» Восстановление Windows

подскажите плиз
занимаюсь администрированием давно но ток недавно встретился с такой фичей, оказывается автоматическое восстановление системы которое есть в Windows XP отсутствует в Windows server 2003 по каким то соображениям Microsoft. в материалах википедии hттp://ru.wikipedia.org/wiki/Восстановление_системы нашел фразу что его можно как то включить, но способа так и не нашел. Может кто знает? подскажите
материал с википедии:

Цитата:

Семейство Windows Server не включает в себя функцию System Restore. Восстановление системы, встроенное в Windows XP, может быть инсталлировано на устройстве, работающем под Windows Server 2003, хотя эта операция не поддерживается Microsoft

sony2001
Google
5-я ссылка.

Уважаемые, есть такая проблема - вин7 поймала(?) червя и косит чуток..

Прелюдия - дома Вин7 Макс. + "PCTolls firewall+" .. и ничё особого. Принесли флешку с winfile.exe - удалил (с флешки), нашел сразу же у себя на С:\ .. показательно удалил+ пару созданных им папок. но,похоже, где-то запустил-таки... Т.К. открыв Диспетчер задач, обнаружил его там живым... Удалил. порылся в реестре, удалил. Ребут - все Ок, НО:

Вин7 грузится до раб.стола, вместо него 1 папка (последняя открытая). голубой экран вместо рабстола.... гружу дисп. задач - файл- новая задача - выполнить (!там уже подставлен Эксплорер!) - запускаем эксплорер.. все восстанавливается..

.. после чего нахожу в папке С:\windows\winhelp.exe 256 192 байта. не удаляется никоим образом, даже в безопасном режиме. рядом есть winhlp32.exe

Не уверен, что эти события связаны прямо, но.. Как вернуть загрузку раб стола??
ПС. Пробовал прописать "эксплорер"в реестр HKey CU/../run без толку... (

2 Crowus
Попробуй такой метод
C сайта Олега Зайцева [url=]http://www.z-oleg.com/secur/avz/index.php[/url]

"На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.

Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).

Лечение:
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появивемся диспетчере задач нажать "Новая задача", и выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции"
4. Перезагрузиться"

Если не помогло попробуйте зайти в реестр (в диспетчере задач Файл - Новая задача (Выполнить) - regedit) и проверьте не вписалось ли что в shell в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр shell должен иметь значение explorer.exe без всяких параметров.

И на будущее... кроме файервола должен стоять и антивирус

TigerMan
Почему бы сразу не выполнить скрипт № 16 AVZ по восстановлению ключа запуска explorer?

2 TigerMan

Большущее спасибо! Вы как в мой реестр глядели ))0
так и оказалось - стояло "Explorer.exe winfiles.exe"
Ручками выправил. ребут.. все ок!

От антивирусника отговорили - типа в 7-ке и так все прочно, это не ХР...
Пока (постучим по стулу из дерева) кроме этого случая все обходилось, хотя инет и флешки - ежедневно...

Кстати, про флешки - посоветуйте, есть ли что-нибудь для их проверки, (кроме drWeb, KAV etc.) - или защиты от флешечной напасти - эти черви, создающие Корзину, .. как бы помягче.. умахали..
(ползет , в основном, из системы народного образования - а там про Тотал коммандер не слыхивали...)
AVZ поможет?

Crowus

Цитата:

или защиты от флешечной напасти

Ну, можно такую штучку попробовать.

Ребята,а как отключить функцию "Восстановление системы" Windows ХР со всеми последними обновлениями, система NTFS, пыталась поставить "галку" в свойствах компьютера, но окошко для галки на вкладке "Востановление системы", окошко для "галки" неативное..... Есть ли решение данной проблемы..?

suomifinland
Вероятнее всего, у Вас просто отключена Служба восстановления системы и/или связанная с ней служба Удаленный вызов процедур (RPC).

Добрый день, не загружаеться ОС VISTA

после загрузки BIOS, выскакивает черный экран, на нем бежит белая полоска с надписью "загрузка файлов". В компьютер не вставлены не дискеты, ни диски, ни флэш накопители. И дальше системы якобы пытаеться восстановить систему загрузки, выдает ошибку что не вышло. Дальше переводит на экран где есть командная строка, и восстановление системы (контрольных точек восстановелния НЕТ((().

Что можно предпринять?

зы в безопасный режим не заходим, также(

http://forum.ru-board.com/topic.cgi?forum=62&topic=21593&glp#lt
С одной планкой пробовал? Планки по одной тестировал?

