Не завершается восстановление системы

@Роман77 · Регистрация: 05.02.2012

Author24 — интернет-сервис помощи студентам

Наверное, это - последствие работы вирусов. Виндус ИксПи у меня, естественно, пиратский, установлен в феврале 12 года. Месяц-два назад начало появляться уведомление "Виндус - системная ошибка; Конфликт АйПи-адреса с другой системой в сети". Примерно месяц назад перестали работать кнопки в интернет-Эксплорере при нахождении на некоторых сайтах. Стал пользоваться Файрфоксом. 2 недели назад начала нестабильна работать и перестала восстанавливаться система. Я примерно помнил, когда закачал какое-то обновление - 18-19 октября. Если не ошибаюсь, это касалось плагинов Файрфокса. Я применил старый метод - удалил почти все созданные 18 и 19 октября файлы, в первую очередь - приложения. Потом проверил компьютер свежим Доктором, установил старую демо-версию Нода и проверил ею, установил и проверил Терминатором. Нашёл десятка полтора вирусов, удалил их. Система стала работать стабильно, но восстановление так и не работает. Не улучшилась и работа интернет-Эксплорера 8. Позавчера выполнил всю инструкцию по запросу на форуме, создал логи. Сегодня на всякий случай проверил восстановление. Не работает. Прошу оценить ситуацию и сказать, можно ли восстановить Виндус.

@shestale · 13.11.2013, 19:43

Система чистая. Я ни чего подозрительного не вижу.

Сообщение от Роман77

Предлагают загрузить обновления.

Сегодня вышли свежие обновления. Отметьте выборочную установку и обновитесь.

Смотрите что устанавливаете

Это я про

Сообщение от Роман77

мой пиратский Виндус

по правилам форума мы это обсуждать с вами не можем.

Добавлено через 57 секунд
Потом отпишитесь о результате.

@Роман77 · 13.11.2013, 19:44 **[ТС]**

А как насчёт откатов и 100%-го восстановления?

И как быть с "другой системой в сети"?

@shestale · 13.11.2013, 20:08

Сообщение от Роман77

А как насчёт откатов и 100%-го восстановления?

Вы же сделали откат, а это и есть восстановление, да и система теперь чистая.

Сообщение от Роман77

И как быть с "другой системой в сети"?

Не понял, о какой другой системе идет речь?

@Роман77 · 13.11.2013, 20:16 **[ТС]**

Как и прежде, появляется уведомление, о котором я писал в первом сообщении. И это не всё. Послетали Ворд, Эксель, МДИ, может, что-то ещё. Почему послетали? Потому, что запускал на чужом компьютере? В таком случае, может, ещё раз переименовать файлы и запустить на своём?

@shestale · 13.11.2013, 20:27

Сообщение от Роман77

Как и прежде, появляется уведомление, о котором я писал в первом сообщении.

Эта проблема не вирусная, вам лучше обратиться с ней в профильный раздел, например в этот https://www.cyberforum.ru/windows-xp/

Сообщение от Роман77

В таком случае, может, ещё раз переименовать файлы и запустить на своём?

Нет, не нужно экспериментировать, состояние этих точек уже изменилось, можете опять потерять систему. Я бы посоветовал просто переставить этот глючный софт

Сообщение от Роман77

Послетали Ворд, Эксель, МДИ

@Роман77 · 13.11.2013, 20:42 **[ТС]**

Сообщение от shestale

в профильный раздел

Понял, спасибо.

Давайте подведём итог. Я так себе представляю работу некоторых вирусов. Кроме троянов, которые воруют и передают информацию, программ, которые заставляют компьютер участвовать в кибер-атаках, есть и такие, которые "откусывают" часть Виндуса, заставляя пользователей через некоторое время переустанавливать операционку. В таких вирусах могут быть заинтересованы местные программисты, например. И вот таких "червей" мы с вами удалили, а "откусанную" часть операционки как восстановить? Нет таких технологий? Понятно, что самый универсальный совет - переустановка.

И что будет, если удалить лишнюю папку Админ?

@shestale · 14.11.2013, 06:47

Роман77, так вы установили обновления для Windows?

Сообщение от Роман77

которые "откусывают" часть Виндуса, заставляя пользователей через некоторое время переустанавливать операционку.

Роман77, таких точно нет, но есть такие, которые модифицируют системные файлы.
Для проверки целостности системныйх файлов нужно проделать это:
нажмите меню "Пуск"=>Введите cmd =>в коммандной строке наберите:

sfc.exe /scannow

Нажмите enter. Может потребоваться диск с дистрибутивом.

Сообщение от Роман77

И что будет, если удалить лишнюю папку Админ?

Удалятся системные настройки именно для этого пользователя.
Лучше удалите через Пуск-Панель управление-Учетные записи пользователей.

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Роман77 · 14.11.2013, 19:45 **[ТС]**

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 14.11.2013 19:51:27
Run directory: C:\Documents and Settings\Admin.MICROSOF-ADD12F\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.3
__________________________________________________

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)
Дата установки ОС: 21.02.2012 17:41:14
Системный диск: C:\ ФС: NTFS Емкость: [21.2 Гб] Занято: [15.8 Гб] Свободно: [5.4 Гб]
Браузер по умолчанию: C:\Program Files\Internet Explorer\IEXPLORE.EXE
-------------Windows------------------------------
Internet Explorer 8.0.6001.18702
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-11-13 21:41:51
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
Microsoft Security Essentials
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiVirusFirewallInstall-------------
Microsoft Security Essentials v.2.1.1116.0
-------------Java---------------------------------
Java(TM) 6 Update 30 v.6.0.300 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u45-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.1.102.55 Внимание! Скачать обновления - Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Reader 6.0 v.6.0 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Internet Explorer\iexplore.exe v.8.0.6001.18702
-------------EndLog-------------------------------

43 обновления, которые мне предлагали вчера, видимо, закачались автоматически, потому, что мне было предложено выбрать лишь варианты перезагрузки - сразу или после. Сегодня одно обновление напрашивается. ОФИС так и не работает. Причём, я думаю, в старой папке Админ всё есть - ссылки на драйвера в Программ файл. Имя новой папки - Admin.MICROSOF-ADD12F, то есть Админ.имя моего компьютера. Не того, где я запускал первый раз Виндус, а моего. Если новую папку удалить, компьютер будет обращаться к старой или опять создаст новую? Учётных записей - всего две - Админ латинскими буквами и Гость. Раньше я переименовывал первую запись на Роман, сейчас не могу. Может, через программу АВЗ?

И снова о некоторых программах. Как я понимаю, из папки Программ файл ничего не исчезло, кроме Акорпа (папки с драйверами модема). Акорп я уже переустановил. Как заставить работать Ворд и остальные? На втором рисунке - пример: при открытии рисунка Джипег выбираю в меню пункт Открыть с помощью определённой программы, чтобы подогнать под ваши стандарты, и... ничего не происходит. Думаю, все эти проблемы решатся, если задействовать старую папку Админ. Может, переименовать учётку в Роман? Когда мы с вами активировали эту запись и сбросили пароль, мы сбросили и запись? И ещё вопрос: получится ли удалить лишнюю Админ с помощью утилиты Unlocker?

@shestale · 14.11.2013, 20:12

Сообщение от Роман77

Сегодня одно обновление напрашивается.

+
необходимо обновить все программы по ссылкам из лога который вы выложили.

Сообщение от Роман77

Может, через программу АВЗ?

Программа для этого не предназначена.

Сообщение от Роман77

Думаю, все эти проблемы решатся, если задействовать старую папку Админ.

Пробуйте, только предварительно делайте точки восстановления для отката.

Сообщение от Роман77

мы сбросили и запись?

Нет мы ни чего не сбрасывали. Вы только должны были сделать откат на предыдущую точку восстановления.

Сообщение от Роман77

получится ли удалить лишнюю Админ с помощью утилиты Unlocker?

Я же выше вам написал как удалять учетную запись

Сообщение от shestale

Лучше удалите через Пуск-Панель управление-Учетные записи пользователей.

Добавлено через 6 минут

Сообщение от Роман77

Раньше я переименовывал первую запись на Роман, сейчас не могу.

Можно попробовать создать новую с этим именем и перекопировать туда все из той, которая не переименовывается, а не нужную потом удалить.

@Роман77 · 14.11.2013, 21:24 **[ТС]**

Сообщение от shestale

Программа для этого не предназначена.

Ошибся. Я имел в виду УВС, с помощью которой мы пытались разблокировать учётку.

Сообщение от shestale

Можно попробовать создать новую с этим именем и перекопировать туда все из той, которая не переименовывается, а не нужную потом удалить.

Как копировать всё из одной учётки в другую, я не знаю. Если вы имеете в виду копировать содержимое одноимённой папок в Документ энд Сеттинг, то там не всё копируется: "Объект используется другим пользователем или программой".

Вот что получилось. Я создал новую учётную запись под своим именем, при этом не был доступен второй вариант типа записи - ограниченный доступ. Только - администратор компьютера. Без вариантов удаления. Создал контрольную точку. Перезапустил. Заставка - новая. Учётная запись Админ исчезла. Но и новая запись не обратилась к старой папке Админ, а создала новую - Роман. Наверное, нужно было переименовать старую неактивную папку в Роман? Решил так и сделать. Но папку Роман уже не удалить - "системная". Решил восстановить дневное состояние компьютера - "восстановление не завершено". Другую точку - тоже. Восстановилась система только в точку, созданную мною после создания новой учётной записи. Теперь как?

@shestale · 15.11.2013, 07:05

Сообщение от Роман77

Как копировать всё из одной учётки в другую, я не знаю.

Я уже писал, что вам лучше обратиться в профильный раздел, мы здесь специализируемся на заражениях.
У вас теперь все чисто, а настроить систему вам помогут системщики. Удачи.

@Роман77 1 / 1 / 0 Регистрация: 05.02.2012 Сообщений: 43
	13.11.2013, 19:44 [ТС]	22
	А как насчёт откатов и 100%-го восстановления? И как быть с "другой системой в сети"? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	13.11.2013, 20:08	23
	Сообщение от Роман77 А как насчёт откатов и 100%-го восстановления? Вы же сделали откат, а это и есть восстановление, да и система теперь чистая. Сообщение от Роман77 И как быть с "другой системой в сети"? Не понял, о какой другой системе идет речь? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	13.11.2013, 20:27	25
	Сообщение от Роман77 Как и прежде, появляется уведомление, о котором я писал в первом сообщении. Эта проблема не вирусная, вам лучше обратиться с ней в профильный раздел, например в этот https://www.cyberforum.ru/windows-xp/ Сообщение от Роман77 В таком случае, может, ещё раз переименовать файлы и запустить на своём? Нет, не нужно экспериментировать, состояние этих точек уже изменилось, можете опять потерять систему. Я бы посоветовал просто переставить этот глючный софт Сообщение от Роман77 Послетали Ворд, Эксель, МДИ 0

@Роман77 1 / 1 / 0 Регистрация: 05.02.2012 Сообщений: 43
	14.11.2013, 19:45 [ТС]	28
	Кликните здесь для просмотра всего текста Security Check by glax24 version 0.2.4.58 rc1 WebSite: www.safezone.cc DateLog: 14.11.2013 19:51:27 Run directory: C:\Documents and Settings\Admin.MICROSOF-ADD12F\Local Settings\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 6.3 __________________________________________________ Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419) Дата установки ОС: 21.02.2012 17:41:14 Системный диск: C:\ ФС: NTFS Емкость: [21.2 Гб] Занято: [15.8 Гб] Свободно: [5.4 Гб] Браузер по умолчанию: C:\Program Files\Internet Explorer\IEXPLORE.EXE -------------Windows------------------------------ Internet Explorer 8.0.6001.18702 Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-11-13 21:41:51 Автоматическое обновление (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба остановлена -------------Antivirus_WMI------------------------ Microsoft Security Essentials Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiVirusFirewallInstall------------- Microsoft Security Essentials v.2.1.1116.0 -------------Java--------------------------------- Java(TM) 6 Update 30 v.6.0.300 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-7u45-windows-i586.exe)^ -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.1.102.55 Внимание! Скачать обновления - Скачать обновления ^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^ Adobe Reader 6.0 v.6.0 Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Program Files\Internet Explorer\iexplore.exe v.8.0.6001.18702 -------------EndLog------------------------------- 43 обновления, которые мне предлагали вчера, видимо, закачались автоматически, потому, что мне было предложено выбрать лишь варианты перезагрузки - сразу или после. Сегодня одно обновление напрашивается. ОФИС так и не работает. Причём, я думаю, в старой папке Админ всё есть - ссылки на драйвера в Программ файл. Имя новой папки - Admin.MICROSOF-ADD12F, то есть Админ.имя моего компьютера. Не того, где я запускал первый раз Виндус, а моего. Если новую папку удалить, компьютер будет обращаться к старой или опять создаст новую? Учётных записей - всего две - Админ латинскими буквами и Гость. Раньше я переименовывал первую запись на Роман, сейчас не могу. Может, через программу АВЗ? И снова о некоторых программах. Как я понимаю, из папки Программ файл ничего не исчезло, кроме Акорпа (папки с драйверами модема). Акорп я уже переустановил. Как заставить работать Ворд и остальные? На втором рисунке - пример: при открытии рисунка Джипег выбираю в меню пункт Открыть с помощью определённой программы, чтобы подогнать под ваши стандарты, и... ничего не происходит. Думаю, все эти проблемы решатся, если задействовать старую папку Админ. Может, переименовать учётку в Роман? Когда мы с вами активировали эту запись и сбросили пароль, мы сбросили и запись? И ещё вопрос: получится ли удалить лишнюю Админ с помощью утилиты Unlocker? Миниатюры 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.11.2013, 20:12	29
	Сообщение от Роман77 Сегодня одно обновление напрашивается. + необходимо обновить все программы по ссылкам из лога который вы выложили. Сообщение от Роман77 Может, через программу АВЗ? Программа для этого не предназначена. Сообщение от Роман77 Думаю, все эти проблемы решатся, если задействовать старую папку Админ. Пробуйте, только предварительно делайте точки восстановления для отката. Сообщение от Роман77 мы сбросили и запись? Нет мы ни чего не сбрасывали. Вы только должны были сделать откат на предыдущую точку восстановления. Сообщение от Роман77 получится ли удалить лишнюю Админ с помощью утилиты Unlocker? Я же выше вам написал как удалять учетную запись Сообщение от shestale Лучше удалите через Пуск-Панель управление-Учетные записи пользователей. Добавлено через 6 минут Сообщение от Роман77 Раньше я переименовывал первую запись на Роман, сейчас не могу. Можно попробовать создать новую с этим именем и перекопировать туда все из той, которая не переименовывается, а не нужную потом удалить. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	13.11.2013, 19:43	21
	Система чистая. Я ни чего подозрительного не вижу. Сообщение от Роман77 Предлагают загрузить обновления. Сегодня вышли свежие обновления. Отметьте выборочную установку и обновитесь. Смотрите что устанавливаете Это я про Сообщение от Роман77 мой пиратский Виндус по правилам форума мы это обсуждать с вами не можем. Добавлено через 57 секунд Потом отпишитесь о результате. 0

@Роман77 1 / 1 / 0 Регистрация: 05.02.2012 Сообщений: 43
	13.11.2013, 20:16 [ТС]	24
	Как и прежде, появляется уведомление, о котором я писал в первом сообщении. И это не всё. Послетали Ворд, Эксель, МДИ, может, что-то ещё. Почему послетали? Потому, что запускал на чужом компьютере? В таком случае, может, ещё раз переименовать файлы и запустить на своём? 0

@Роман77 1 / 1 / 0 Регистрация: 05.02.2012 Сообщений: 43
	13.11.2013, 20:42 [ТС]	26
	Сообщение от shestale в профильный раздел Понял, спасибо. Давайте подведём итог. Я так себе представляю работу некоторых вирусов. Кроме троянов, которые воруют и передают информацию, программ, которые заставляют компьютер участвовать в кибер-атаках, есть и такие, которые "откусывают" часть Виндуса, заставляя пользователей через некоторое время переустанавливать операционку. В таких вирусах могут быть заинтересованы местные программисты, например. И вот таких "червей" мы с вами удалили, а "откусанную" часть операционки как восстановить? Нет таких технологий? Понятно, что самый универсальный совет - переустановка. И что будет, если удалить лишнюю папку Админ? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	14.11.2013, 06:47	27
	Роман77, так вы установили обновления для Windows? Сообщение от Роман77 которые "откусывают" часть Виндуса, заставляя пользователей через некоторое время переустанавливать операционку. Роман77, таких точно нет, но есть такие, которые модифицируют системные файлы. Для проверки целостности системныйх файлов нужно проделать это: нажмите меню "Пуск"=>Введите cmd =>в коммандной строке наберите: sfc.exe /scannow Нажмите enter. Может потребоваться диск с дистрибутивом. Сообщение от Роман77 И что будет, если удалить лишнюю папку Админ? Удалятся системные настройки именно для этого пользователя. Лучше удалите через Пуск-Панель управление-Учетные записи пользователей. Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@Роман77 1 / 1 / 0 Регистрация: 05.02.2012 Сообщений: 43
	14.11.2013, 21:24 [ТС]	30
	Сообщение от shestale Программа для этого не предназначена. Ошибся. Я имел в виду УВС, с помощью которой мы пытались разблокировать учётку. Сообщение от shestale Можно попробовать создать новую с этим именем и перекопировать туда все из той, которая не переименовывается, а не нужную потом удалить. Как копировать всё из одной учётки в другую, я не знаю. Если вы имеете в виду копировать содержимое одноимённой папок в Документ энд Сеттинг, то там не всё копируется: "Объект используется другим пользователем или программой". Вот что получилось. Я создал новую учётную запись под своим именем, при этом не был доступен второй вариант типа записи - ограниченный доступ. Только - администратор компьютера. Без вариантов удаления. Создал контрольную точку. Перезапустил. Заставка - новая. Учётная запись Админ исчезла. Но и новая запись не обратилась к старой папке Админ, а создала новую - Роман. Наверное, нужно было переименовать старую неактивную папку в Роман? Решил так и сделать. Но папку Роман уже не удалить - "системная". Решил восстановить дневное состояние компьютера - "восстановление не завершено". Другую точку - тоже. Восстановилась система только в точку, созданную мною после создания новой учётной записи. Теперь как? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.11.2013, 07:05	31
	Сообщение от Роман77 Как копировать всё из одной учётки в другую, я не знаю. Я уже писал, что вам лучше обратиться в профильный раздел, мы здесь специализируемся на заражениях. У вас теперь все чисто, а настроить систему вам помогут системщики. Удачи. 0

Опции темы