Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.69/13: Рейтинг темы: голосов - 13, средняя оценка - 4.69
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
1

Не завершается восстановление системы

06.11.2013, 15:15. Просмотров 2659. Ответов 30
Метки нет (Все метки)

Наверное, это - последствие работы вирусов. Виндус ИксПи у меня, естественно, пиратский, установлен в феврале 12 года. Месяц-два назад начало появляться уведомление "Виндус - системная ошибка; Конфликт АйПи-адреса с другой системой в сети". Примерно месяц назад перестали работать кнопки в интернет-Эксплорере при нахождении на некоторых сайтах. Стал пользоваться Файрфоксом. 2 недели назад начала нестабильна работать и перестала восстанавливаться система. Я примерно помнил, когда закачал какое-то обновление - 18-19 октября. Если не ошибаюсь, это касалось плагинов Файрфокса. Я применил старый метод - удалил почти все созданные 18 и 19 октября файлы, в первую очередь - приложения. Потом проверил компьютер свежим Доктором, установил старую демо-версию Нода и проверил ею, установил и проверил Терминатором. Нашёл десятка полтора вирусов, удалил их. Система стала работать стабильно, но восстановление так и не работает. Не улучшилась и работа интернет-Эксплорера 8. Позавчера выполнил всю инструкцию по запросу на форуме, создал логи. Сегодня на всякий случай проверил восстановление. Не работает. Прошу оценить ситуацию и сказать, можно ли восстановить Виндус.
0
Вложения
Тип файла: zip virusinfo_syscure.zip (17.3 Кб, 7 просмотров)
Тип файла: zip virusinfo_syscheck.zip (17.2 Кб, 3 просмотров)
Тип файла: zip rsit.zip (13.6 Кб, 7 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
06.11.2013, 15:15
Ответы с готовыми решениями:

Восстановление системы
После включения компьютера появилось сообщение о восстановлении системы после серьезной...

Не завершается восстановление системы
Привет. Начал восстановление системы из контрольной точки, то есть откат, и теперь оно не...

Хочу отключить восстановление системных файлов (не восстановление системы)
у меня есть своя программа календаря... и я хочу поставить её вместо файла system32/rundll32.exe...

Windows 7 (Восстановление системы непредвиденная ошибка при восстановлении системы 0x80071a91)
Приветствую. Попробую в двух словах описать ситуацию... Windows 7 sp1, ноутбуку как и...

30
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
06.11.2013, 19:59  [ТС] 2
Здравствуйте! Хотел добавить приветствие в первое сообщение, но в 5 минут не уложился.
Пробовал я восстановить систему и в безопасном режиме. Тот же результат. Интересная особенность. При входе в безопасный режим компьютер спрашивает, зачем вошли - для восстановления системы или так? Если для восстановления - нажмите Нет, если по другой причине - Да. Такого раньше не было.
0
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
07.11.2013, 16:48 3
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\apppatch\etlvhny.exe','');
 DeleteFile('C:\WINDOWS\apppatch\etlvhny.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:
Код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Подготовьте новые логи AVZ и Rsit.

5. Подготовьте лог MBAM.
1
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
08.11.2013, 17:01  [ТС] 4
После выполнения первого скрипта в Виндус вообще не войти, хотя было сообщение, что скрипт успешно выполнен. Доступен только БИОС.
0
Миниатюры
Не завершается восстановление системы   Не завершается восстановление системы   Не завершается восстановление системы  

Не завершается восстановление системы   Не завершается восстановление системы   Не завершается восстановление системы  

Не завершается восстановление системы   Не завершается восстановление системы   Не завершается восстановление системы  

Не завершается восстановление системы  
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
08.11.2013, 17:47 5
Есть Live CD? Подойдет например Kaspersky Rescue Disk 10 или какой у вас есть.
восстановление
Загрузитесь с любого LiveCD.
Зайдите в папку %SystemDrive%\Windows\System32\Config
Файлы:
system
software
default
sam
security
переименуйте в:
system.old
oftware.old
default.old
sam.old
security.old
Зайдите в папку %SystemDrive%\Windows\System32\Config\regback , скопируйте оттуда аналогичные файлы:
system
software
default
sam
security
и вставьте их в %SystemDrive%\Windows\System32\Config
Перегрузите компьютер и проверьте работу.
1
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
08.11.2013, 17:48  [ТС] 6
Можно ли сделать то же самое, зайдя в жёсткий диск, подключив его к другому компьютеру?
0
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
09.11.2013, 13:39 7
Да можно, главное нужно перейти потом в папку Windows вашего диска и сделать это восстановление, будьте аккуратны.

Добавлено через 19 часов 46 минут
Роман77, как успехи?
0
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
10.11.2013, 22:34  [ТС] 8
Папку %SystemDrive% я не обнаружил. В папке Windows\System32\Config указанных файлов по 2-3. Какие переименовывать? Файла oftware в папке нет. Папки regback не обнаружил. Есть папка Repair в Windows, которая содержит нужные файлы. Эта папка - аналог regback?
0
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
11.11.2013, 08:15 9
Роман77, Раз вы еще ни чего не сделали, то можем сперва разблокировать эту четку, а если не получиться, то тогда уже сделаете окат.
Если я вас правильно понял, то вы подключили свой ж\д к другому компьютеру.
- Для разблокирования вам понадобиться программа uVS, которую вы скачаете из этой темы, распакуйте архив в отдельную папку, откройте папку с UVS и запустите файл start.exe.
- В открывшемся окне выберите - Выбрать каталог Windows и перейдите в операционную систему на вашем ж\диске. Затем нажмите - Запустить под текущим пользователем.
- Когда программа откроется, откройте вкладку Реестр и нажмите Учетные записи(сбросить пароль\активировать), и выберите вашу учетную запись, которая заблокирована.
- Активируйте и сбросьте пароль с вашей учетной записи.
- После разблокирования можно подключать на место ваш ж\д и загрузиться.
************************************************************
Цитата Сообщение от Роман77 Посмотреть сообщение
В папке Windows\System32\Config указанных файлов по 2-3. Какие переименовывать
Те, которые я вам указал, без расширения.
Цитата Сообщение от Роман77 Посмотреть сообщение
Есть папка Repair в Windows, которая содержит нужные файлы. Эта папка - аналог regback?
Да.
1
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
11.11.2013, 13:54  [ТС] 10
Активируйте и сбросьте пароль с вашей учетной записи
Как? Не помню, чтобы я присваивал пароль или когда-нибудь вообще набирал его.
0
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
11.11.2013, 14:50 11
Цитата Сообщение от Роман77 Посмотреть сообщение
Как?
Я же вам написал выше как это сделать. Учетка была заблокирована моим скриптом.
Сделайте и отпишитесь о результате.

Если не получиться, попробуйте точно так -же запустить uVS и открыть не вкладку Реестр, а вкладку Файл, и в ней выбрать Восстановить SYSTEM и SOFTWARE.
0
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
11.11.2013, 23:40  [ТС] 12
Я же вам написал выше как это сделать
Я имел в виду, что пароля я не знаю. Попробовал ваши способы. Активировал свою учётку - "запись уже активна". Сбросил пароль. Не помогло. Второй способ: "нет бэкапа". Выбрал через Файл первый пункт "Бэкап ..." Опять нажал "восстановление Систем и Софтваре". Выполнено. Последние записи: не найден файл Виндус\......\логонСКР. Закрыл программу УВС. Перезапустил. Ничего пока не изменилось.
0
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
12.11.2013, 05:25 13
Цитата Сообщение от Роман77 Посмотреть сообщение
Второй способ: "нет бэкапа".
Ясно, в таком случае сделайте пожалуйста восстановление с LiveCD или подключив свой ж\д к другому компьютеру, как я вам писал здесь.
1
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
12.11.2013, 17:43  [ТС] 14
Хорошо, сегодня переименую. Как я понял, таким образом мы аннулируем результат выполнения вашего первого скрипта?

