imho Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как правило, все предлагают: снеси ОС, поставь по новой и радуйся что работает. В то же время, у Windows семейства NT имеется целый арсенал средств для восстановления работоспособности. И им тоже надо уметь пользоваться, а то мы будем похожи на хирургов, ампутирующих руку у пациентов с занозой   1. Восстановление системы / System restore (WinXP и новее) Запуск:   %SystemRoot%\system32\restore\rstrui.exe автоматом при загрузке в безопасный режим (только для восстановления) при загрузке в безопасный режим ответить "Да" на pop-up, предлагающий восстановление.   Где хранится: [HDD]:\System Volume Information\_restore{...}\RPхх (хх-последовательные номера точек восст-ия)   Система восстанавливает конфигурацию софта (и драйверов?), сохраненную в определенное время (т.н. точка восстановления/restore point). PR создаются автоматически при установке программ/драйверов или вручную через консоль rstrui.exe.   Параметры восстановления: на каких дисках хранить RP, сколько места отводить, - можно найти тут - Панель управления\\Свойства системы\Восстановление системы. Любые изменения конфигурации, выполняемые данным восстановлением обратимы. По умолчанию доступ к папке закрыт. Что бы получить доступ нужно прочитать статью Как стать владельцем файла или папки в Windows XP     2. Загрузить компьютер с Microsoft Windows XP, используя последнюю удачную конфигурацию. (Win2000, WinXP, WinNT?)   Запуск:   В начальной стадии загрузки жмем F8 и выбираем "загрузка последней удачной конфигурации"/"last known good configuration".   Где хранится:   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet(n), (n=001, 002 и т.д.)     При выборе такой загрузки, из реестра берется куст ControlSet(n-1), где n-текущая конфигурация и прописывается в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\. Помогает при установке неудачных драйверов или софта.   3. Проверка целостности системных файлов  запускается командой sfc /scannow. При проверке система затребует оригинальный установочный компакт-диск Если у вас по какой-то причине нету под рукой установочного диска либо система не принимает его, но сам дистрибутив находится на жестком диске можно в реестре прописать путь к нему   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup  параметр SourcePath, где указывается путь к нему.   4. Консоль Восстановления (Recovery Console).   Установка и использование консоли восстановления в Windows XP   5. Обновление (переустановка) Microsoft Windows XP  (WinNT, Win2000, WinXP) Запуск:   Загрузка с установочного компакт-диска   !Внимание! Версии и язык Windows и SP восстанавливаемые и на компакте должны совпадать.   Перезапись системных файлов с установочного комплекта. Анализ контекста загрузки (проверят системный раздел стандартным чекдиском без проверки поверхности и при необходимости восстанавливает загрузочный сектор).     В особо запущенных случаях вызывает полную установку Windows с сохранением текущих настроек (практически как при апгрейде с предыдущей версии Windows).   Бэкап системных файлов с восстановлением из WinPE by KLASS Программы для создание образа диска Norton Ghost  Acronis True Image   Спасибо за помощь: dg Редактировал  ScorpionXXX Всего записей: 247 | Зарегистр. 19-04-2004 | Отправлено: 15:39 24-04-2004 | Исправлено: ScorpionXXX, 02:46 29-08-2006

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gm61 какой антивир, посмотри настройки фаера (если говоришь host нормальный) Всего записей: 11234 | Зарегистр. 10-09-2008 | Отправлено: 12:22 09-07-2009

goodwen Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору gm61 Проверь на kido, http://www.confickerworkinggroup.org/infection_test/cfeyechart.html Всего записей: 243 | Зарегистр. 09-04-2006 | Отправлено: 13:49 09-07-2009

HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Hokkeist Цитата: Диск последний ЗВЕРЬ, мож изза него? Естественно. Пользуйтесь сборками и дальше. Из них вырезанны некоторые стандартные возможности, с точки зрения авторов - не нужные. ---------- Мир есть Текст The Show Must Go On Карта раздела «Microsoft Windows» Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 19:43 11-07-2009

WatsonRus Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Снова вопрос по штатному "Восстановлению системы" - если я грохну сознательно удаленные ненужные exe и dll из одной из папок System Volume Information (которые попали туда именно потому что exe и dll), это как-то повлияет на работу этой конкретной точки восстановления (т.е. точка станет неработоспособной), или просто эти конкретные файлы не восстановятся при откате? Или нужно удалять всю папку этой точки воссмтановления? Всего записей: 37866 | Зарегистр. 03-05-2004 | Отправлено: 17:27 12-07-2009 | Исправлено: WatsonRus, 17:28 12-07-2009

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Диск последний ЗВЕРЬ, мож изза него? ох и вирей в нем я насчитал 7 шт. Всего записей: 11234 | Зарегистр. 10-09-2008 | Отправлено: 13:10 13-07-2009 | Исправлено: opt_step, 13:13 13-07-2009

