» Восстановление Windows

Igoreshka_Dolphin

Цитата:

Там появилось куча процессов (возможно после работы антивирусника) среди которых было 2 интересных! один из них при загрузке устанавливает explorer, другой тут же его удаляет!

Что у тебя за Антивирус такой интересный ?

Каспер6

Цитата:

Каспер6

одно из двух: или базы ну очень старые, или придется переходить на что-то другое во избежание повтора.
А пока не мешает еще ручками полазить - ветки Run, RunOnce, RunOnceEx HKCU и HKLM разделов реестра, папка стартап, да и просто установленный софт. Вроде в регклинере есть такая вкладка, в jv16 точно есть. Там и глядеть, знакома ли тебе та или иная софтинка, куда ведут её ключи, помнишь ли, что ставил нечто подобное, ну и т.д.

Цитата:

Mixelson555

Цитата:"Windows 2000 Prof" удален рабочий стол, на правый клик мышки не реагирует, только на три клавиши и новая задача, выбираешь нужную программу и запускаешь (она работает), что делать?
Интернета нет, Explorer не запускается, outlook работает
У диска с которого ставилась система не активно окно восстановление системы при запуске SETUP.EXE, что делать?

IMHO: Удален не "рабочий стол", а не запускается "explorer.exe" т.е. "SHELL" (Оболочка GUI)... могут быть следствием лечения вирусов, повреждения самого файла, и т.д. и т.п.

Пробуйте запустить через заветные три клавиши "explorer.exe" если не получится... значит в большинстве случаев - борада... хотя можно еще ковыряться и пытаться восстановить...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
создаём раздел Explorer и парметр в нем debugger=x:\windows\explorer.exe

Вот такая фигня получилась.
У знакомого ХРя СП2. До этой оси была такая же, но чего то он ее решил переставить. Вобщем сам ни бум-бум. Пришел типа спец, поставил новую ХРю, и ушел. А вынь начала дни отсчитывать. Он вызывает другого знакомого, который ставит WinXP Activation 1 (вроде так это зовется). И усе, вынь в лежку валяется. Данный товарищ берет и удаляет файл winlogon.exe (странным методом - переименовывает, потом удаляет, потом такой же вставляет). Это по его рассказам так было. Где он новый винлогон взял неизвестно, не помнит (то ли из диструбитива, то ли из сети, то ли х/з). Да, говорит, что на момент экспериментов делал точку отката.

Что происходит. При загрузке в обычном режиме, грузится до момента появления курсора, потом сообщение что winlogon обратился не по адресу (дается адрес 00000004 или 8, вроде) и мол типа ошибка по адресу 00000004 или 8, вроде. Ну и предложение прекратить загрузку или продолжить настройку программы (точную формулировку не помню). Если выбрать продолжить, то выдается еще одна ошибка и опять право выбора, где в конечном счетет результат один и тот же (см. дальше). Если выбрать прекратить загрузку, то винда снова начинает загрузку с нуля, и по новой до ошибки с известным результатом.

Я не спец, могу только с нуля поставить ОСьку. Знакомый просит помочь, а на новую установку не соглашается, т.к. много программ и настроек.

Что тут можно сделать, как исправить вынь?

Да, вот еще что. Сейф моде грузится с таким же результатом (до ошибки), восстановление последней удачной конфигурации не помогает.

Забыл добавить - NTFS.

qwertas
Загрузиться c WinPE (или аналога).
заменить все файлы связанные с активацией на оригинальные, (из дистрибутива). (см. Варезник)
Проверить наличие файлов крякера Reset, если есть тогда снести. ( ищи unreset.bat в варезнике), просмотреть содержимое файла и ручками снести файлы.
Попробовать загрузиться. если получится загрузиться в безопасном, тогда применяй Unreset и новый крякер.