Сегодня у меня будет системник с двумя дисками с операционками. Второй диск - мой. Буду поочерёдно запускать то свой ИксПи, то 7.
0
Миниатюры
Не завершается восстановление системы   Не завершается восстановление системы  
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
12.11.2013, 20:12 15
Цитата Сообщение от Роман77 Посмотреть сообщение
Как я понял, таким образом мы аннулируем результат выполнения вашего первого скрипта?
У вас таким образом должно получиться сделать откат на более раннюю точку восстановления.
0
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
12.11.2013, 21:17  [ТС] 16
Переименовал, стал загружать на чужом компьютере. Появилось окно установки новых устройств, но кнопки не нажимались. Клавиатура и мышь не работали. Перезагрузил. Примерно то же. Подождал. Начала работать мышь. Отключил и подключил диск к своему компьютеру. Потребовал вставить установочный диск на старый модем 56К, мышь сама заработала и т. д. Заставка рабочего стола - не моя. На рабочем столе - только минимум значков. Нашёл свой старый рабочий стол, перекинул на новое место в диске С, настроил сетевое подключение и интернет-подключение. Видимо, при запуске на чужом компьютере мой Виндус много "понахватал" с него, настроенного под Виндус 7. Запустил восстановление системы - "подключить восстановление системы" - выбрал, снял галку с Отключить восстановление системы на всех дисках. Дальше. Проверил наличие точек восстановления. Нашёл одну, двадцатиминутной давности. Запустил для проверки. Восстановление завершилось. Настроил папку Мои документы, переустановлю некоторые приложения, перекину Избранное для браузера и т. д. А по-старому уже не восстановить? Ворд слетел. Определяет вордовские документы как Документ WordPad.

П. С. В предпредыдущем моём сообщении рисунки - нечитаемы. Сайт не принимал, я поторопился и просто уменьшил размер рисунков вдвое. Модератор, удалите их.
0
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
12.11.2013, 21:42  [ТС] 17
Учётных записей - две. Первая - Admin (Администратор компьютера). Раньше я переименовывал запись своим именем. Сейчас не могу.
0
Миниатюры
Не завершается восстановление системы  
Вирусоборец
8605 / 4175 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
13.11.2013, 06:48 18
Цитата Сообщение от Роман77 Посмотреть сообщение
Видимо, при запуске на чужом компьютере мой Виндус много "понахватал" с него, настроенного под Виндус 7.
Конечно, не нужно было подключать на чужом компьютере, настройки естественно могли потеряться.
Роман77, восстановили, это уже хорошо. Давайте теперь проверимся на вирусы сперва, т.к. вы вернулись на более раннее состояние, а там могут быть вирусы.
Сделайте логи согласно правил.
0
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
13.11.2013, 15:21  [ТС] 19
Сделал заново все логи. Программа РСИТ создала файл Лог и заменила в соответствующей папке старый файл. Видимо, и файл Инфо создала, но заменять не стала. Наверное, из-за идентичности. Оба упаковал в один архив. Скрипт №3 на этот раз выполнялся долго, минут 10-15.

А если удалить лишнюю папку Админ с длинным именем, то обращение будет автоматически происходить к папке Админ, в которой старые рабочий стол, избранное, автозагрузка и т. д.?
0
Вложения
Тип файла: zip virusinfo_syscure.zip (15.5 Кб, 2 просмотров)
Тип файла: zip virusinfo_syscheck.zip (15.8 Кб, 1 просмотров)
Тип файла: zip rsit-2.zip (13.3 Кб, 2 просмотров)
1 / 1 / 0
Регистрация: 05.02.2012
Сообщений: 43
13.11.2013, 15:35  [ТС] 20
Предлагают загрузить обновления. Ясно, что рано, но загрузятся ли они вообще на мой пиратский Виндус?
0
Миниатюры
Не завершается восстановление системы  
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
13.11.2013, 15:35

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Проходит восстановление системы 100% ,далее на обновлении системы процесс зависает на 99%
ноутбук Acer. Восстанавливаю систему с помощью Acer eRecovery Проходит восстановление системы...

Восстановление ошибок, восстановление системы
Привет. Выключил ноут, включаю и... синий экран, внизу пишет &quot;initializing disk for crash dump&quot;...

Не завершается "Сжатие восстановление"
Форумчане,доброго времени суток! При &quot;Сжатии и восстановлении&quot; БД Аксесс 2003 происходит...

Батник и процесс: то завершается, но не завершается
Доброго. В общем, на свои нужды писал я батник, в котором цикл запусков/работы с...

Восстановление системы
Всем добрый день.Установил новый пароль на администратора,сохранил этот пароль в 1 из файлов на...

Восстановление системы
У меня такая проблема. Не загружается Windows. Ни в каком режиме!!!! Доходит до окна загрузки...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.