Помогите восстановить систему если возможно..

Ионикс

12.03.2009 - 15:48

Ситуация следующая. WinXP Professional SP2, Жена схватила в интернете вирусы . Полечил , начал перегружать - доходит до момента ввода пароля. Вводишь пароль - начинает загружаться , проходит несколько секунд - и самостоятельно делает Log off и возвращается на момент ввода пароля. В безопасном режиме то же самое. Под другой учетной записью не попробовать - эта единственная. Последняя удачная конфигурация не загружается. Можно ли что-то попытаться сделать ? (кроме переустановки системы). В Recovery Panel (используя установочный диск) можно загрузить в режиме командной строки , т.е. авторизует, выдает приглашение командной строки - а что дальше можно сделать ?
Спасибо большое за возможную помощь.

Интересные темы

odines.ru

21.11.2024 - 13:02

Смотри также:
У кого какой RAID ?
Вылетает 1С
Удаленное управление, поделитесь опытом

Re: Помогите восстановить систему если возможно..

bvk

1 - 12.03.2009 - 15:58

в командной строке
chkdsk c: /f
А вообще сюда
https://odines.ru/viewforum.php?f=6

Re: Помогите восстановить систему если возможно..

Anonymous

2 - 12.03.2009 - 15:59

На живом компьютере создать загрузочный диск с антивирусом или скачать готовый образ. Загрузиться с него и попытаться вылечить или скопировать ценные данные.
Например такой диск создает Kaspersky Internet Security.

Re: Помогите восстановить систему если возможно..

3 - 12.03.2009 - 16:17

Не только каспер. У др.Вэба тоже есть такой загрузочный диск.
А вообще полезно иметь болванку с Windows PE... И загружаться с нее.
Кстати, а чем плоха переустановка? Если есть установочный диск, винда позволяет загрузится в режиме восстановления. Вот если диск не родной, или накатан SP, которого нет на загрузочном - то только "с замещением".

Re: Помогите восстановить систему если возможно..

Ионикс

4 - 12.03.2009 - 17:36

(1,2,3) Спасибо.
Вылечить пытался - поставил систему на другой диск , доктор вебом последним проверил весь компьютер - ничего нет , все нормально.
(3) Диск родной , в режиме восстановления , понятно , пробовал - не помогает , та же проблема после восстановления остается.

Re: Помогите восстановить систему если возможно..

Anonymous

5 - 12.03.2009 - 17:39

Идеального антивируса не существует, лечить надо разными антивирусами и программами типа AVZ, Malwarebytes Anti-Malware и т.д.

Интересные темы

odines.ru

21.11.2024 - 13:02

Смотри также:
Использование возможностей оперативной памяти для перепроведения доков
Права пользователей в ТиС
Как в SQL версии 1С 7.7 упокавать таблицы?

Re: Помогите восстановить систему если возможно..

DeiMos

6 - 12.03.2009 - 18:20

Автору:
1) Зачем эти глупости с восстановлением системы? Не проще из акрониса раскатать все образы дисков, которые были предусмотрительно сняты неделю назад (у мну - снимаюццо раз в неделю автоматом).
2) Если образов дисков нет - Вы сами себе злобные буратины.
В этом случае - я бы порекомендовал Вам загрузиться с любого стороннего системного диска, сохранить куда-нить всё что нужно (архивы почты, аськи, базы данных, файлы офиса, рабочий стол, МоиДокументы и проч...) и ПЕРЕУСТАНОВИТЬ СИСТЕМУ.

Re: Помогите восстановить систему если возможно..

DeiMos

7 - 12.03.2009 - 18:22

(6): Помимо регулярного снятия образов - рекомендую аппаратный рейд-массив (на случай физического разрушения дисков).
Рейды сейчас очень подешевели.

Re: Помогите восстановить систему если возможно..

Блондинка в шок

8 - 12.03.2009 - 19:09

набери в яндексе "вирус winlogon"
потом набери в яндексе "вирус userinit"

читай, наслаждайся...

Re: Помогите восстановить систему если возможно..

drums2004

9 - 13.03.2009 - 05:01

только не антивирусы ! антивыри тупо грохают userinit . Приходишь к тому самому результату .Грузиться с чего-нить другого и просто тупо переписывать поверх userinit . Хотя могут быть варианты . У меня гадский вирус еще и driver.dll подменил .

Re: Помогите восстановить систему если возможно..

asupsam

10 - 13.03.2009 - 07:03

В Recovery Panel попробовать набрать sfc /scannow

Re: Помогите восстановить систему если возможно..

drums2004

11 - 13.03.2009 - 14:53

(10) .. ээээ .. в рекавери панель нет такой команды .. она только из-под графики запускается ...бо она 32-х разрядная прога ..

