем спасибо.
P.S. есть подозрения что пока меня небыло возле ноута, некоторые умельцы пытались запустить востановление системы(хотя и не колятся) вопрос- как происходит процесс востановления системы с отоборажением инфы на мониторе,или с темным монитором,это я к тому что возможно я его включаю а он пытается снова и снова востановиться?Хотя при загрузке менюшку с выбором загрузки не выбрасывает.

CCB201
5-й пункт из шапки пробовал?

включил на свою голову другу отображение системных файлов в винде
он удалил системные скрытые файлы в корне - винда не грузится
WinXP ноутбук
при этом загрузки с USB нет и CD привод поломан
ни разу с таким не сталкивался, посоветуйте что можно сделать?
заранее благодарен

sanb
снять винт с ноута и восстановить удаленные файлы на другом компе.

или попробовать загрузить LiveCD по PXE

Цитата:

восстановить удаленные файлы на другом компе.

Или просто скопировать с другой рабочей "машины" с такой же ОС.

Я это первым делом и сделал но при загрузке выдаёт ошибку что hal.dll испорчен или отсутствует
PhoenixUA
спасибо за наводку, видимо придётся пробовать

Здравствуйте, возникла проблема, прошу совета. По порядку, поймал блоккера, неделю мозги мне парил, вроде победил, сейчас еще прогоняю разными сканерами, НО "восстановление системы отключенно групповой политикой, обратитесь к администратору домена" , до этого все работало. ОС Виста хоум бэйсик, команды gpedit.msc в ней нет как я понял изначально, интернет излазил, ничего нужного найти не могу. Помогите , как включить откат, если можно подробней по русски, ведь я просто юзер

Такая ситуация, слетел или криво обновился драйвер сетевой карты, при загрузке винды (хр) синий экран. В безопасном режиме загрузится нет возможности, комп вообще при загрузке не реагирует на нажатия любых клавиш.
Есть ли возможность удалить драйвер загрузившись с лайф-сиди?

niroln
Есть, нрузитесь с Live Cd и либо удаляете вручную либо откатывайте систему

Помогите восстановить ОС ХР SP2 без переустановки, т.к. в системе установлено несколько десятков программ.

Являюсь обычным пользователем ПК без углублённых знаний Win.
Сейчас работаю в Убунту Линукс, как новичок.

1. «Поймал» вирус-троян SMS-вымогателей.
2. Систему разблокировал.
Кстати, после того диспетчер задач полностью исчез.
3. Проверил антивирусом. Что-то он нашел и удалил.
4.Через 4-5 дней ОС рухнула и не стала загружаться ни в каком режиме (F8-все варианты перепробовал). На экране виден один и тот же текст - далее система идёт в перезагрузку по кругу. Видны коды ошибок на фото!
"0х0000007B (0xF789E524, 0xC0000034, 0x00000000, 0x00000000)"



Нашел инфу в инете, что этим коды означают отсутствие драйверов Windows XP для контроллера жесткого диска.
5. При помощи установочного диска ХР пробовал восстановить ОС — не получилось.
6.Пробовал восстановить систему при помощи консоли восстановления (_http://shkolazhizni.ru/archive/0/n-2153/). Ничего не получилось.
7. В Биосе устанавливал значения по умолчанию - нулевой результат.
Вывод.
Нужна пошаговая помощь по восстановлению XP SP2 из под Линукса или при помощи LiveCD сборок WIn (скачал несколько: и мини и большого объёма).

glavny
Пункт номер 3 он что та нашел и удалил, чсто именно он удалил?
Нужно исходить из этого, возмоджно он удалил какой нибудь файл отвечающий за заггрузку ОС...