Moderat Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: На компе похоже побывал зверь. Что-то я почистил, но осталась проблема НЕ пускает на ряд сайтов, в частности антивирусные, микрософт - идет сообщение типа неправильно набран адрес. От браузера не зависит. От провайдера то же - прбовал из разных точек. файл host -нормальный. Где еще есть ограничения? и как от них избавиться?   У меня такая же история. Этого зверя зовут Вирут, он очень опасен. Вот что он делает:   * Вирут внедряется в процесс WINLOGON.EXE и паразитирует внутри него * Вирут устанавливает поддельный сертификат безопасности Microsoft Windows * Вирут модифицирует файл HOSTS, посмотрите внимательно самую верхнюю строчку. У меня появились три лишние строчки: 127.0.0.1 jL.chura.pl и снизу 2 строчки 92.241.176.188 advanced-virus-remover2009.com 92.241.176.188 www.advanced-virus-remover2009.com При проверке выяснилось, что IP адрес 92.241.176.188 транслируется в доменное имя pechkin.wahome.ru Об этом я сразу сообщил администрации wahome.ru, но мой запрос остался без ответа (прошло уже 2 недели).   * Вирут перехватывает все DNS запросы всех приложений и блокирует процесс определения IP адресов для любых доменов в названии которых присутствуют следующие строки: eset                                                                 avg                   microsoft             windowsupdate         wilderssecurity       threatexpert           castlecops             spamhaus               cpsecure               arcabit               emsisoft               sunbelt               securecomputing       rising                 prevx                 pctools               norman                 k7computing           ikarus                 hauri                 hacksoft               gdata                 fortinet               ewido                 clamav                 comodo                 quickheal             avira                 avast                 esafe                 ahnlab                 centralcommand         drweb                 grisoft               nod32                 f-prot                 jotti                 kaspersky             f-secure               computerassociates     networkassociates     etrust                 panda                 sophos                 trendmicro             mcafee                 norton                 symantec               defender               rootkit               malware               spyware               virus   * Вирут хитрым образом обходит межсетевой экран и открывает себе лазейку в брандмауэре Windows Firewall, там есть одна уязвимость, которую Микрософт еще не устранил (если перед названием приложения поставить пару вопросительных знаков, и прописать эту строку напрямую в реестр, то в списке программ, которым разрешен выход в Интернет, эту программу не видно). Я обнаружил это сам.   * Вирут полностью зомбирует ваш компьютер, и он становится одним из послушных рабов всемирного Ботнета. Через каналы IRC на ваш компьютер загружают любой необходимый злоумышленникам софт и запускают программы без вашего ведома. Эти программы могут перехватывать все клавиатурные нажатия, пароли. Крадут данные ваших кредитных карт, пароли к платежным системам типа WebMoney, PayPal, Яндекс Деньги и т.п. Крадут пароли к вашим банковским счетам и снимают с них все деньги через веб порталы. Злоумышленники даже умеют заходить с вашего компьютера по протоколу HTTPS на подобные порталы, используя сохраненные в вашем обозревателе Internet Explorer, Firefox, Opera пароли! Только вы об этом ничего не подозреваете. Сейчас во всем мире уже зомбировано таки образом 10 миллионов компьютеров.   Центр управления Вирутом находится в Польше (sys.zief.pl, core.ircgalaxy.pl). Всемирным Ботнетом управляет группа хакеров из России и Украины, им активно помогают китайские коллеги из КНР.   * Вирут модифицирует системные файлы операционной системы Microsoft Windows ------------------------------------------------------------------   eamon.catp eamon.inf   eamon.sys     Amon monitor ESET Smart Security   ----------------------------------------------------------------------   EL515.SYS 3Com Fast EtherLink ISA Adapter 3Com Fast Etherlink ISA Network Driver   -----------------------------------------------------------------------   winlogon.exe Windows NT Logon Application   ---------------------------------------------------------------------------   comctl32.dll Common Controls Library   ---------------------------------------------------------------------------   SFC.DLL Windows File Protection   SFC_OS.DLL Windows File Protection   -----------------------------------------------------------------------   USER32.DLL Windows XP USER API Client DLL   -------------------------------------------------------------------------   SHLWAPI.DLL Shell Light-weight Utility Library   --------------------------------------------------------------------------   WSOCK32.DLL Windows Socket 32-Bit DLL   ---------------------------------------------------------------------------   WININET.DLL Internet Extensions for Win32   ---------------------------------------------------------------------------   KERNEL32.DLL Windows NT BASE API Client DLL   -------------------------------------------------------------------------------   PROTOCOL.INI   --------------------------------------------------------------------------------   * Вирут отключает защиту файлов в операционной системе Microsoft Windows * Вирут умеет обманывать все основные антивирусные программы, стоит ему только хоть раз запуститься на вашем компьютере. Ни Доктор Веб, ни НОД32 при этом не обнаруживают Вирута и не видят его!   Это новое поколение супер-вирусов.   Остерегайтесь Вирута!   Лечить операционную систему после внедрения Вирута практически невозможно.   Сейчас уже все основные антивирусные программы как бы умеют лечить зараженные Вирутом файлы, но часто после подобного лечения программы перестают запускаться (особенно если они были упакованы каким-нибудь хитрым упаковщиком наподобие Аспака)   У мена на диске C: вирут заразил несколько тысяч файлов с расширением EXE и SCR.   Некоторые файлы вылечились нормально, а некоторые после лечения Доктором Вебом перестали запускаться.   Чтобы избавиться от Вирута не обязательно форматировть жесткий диск.   Но придется, вероятно, переустановить операционную систему в режиме восстановления.   Если это не поможет, придется переустановить Windows по полной программе в тот же самый каталог.   Сейчас я нахожусь в процессе восстановления. Для этого пришлось купить второй компьютер и подключить к нему хард диск от зараженного ноутбука.   Перепечатка данной статьи разрешена со ссылкой на автора: Александр Фирсов (гсм собака ру точка ру).   Спасибо за внимание. Всего записей: 2 | Зарегистр. 15-07-2009 | Отправлено: 19:36 16-07-2009