Re: Помогите восстановить систему если возможно..

drums2004

12 - 13.03.2009 - 15:15

(7) летит мама и вместе с ней раид .. фиг с него что прочитаешь на другой маме ..

Re: Помогите восстановить систему если возможно..

Anonymous

13 - 13.03.2009 - 15:20

(12) может имелось ввиду аппаратный pci или pci-e raid контроллер?

Re: Помогите восстановить систему если возможно..

bushd

14 - 13.03.2009 - 15:35

6,7 +100 Оптимально.

Re: Помогите восстановить систему если возможно..

Ионикс

15 - 13.03.2009 - 15:54

Вопрос: можно ли как то отредактировать реестр не той системы , которая работает , а той которая не работает в данный момент , но стоит на данном компьютере ? Может программы какие есть на этот счет ? И если можно , то кто знает , что в реестре в этом данном случае подредактировать надо ? (так как я запускал поверх упавшей системы установку в режиме восстановления , то думаю , что нужные/затертые файлы восстановлены , вот надо только в реестре подправить то , что там бактерии зловредные поднапортили..)
Спасибо большое за помощь

Re: Помогите восстановить систему если возможно..

Блондинка в шок

16 - 13.03.2009 - 16:21

(15)по поводу файликов - не верь, поменяй сам. файлики должны быть только в нужном каталоге и нигде более. и в нужный каталог все равно перепиши ручками со здоровой машины с такой же виндой. А то, что ты запускал установку/восстановление - возможно, и не поможет. Эта зараза и после восстановления восстанавливается.
и программки для редактирования "чужого" реестра есть. Для начала найди (в демо-версии - просто просмотрщик "чужих" реестров) - Alien Registry Viewer, посмотри, а надо ли тебе редактировать реестр вообще.

Re: Помогите восстановить систему если возможно..

DeiMos

17 - 13.03.2009 - 17:06

Из сабжа:
"Вводишь пароль - начинает загружаться "

Хм... Мну вот тут подумалось...
А если вообще снести пароль?
Или вообще снести вход по паролю, а сразу?

Re: Помогите восстановить систему если возможно..

drums2004

18 - 14.03.2009 - 02:30

(17) Бестолку ...userinit то всё равно врубается ..Короче там система типа такой ..
Вырь кидает себя в коренной каталог винды, делает файл скрытым .. сам ложится куда -нибудь в каталог восстановления системы - там его антивырь ну никак не убьет - если не отключить восстановление системы .
Ну и в реестре ссылку на себя ...
У меня девки на работе на флешке такой троянчик притаранили .. полчаса с ним возился ..

Короче надо веточку WinLogon править в реестре .. там вырь ссылку на себя переправляет .
(16) не надо прог никаких постороних .. из BART PE Превосходно можно к реестру подрубиться ..

Re: Помогите восстановить систему если возможно..

Неслучайный

19 - 14.03.2009 - 09:07

У меня не один раз помогало - Проведение дерагментации системного диска.

Re: Помогите восстановить систему если возможно..

Неслучайный

20 - 14.03.2009 - 09:09

Прошу прощения, опечатка - дефрагментации

Re: Помогите восстановить систему если возможно..

Ионикс

21 - 14.03.2009 - 17:30

Всем большое спасибо за помощь.
(18) BART PE - это что ? Можно более детально ? Спасибо
(19-20) Дефрагментация то собственно здесь причем ?

Re: Помогите восстановить систему если возможно..

Неслучайный

22 - 14.03.2009 - 22:07

(21) Посоветовал мне один Сисадмин для ХР. За 2008 год у клиентов раза 3-4
был такой вирус, чистил, дефрагментировал, и все работало. Как не знаю
какая-то прихватка. Не хочешь не ешь.

Re: Помогите восстановить систему если возможно..

Ионикс

23 - 15.03.2009 - 11:42

(18) Подскажите пожалуйста поподробнне , что подправить в реестре ? Какую ветку и параметр ?
(22) Дефрагментация не помогла

Я , понятно, уже поставил новую копию Windows. Раньше не заморачивался с этим делом ,под админом дома работал - сейчас сразу запретил запись в каталог Windows.(какие программы есть нормальные для контроля записи в реестр ? Какие ветки защищить лучше от записи ? Спасибо )
Старую Win не удалял пока. Хочется все же попробовать востановить для спортивного интереса

Re: Помогите восстановить систему если возможно..

stpd

24 - 15.03.2009 - 12:17

какие программы есть нормальные для контроля записи в реестр ? Какие ветки защищить лучше от записи ?
Я раньше пользовался Ashamoo Uninstaller. Она правда не для "контроля записи в реестр". Но есть там функция "контроля изменений в системе". Включая и изменения файловой системы, и изменения в реестре, и в системных файлах. Правда ее ручками надо запускать - автоматом она отслеживает изменения только при инсталляции/деинсталляции. Там и посмотришь какие веточки...

