Сбой функционала Windows XP или работа вирусов

Windows XP HE sp3
MSI 945 Neo2-f, Intel Pentium D 945, NV GF 7600gt
стоит фаервол др веб, комп с кучей банковских клиентов и приложений, на переустановку оси не отсылать.

В один прекрасный момент комп берет, перезагружается и выходит с такими фокусами:
- отсутствует панель задач полностью
- панель настройки учетных записей пуста
- копирование\вставка возможна только в файловых командерах. Контексное меню в окнах доступно, но в буфер видимо ничего не помещается.
- невозможно перемещение объектов по рабочему столу
- недоступна подсистема печати
- при запуске восстановления контрольной точки выдается сообщение в духе "у вас ничего не выйдет"
При этом диспетчер задач работает, панель администратора доступна, инет пашет, проги работают.
В безопасном режиме наблюдалась та же картина, при попытке восстановления работоспособности ОС с диска, не нашлась запись об ОС - соответственно ничего сделать было нельзя.
При проверке cureit в безопасном режиме удалились авторанеры и пара винлоков, ничего не изменилось.
Пользование avz в части панели восстановления настроек системы не дало ощутимых результатов. Применение различных исправлений реестра по советам из сети по данной проблематике не дало результатов.

Хотелось бы разобраться, в чем дело. Если требуются какие-то логи, предоставлю конечно по запросу.

0

Сообщение от Koza Nozdri Все по прежнему?

да, никаких изменений в проблематике

Добавлено через 11 часов 19 минут
неужели ничего сделать нельзя? может какие еще данные закинуть для анализа

0

Да можно,сделать-времени будет побольше отпишусь.
Журнал событий не помешал бы заценить.

0

Сообщение от Koza Nozdri Rakot568, мож статью накидаете? А то я реально не догоняю как импорт реестра с другого компа,а не дай бог еще и с другим железом возвратит к жизни комп?

Железо в данном случае не имеет значения.
Берем и экспортируем ВЕСЬ реестр с компьютера-донора и компьютера-пациента. Затем импортируем реестр компьютера-донора на комп-пациент. И импортируем исходный реестр компьютера-пациента, чтобы не потерять настройки нужных программ. Затем чистим реестр любым клинером и избавляемся от лишних ключей от программ, не установленных на компьютере-пациенте. Таким образом мы объединяем реестр со ""здорового" и "больного" компьютера и получаем нормальный реестр.
Кстати,

Сообщение от Koza Nozdri панель настройки учетных записей пуста

Сообщение от Koza Nozdri - недоступна подсистема печати

- похоже указывает также на проблемы с системными файлами. А вот невозможность запуска программ указывает на повреждение реестра.

0

Нет слов.

1

Сообщение от Алексей_01 при попытке восстановления работоспособности ОС с диска, не нашлась запись об ОС - соответственно ничего сделать было нельзя.

- а это что значит?

0

Rakot568, это значит:
1)возможно систему не долечили
2)к восстановлению надо подойти акуратно

Добавлено через 1 час 35 минут
Алексей_01, я так понимаю с авз вы уже знакомы,раз утилита применялась в этой теме.
Попробуйте так:
В окне программы выбираем “Файл” – “Восстановление системы”.
Отмечаем галочками нужные пункты и давим в кнопочку “Выполнить отмеченные операции“.
А галочки попробуйте отметить следующие:

• 5. Восстановление настроек рабочего стола
• 8. Восстановление настроек проводника

Ранее точки восстановления создавались?

0

Сообщение от Koza Nozdri Rakot568, это значит: 1)возможно систему не долечили 2)к восстановлению надо подойти акуратно Добавлено через 1 час 35 минут Алексей_01, я так понимаю с авз вы уже знакомы,раз утилита применялась в этой теме. Попробуйте так: В окне программы выбираем “Файл” – “Восстановление системы”. Отмечаем галочками нужные пункты и давим в кнопочку “Выполнить отмеченные операции“. А галочки попробуйте отметить следующие: 5. Восстановление настроек рабочего стола 8. Восстановление настроек проводника Ранее точки восстановления создавались?

сделать попробую, вроде клиентские записи пострадать не должны. Пока лечим точки не создавались по причины неработоспособности соответствующего приложения.

0

Сообщение от Rakot568 Железо в данном случае не имеет значения. Берем и экспортируем ВЕСЬ реестр с компьютера-донора и компьютера-пациента. Затем импортируем реестр компьютера-донора на комп-пациент. И импортируем исходный реестр компьютера-пациента, чтобы не потерять настройки нужных программ. Затем чистим реестр любым клинером и избавляемся от лишних ключей от программ, не установленных на компьютере-пациенте. Таким образом мы объединяем реестр со ""здорового" и "больного" компьютера и получаем нормальный реестр.

..
так я ничего не понял, но если ты прав будет очень интересно.
...
только если можно расскажи по русски, что ты хочешь сказать, а то с экспорто-импортом у тебя пока что не идет..

0

Сообщение от grystik .. так я ничего не понял, но если ты прав будет очень интересно. ... только если можно расскажи по русски, что ты хочешь сказать, а то с экспорто-импортом у тебя пока что не идет..

	Комментарий модератора
	grystik, давайте закончим с этой "второй темой" в данной истории!

0

применение 5 и 8 пунктов в авз ничего ощутимого не дало, зато удалось восстановить работу всех банковских клиентов с данными на другом системнике. Теперь можно действовать по-грубее, однако хотелось бы выяснить и сами причины проблем и пути их решения, а не вот - "давайте обнулим все изменения или снесем все к чертям и поставим чистую ось"

0

Алексей_01, вообще мне кажется что система не долечена-имхо где то вирь затаился
Если чуть грубее-можно пробовать восстановиться со старых точек восстановления.
А конкретно-откат реестра.

0

http://support.microsoft.com/kb/315341/ru смотрите: Способ 1 - Тип установки вариант Обновление .

1

Или с erd.
А вообще имея точное сообщение ошибки восстановления и списка из журнала можно что то конкретное сказать.

0