» Восстановление Windows

Цитата:

Замена экзешников с другой системы!

КАК это сделать? Оно ж не информирует какой надо заменить, а сразу синева

Cancer_to_Shanghai

SFC /scannow можно и с ERD.
С какого-нибудь лайва или системы на другом винчестере можно и тамошними штатными sigverif (строка Выполнить). "Старт" - проверяет установленную систему, "advanced" - выбираете папку и типы файлов для верификации.

Кажется, это можно и в шапку. В отличие от SFC /scannow не надоедает на каждом ходу, а даёт список. К тому же, когда я дважды или трижды пытался выяснить, что за файлы были изменены (а они были), SFC /scannow сканировала 30, 40... минут и заполняла системную папку "недостающими" драйверами и языковыми файлами на несколько сот мегабайт.

Цитата:

!Внимание! Версии и язык Windows и SP восстанавливаемые и на компакте должны совпадать.

Еще можно в uVS. Кажется, и в ESET SysInspector. У uVS имеется база проверенных файлов (есть на сайте; как правило, не включена в состав программы на "лайвах" из-за размера)

Цитата:

sigverif (строка Выполнить). "Старт" - проверяет установленную систему, "advanced" - выбираете папку и типы файлов для верификации.

А вот с этого моменту попрошу поподробнее.
[q]sigverif - в выполнить и ту винду указать?
Запустил. идёт работа.


Добавлено:


И чего теперь делать с этим добром?

Цитата:

И чего теперь делать с этим добром?

Как что? Вы же хотели узнать:

Цитата:

информирует какой надо заменить

Но, во-первых, лучше выбрать наиболее нужные форматы, что в ниспадающем меню, а не все. Останется мало.
Во-вторых, нужно учесть, что не всегда даже файлы от МС подписаны. Например, недавно переустановил VB Script, с сайта МС, и они не подписаны. То же самое касается и файлов от других авторов, даже если это антивирус какой-нибудь. Пример: некоторые важные модули ХИПСа Real-time Defender, что установлен у меня в качестве первого барьера защиты, не подписаны, хотя они тоже с офсайта.

В итоге, что останется в списке, можно перепроверить в том же AVZ. Покалеченные - заменить. Но часто вирус берётся и за файлы в DllCache, поэтому в случае инфекции доверять им без проверки нельзя, лучше установочный диск в качестве источника.

Цитата:

В итоге, что останется в списке,

екзешники я выберу.
Вот тока никаких опций со списком не предусмотрено. Тока - закрыть.
Скрином запомню....


Добавлено:
систем32 выбрал

Добавлено:


Вручную каждый файл выискивать и заменять?

(В Windows тоже много чего лежит...)

Какие опции должны быть? Это информационная утилита, а SFC вдобавок и заменяет, с кеша DllCache, также проверяет кеш. Кеш не гарантирован от вирусов. Поэтому в данном случае предпочтительнее иметь рядом и установочный диск Виндоуса, как источник.

Если не вручную - SFC можно провести с ERD Commander-a. Отдельный ERD необязателен - он имеется практически в каждом лайвСД (как правило, там же, в меню ERD-а сначала нужно указать папку системы, подлежащей лечению).

ERD - чо такое и нет ли его в РусЛайфе?

ERD Commander - комплект утилит для восстановления "упавшей" системы.
В RusLive тоже есть, но, кажется, не в микро и мини вариантах. Ему отведена отдельная группа в меню Пуск. В этой группе сначала надо указать папку интересующей системы (ERD Root, и т. д.) на винчестере, потом запустить утилиты. В "Управлении компьютером", например, можно просмотреть автозапускающиеся программы, системный журнал и др. Из наиболее "ходовых" - тот же SFC, проверка диска (файловой системы) на ошибки, редактор реестра (например, значение Проводника может быть подменено вирусом - система может не запуститься).

Erekle

Цитата:

надо указать папку интересующей системы (ERD Root, и т. д.) на винчестере, потом запустить утилиты

ERD нашлося в Руслайфе? ток не все утилиты работать хотят.
См. первый скрин, там продолжать? И чего будет?

Кто сталкивался с такой проблемой: после лечения XP SP3 от неработоспособности разделы на подключаемых USB устройствах видятся только если они отформатированы в NTFS. При формате на другой системе в FAT/FAT32 и последующей попытке открытия в этой пишет, что "cистема RAW", "раздел не отформатирован". Приходится для копирования нужной инфы (если не NTFS на носителе) перезагружаться в здоровую систему. А хотелоь бы использовать и старую по-человечески.

cob1, поставьте поверх в режиме восстановления.