glavny
Или отсутствуют нужные файлы (типа удалил антивирус из-за вируса в них), или возрождение хвостов старого инфицирования, или новое заражение, или установка чего-либо вами; или проблемы с диском.
Из-под лайвСД диск виден? На каком этапе следует БСОД?
Можно: проверить с лайвСД от Др.Вэб; восстановить систему с ЭРД Коммандер из-под лайвСД - если таковое было включено; в последнем случае в той же среде взять файлы реестра из папки Восстановлене Системы и заменить ими соответственные файлы реестра. Разумеется, и те, и другие должны быть заранее сохранены в отдельном месте, а замешающие файлы должны быть гарантированно допроблемного периода. К примеру, опция "последняя удачная конфигурация" восстанавливает конфигурацию драйверов согласно резервной копии 1, 2, 3. Все они могут быть одного и того же дня, а, скажем, резервные копии всего реестра из папки Восстановлене Системы могут быть недельной, или месячней давности.
В общем, если восстановления системы у вас не было отключено и контрольные точки отката имеются, посмотрите даты файлов в папке Снимок ("Снапшот") в папке Восстановление Системы ( System Volume Information). В случае удачи восстановить систему со всеми настройками не составит труда. Отсутствие файлов - другое дело.
И когда в системе несколько десятков программ (у меня - несколько сотен ), первый инструмент - Акронис.
Еще из-под лайвСД, в ЭРД Коммандере надо просмотреть Журнал Событий, часто там ключ к разгадке. В ЭРД-е же можно посмотреть список автозапускающихся программ и перечень служб/драйверов, но это несколько трудное дело.

glavny
Возможно просто в биосе переключился режим работы Sata HDD (с ide на ahci).
Если нет то восстановить куст реестра system из папки восстановления, если нет то возможно пропал низкоуровневый драйвер Sata. Восстановить его.

Цитата:

возмоджно он удалил какой нибудь файл отвечающий за заггрузку ОС...

Я обычный пользователь ПК - не гуру, поэтому, что удалил Eset Nod (установленный в то время и не смогший меня уберечь от подонков SMS-вымогателей) - не сохранил.

Цитата:

Erekle

Спасибо огромное за развернутый ответ.

Цитата:

Из-под лайвСД диск виден?

Работаю в Убунту Лайв СиДи- весь ПК, как на ладони.
ДР Вэбом проверял систему несколько раз.

Цитата:

На каком этапе следует БСОД?

Что это?

Что успел сделать на сегодня:
1. При помощи Win BartPe Mini .iso проверил системный диск командой chkdsk - 0 ошибок.
2. Запускал в ERD Commander (.iso) System Restore и System File Repair: в первом случае "радостно" сообщает, что нет точки отката (восстановление и возможность отката никогда не отключал), во втором - нет "corrupt" файлов.

Цитата:

в папке Восстановление Системы ( System Volume Information)

Сейчас нашел в ОС в SVI следующую папку: _restore{C7366A50-FCC1-460D-A0BA-A3B3D8A9DF00}.
Также в папке SVI есть: ISwift3.dat; MountPointManagerRemoteDatabase; tracking.log.

Цитата:

восстановить систему со всеми настройками не составит труда

Как это делать пошагово не знаю!

Цитата:

первый инструмент - Акронис

Вы имеете ввиду делать бэкап?
Я собирался это сделать с помощью Paragon (с Акронисом мы как-то "невзлюбили друг друга"), читал руководства, но опоздал.
Ещё как раз в январе, незадолго до краха - пытался установить Comodo Time Machine, как чувствовал, что что-то произойдёт, - но он после инсталляции ни в какую не запускался.

3. Нашел сейчас кое-что, что сделал незадолго до краха:
3.1 В Driver Magician был сделан самораспаковывающийся архивный файл (руководствовался статьёй Upgrade #20 от 19.05.09 стр.41 ). При помощи Win BartPe .iso вошел в Win и запустил этот файл, перезагрузился - нулевой результат. И так несколько раз повторял.
3.2 Не помню точно, скорее всего штатными средствами Win делал копии реестра - сейчас нашел:
- autobackup.reg (90,7 мб);
- backup.reg (94,3 мб).
Как это добро использовать пошагово и можно ли вообще - не знаю.
Кстати, есть диск "голого" дистрибутива XP SP2 без лишних наворотов, с которого я всё время ставлю эту ось.
После всего написанного, пожалуйста, подытожьте, что мне пошагово делать!?


Цитата:

восстановить куст реестра system из папки восстановления, если нет то возможно пропал низкоуровневый драйвер Sata. Восстановить его.

