imho Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как правило, все предлагают: снеси ОС, поставь по новой и радуйся что работает. В то же время, у Windows семейства NT имеется целый арсенал средств для восстановления работоспособности. И им тоже надо уметь пользоваться, а то мы будем похожи на хирургов, ампутирующих руку у пациентов с занозой   1. Восстановление системы / System restore (WinXP и новее) Запуск:   %SystemRoot%\system32\restore\rstrui.exe автоматом при загрузке в безопасный режим (только для восстановления) при загрузке в безопасный режим ответить "Да" на pop-up, предлагающий восстановление.   Где хранится: [HDD]:\System Volume Information\_restore{...}\RPхх (хх-последовательные номера точек восст-ия)   Система восстанавливает конфигурацию софта (и драйверов?), сохраненную в определенное время (т.н. точка восстановления/restore point). PR создаются автоматически при установке программ/драйверов или вручную через консоль rstrui.exe.   Параметры восстановления: на каких дисках хранить RP, сколько места отводить, - можно найти тут - Панель управления\\Свойства системы\Восстановление системы. Любые изменения конфигурации, выполняемые данным восстановлением обратимы. По умолчанию доступ к папке закрыт. Что бы получить доступ нужно прочитать статью Как стать владельцем файла или папки в Windows XP     2. Загрузить компьютер с Microsoft Windows XP, используя последнюю удачную конфигурацию. (Win2000, WinXP, WinNT?)   Запуск:   В начальной стадии загрузки жмем F8 и выбираем "загрузка последней удачной конфигурации"/"last known good configuration".   Где хранится:   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet(n), (n=001, 002 и т.д.)     При выборе такой загрузки, из реестра берется куст ControlSet(n-1), где n-текущая конфигурация и прописывается в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\. Помогает при установке неудачных драйверов или софта.   3. Проверка целостности системных файлов  запускается командой sfc /scannow. При проверке система затребует оригинальный установочный компакт-диск Если у вас по какой-то причине нету под рукой установочного диска либо система не принимает его, но сам дистрибутив находится на жестком диске можно в реестре прописать путь к нему   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup  параметр SourcePath, где указывается путь к нему.   4. Консоль Восстановления (Recovery Console).   Установка и использование консоли восстановления в Windows XP   5. Обновление (переустановка) Microsoft Windows XP  (WinNT, Win2000, WinXP) Запуск:   Загрузка с установочного компакт-диска   !Внимание! Версии и язык Windows и SP восстанавливаемые и на компакте должны совпадать.   Перезапись системных файлов с установочного комплекта. Анализ контекста загрузки (проверят системный раздел стандартным чекдиском без проверки поверхности и при необходимости восстанавливает загрузочный сектор).     В особо запущенных случаях вызывает полную установку Windows с сохранением текущих настроек (практически как при апгрейде с предыдущей версии Windows).   Бэкап системных файлов с восстановлением из WinPE by KLASS Программы для создание образа диска Norton Ghost  Acronis True Image   Спасибо за помощь: dg Редактировал  ScorpionXXX Всего записей: 247 | Зарегистр. 19-04-2004 | Отправлено: 15:39 24-04-2004 | Исправлено: ScorpionXXX, 02:46 29-08-2006

setwolk Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору niroln Есть, нрузитесь с Live Cd и либо удаляете вручную либо откатывайте систему Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 08:55 27-05-2010

glavny Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите восстановить ОС   ХР SP2 без переустановки, т.к. в системе установлено несколько десятков программ.   Являюсь обычным пользователем ПК без углублённых знаний Win. Сейчас работаю в Убунту Линукс, как новичок.   1. «Поймал» вирус-троян SMS-вымогателей. 2. Систему разблокировал.   Кстати, после того диспетчер задач полностью исчез. 3. Проверил антивирусом. Что-то он нашел и удалил.   4.Через 4-5 дней ОС рухнула и не стала загружаться ни в каком режиме (F8-все варианты перепробовал). На экране виден один и тот же текст - далее система идёт в перезагрузку по кругу. Видны коды ошибок на фото! "0х0000007B (0xF789E524, 0xC0000034, 0x00000000, 0x00000000)"       Нашел инфу в инете, что этим коды означают отсутствие  драйверов Windows XP для контроллера жесткого диска. 5. При помощи установочного диска ХР пробовал восстановить ОС — не получилось. 6.Пробовал восстановить систему при помощи консоли восстановления (_http://shkolazhizni.ru/archive/0/n-2153/). Ничего не получилось. 7. В Биосе устанавливал значения по умолчанию - нулевой результат. Вывод. Нужна пошаговая помощь по восстановлению XP SP2 из под Линукса или при помощи LiveCD сборок WIn (скачал несколько: и мини и большого объёма). Всего записей: 34 | Зарегистр. 27-04-2009 | Отправлено: 21:59 27-05-2010

setwolk Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору glavny Пункт номер 3 он что та нашел и удалил, чсто именно он удалил? Нужно исходить из этого, возмоджно он удалил какой нибудь файл отвечающий за заггрузку ОС... Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 07:52 28-05-2010

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору glavny Или отсутствуют нужные файлы (типа удалил антивирус из-за вируса в них), или возрождение хвостов старого инфицирования, или новое заражение, или установка чего-либо вами; или проблемы с диском. Из-под лайвСД диск виден? На каком этапе следует БСОД? Можно: проверить с лайвСД от Др.Вэб; восстановить систему с ЭРД Коммандер из-под лайвСД - если таковое было включено; в последнем случае в той же среде взять файлы реестра из папки Восстановлене Системы и заменить ими соответственные файлы реестра. Разумеется, и те, и другие должны быть заранее сохранены в отдельном месте, а замешающие файлы должны быть гарантированно допроблемного периода. К примеру, опция "последняя удачная конфигурация" восстанавливает конфигурацию драйверов согласно резервной копии 1, 2, 3. Все они могут быть одного и того же дня, а, скажем, резервные копии всего реестра из папки Восстановлене Системы могут быть недельной, или месячней давности. В общем, если восстановления системы у вас не было отключено и контрольные точки отката имеются, посмотрите даты файлов в папке Снимок ("Снапшот") в папке Восстановление Системы ( System Volume Information). В случае удачи восстановить систему со всеми настройками не составит труда. Отсутствие файлов - другое дело. И когда в системе несколько десятков программ (у меня - несколько сотен ), первый инструмент - Акронис. Еще из-под лайвСД, в ЭРД Коммандере надо просмотреть Журнал Событий, часто там ключ к разгадке. В ЭРД-е же можно посмотреть список автозапускающихся программ и перечень служб/драйверов, но это несколько трудное дело. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 15:57 28-05-2010

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Реестр хранится в папке C:\WINDOWS\system32\config а настройки пользователя - в файле ntuser.dat в папке профиля пользователя. В SVI/Snapshot ему соответствует файл _REGISTRY_USER_NTUSER_S-1-5-(длинное имя и в частности тот, который среди похожих - самый большой) ________________   Цитата: - восстановить систему со всеми настройками не составит труда - Как это делать  пошагово Теперь это не имеет смысла, потому что если Цитата: нет точки отката   /и/ в папке SVI есть: ISwift3.dat; MountPointManagerRemoteDatabase; tracking.log. - это значит, что снимков реестра нет. Они должны быть в папке Snapshot (соотв. по-русски). Цитата: На каком этапе следует БСОД?   БСОД - те параметры ошибки на сином фоне. Когда появляется - сразу же после БИОСа, после или во время экрана приветствия, на этапе "загрузки личных параметров"? Если при последнем, то вполне обычный вирус, скорее всего, если сразу - конфликтующий или отсутствующий драйвер. Что-либо устанавливалось накануне последней перезагрузки системы? Цитата: штатными средствами Win делал копии реестра - сейчас нашел:  - autobackup.reg (90,7 мб);  - backup.reg (94,3 мб).  Как это добро использовать пошагово и можно ли вообще - не знаю.   Они же разные. Какими программами сделано всё-таки? Штатным средством (Ntbackup.exe) я не делал. Здесь явно весь реестр, но многовато по размеру. Цитата: Еще из-под лайвСД, в ЭРД Коммандере надо просмотреть Журнал Событий, часто там ключ к разгадке. В ЭРД-е же можно посмотреть список автозапускающихся программ и перечень служб/драйверов Для ЭРДа в большинстве сборок лайвСД нужно указать директорию Виндоуса установленной ОС и затем открыть в ЭРД Управление компьютером (Computer management (или Compmgmt)). Там и Просмотр событий (в котором интересны все ошибки проблемного периода), и автозапуск. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 22:14 02-06-2010