c Наст Н. Г. всех ! блин ,помощи прошу .3 мес назад с приятелем (горе коекакеры ) прогу сломать пробовали ..,не сломали а чего-то из реестра удалили ,сначала было не заметно -т.е всё работало ,ело было в конце мес и точка восстановления оказалась удалёной ,затем я-в командировку а приятель -за границу . Блин , языковая панель стала отображаться то RU , то RL , иногда мышью не переключается ЕN\RU,-только клавишами ,иногда языковая панель сама перемещается к кнопке "пуск" и при этом ,в меню панель инструментов появляется три строчки с галками "языковая панель" , при попытке сннять галку с любой из трёх -пропадает вместе с кнопкой пуск вся панель задач и комп приходиться выключать "из резетки" -берёшь точку восстановления -востанавливаешь -начинает работать и работает неделю-две ,стоит кую то прогу удалить или установить - сразу через час-два начинаются проблемы .есть нортоном гостом сохранёный образ годичной давности ,но за это время столько наставлено -короче востанавливать всё -полный гимор. да другу както удалось дозвониться -он еле вспомнил -говорит :"один ключь с параметрами удалил "-какой не помнит (гад) И чё теперь сяйнику делать ?! (иногда помогает -галку закрепить панель снимеш-установишь и опять работает) XP prof SP2 пользователей 2 -оба с правами админа ,

Проблема. Подскажите как реанимировать Винду. Загружается без проблем но в меню "Пуск" вкладка "все файлы" не отображает ни одной проги. Где искать? Запуск Востановление системы пишет "Не удалось защитить компьютер. Перезагрузить и повторить". Пробовал не помогает.

Цитата:

в меню "Пуск" вкладка "все файлы" не отображает ни одной проги.

Код: REGEDIT 4

HKEY_CURRENT_USER\Software\Microsoft\CurrentVersion\Policies\Explorer
"NoStartMenuMorePrograms"=dword:00000000

Сделал ничего не помогло. Все это случилось после того как поймал Bloodhound.Morphine. Этот змей все перевернул.

Цитата:

Все это случилось после того как поймал Bloodhound.Morphine.

сразу говорить надо было. ((
Откатиться, так понимаю, некуда?

А через WinPE как можно востановить, если точек отката нет?

Цитата:

А через WinPE как можно востановить, если точек отката нет?

"однокнопочно" никак.
РЕ лишь даст среду, в которой можно пытаться лечить умершего. То есть, доступ к файлам, к реестру, ...

Вопрос "для общего образования" был? Если что-то конкретное - конкретно и задавайте. А лучше фильтр поюзать.

kul_scb 28.07.2004 писал о проблеме:


Цитата:

...
Вот собственно сама проблема:
...(после прохождения полоски, высвечивания логотипа WinXp, уже практически перед самым окошком ввода пароля) появляется на экране мышка, и выдаётся "Системная ошибка lsass.exe"
Текст ошибки: "При обновлении пароля этот код состояния возврата означает, что указан не верный текущий пароль".
Может ли кто-то подсказать, что это означает, как это можно побороть, и можно-ли произвести нормальную загрузке, после устранения неполадок.
Все возможные способы загрузки проверялись, везде возникает эта ошибка. пеорепасывал с другой системы lsass.exe и её библиотеку, результат - 0. При отсутствии этого приложения система прогружается только до чёрного экрана и мышки, потом стоит и ничего не делает...
Помогите решить данную задачку, поскольку переустановить винду и потерять все программы на много проще, но этого делать уж очень не хочется...

Сам столкнулся с ней же, но ответа не увидел.
Ось ХР SP2, на вирусы проверена - Каспер и Др.Веб говорят пациент здоров.
Есть идеи как побороть напасть?

господа! кто-нить просветит, шо это за дрова такие: mmmdd; RDPCDD; NetBIOS через NCP/IP. и на кой они надо? один умный рекомендует их вырубить за ненадобностью. смысл в этом есть?

Цитата:

NetBIOS через NCP/IP.

TCP/IP наверно? Оставить, если желаете в инет ходить.
Насчет остального - синтаксис правильный? Без ошибок написано?
google->mmmdd gives

Цитата:

MMMDD - A command file that returns a date in "MMMDD" format for *yesterday*. Eg, "MAR14". Requires 5.5 PP5 or later.

(С)
google ->rdpccd gives

Цитата:

RDPCDD RDPCDD RDPCDD.sys 5.1.2600.0 Драйвер ядра Выполнение

(C)

Цитата:

Драйверы устройств не Plug and Play

(C)
то есть, опять же нужное.

Помогите пожалуйста!
Win XP prof SP2 -
Не запускаются никакие exe-шники, линки не признаются - винда говорит выбери програму, которой запускается данный фаил; все линки на десктопе показанны с расширениями.
Толко эксплорер запускается.

Пробовал откат системы. Выбрал максимально удаленный поинт возврата, востановил.
Иконки стали нормальными, но ничего не запускается так же само. Через несколько минут иконки пропадают, заменяются на иконки неопознаного файла.

Что попытатся? Regedit как и коммандный промпт незапускается.

Интересно, что комп работает с февраля, а первая точка отката в октябре.

Люди помогите. Проблема такая. При перезагрузке при проверке диска с: (NTFS) программой chkdsk на обнаружение ошибок первие 3 пункта виполняет нормально, а на 4 пункте виснет и дальше не идет. Нужна перезагрузка. При етом диск D: (FAT32) чекится нормально. Windows XP SP2 Rus. Может кто встречался в чем проблема и какой прогой проверить диск С: на ошибки?

Engine

Попробуй восстановление файлов винды с установочногот диска!

alex5161
Попробуй в правах полазить! Может кто-то пошутил! ))
Если нет, то попробуй пройдись chkdsk по всем дискам! А также проверь на вирусы Каспером 6 или Avastом с последними базами! Большая вероятность что Warezov шалит...

sbirchuk
1. Есть вероятность что винт начинает покрываться бэдами!
2. Сколько свободного места на диске С?

Попробуй другой есче какой-нить проверяльщик на ошибки!

Igoreshka_Dolphin
4 Гб

sbirchuk
Оставь на ночь комп на проверку, может осенит! Может тебе тока кажется, что он завис, а у него всего лишь запор!

Цитата:

и какой прогой проверить диск С: на ошибки?

Ну можно попробовать Norton Disk Doctor. Но я, как и советовали выше, оставил комп на длительное время, может сканирование и закончилось бы...
Слуш, а при сканировании, когда прогресс вперед уже не идет, какие нибудь специфические шумы работы винчестера присутствуют? Или все виснет 100% наглухо?

alex5161

Цитата:

Иконки стали нормальными, но ничего не запускается так же само. Через несколько минут иконки пропадают, заменяются на иконки неопознаного файла.

Что попытатся? Regedit как и коммандный промпт незапускается.

Ввиду этого сильно рекомендовал бы провериться на зверей. Разными антивирями. Во время проверки кабель инета желательно отключить. (для чистоты эксперимента)
Ну и дополнительно (после виреубивания) можно темы насчет "не открываются ехе" поглядеть на тему рег-файлов для лечения последствий.
Там, эту, или прочие по вышеуказанному фильтру.

Igoreshka_Dolphin
Спасибо за ответ и советы!
Но ..

Цитата:

Попробуй в правах полазить

Цитата:

попробуй пройдись chkdsk по всем дискам

Цитата:

проверь на вирусы

.. как, если ничего не запускается?!
Я пробовал в 'safe mode' - так же ничего не запускается.
Только эксплорер и запускается по виндовсному запросу найти программу для запуска любого линка.
Может можно как то воспользоватся эксплорером для запуска програ?

Цитата:

.. как, если ничего не запускается?!

загружаться можно с WinPE/BartPE
http://forum.ru-board.com/topic.cgi?forum=35&topic=23820#1
или с Хирена (там тож встроенные антивири есть, только свежие базы к ним слей и на болванку зарежь)

alex5161

Цитата:

Не запускаются никакие exe-шники,

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

У приятеля не запускается программа sfc с параметром scannow, scanonce или scanboot (sfc /scannow)
Как это исправить ?
Есть ли другой способ проверить (если нужно иправить ) системные файлы ?

tyt
Как понять не запускается? Что при этом пишет? Там нужен установочный дистрибутив, но если его нет, а сами установочные файлы присутствуют то можно сделать как показано в первом сообщение этой темы.

Как востановить систему XP SP2 система не загружаетса как в безопасном так и в обычном режымах доходит до выбора пользователя и сама перезагружается

ScorpionXXX
Приятель сказал что ставил диск с дистрибутивом ,набирал sfc /scannow и появлялось окно с надписью- Виндоус не удалось найти. Проверьте что имя было введено правильно и повторите.