Re: Помогите восстановить систему если возможно..

Ионикс

25 - 15.03.2009 - 12:26

Нашел Alien Registry Viewer , смотрю реестр - ветки "WinLogon" не находит

Re: Помогите восстановить систему если возможно..

drums2004

26 - 16.03.2009 - 04:42

У меня на такую штуку стоит Anvir Task Manager .. отличная весчь .. тем более бесплатная .. никого в реестр и в системный директорий не пускает ... а еще анинсталятор - Revouninstaller .. тоже рекомендую - чистит так как надо .. а не как сама винда .. директории пустые оставляет и т.д.

Re: Помогите восстановить систему если возможно..

drums2004

27 - 16.03.2009 - 04:53

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
UserInit = "C:WINDOWSsystem32userinit.exe"
UIHost = "logonui.exe"
Shell = "Explorer.exe"
VmApplet = "rundll32 shell32,Control_RunDLL "sysdm.cpl""

Re: Помогите восстановить систему если возможно..

drums2004

28 - 16.03.2009 - 04:56

вот там и рыться .. но умоляю вас всех ! отключайте сразу после установки восстановление системы ! иначе фиг вам антивыри любые помогут !

Re: Помогите восстановить систему если возможно..

Ионикс

29 - 16.03.2009 - 15:34

(27-28) Спасибо большое , сейчас буду смотреть. Не кинете в ящик вышеупомянутые программки : Anvir Task Manager,Revouninstaller ? А почему "отключайте сразу после установки восстановление системы !" ? Меня , напрмиер, несколько раз опция по восстановлению системы на какую-нибудь точку восстановления выручала..
Заранее благодарен.

Re: Помогите восстановить систему если возможно..

30 - 16.03.2009 - 15:46

Сам качай.
http://www.anvir.net/
http://www.revouninstaller.com/

Re: Помогите восстановить систему если возможно..

Ионикс

31 - 16.03.2009 - 16:47

(30) Спасибо

Re: Помогите восстановить систему если возможно..

Ионикс

32 - 16.03.2009 - 17:04

(27-28) Как то поиск странно работает в Alien Registry Viewer - точнее не работает. Поиском не нашел ветку Winlogon, вручную нашел. Странно , у меня в этой ветке все как и в (27). Где еще можно посомтреть, в какой ветке ?
Спасибо.
АЛЛ) Может есть у кого волшебная палочка , чтобы Alien Registry Viewer заработал в режиме полной функциональности (чтобы исправлять можно было параметры а не только смотреть) - скиньте плиз, буду очень благодарен. Или другая как программа есть более доступная , с помощью которой можно чужой реестр поправить ? Спасибо

Re: Помогите восстановить систему если возможно..

Ионикс

33 - 17.03.2009 - 03:18

(27-28-АЛЛ) Где еще можно в рестре посомтреть или что еще можно попробовать сделать ? Или все , уже тупик ? Тут уже спортивный интерес, для опыта ..
Спасибо

Re: Помогите восстановить систему если возможно..

Ионикс

34 - 17.03.2009 - 20:05

Всем большое спасибо. Проблема решилась !!! Скопировал userinit.exe в папку System32 и все заработало (его просто не было). Непонятно только вот что - я же поверх запускал установку родного диска Windows -почему он не восстановил его ? Или каким-то магическим способом при загрузке он опять удалился ? (вирусов точно нет , опция "Восстановление системы " не могла здесь сыгарть злую шутку ?)

Re: Помогите восстановить систему если возможно..

Блондинка в шок

35 - 17.03.2009 - 20:11

(34) Скопировал userinit.exe в папку System32 и все заработало
а-а-а... чукча не читатель, чукча - писатель. Тебе об чем еще в (16) четыре дня назад сказано было?

Re: Помогите восстановить систему если возможно..

ЖКК

36 - 17.03.2009 - 21:04

По сабжу: где вы этих вирусов ловите? чет никогда у мну проблем серьозных не было. или надо на голых девушек в монитор смотреть, чтоб подцепить че-нить?

Ваше имя:
Тема сообщения:
Сообщение:

Помогите восстановить систему если возможно..

Форум 1С: Одинэс.Ру