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: autobackup.reg можно интегрировать при загруженной винде простым запуском Значит, этот - продукт штатного средства? Не знал, спасибо. Но интегрировать-то надо в активной системе, а она не загружается. В редакторе реестра нет импорта всего реестра, так что с лайва не получится. Цитата: Ошибка 7b связана именно с низкоуровневым сата драйвером. Никак не обязательно. К примеру, с темы на OSzone - 0x0000007B: INACCESSIBLE_BOOT_DEVICE Цитата: Мне известны 4 общих причины stop 7b (в процессе загрузки ОС не получила доступ к системному разделу):   1. Вирус на загрузочном секторе   2. Контролер загрузки не находит нужного драйвера 3. Данные в реестре ОС, относящиеся к запуску, повреждены   4. Конфликт прерываний Так как ничего в сообщениях не указывает на замену в железе, или проблемы до вируса, то, скорее всего, в БИОСе ничего не менялось и диск подключен правильно. Остается драйвер, или инфицированный и удаленный драйвер, или даже просто какой-нибудь вирус, оформившийся проводником, а затем удаленный антивирусом.   Добавлено: Кстати, atapi.sys intelide.sys pciide.sys pciidex.sys - в system32\drivers - присутствуют?   Как жаль, что до сих пор не приспособили нужный софт к работе из-под лайвСД. Если б AVZ, GMER, HijackThis... умели делать логи там, с реестра установленной ОС, многих проблем при незагружающейся или начисто "окуппированной" системе не стало бы. Но хотя бы список автозапуска посмотреть можно - и в ЭРДе, и (с указанием "запуск с удаленным реестром" / "run with RunScaner" - в контекстном меню соответствующей программы) в AVZ, HijackThis, Autoruns... - эти программы практически в каждой сборке имеются. Лог можно сохранить или скопировать.   Получить профессиональную поддержку в лечении от вирусов - если они у нас есть и являются причиной - можно на ВирусИнфо или же здесь. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 02:18 03-06-2010

Vunicode Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:   Помогите "добить" его - уже нет никаких моральных сил - замучил Win! Переставлять начисто не буду - это не для меня.   Я бы сначала проверил HDD  Викторией на наличие сбойных секторов (БЭДОВ), Особенно настораживает: Ошибка доступа к реестру Всего записей: 273 | Зарегистр. 02-09-2007 | Отправлено: 18:51 03-06-2010

Vunicode Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Включил Викторию. Он проверил внешний ЮСБи винт. Как его заставить проверить внутренний винт с ОС? Если из под винды то нужно во вкладке "Standard" выбрать винт который нужно проверить, а если из под доса тогда буква Р и выбрать канал с эти винтом, затем F2 посмотреть паспорт диска и F4 вклюсить проверку на ремап Всего записей: 273 | Зарегистр. 02-09-2007 | Отправлено: 19:09 03-06-2010

Vunicode Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: На что обращать внимание и на какой вкладке? На вкладке Test после запуска Start чтобы не было красных и ошибочных секторов Всего записей: 273 | Зарегистр. 02-09-2007 | Отправлено: 19:54 03-06-2010

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Особенно настораживает: Ошибка доступа к реестру Да, верно, но это происходило с лайва, и какой реестр имелся в виду, трудно сказать. Если даже ЧкДиск ничего не сказал, вряд ли там бэды. Цитата: архив логов проги Там всё с диска Х:, то есть с реестра на лайвСД, а что без диска, с великой вероятностью оттуда же. Вы запускали АВЗ "с удаленным реестром"?   Сейчас пока следующее. На всех дисках, кроме С:, файлы Ауторан.инф. Они скрытые, но систему на СД это не волнует. Откройте какой-нибудь из них блокнотом или его аналогом и посмотрите содержание, на что указывается. Потом с СД же поищите такой файл (на что указывается) на диске С. Возможно, эта файл-программа уже удалена, вместе со сценарием Ауторан на диске С, но запись о нем в реестре может мешать загрузке системы (но это легкий случай). Поэтому также надо искать по имени, указанному в Ауторане, в реестре установленной системы. Загружать его или утилитой Remote Regedit, или RegeditPE, или такой же утилитой, входящей в состав ERD-а. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 20:16 03-06-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановление Windows

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование