Помогите восстановить систему если возможно..

Форум 1С: Одинэс.Ру

Найти!

Помогите восстановить систему если возможно..

Ионикс
12.03.2009 - 15:48
Ситуация следующая. WinXP Professional SP2, Жена схватила в интернете вирусы . Полечил , начал перегружать - доходит до момента ввода пароля. Вводишь пароль - начинает загружаться , проходит несколько секунд - и самостоятельно делает Log off и возвращается на момент ввода пароля. В безопасном режиме то же самое. Под другой учетной записью не попробовать - эта единственная. Последняя удачная конфигурация не загружается. Можно ли что-то попытаться сделать ? (кроме переустановки системы). В Recovery Panel (используя установочный диск) можно загрузить в режиме командной строки , т.е. авторизует, выдает приглашение командной строки - а что дальше можно сделать ?
Спасибо большое за возможную помощь.
К списку тем 1 > К списку форумов

Интересные темы

odines.ru
28.03.2024 - 12:37
Смотри также:
Помогите восстановить систему если возможно..
Вылетает 1С
Автозапуск 1С при загрузке ОС - не находит сетевой путь

Re: Помогите восстановить систему если возможно..

bvk
1 - 12.03.2009 - 15:58
в командной строке
chkdsk c: /f
А вообще сюда
https://odines.ru/viewforum.php?f=6

Re: Помогите восстановить систему если возможно..

Anonymous
2 - 12.03.2009 - 15:59
На живом компьютере создать загрузочный диск с антивирусом или скачать готовый образ. Загрузиться с него и попытаться вылечить или скопировать ценные данные.
Например такой диск создает Kaspersky Internet Security.

Re: Помогите восстановить систему если возможно..

VZ
3 - 12.03.2009 - 16:17
Не только каспер. У др.Вэба тоже есть такой загрузочный диск.
А вообще полезно иметь болванку с Windows PE... И загружаться с нее.
Кстати, а чем плоха переустановка? Если есть установочный диск, винда позволяет загрузится в режиме восстановления. Вот если диск не родной, или накатан SP, которого нет на загрузочном - то только "с замещением".

Re: Помогите восстановить систему если возможно..

Ионикс
4 - 12.03.2009 - 17:36
(1,2,3) Спасибо.
Вылечить пытался - поставил систему на другой диск , доктор вебом последним проверил весь компьютер - ничего нет , все нормально.
(3) Диск родной , в режиме восстановления , понятно , пробовал - не  помогает , та же проблема после восстановления остается.

Re: Помогите восстановить систему если возможно..

Anonymous
5 - 12.03.2009 - 17:39
Идеального антивируса не существует, лечить надо разными антивирусами и программами типа AVZ, Malwarebytes Anti-Malware и т.д.

Интересные темы

odines.ru
28.03.2024 - 12:37
Смотри также:
кто на мои ..... драгоценные наступил?
Xeon 5405(2ghz) работает медленнее чем Core2Duo 6700 (2,6ghz)
Архиватор, как служба..

Re: Помогите восстановить систему если возможно..

DeiMos
6 - 12.03.2009 - 18:20
Автору:
1) Зачем эти глупости с восстановлением системы? Не проще из акрониса раскатать все образы дисков, которые были предусмотрительно сняты неделю назад (у мну - снимаюццо раз в неделю автоматом).
2) Если образов дисков нет - Вы сами себе злобные буратины.
В этом случае - я бы порекомендовал Вам загрузиться с любого стороннего системного диска, сохранить куда-нить всё что нужно (архивы почты, аськи, базы данных, файлы офиса, рабочий стол, МоиДокументы и проч...) и ПЕРЕУСТАНОВИТЬ СИСТЕМУ.

Re: Помогите восстановить систему если возможно..

DeiMos
7 - 12.03.2009 - 18:22
(6): Помимо регулярного снятия образов - рекомендую аппаратный рейд-массив (на случай физического разрушения дисков).
Рейды сейчас очень подешевели.

Re: Помогите восстановить систему если возможно..

Блондинка в шок
8 - 12.03.2009 - 19:09
набери в яндексе "вирус winlogon"
потом набери в яндексе "вирус userinit"
 
читай, наслаждайся...

Re: Помогите восстановить систему если возможно..

drums2004
9 - 13.03.2009 - 05:01
только не антивирусы ! антивыри тупо грохают userinit . Приходишь к тому самому результату .Грузиться с чего-нить другого и просто тупо переписывать поверх userinit . Хотя могут быть варианты . У меня гадский вирус еще и driver.dll подменил .

Re: Помогите восстановить систему если возможно..

asupsam
10 - 13.03.2009 - 07:03
В Recovery Panel попробовать набрать sfc /scannow

Re: Помогите восстановить систему если возможно..

drums2004
11 - 13.03.2009 - 14:53
(10) .. ээээ .. в рекавери панель нет такой команды .. она только из-под графики запускается ...бо она 32-х разрядная прога ..

Re: Помогите восстановить систему если возможно..

drums2004
12 - 13.03.2009 - 15:15
(7) летит мама и вместе с ней раид .. фиг с него что прочитаешь на другой маме ..

Re: Помогите восстановить систему если возможно..

Anonymous
13 - 13.03.2009 - 15:20
(12) может имелось ввиду аппаратный pci или pci-e raid контроллер?

Re: Помогите восстановить систему если возможно..

bushd
14 - 13.03.2009 - 15:35
6,7 +100 Оптимально.

Re: Помогите восстановить систему если возможно..

Ионикс
15 - 13.03.2009 - 15:54
Вопрос: можно ли как то отредактировать реестр не той системы , которая работает , а той которая не работает в данный момент , но стоит на данном компьютере ? Может программы какие есть на этот счет ? И если можно , то кто знает , что в реестре в этом данном случае подредактировать надо ? (так как я запускал поверх упавшей системы установку в режиме восстановления , то думаю , что нужные/затертые файлы восстановлены , вот надо только в реестре подправить то , что там бактерии зловредные поднапортили..)
Спасибо большое за помощь

Re: Помогите восстановить систему если возможно..

Блондинка в шок
16 - 13.03.2009 - 16:21
(15)по поводу файликов - не верь, поменяй сам. файлики должны быть только в нужном каталоге и нигде более. и в нужный каталог все равно перепиши ручками со здоровой машины с такой же виндой. А то, что ты запускал установку/восстановление - возможно, и не поможет. Эта зараза и после восстановления восстанавливается.
и программки для редактирования "чужого" реестра есть. Для начала найди (в демо-версии - просто просмотрщик "чужих" реестров) - Alien Registry Viewer, посмотри, а надо ли тебе редактировать реестр вообще.

Re: Помогите восстановить систему если возможно..

DeiMos
17 - 13.03.2009 - 17:06
Из сабжа:
"Вводишь пароль - начинает загружаться "
 
Хм... Мну вот тут подумалось...
А если вообще снести пароль?
Или вообще снести вход по паролю, а сразу?

Re: Помогите восстановить систему если возможно..

drums2004
18 - 14.03.2009 - 02:30
(17) Бестолку ...userinit то всё равно врубается ..Короче там система типа такой ..
Вырь кидает себя в коренной каталог винды, делает файл скрытым .. сам ложится куда -нибудь в каталог восстановления системы - там его антивырь ну никак не убьет - если не отключить восстановление системы .
Ну и в реестре ссылку на себя ...
У меня девки на работе на флешке такой троянчик притаранили .. полчаса с ним возился ..
 
Короче надо веточку WinLogon править в реестре .. там вырь ссылку на себя переправляет .
(16) не надо прог никаких постороних .. из BART PE Превосходно можно к реестру подрубиться ..

Re: Помогите восстановить систему если возможно..

Неслучайный
19 - 14.03.2009 - 09:07
У меня не один раз помогало - Проведение дерагментации системного диска.

Re: Помогите восстановить систему если возможно..

Неслучайный
20 - 14.03.2009 - 09:09
Прошу прощения, опечатка - дефрагментации

Re: Помогите восстановить систему если возможно..

Ионикс
21 - 14.03.2009 - 17:30
Всем большое спасибо за помощь.
(18) BART PE  - это что ? Можно более детально ? Спасибо
(19-20) Дефрагментация то собственно здесь причем ?

Re: Помогите восстановить систему если возможно..

Неслучайный
22 - 14.03.2009 - 22:07
(21) Посоветовал мне один Сисадмин для ХР. За 2008 год у клиентов раза 3-4
был такой вирус, чистил, дефрагментировал, и все работало. Как не знаю
какая-то прихватка. Не хочешь не ешь.

Re: Помогите восстановить систему если возможно..

Ионикс
23 - 15.03.2009 - 11:42
(18) Подскажите пожалуйста поподробнне , что подправить в реестре ? Какую ветку и параметр ?
(22) Дефрагментация не помогла
 
Я , понятно, уже поставил новую копию Windows. Раньше не заморачивался с этим делом ,под админом дома работал - сейчас сразу запретил запись в каталог Windows.(какие программы есть нормальные для контроля записи в реестр ? Какие ветки защищить лучше от записи ? Спасибо )
Старую Win не удалял пока. Хочется все же попробовать востановить для спортивного интереса

Re: Помогите восстановить систему если возможно..

stpd
24 - 15.03.2009 - 12:17
какие программы есть нормальные для контроля записи в реестр ? Какие ветки защищить лучше от записи ?
Я раньше пользовался Ashamoo Uninstaller. Она правда не для "контроля записи в реестр". Но есть там функция "контроля изменений в системе". Включая и изменения файловой системы, и изменения в реестре, и в системных файлах. Правда ее ручками надо запускать - автоматом она отслеживает изменения только при инсталляции/деинсталляции. Там и посмотришь какие веточки...

Re: Помогите восстановить систему если возможно..

Ионикс
25 - 15.03.2009 - 12:26
Нашел Alien Registry Viewer , смотрю реестр - ветки "WinLogon" не находит

Re: Помогите восстановить систему если возможно..

drums2004
26 - 16.03.2009 - 04:42
У меня на такую штуку стоит Anvir Task Manager .. отличная весчь .. тем более бесплатная .. никого в реестр и в системный директорий не пускает ... а еще анинсталятор - Revouninstaller .. тоже рекомендую - чистит так как надо .. а не как сама винда .. директории пустые оставляет и т.д.

Re: Помогите восстановить систему если возможно..

drums2004
27 - 16.03.2009 - 04:53
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
UserInit = "C:WINDOWSsystem32userinit.exe"
UIHost = "logonui.exe"
Shell = "Explorer.exe"
VmApplet = "rundll32 shell32,Control_RunDLL "sysdm.cpl""

Re: Помогите восстановить систему если возможно..

drums2004
28 - 16.03.2009 - 04:56
вот там и рыться .. но умоляю вас всех ! отключайте сразу после установки восстановление системы ! иначе фиг вам антивыри любые помогут !

Re: Помогите восстановить систему если возможно..

Ионикс
29 - 16.03.2009 - 15:34
(27-28) Спасибо большое , сейчас буду смотреть. Не кинете в ящик вышеупомянутые программки : Anvir Task Manager,Revouninstaller ? А почему "отключайте сразу после установки восстановление системы !" ? Меня , напрмиер, несколько раз опция по восстановлению системы на какую-нибудь точку восстановления выручала..
Заранее благодарен.

Re: Помогите восстановить систему если возможно..

VZ
30 - 16.03.2009 - 15:46
Сам качай.
http://www.anvir.net/
http://www.revouninstaller.com/

Re: Помогите восстановить систему если возможно..

Ионикс
31 - 16.03.2009 - 16:47
(30) Спасибо

Re: Помогите восстановить систему если возможно..

Ионикс
32 - 16.03.2009 - 17:04
(27-28) Как то поиск странно работает в Alien Registry Viewer - точнее не работает. Поиском не нашел ветку Winlogon, вручную нашел. Странно , у меня в этой ветке все как и в (27). Где еще можно посомтреть, в какой ветке ?
Спасибо.
АЛЛ) Может есть у кого волшебная палочка , чтобы Alien Registry Viewer заработал в режиме полной функциональности (чтобы исправлять можно было параметры а не только смотреть) - скиньте плиз, буду очень благодарен. Или другая как программа есть более доступная , с помощью которой можно чужой реестр поправить ? Спасибо  

Re: Помогите восстановить систему если возможно..

Ионикс
33 - 17.03.2009 - 03:18
(27-28-АЛЛ) Где еще можно в рестре посомтреть или что еще можно попробовать сделать ? Или все , уже тупик ? Тут уже спортивный интерес, для опыта ..
Спасибо

Re: Помогите восстановить систему если возможно..

Ионикс
34 - 17.03.2009 - 20:05
Всем большое спасибо. Проблема решилась !!! Скопировал userinit.exe в папку System32 и все заработало (его просто не было). Непонятно только вот что - я же поверх запускал установку родного диска Windows -почему он не восстановил его ? Или каким-то магическим способом при загрузке он опять удалился ? (вирусов точно нет , опция "Восстановление системы " не могла здесь сыгарть злую шутку ?)

Re: Помогите восстановить систему если возможно..

Блондинка в шок
35 - 17.03.2009 - 20:11
(34) Скопировал userinit.exe в папку System32 и все заработало  
а-а-а... чукча не читатель, чукча - писатель. Тебе об чем еще в (16) четыре дня назад сказано было?

Re: Помогите восстановить систему если возможно..

ЖКК
36 - 17.03.2009 - 21:04
По сабжу: где вы этих вирусов ловите? чет никогда у мну проблем серьозных не было. или надо на голых девушек в монитор смотреть, чтоб подцепить че-нить?
К списку тем 1 > К списку форумов

Добавить новое сообщение

Ваше имя:
Тема сообщения:
Сообщение:
« Вышел ли диск ИТС за июль 2009 ... Ошибка доступа к файлу 1Cv8.cdn »
© 2009 Форум 1С: Одинэс.Ру