Cancer_to_Shanghai

Цитата:

См. первый скрин, там продолжать? И чего будет?

Будет попытка восстановить систему с помощью контрольной точки. Если восстановление системы было включено, и если эти точки не очищались во время лечения, к вам вернется система в прежнем состоянии (в зависимости от времени создания соотв. точки), и со всеми вирусами.

Третий пункт снизу - это же sfcscan. Выберите нужный Root (папку системы), и sfc сделает то же самое в отношениии выбранной системы, если бы вы это делали, находясь в той системе.

Цитата:

ток не все утилиты работать хотят

Если ERD Root не был выбран, они запустятся, но будут говорить об ошибке. Если контрольных точек восстановления системы нет, утилита на первом скрине тоже скажет об ошибке.

Erekle

Восстановления системы нет.
Давайте попробуем sfc /scannow?

Тока как указать на нужную винду и на дистр?

Цитата:

как указать на нужную винду и на дистр?

Винду: нажать ERD Root и выбрать папку Виндоус на нужном диске. Только после этого запускать утилиты ERD-a.

Дистр: будет требовать по ходу: "для копирования недостающих/измененных файлов вставьте установочный диск Виндоуса или укажите путь". Вот в этом диалоге и нужно будет каждый раз указать или на СД-привод\...i386, или на ту же папку, если дистрибутив скопирован на винчестер. Откроется папка и там уже будет подставлен соответственный файл - "ОК".
В качестве дистрибутива можно указать и папку Dll Cache в system32, но велика вероятность, что нужных файлов там уже не будет (удалены в процесе лечения), или будут инфицированными (если лечение не затронуло их). В принципе, требование дистрибутива и появится в таких случаях.

Альтернатива - только вручную. В таком случае нужно сверяться со списками от sigverif, но это даст возможность только установить наличие инфицированных > криво излеченных файлов. Я недосмотрел, чтобы сказать, что отсутствующих файлов он не найдет.

Или, как сказал IvANANvI, просто

Цитата:

Заменить все запускаемые файлы папки windows с не зараженной системы. (sp должен быть одинаковым)

- и язык тоже.

Erekle
С дистром гемор, сборка не кушается SFC.
А заменить ВСЕ екзешники - как можно?
С подпапками-то.

Цитата:

сборка не кушается SFC

Это - сборка RusLive? Неудивительно, и если б и "кушалась", там много чего вырезано.

Цитата:

А заменить ВСЕ екзешники - как можно?

Обычно - если версия и язык системы точно одинаковы, выбрать все exe-файлы из папок Виндоус и Систем32 из другой системы и скопировать в нашу систему. При этом недостающиеся будут восполнены без вопросов.
В этом случае нужна другая, но аналогичная система. Для этого можно подключить этот винчестер к другому компьютеру и скопировать оттуда. Или подключить и скопировать, находясь в RusLive.
Если не долечено до конца, есть риск заразить другую систему.

Вообще-то, держать установочный диск в резерве всегда полезно.

Цитата:

выбрать все exe-файлы из папок Виндоус и Систем32

Тока с корня этих папок?
2 одинаковые винды на 2х разделах одного харда.

В ТС выделить по маске *.exe и скопировать?

Цитата:

Тока с корня этих папок?

Да, все критичное (по exe) там.

Цитата:

В ТС выделить по маске *.exe и скопировать?

Конечно. Можно и в обычном проводнике, сгруппировав файлы по типу.

Цитата:

2 одинаковые винды на 2х разделах одного харда.

То есть, источник - на том же винчестере? И он не подвергался заражению? И аналогичен системе, которая не запускается?
Если так, зачем не указать его с RusLive при проведении sfc? Просто в установленной винде i386 = windows+system32.

(sfc лучше потому, что потребуется замена/восполнение малого числа файлов. Но имеет недостаток требовать восполнения всех языковых и других файлов, не вошедшиз в систему при установке по причине ненужности. Нам, скорее всего, требуются только .exe, а не всякие лнг-файлы или драйвера допотопных принтеров)

Цитата:

[/q]

Цитата: аналогичен системе, которая не запускается?

ага

Цитата:

[q]он не подвергался заражению?