laotao Кот с таблеткой Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Moderat Цитата:  Ни Доктор Веб Видит. Лечит, но:     Цитата: Некоторые файлы вылечились нормально, а некоторые после лечения Доктором Вебом перестали запускаться. Это редко.     Цитата: ни НОД32 Этот антивирь встает в позу рака на зараженной машине.     У меня был Вирут, избавился без переустановки. У меня была особенность, эта зараза отрубила драйверы сетевой платы так, что они не могли загружаться. Инета не было.  Второй комп + флэшка проблему решили.     Всего записей: 1452 | Зарегистр. 14-12-2002 | Отправлено: 23:14 19-07-2009

Veshor Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спасибо, информация очень полезна. НО. Пожаалуйста, помогите кто может Как запустить     "Восстановление системы / System restore (WinXP и новее) " если сам Windows XP не загружается.  При загрузке появляется заставка виндоса, и где-то в конце её появления синенький экран IRQL_NOT_LESS_OR_EQUAL  0x0000000A (0x00000018, 0x00000002, 0x80512440) без каких либо отсылок к драйверам и файлам (точнее комп сразу перезагружается). Что за ошибка я даже не знаю. Появилась когда был удалён драйвер процессора на диспетчере устройств (и сразу была попытка поставить драйвер с диска Подробности здесь). И всё, Windows даже в безопасном режиме всё время нажимая ESC не грузится . Очень важно оставить все установленные программы на месте. С Windows XP Home можно делать что угодно, главное чтобы программы оставались в рабочем состоянии (они лицензионные и без установочных). Надеюсь сдесь найдутся умные люди. Я даже не знаю что делать . Система не грузится, а нужен доступ именно от самой системы чтобы запустить все эти контрольные точки и диспетчера устройств. Помогите!!!!   Добавлено: WatsonRus ini - кажется настройки к архивам. exe - похоже сами архива. Это аналогия с драйверов. Не знаю как на самом деле, но кажется так.   Добавлено: WatsonRus ini - кажется настройки к архивам. exe - похоже сами архива. Это аналогия с драйверов. Не знаю как на самом деле, но кажется так.   Добавлено: Дополню к .... Есть: Windows SP1 SP2 SP3, Windows XP SP3 LiveCD\USB, 5 (!) компов, 3 клавиатуры, 5 крыс, 4 монитора   Добавлено: laotao Приколнее всего было когда фирма НОда в своей юности всем пиратским номеркам начала вместо обновлений зверьков закачивать, а все фиксы были 100% убийцами нода как антивируса. Вот это была кора . С тех пор от НОДа подальше держусь . Всего записей: 132 | Зарегистр. 01-04-2008 | Отправлено: 19:25 12-08-2009

ErikMAL Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите что делать.   Windows XP SP2 x86 Заражена всем чем можно по ходу дела. Антивирусника не стояло. Установил Касперский, проверил автозагрузку, нашел он вирусы, перезагрузил систему сам, чтобы их удалить.   Теперь Windows загружается с пустым рабочим столом. Правая кнопка мыши не действует. Пуска и панелей - нет. Диспетчер задач запрещен администратором. Win-R - не запускается. В безопасном режиме не загружается. В режиме отладки - то же самое. Загрузка последней удачной конфигурации - то же самое. Загрузка с установочного диска XP SP2 - R - chkdsk /r - проверка - исправление, но результат - 0   Подскажите что делать, как в реестр залезть? Что дальше делать?   Нужно именно восстановить Windows. Всего записей: 917 | Зарегистр. 07-11-2006 | Отправлено: 22:26 19-08-2009

