| Предыдущая тема :: Следующая тема   | 
	
	
	
		| Автор | 
		Сообщение | 
	
	
		Саня Снег Ёжик
 
 
  Стаж: 13 года 7 месяцев и 24 дня Сообщения: 4
  Откуда: Алтайский край
 
 
  | 
		
			
				 15.03.2012 22:16  Восстановить систему | 
				        | 
			 
			
				
  | 
			 
			
				Мою систему сборки "Зверь" заблокировал троян. В диске "D" была резервная система,с авастом, с помощью Аваста я удалил зараженные файлы,но зайти в диск "С" не могу. У меня только картинка рабочего стола,панель задач оказалась отключена. На рабочем столе остались фотографии,хотелось бы восстановить. Вопрос- ЕСТЬ КАКАЯ-ЛИБО ПРОГРАММА ДЛЯ ВОССТАНОВЛЕНИЯ ИСПОЧЕННОЙ СИСТЕМЫ? _________________ sneg
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 | 
 | 
  | 
	
		Дон Позывной: Беркут
  
  
  Возраст: 40 Стаж: 16 лет 8 месяцев и 30 дней Сообщения: 1172 Благодарности: 780/579
 
 
 
  | 
		
			
				 15.03.2012 22:31   | 
				        | 
			 
			
				
  | 
			 
			
				Саня Снег
 
 
Восстановить систему вряд ли удастся, а для восстановления удалённых файлов пробуйте применить программу:  Скрытый текст  _________________ Не профи, но для любителя тоже неплохо...
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		Саня Снег Ёжик
 
 
  Стаж: 13 года 7 месяцев и 24 дня Сообщения: 4
  Откуда: Алтайский край
 
 
  | 
		
			
				 16.03.2012 8:49   | 
				        | 
			 
			
				
  | 
			 
			
				Скачал,насколько я понял эта программа видит все папки рабочего стола,правда не восстанавливает без покупки ее. Остается решить купить или нет. Спасибо за подсказку. _________________ sneg
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		neoplanbox Лис
 
 
  Стаж: 16 лет 8 месяцев и 21 день Сообщения: 49 Благодарности: 20/7
 
 
 
  | 
		
			
				 16.03.2012 9:07   | 
				        | 
			 
			
				
  | 
			 
			
				 	  | Саня Снег писал(а): | 	 		  | Скачал,насколько я понял эта программа видит все папки рабочего стола,правда не восстанавливает без покупки ее. Остается решить купить или нет. Спасибо за подсказку. | 	  
 
Всё, скорее всего, гораздо проще. Неоднократно сталкивался с такой картиной. Антивирус банально прибивает зараженный explorer.exe, не задумываясь, как дальше жить-то  .
 
Скопируйте из живой системы в сломанную C:\Windows\explorer.exe и всё.
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		Саня Снег Ёжик
 
 
  Стаж: 13 года 7 месяцев и 24 дня Сообщения: 4
  Откуда: Алтайский край
 
 
  | 
		
			
				 16.03.2012 9:34   | 
				        | 
			 
			
				
  | 
			 
			
				Если бы я был такой умный   ,из чего копировать и как переносить..,я ж балбес,научился только загружать систему,да удалять файлы) _________________ sneg
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		marssianin Ёжик
 
 
  Стаж: 13 года 7 месяцев и 23 дня Сообщения: 2
 
 
 
 
  | 
		
			
				 16.03.2012 16:47   | 
				        | 
			 
			
				
  | 
			 
			
				Антивирус удаляет вирус но не последствия его действий. Сходите сюда:  Скрытый текст 
 
Скачайте файл справки, прочитайте. Там очень подробно с картинками пошаговая инструкция по избавлению от подобной шняги. Распечатайте "Этап 2. лечение" и "Этап 3. Доводка". Создайте загрузочный диск или USB как описано там-же, хотя в вашем случае роль CD может выполнить резервная система. Вооружившись таким образом можно смело приступать к лечению. 
 
 
ПС; Зашифрованное имя файла userinit.exe (пункт 2.3) и имена вирусов (хотя после антивируса вряд ли остались) скорее всего будут другими.
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		neoplanbox Лис
 
 
  Стаж: 16 лет 8 месяцев и 21 день Сообщения: 49 Благодарности: 20/7
 
 
 
  | 
		
			
				 16.03.2012 19:02   | 
				        | 
			 
			
				
  | 
			 
			
				 	  | Саня Снег писал(а): | 	 		  Если бы я был такой умный   ,из чего копировать и как переносить..,я ж балбес,научился только загружать систему,да удалять файлы) | 	  
 
Загрузитесь с "резервной системы", и скопируйте файл C:\Windows\explorer.exe в папку СТАРЫЙДИСК:\Windows (где СТАРЫЙДИСК у вас в "резервной системе", скорее всего, будет диск "D" (или "E", если есть один CD-ROM; "F", если два и т.д. - т.е. логический диск с "якобы убитой" виндой). Если и это не под силу - пишите в личку: как-нибудь свяжемся (аська, скайп, телефон в конце-концов) - подскажу (завтра буду в сети часов с 12-ти по Москве).
 
Винда там на 99,9999% живая, так что не форматируйте, если вдруг отчаятесь!  
 
 
Добавлено спустя 4 минуты 38 секунд:
 
 
 	  | marssianin писал(а): | 	 		  | ...Зашифрованное имя файла userinit.exe (пункт 2.3) и имена вирусов (хотя после антивируса вряд ли остались) скорее всего будут другими. | 	  
 
В 100% моих случаев (штук 20-30 компов за последний год) при таких симптомах был отстрелен только експлорер. Так что будем надеяться на статистику  
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		Lavrex Ёжик
 
 
  Стаж: 13 года 7 месяцев и 25 дней Сообщения: 9 Благодарности: 0/1
 
 
 
  | 
		
			
				 16.03.2012 22:21   | 
				        | 
			 
			
				
  | 
			 
			
				| Проще говоря, если есть лайф CD загружайся с него, копируй файл. Или explorer.exe или фото. Если у тебя был запаролен пользователь хорошая программа Total Commander, с помощью ее можно зайти (твоим пользователем и паролем) в личные папки.
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		vlad-belinsk Ёжик
 
 
  Стаж: 13 года 8 месяцев и 29 дней Сообщения: 8 Благодарности: 0/3 Откуда: Пензенская
 
 
  | 
		
			
				 18.01.2014 0:25   | 
				        | 
			 
			
				
  | 
			 
			
				| принесли нетбук как мой (iru 104)чтобы поставить зверь. (нам дапи  приз за шахматы) З. 2013.3 стоит у меня на нетбуке и блоке.после проверки его флешки на вирус не запускается windows. на экране сообщение- нет установочного файла  Windows|system32\config\system. переустанавливать или можно исправить.
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		Drumsms Лис
 
 
  Стаж: 14 года и 26 дней Сообщения: 62 Благодарности: 15/10
 
 
 
  | 
		
			
				 18.01.2014 0:50   | 
				        | 
			 
			
				
  | 
			 
			
				 	  | vlad-belinsk писал(а): | 	 		  |  на экране сообщение- нет установочного файла  Windows|system32\config\system. | 	  
 
 
А пишет именно так или "Не удается запустить Windows из-за испорченного или отсутствующего файла  c:\windows\system32\config\system" ?
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		vlad-belinsk Ёжик
 
 
  Стаж: 13 года 8 месяцев и 29 дней Сообщения: 8 Благодарности: 0/3 Откуда: Пензенская
 
 
  | 
		 | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 
	
		mannaleks Командир команды
  
  
 
  Стаж: 17 лет и 24 дня Сообщения: 2466 Благодарности: 1718/396 Откуда: Куда: Зачем:
 
 
  | 
		
			
				 18.01.2014 8:25   | 
				        | 
			 
			
				
  | 
			 
			
				vlad-belinsk
 
Сперва просканировать винт викторией, потом загрузиться в Алкид и запустить regedit с удаленным реестром.
 
Должно восстановиться... _________________ Заклинания и молитвы работают только у тех, кто живет лицензионную версию жизни.
 
Иногда пятая нога добавляет собаке скорости...
 
15-ти летний капитан - это вымысел, а 14-ти летний майор - это реальность.
				
 | 
			 
		  | 
	
	
		| Вернуться к началу | 
		
		 | 
	
	
		 
	 | 
	
	 | 
 | 
  | 
	
	
	
	
		 |