HDD
3:2-1гб и 1-2гб
разгона нету
Пробовал
по одной тестировал.

А п.5 из шапки пробовал? А что последнее устанавливалось? Может какие-то драйвера левые? Или программа какая-то? И какая ОС? Разрядность, сборка? И после чего началось?

1.Не пробовал
2.Вроде ничего, может обовление было.
3.Дрова все хорошие и проги тоже
4.Win XP Pro, X32 ,не сборка, лиц
5.У меня по началу не грузился комп пищал оказалось кабель кулера на видюхе не подключен был.

Цитата:

У меня по началу не грузился комп пищал оказалось кабель кулера на видюхе не подключен был.

Ну я бы "видик" на другом компьютере протестировал.

Люди помогите плиз, срочно нужно. Windows XP Professional SP3 32-bit все обновления по сегодняшнее число.
После вирусной атаки и блокировки-удаления трояна KIS 7, в системе осталась хитроумная штуковина.
Она реагирует на названия что ли антивирусов.
При наведении в системном лотке на значек KIS 7 - проводник (explorer.exe) перезагружается
При наведении на папку AVZ на рабочем столе - проводник перезагружается.
KIS 7 - окно можно запустить через диспетчер задач
AVZ - программу можно запустить через диспетчер задач, однако восстановление системы с отметкой всех галок результата не дает.
Combofix результата не дает.
Сканирование с загрузочных дисков KIS 2011 и Dr. Web результата не дает.
Точки восстановления стерты все трояном
В остальном Windows работает идеально...

Вот такая головоломка.
Помогите плиз. Дайте ключи реестра, где эта штуковина сидит и способ от неё избавиться.

P.S.
В "Помощь при лечении компьютера от вирусов" задавал вопрос этот - молчание...

Цитата:

Дайте ключи реестра, где эта штуковина сидит

Вы шутите?
"Эта штуковина", если она есть, сидит не в реестре. Хотя там она могла попортить кое-что. Но запись в реестре не может перегружать проводник при наведении курсора куда-нибудь. У этой записи ещё и система OCR, что ли?

Цитата:

Сканирование с загрузочных дисков KIS 2011 и Dr. Web результата не дает.

Это такая же "гарантия", как и наличие всех обновлений. А в пределах указанной темы ("Помощь при лечении компьютера от вирусов") надо выполнить полное исследование системы с AVZ, а не восстановление им, как и надо выложить логи исследования другими утилитами.

Цитата:

Люди помогите плиз, срочно нужно. Windows XP Professional SP3 32-bit все обновления по сегодняшнее число.

Пожалста: -http://dimadr.ru/?p=438

Vunicode
twinl
Да нет, это у меня стоит Windows XP Professional SP3 32-bit + все обновления по сегодняшнее число + KIS 7.
И с ней проблема, описанная выше.

ErikMAL
Систему НУЖНО исследовать, чтобы найти причину. В противном случае никто ничего не сможет сказать наугад, почему вешается Эксплорер.

Скажите, пожалуйста, после использования контрольной точки в XP, информация на каких-то дисках остается? Или все удаляется, что появилось после создания точки?

YahikoKonan
Вообще на не системных дисках её лучше отключать, тогда ничего не потеряешь, но даже на системном диске после восстановления часто остаются папки, файлы которые были созданы позднее, реестр и файлы винды точно перезаписывается и для системы это главное. Обычно самое нужное оставленное на диске С после восстановления обязательно пропадет .
Не оставляйте папку Мои документы на системном диске и главное не храните нужные вам на рабочем столе.

IvANANvI, у меня почти все файлы на диске D. Значит там должна остаться информация?

Да если на диске D отключена система восстановления.

IvANANvI, вотя я зашел в служебных программах в "восстановление системы". Выбрал "параметры в.с", дальше выбрал диск Д, потом "Параметры". Мне нажать "отключить восстановление системы на этом диске"? Потом можно использовать точки?

Плиз, отпишите кто-то

Да отключи везде, кроме системного раздела!

спс=)

Здравствуйте)))Помогите,пожалуйста разобраться в моей проблеме((( :У меня стояла ХР ...Но в один "прекрасный день" при включении компьютера компьютер выдал
черный экран и в нем окно: "services.exe-не удалось найти компонент"
"Приложению не удалось запустится,поскольку SCERSRV. dll не был найден. Повторная установка может исправить эту проблему." В безопасном режиме то же самое...

Может можно как-нибудь решить эту проблему без перестановки винды??? Заранее спасибо,за ответы))))