» Откатить систему Win XP SP3

Добрый вечер.! Хочу откатить систему win xp sp3 назад.
При запуске службы восстановления выдаёт сообщение: "Не удалось запустить службу Служба восстановления системы на локальный компьютер. Ошибка 1359: Внутренняя ошибка."
Если захожу Пуск-Все программы-стандартные-служебные-восстановление системы выдаёт сообщение: "Восстановлению системы не удаётся защитить компьютер. Перезагрузите компьютер и повторно запустите восстановление системы".

Нужна помощь!? Как можно эту проблемы решить???

В безопасном режиме пробовал?
В случае невозможности восстановить из безопасного режима, можно пойти по пути восстановления из ERDC, но может будет достаточно восстановить лишь реестр?

Добавлено:
Как вариант, есть возможность восстановления самой службы, НО в этом случае контрольные точки удалятся. Поэтому нужно их сначала их куда то сохранить, а после исправления вернуть назад.

В безопасном пробовал - не получается
А можно подробнее насчёт восстановления службы, и как мне сохранить эти точки? спасибо

Что за винда? Сборка очередная?
Для чего нужен откат? Есть вероятность, что точки восстановления отсутствуют.

Винда не сборка, офиц. откат нужен чтобы файлы не потерять т.к. вирус зашифровал. Нужен официальный дешифратор, что нереально

Цитата:

откат нужен чтобы  файлы не потерять т.к. вирус зашифровал.

А вот как раз в таком случае лишние телодвижения чреваты.
Откат системы не поможет, более того может лишить шанса восстановления данных.

Откат системы восстановит только системные файлы. Если ты потерял пользовательские, т.е. любые свои документы, архив порно, сейвы к играм, то их уже не откатить.
Можешь поискать инфу по вирусу на сайте касперского. Может найдешь там дешифратор.

Они мне как раз и сказали что его не вариант найти. Поэтому подумал по-другому обойти проблему

1

Восстанавливать документы пользователя можно в Windows 7/8, в Windows XP такой возможности нет.

Цитата:

Они мне как раз и сказали что его не вариант найти.

Сложно что то предсказывать не зная даже что за вирус. Недавно, на хоботе, был случай когда вирус зашифровал записи ранлистов файлов в MFT. Это что то новое - гибрид пенетратора с шифратором.
Как вариант - владельцам легальных версий (в том числе купленных и после проблемы) DrWeb разработчики пытаются помочь. Недавно один пострадавший так и поступил. Было написано что шифратор из новых, тем не менее был дан код для их декриптора и он частично помог в отношении части фоток и доковских файлов. И ещё данные из одного типа файлов получилось восстановить данные частично, но подробности не хочу описывать, потому как такое читают и авторы всех этих шифраторов (в том числе и будущие).

Firza
С этого места можно поподробнее?

Если была изменено содержание существующего файла, то жмем правую кнопку мыши на файле - Properties -> Previous Versions. Если файл был удален то, жмем правую кнопку мыши на папку, в которой находился файл и Properties -> Previous Versions. Не знаю где и как хранятся измененные версии файлов, и может ли «вирус – шифровальщик» их повредит. Если место хранение в папке «System Volume Information» то возможность повредит эти копии невелика, если только пользователей не слишком продвинутый – использует super-puper сборку в которой ее автор провел „оптимизацию” Windows, или сам пользователь провел „оптимизацию” Windows отключив все ненужные вещи.

Цитата:

Не знаю где и как хранятся измененные версии файлов, и может ли «вирус – шифровальщик» их повредит

Хранятся в потоках этих же файлов. Если вирус все потоки NTFS просматривает -- зашифрует.

Только что поменял содержание одного файла, появилась «предыдущая версия», но новые потоки у файла не появились (их не было не до, не после изменение файла). Так что место хранение «Previous Versions» все таки где-то в другом месте.

Добавлено:
Если я правильно понял разяснеие Microsoft:

"Что такое предыдущие версии?
Предыдущие версии - это либо копии файлов и папок, созданные программой архивации Windows, либо копии файлов и папок, которые Windows автоматически сохраняет как часть точки восстановления. Предыдущие версии файлов можно использовать для восстановления случайно измененных, удаленных или поврежденных файлов и папок. В зависимости от типа файла или папки, предыдущую версию можно открыть, сохранить в другом месте или восстановить."

то место хранение предыдущих версий папка "System Volume Information". Если так, то в нормальном состоянии, вирусу будет трудно повлиять на содержание папки "System Volume Information". Для того чтобы отключить System Restore или удалить «точки восстановление» потребуется подтверждение запроса UAC. Нет смысла обсуждать «ненормальную ситуацию» с использованием „оптимизированной” сборки Windows или добровольное отключение UAC самим пользователем.

Firza

У пострадавшего ХР.

Ну а что касается 7-ки.
В точках восстановления данные пользователя не сохраняются. Они есть в архивных копиях, которыми многие пользователи не пользуются.
Где хранится предыдущая версия файла видно когда идёт обращение к этому функционалу.

Кстати, архивные копии данных хранятся в zip-архивах, которые практически всеми шифровшикам шифруются.

alpha14
Вам восстанавливать профиль (при откате в точку восстановления) - не поможет. Но с багом надо разобраться. Попробуйте SFC, или - просто переустановите пакет SP3