PDA

Показать полную графическую версию : Не запускается Windows 7 после ComboFix


Vilgelm
31-01-2011, 20:58
Здравствуйте.

Ситуация следующая: принесли ноутбук с winlocker'ом. Прогнал AVZ, удалил. При сканировании AVZ обнаружил кучу неизвестных перехватчиков, решил просканировать еще и ComboFix.

ComboFix свое дело сделал, но после перезагрузки система не запускается, ссылаясь на повреждение реестра. Запустил Recovery Console, но при попытке восстановления запуска возникла ошибка (точнее оно попросту не удалось). Попытался восстановиться с точки восстановления, которую создал ComboFix, но оно не проходит (возникает ошибка 0x80070003, в самом конце, на стадии "завершение восстановления файлов").

Диска восстановления системы нет.

Что можно сделать кроме переустановки системы&

Заранее огромное спасибо!

Версия системы 6.1.7600.2.0.0.256.1 x64 Думаю. в это проблема

Что еще пробовал: загрузился с BartPE, нашел там Edrunt, сделал через него восстановление, почему-то не помогло.

okshef
31-01-2011, 21:17
Vilgelm, почитайте: Как сохранить и восстановить реестр с помощью ERUNT - VirusNet (http://virusnet.info/forum/showthread.php?t=2779) - Сценарий II. Перед началом работы Combofix запускает Erunt для сохранения реестра. Запуститесь в среду восстановления и выполните восстановление реестра Erunt. А там посмотрим.

Vilgelm
31-01-2011, 21:31
okshef,

Это я уже сделал, раз так 10, с BartPE. Не помогло. Попробовал скопировать файлы вручную. Всеравно не помогло :(

Спасибо за ответ

okshef
31-01-2011, 21:41
Диска восстановления системы нет. »
погуглите на эту тему: Recovery Disk (http://www.google.com/search?hl=ru&client=opera&hs=8oe&rls=ru&q=recovery+%D0%94%D0%B8%D1%81%D0%BA+Windows+7+64&aq=f&aqi=&aql=&oq=)

Vilgelm
31-01-2011, 21:57
okshef,
Есть еще такое: я грузанулся с Ubuntu и выдернул файл с бэкапом из System Volume Information. Могу ли я его как-нибудь открыть и вытащить оттуда данные?

А recovery у меня уже установлен, с него, собственно, я и пытался восстановить систему.

А как можно выяснить что именно повреждено в реестре?

okshef
31-01-2011, 22:13
К сожалению, перешел на интернет с телефона (проблемы провайдера) - не могу выполнить полноценный поиск по проблеме. Но если вы найдете диск восстановления Windows 7 или установочный диск с системой, то выполнить восстановление, в том числе и реестра, - дело несложное.

Vilgelm
31-01-2011, 22:18
okshef,
Нашел. Что требуется сделать?

okshef
31-01-2011, 22:25
Войти в среду восстановления (Последовательность входа в среду восстановления (http://okshef.narod.ru/Recover/Recover_Windows_7.html)) и попытаться выполнить откат на одну из предыдущих точек восстановления системы. (Ссылка вторая сверху - под "Восстановлением запуска")
Не поможет - выполните "Восстановление запуска"
Можно еще понажимать F8 и загрузить систему с работоспособными параметрами.

Vilgelm
31-01-2011, 22:31
okshef,

Все из вышеперечисленного пробовал.

"Восстановление запуска" - не удалось

откат на одну из предыдущих точек восстановления системы - ошибка 0x80070003

в любом режиме загрузки вылетает эта гадость.


Вопрос такой: я выдернул с System Volume Information 1.4 ГБ файл с точкой восстановления. Как мне его распаковать?

Вопрос два: можно ли как-нибудь выполнить установку системы "поверх" (ну как в XP было)?

okshef
31-01-2011, 22:42
I - Как в XP использовалась System Volume Information примерно представляю, как в Win 7 - не представляю никак, структура другая.
II - Как в XP, "накатить поверх" - нельзя точно
Если на системном разделе достаточно места, можете в него же поставить вторую систему, а старая сохранится в Windows.old - хотя бы личные файлы сохраните.




© OSzone.net 2001-2012