Ну тогда два варианта.
Или sfc с лайва, с указанием папки Виндоус или Систем32 второй системы (и, по возможности, с пропуском файлов другого типа, если они будут требоваться).
Или замена с копированием прямо со второй системы. Сейчас у меня в этих двух папках каких-то 350 программ "весом" 38 мегабайт. Не велико дело, не весь диск же переписывать.

Erekle


В папке Виндовс было 20 екзешников. Скопировал их в другую винду. 4 раза возникал вопрос о замене.
Значит -16 отсутствовало.
В паке систем32- 302 екзешника на корню.
Щас буду копировать.


Добавлено:
Пытался посчитать, скока прпускал, но после сотни устал.

Итак, можно грузиться!?

Почему не попытаться бы?

УРЯ!

Добавлено:
В "той" винде щас сидю.
Надо в шапку этот метод.

- спасибо IvANANvI.

P. S. Если эта винда так дорога вашему сердцу, начинайте применять время от времени Акронис.
Второе: мы восполнили недостаток в папке Виндоус, что мешало загрузке системы. Но не исключено, что другие папки, или программы в соответствующей папке тоже недосчитались чего-то. В таком случае, что не будет работать, придется переустановить.

Да всегда пожалуйста.

Интересно деффки пляшут. После того починилась "та" винда, ЭТА перестала загружаться

В режиме отладка - одна чернота, а в безопасном доходит до этого экрана и висит:


АДДСом проверил, чо-то нашёл из ошибок......щас ещё попробую загрузиться....

Перестал открываться "Блокнот" или где в реестре "живёт" "блокнот".

При попытке открыть блокнот (да,да,из папки C:\Windows\System32) или любого текстового документа,хтмля через блокнот и т.д. вываливается ошибка - C:\Windows\System32\notepad.exe --
Windows не удалось найти 'C:\Windows\System32\notepad.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выбирите команду "Найти".

sfc /scannow - пробовал - диска нету в наличии с этой виндой.
Заменить блокнот на оригинальный\другой - пробовал.

Подскажите,где в реестре живёт (или точнее - должен "жить" этот путь "блокнота",чтоб "оживить" его,а то уже сил нету с ним "бороться" и переустанавливать винду - вообще не вариант.

ALEKCEN

Цитата:

да,да,из папки C:\Windows\System32

Что, Вы открываете проводник, отыскиваете в C:\Windows\System32 блокнот (Notepad.Exe), щёлкаете по нему, а он не открывается? Кстати, копия блокнота находится в %SystemRoot% (в Вашем случае - в C:\Windows), т. е. можете попробовать её открыть.

Цитата:

Подскажите,где в реестре живёт (или точнее - должен "жить" этот путь "блокнота",чтоб "оживить" его,а то уже сил нету с ним "бороться" и переустанавливать винду - вообще не вариант.

Проще по другому (на примере XP Rus): SysDM.CPL -> вкладка "Дополнительно" -> кнопка "Переменные среды", нижняя область "Системные переменные", переменная "Path". Убедитесь что в значении переменной имеются C:\Windows\System32 и C:\Windows (разделителем там является точка с запятой ";").

Народ, подскажите как быть:

Установил семерку с интегрированным SP1 (сборка от m0nkrus) - но вскорости пришлось переустанавливать. Отформатировал при это диск С, 100 МБ в отдельном партишине не тронул, все встало нормально - но теперь при запуске, зараза, предлагает на выбор черный экран с двумя одинаковыми вариантами : Windows 7 и еще раз Windows 7.

Оно конечно ерунда, через 30 секунд само стартует, но хотелось бы от этой ерунды избавиться. Может, знатоки его подскажут? Буду весьма благодарен.

Видимо, так?

Цитата:

1. Откройте вкладку Загрузка в msconfig.
2. Установите системой по умолчанию ту копию Windows 7, которую нужно оставить (не удалять).
3. Перезагрузите компьютер, чтобы убедиться, что назначили по умолчанию именно нужную систему.
4. Снова откройте вкладку Загрузка в msconfig и удалите ненужную Windows 7.

Ещё.

В нашем случае речь не о двух системах, а о записях. Другой вопрос, почему их две, и не пострадает ли активация, скажем, или вообще возможность загрузиться. Я такого опыта (с 7) не имел. Например, не могу сказать, что он там делает при "удалении" - стирает только загрузочную строку или что-то ещё.