Подскажите, пожалуйста, как пошагово это проделать.

glavny
Из твоего обширного понял, что система восстановления в вашей винде не была включена, что осложняет ситуацию.
Папка "C:\System Volume Information\_restore{6ACA1FC2-2C22-40C8-A01B-2AA377A7A8BF}\
должна содержать папки контрольных точек с файлами кустов реестра RP410.

В биосе точно не меняли настройки?, если они есть то рекомендую выставить режим работы винта IDE? если винт саташный, разумеется?

Еще шанс попробовать поставить WinXP поверх с установочного, но накроется загрузчик других осей.

Есть крайний вариант установить винду на вашем железе на другой винт (пользователя создать того же), ту же букву диска и тогда оттуда можно будет взять куст реестра system. (Возможно при потребуются еще куст SECURITY и SAM )
Реестр хранится в папке C:\WINDOWS\system32\config.

Есть вариант внести изменения в старый реестр твоей системы.
Какой чипсет материнской платы?

Цитата:

система восстановления в вашей винде не была включена

Этой функцией я пользовался постоянно, т.к. часто устанавливаемый софт конфликтовал с осью, Поэтому я не мог выключить, да я и к счастью не знаю, где отключать эту службу.

Цитата:

поставить WinXP поверх с установочного, но накроется загрузчик других осей

У меня других ОС нет, но главное сохранить настройки установленных в ОС программ.
Я пробовал поставить ОС с родного дистрибутива в режиме восстановления - не получается.
Места установить винду на другой винт нет.
Кстати, напомню, после вирусной атаки, но до краха ОС, у меня пропал Диспетчер Задач.
Может быть это цепочка одного звена.

Цитата:

Какой чипсет материнской платы

Intel P4,2600,S478,800mg,2500kb,Northwood
MB Gigabyte,81PE1000,S478,i865PE,AGP,SB,4DDR,SATA+U100,ATX
Не разбираюсь в этих тонкостях - какой получается у меня чипсет?

Цитата:

- autobackup.reg (90,7 мб);
- backup.reg (94,3 мб).

Эти файлы могут мне помочь?

Добавлено:

Цитата:

должна содержать папки контрольных точек с файлами кустов реестра RP410.

Папка в SVI _restore{C7366A50-FCC1-460D-A0BA-A3B3D8A9DF00} есть файлы:
1. _driver,cfg
2. drivetable.txt
3. fifo.log
4. _filelst.cfg
Они могут помочь?

Цитата:

Реестр хранится в папке C:\WINDOWS\system32\config

а настройки пользователя - в файле ntuser.dat в папке профиля пользователя. В SVI/Snapshot ему соответствует файл _REGISTRY_USER_NTUSER_S-1-5-(длинное имя и в частности тот, который среди похожих - самый большой)
________________


Цитата:

- восстановить систему со всеми настройками не составит труда
- Как это делать пошагово

Теперь это не имеет смысла, потому что если

Цитата:

нет точки отката
/и/
в папке SVI есть: ISwift3.dat; MountPointManagerRemoteDatabase; tracking.log.

- это значит, что снимков реестра нет. Они должны быть в папке Snapshot (соотв. по-русски).

Цитата:

На каком этапе следует БСОД?

БСОД - те параметры ошибки на сином фоне. Когда появляется - сразу же после БИОСа, после или во время экрана приветствия, на этапе "загрузки личных параметров"? Если при последнем, то вполне обычный вирус, скорее всего, если сразу - конфликтующий или отсутствующий драйвер. Что-либо устанавливалось накануне последней перезагрузки системы?

Цитата:

штатными средствами Win делал копии реестра - сейчас нашел:
- autobackup.reg (90,7 мб);
- backup.reg (94,3 мб).
Как это добро использовать пошагово и можно ли вообще - не знаю.

Они же разные. Какими программами сделано всё-таки? Штатным средством (Ntbackup.exe) я не делал. Здесь явно весь реестр, но многовато по размеру.

Цитата:

Еще из-под лайвСД, в ЭРД Коммандере надо просмотреть Журнал Событий, часто там ключ к разгадке. В ЭРД-е же можно посмотреть список автозапускающихся программ и перечень служб/драйверов

Для ЭРДа в большинстве сборок лайвСД нужно указать директорию Виндоуса установленной ОС и затем открыть в ЭРД Управление компьютером (Computer management (или Compmgmt)). Там и Просмотр событий (в котором интересны все ошибки проблемного периода), и автозапуск.

Настройки большинства всех установленных программ (реестровых) сохраняются в кусте реестра software и ntuser.dat. Можно попросту переустановить ось, потом для нужных прог вытащить нужные ключи.
autobackup.reg можно интегрировать при загруженной винде простым запуском.

Ваш чипсет i865PE, не подключен ли жесткий диск к другому контроллеру (часто IDE) напайеному на мамке? HDD sata? И почему ни слова про биос?
Ошибка 7b связана именно с низкоуровневым сата драйвером. Возникает при загрузке почти сразу, заметна сразу по отсутствию обращению к винту. В событиях не отображается, поскольку доступа для записи к винту уже нет.

Добавлено:

Цитата:

Я пробовал поставить ОС с родного дистрибутива в режиме восстановления - не получается.

Скорее всего забывали про F6, чтоб подсунуть дискету с sata драйверами. Можно интегрировать в дистрибутив их заранее.

Цитата:

autobackup.reg можно интегрировать при загруженной винде простым запуском

Значит, этот - продукт штатного средства? Не знал, спасибо.
Но интегрировать-то надо в активной системе, а она не загружается. В редакторе реестра нет импорта всего реестра, так что с лайва не получится.

Цитата:

Ошибка 7b связана именно с низкоуровневым сата драйвером.

Никак не обязательно. К примеру, с темы на OSzone - 0x0000007B: INACCESSIBLE_BOOT_DEVICE

Цитата:

Мне известны 4 общих причины stop 7b (в процессе загрузки ОС не получила доступ к системному разделу):

1. Вирус на загрузочном секторе
2. Контролер загрузки не находит нужного драйвера
3. Данные в реестре ОС, относящиеся к запуску, повреждены
4. Конфликт прерываний

Так как ничего в сообщениях не указывает на замену в железе, или проблемы до вируса, то, скорее всего, в БИОСе ничего не менялось и диск подключен правильно. Остается драйвер, или инфицированный и удаленный драйвер, или даже просто какой-нибудь вирус, оформившийся проводником, а затем удаленный антивирусом.

Добавлено:
Кстати, atapi.sys intelide.sys pciide.sys pciidex.sys - в system32\drivers - присутствуют?

Как жаль, что до сих пор не приспособили нужный софт к работе из-под лайвСД. Если б AVZ, GMER, HijackThis... умели делать логи там, с реестра установленной ОС, многих проблем при незагружающейся или начисто "окуппированной" системе не стало бы.
Но хотя бы список автозапуска посмотреть можно - и в ЭРДе, и (с указанием "запуск с удаленным реестром" / "run with RunScaner" - в контекстном меню соответствующей программы) в AVZ, HijackThis, Autoruns... - эти программы практически в каждой сборке имеются. Лог можно сохранить или скопировать.

Получить профессиональную поддержку в лечении от вирусов - если они у нас есть и являются причиной - можно на ВирусИнфо или же здесь.

Цитата:

HDD sata?

Винт IDE (U100)

Цитата:

режим работы винта IDE? если винт саташный, разумеется?

Проверял режим в Биосе - в правой части таблицы и слева наверху указано IDE.

Цитата:

скорее всего, в БИОСе ничего не менялось

Железо не трогал; ничего в Биосе не менял; причем, где-то советовали поставить настройки по дэфолту - безрезультатно.

Цитата:

БСОД - те параметры ошибки на сином фоне. Когда появляется - сразу же после БИОСа

Слетает ось так: главная страница грузится на черном фоне(позволяет и Del и F8), далее-на черном фоне окошки с бегающим голубым ползунком, далее-синий экран с текстом на долю секунды (замучился ЦФК ловить момент синего экрана), далее-мгновенный перезагруз (даже странно видеть такую прыть от Win). Потом бесконечно.

Цитата:

Скорее всего забывали про F6, чтоб подсунуть дискету с sata драйверами. Можно интегрировать в дистрибутив их заранее

У меня только CD дистрибутив XP SP2 - откуда взять дискету?

Цитата:

В редакторе реестра нет импорта всего реестра, так что с лайва не получится.

Действительно, из под BartPe . iso попробовал загрузить оба
Цитата:

- autobackup.reg (90,7 мб); - backup.reg (94,3 мб).

- появился Win installer, потом: "Не удается импортировать ... Ошибка доступа к реестру".

Цитата:

Кстати, atapi.sys intelide.sys pciide.sys pciidex.sys - в system32\drivers - присутствуют?

Это есть точно: atapi.sys-94k; intellide.sys-6k; pciide.sys-4k; pciidex.sys-25k.

Цитата:

список автозапуска посмотреть можно

Подготовлю и выложу!
Сейчас попробую AVZ с новыми базами (http://akak.ru/recipes/8559-kak-ubit-virus-vyimogatel-ne-pereustanavlivaya-sistemu).
Кстати, у меня сохранились все "родные" инсталяционные диски от ПК на все узлы. Как можно их использовать пошагово для восстановления? Например, есть от моей мат.платы Гигабайт. Я могу тупо скопировать драйвера?, например, "Драйверы Win XP для контроллера жесткого диска" или ещё какие посоветуете?
Помогите "добить" его - уже нет никаких моральных сил - замучил Win! Переставлять начисто не буду - это не для меня.

Цитата:

Помогите "добить" его - уже нет никаких моральных сил - замучил Win! Переставлять начисто не буду - это не для меня.

Я бы сначала проверил HDD Викторией на наличие сбойных секторов (БЭДОВ),
Особенно настораживает: Ошибка доступа к реестру

AVZ ничего не смог восстановить.
Вот архив логов проги: http://ifolder.ru/18003788
Попробовал ещё раз при помощи родного загрузочного диска установить систему в режиме восстановления (клавиша R), заметил следующее о чем не писал.
Установщик скрупулезно и довольно долго работает: "Подождите пока программа установки завершит копирование файлов в папки установки Win". Потом идёт фраза об инициализации установки, перезагрузка, а результат нулевой.

Включил Викторию. Он проверил внешний ЮСБи винт.
Как его заставить проверить внутренний винт с ОС?

Цитата:

Включил Викторию. Он проверил внешний ЮСБи винт.
Как его заставить проверить внутренний винт с ОС?

Если из под винды то нужно во вкладке "Standard" выбрать винт который нужно проверить, а если из под доса тогда буква Р и выбрать канал с эти винтом, затем F2 посмотреть паспорт диска и F4 вклюсить проверку на ремап

Сижу сейчас в BartPe . iso.

Цитата:

F4 включить проверку на ремап

На что обращать внимание и на какой вкладке?

Цитата:

вклюсить проверку на ремап

ну и самое главное перевести в режим IDE

Цитата:

На что обращать внимание и на какой вкладке?

На вкладке Test после запуска Start чтобы не было красных и ошибочных секторов

Цитата:

Особенно настораживает: Ошибка доступа к реестру

Да, верно, но это происходило с лайва, и какой реестр имелся в виду, трудно сказать. Если даже ЧкДиск ничего не сказал, вряд ли там бэды.

Цитата:

архив логов проги

Там всё с диска Х:, то есть с реестра на лайвСД, а что без диска, с великой вероятностью оттуда же. Вы запускали АВЗ "с удаленным реестром"?

Сейчас пока следующее. На всех дисках, кроме С:, файлы Ауторан.инф. Они скрытые, но систему на СД это не волнует. Откройте какой-нибудь из них блокнотом или его аналогом и посмотрите содержание, на что указывается. Потом с СД же поищите такой файл (на что указывается) на диске С. Возможно, эта файл-программа уже удалена, вместе со сценарием Ауторан на диске С, но запись о нем в реестре может мешать загрузке системы (но это легкий случай). Поэтому также надо искать по имени, указанному в Ауторане, в реестре установленной системы. Загружать его или утилитой Remote Regedit, или RegeditPE, или такой же утилитой, входящей в состав ERD-а.

Кстати да похоже просто бэд сектора, проверяли ли на ошибки чекдиском из под другой системы?