ErikMAL Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Восстановить нужно Windows.   Там программки купленные, потом возни с ключами, чтобы вновь активировать - немеряно. Да и сама Windows - лицензионная.   на переустановку не согласны люди. Есть где нибудь руководство, чтобы исправить такое? Первый раз с таким сталкиваюсь. Или напишите здесь пожалуйста, поподробнее. Всего записей: 917 | Зарегистр. 07-11-2006 | Отправлено: 23:10 19-08-2009

Veshor Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ErikMAL Кажется антивирусик переименовал (или даже удалил) папку с вашей учётной записью, или тупо записал свою .   Загрузитесь в безопасном режиме (F8 после загрузки драйверов биоса).   Какими-то средствами вам надо проникнуть в "Пуск->Диспетчер устройств->Администратирование->Управление компом->Управление учётными записями" ---- и посмотреть что там собственно твориться. Обычно их две если пользователь 1 (если конечно Windows не из говносборки) Администратора (под которой нужно НЕ работать а получать доступ к чему либо) и ваш пользователь(и) .... и больше ничего не должно быть. Так же посмотрите путь к папке с профилем пользователя, переименована она или её вообще нет.   Профиля обычно находятся здесь: "C:\Documents and Settings\" Управление: "%SystemRoot%\system32\compmgmt.msc" /s   PS: Даже через тупой пустой экран можно выйти в проводник PS2: Поиск по проводнику Windows - F2.   PS3: Может наконец-то найдутся умные люди которые помогут?   Всего записей: 132 | Зарегистр. 01-04-2008 | Отправлено: 07:08 20-08-2009

ErikMAL Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Veshor Чего такое говоришь не пойму? не прочитал что ли, что я написал?   Я же говорю - планета шелезяка - ничего нет   Безопасный режим не грузиться Диспетчер отключен администратором При загрузке - пустой рабочий стол Панели задач и пуска нет   Цитата: PS: Даже через тупой пустой экран можно выйти в проводник И как это сделать?   Как в реестр залезть подскажите поподробнее. Всего записей: 917 | Зарегистр. 07-11-2006 | Отправлено: 10:01 20-08-2009

sergy2903 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ErikMAL Систему не восстановишь - не парься. Единственное правильное решение - переустановка системы. Если требуется восстановить информацию о программах и их ключах - требуется загрузка с альтернативного диска (СД, флешка, другой съемный диск).   На съемном диске должна быть реанимационная система (для запуска системы и восстановления информации с поврежденного носителя). Ищи здесь на форуме СД реаниматор (или флеш реаниматор) и копайся при помощи их. Для СД - Hiren_BootCD (под ДОСом с поддержкой NTFS, если оперативка до 512 МБ), Infr@ (под Windows PE, если оперативка больше 512 МБ) и т.д. (просто эти у меня под рукой всегда). Для флешки - alkid live cd usb 2009.05.15 multiboot (образ загрузочного СД диска, есть две версии - standard и full) и т.д. Всего записей: 122 | Зарегистр. 05-09-2006 | Отправлено: 10:24 20-08-2009

slay1212 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ErikMAL Цитата: Загрузка последней удачной конфигурации - то же самое  Служба восстановления работает? Вот это из п1 шапки пробовал? Берешь отсюда   Цитата: Где хранится:     [HDD]:\System Volume Information\_restore{...}\RPхх (хх-последовательные номера точек восст-ия)     не последнюю а предпоследнюю или по вкусу точку восстановления и из rp копируешь весь реестр( sam security и тд) в system32\config -  естественно под ливсд или еще каким диском, читающим нтфс. Если кроме реестра покоцаны и файлы - грузишься в безопасном режиме с ком строки и п3 шапки sfc /scannow либо переустановка винды поверх.   если нет точек восстановления - копируешь старый сист винт и реестр и вручную ишешь выгружаешь кусты установленных программ и копируешь хотя б программ файл ну или где у тебя они были - довольно геморно но вполне реально - до 80-90% прогм можно так восстановить.   Либо ишешь ливсв с редактором реестра удаленной машины либо просто в регедите грузишь кусты своего реестра и чистишь его от последствий виря - ну там ветки винлогона, userinit  и тд автозагрузки   Все это сколько раз уж мусолилось лень чтоли перечитать этот тред. Всего записей: 336 | Зарегистр. 28-05-2008 | Отправлено: 11:43 20-08-2009 | Исправлено: slay1212, 11:46 20-08-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановление Windows

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование