Перейти к содержимому


Фото
- - - - -

востановление системы


  • Please log in to reply
70 ответов в этой теме

#41 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 24 Июнь 2009 - 22:26

п.2
"Пуск" -> "Выполнить" -> regedit [Enter]

Идем в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
Экспортируем ее

полученный файл прикрепляем здесь.

п.3
"Пуск" -> "Выполнить" -> eventvwr.msc [Enter]
Просматриваем разделы "Система" и "Приложение" в поисках ошибок.

И еще - приведите, пожалйста, дословно текст ошибок.

по пункту 1

по 2 - Application Error


Вроде сделал не знаю так или нет?

#42 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 14:55

п.2
"Пуск" -> "Выполнить" -> regedit [Enter]

Идем в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
Экспортируем ее

полученный файл прикрепляем здесь.

п.3
"Пуск" -> "Выполнить" -> eventvwr.msc [Enter]
Просматриваем разделы "Система" и "Приложение" в поисках ошибок.

И еще - приведите, пожалйста, дословно текст ошибок.

по пункту 1

по 2 - Application Error


Вроде сделал не знаю так или нет?


Здраствуйте! Никак не могу настроить востановление системы, наверно надо сносить винду, или может какой ещё способ есть?

#43 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 26 Июнь 2009 - 15:24

Что в системном журнале?

В папке %Windows%\System32\Restore лежит программа Srdiag.exe.
Запустите ее и архив, полученный в результате ее работа прикрепите в этом топике.

#44 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 15:45

Что в системном журнале?

В папке %Windows%\System32\Restore лежит программа Srdiag.exe.
Запустите ее и архив, полученный в результате ее работа прикрепите в этом топике.


В системном журнале следующее: источник: Serviuce Control Manager, Тип: ошибка, код (ID): 7034,
Описание: Служба "386F52A9" неожиданно прервана- это в системе

в разделе приложение: Ошибка приложения multimedia manager.exe, версия 3.2.0.0 модуль mfc71lu.dll, версия 7.10.3077.0 адрес 0*00024377

#45 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 26 Июнь 2009 - 15:50

roker
Давайте сделаем новый комплект логов + лог GMER.

И отчет srdiag.exe сделайте.

#46 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 15:57

Прикрепленный файл  ____062609_165333.cab   27,47К   59 Скачано разПрикрепленный файл  MachineGuid.rar   137байт   55 Скачано раз

roker
Давайте сделаем новый комплект логов + лог GMER.

И отчет srdiag.exe сделайте.



#47 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 16:03

Прикрепленный файл  Report.rar   3,75К   60 Скачано раз

Прикрепленный файл  ____062609_165333.cab   27,47К   59 Скачано разПрикрепленный файл  MachineGuid.rar   137байт   55 Скачано раз

roker
Давайте сделаем новый комплект логов + лог GMER.

И отчет srdiag.exe сделайте.


Прикрепленный файл  Report.rar   3,75К   64 Скачано раз

Прикрепленный файл  Report.rar   3,75К   60 Скачано раз

Прикрепленный файл  ____062609_165333.cab   27,47К   59 Скачано разПрикрепленный файл  MachineGuid.rar   137байт   55 Скачано раз

roker
Давайте сделаем новый комплект логов + лог GMER.

И отчет srdiag.exe сделайте.

Прикрепленные файлы:



#48 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 26 Июнь 2009 - 16:12

roker
Отчет хайджека старый.
+ нужен лог CureIt!
+ нужен лог GMER

#49 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 16:16

roker
Отчет хайджека старый.
+ нужен лог CureIt!
+ нужен лог GMER



Сегодня дальше не успею пока только это:Прикрепленный файл  hijackthis.rar   2,68К   57 Скачано разПрикрепленный файл  Report.rar   3,76К   64 Скачано раз

#50 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 26 Июнь 2009 - 16:19

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)

И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.

Дальше можно будет смотреть после логов сканера и GMER-а.

И сделайте экспорт веток реестра
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]

#51 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 26 Июнь 2009 - 16:21

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)

И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.

Дальше можно будет смотреть после логов сканера и GMER-а.


Понял, завтра приду с работы и всё это сделаю

#52 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 27 Июнь 2009 - 23:18

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)

И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.

Дальше можно будет смотреть после логов сканера и GMER-а.


Понял, завтра приду с работы и всё это сделаю


Пофиксил данные записи, записи востанавливаются,
логи:
Прикрепленный файл  drweb32w.rar   124,96К   44 Скачано раз
Прикрепленный файл  Gmer.rar   368байт   43 Скачано раз

#53 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 27 Июнь 2009 - 23:39

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)

И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.

Дальше можно будет смотреть после логов сканера и GMER-а.


Понял, завтра приду с работы и всё это сделаю


Пофиксил данные записи, записи востанавливаются,
логи:
Прикрепленный файл  drweb32w.rar   124,96К   44 Скачано раз
Прикрепленный файл  Gmer.rar   368байт   43 Скачано раз


Что ещё нужно сделать? Востановление системы так и не работает

#54 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 28 Июнь 2009 - 00:31

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)
И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.
Дальше можно будет смотреть после логов сканера и GMER-а.

Понял, завтра приду с работы и всё это сделаю

Пофиксил данные записи, записи востанавливаются,

Найдите и убейте
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\27116002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\894867C8
Возможно, придется дать себе полный доступ к ветке. Если ветки удалятся и после перезагрузки не восстановятся - дайте знать.
С уважением,
Борис А. Чертенко aka Borka.

#55 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 28 Июнь 2009 - 09:22

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)
И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.
Дальше можно будет смотреть после логов сканера и GMER-а.

Понял, завтра приду с работы и всё это сделаю

Пофиксил данные записи, записи востанавливаются,

Найдите и убейте
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\27116002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\894867C8
Возможно, придется дать себе полный доступ к ветке. Если ветки удалятся и после перезагрузки не восстановятся - дайте знать.


Ветки удалил, после перезагрузки не востанавливаются.

#56 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 28 Июнь 2009 - 11:55

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)
И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.
Дальше можно будет смотреть после логов сканера и GMER-а.

Понял, завтра приду с работы и всё это сделаю

Пофиксил данные записи, записи востанавливаются,

Найдите и убейте
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\27116002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\894867C8
Возможно, придется дать себе полный доступ к ветке. Если ветки удалятся и после перезагрузки не восстановятся - дайте знать.

Ветки удалил, после перезагрузки не востанавливаются.

Это гут. Что происходит при попытке отключения восстановления системы?
С уважением,
Борис А. Чертенко aka Borka.

#57 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 28 Июнь 2009 - 15:21

roker
Лог сканера нужен, сделанный по правилам.
Лог GMER какой-то неполный :)

Востановление системы так и не работает

Вот с логами разберемся и попробуем починить http://forum.drweb.com/public/style_emoticons/default/wink.png

#58 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 28 Июнь 2009 - 16:05

Пофиксите в хайджеке
O23 - Service: 27116002 - Unknown owner - C:\WINDOWS\system32\27116002.exe (file missing)
O23 - Service: 894867C8 - Unknown owner - C:\WINDOWS\system32\894867C8.exe (file missing)
И проверьте что эти записи не восстанавливаются.
Также проверьте факт наличия упомянутых файлов на диске.
Дальше можно будет смотреть после логов сканера и GMER-а.

Понял, завтра приду с работы и всё это сделаю

Пофиксил данные записи, записи востанавливаются,

Найдите и убейте
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\27116002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\894867C8
Возможно, придется дать себе полный доступ к ветке. Если ветки удалятся и после перезагрузки не восстановятся - дайте знать.

Ветки удалил, после перезагрузки не востанавливаются.

Это гут. Что происходит при попытке отключения восстановления системы?



при попытке отключения системы, система отключается нормально

#59 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 28 Июнь 2009 - 16:08

Это гут. Что происходит при попытке отключения восстановления системы?

а не самой системы :)

#60 roker

roker

    Advanced Member

  • Posters
  • 595 Сообщений:

Отправлено 28 Июнь 2009 - 18:55

Это гут. Что происходит при попытке отключения восстановления системы?

а не самой системы :)



востановление системы отключается нормально