Чё-то я туплю [восстановление винды]

YUAL

Короче xp sp2 rtm rus Подхватила вирус смс-блокиратор. С помощью сайта касперского владелец узнал код и разблокировал. Сразу появилась какая-та ошибка в которой говорилось о нехватке файла чё-то-там.длл для taskkill.exe и система отказалась работать. Пользователь загрузил ливсиди линукса, сделал поиск по диску С файла тасккилл.ехе и удалил его (точнее их. по его словам нашлись целых три файла, хотя вроде в системе он один должен быть). Всё. Сообщения об ошибке нет, винда загружается, работает экран выбора пользователя, начинается загрузка пользователей, проходит экран приветствия и всё. голый рабочий стол без обоев. запустить менеджер задач не получается - пишет что запрещён запуск администратором. Пробывал добавить ссылки в автозапуск чтоб запустился авз - не работает. Чем такие вещи чинить? Есть инстинктивное желание загрузиться с ливсиди, сделать chroot, запустить из коммандной строки авз с нужными ключами, но что-то мне подсказывает что тут так нельзя У авз нет ключей запуска для восстановления системы, чрута как такового вообще нет. Чё делать?

okis

в сэйфмоде загружаться пробовал?

nas1234

с какогонить bartPE запуститься и полечить ключи запуска эксплорера.

YUAL

в сэйфмоде загружаться пробовал?

пробовал. та же хрень.

В ответ на:

поправил. спасибо.

YUAL

bartPE

кстати. а ЕРД коммандер живой? помню раньше им пользовался. и даже чё-то успешно восстанавливал.

PooH

надо написать рег файлик с нужными ключами (для начала хотя бы таск мэнэгэр запустить)
погугли

nas1234

а ЕРД коммандер живой?

хз. но даже если не живой, то для ХР подойдёт то что ты найдёшь из последних версий.

YUAL

надо написать рег файлик с нужными ключами (для начала хотя бы таск мэнэгэр запустить)
погугли

и куда этот файлик?

PooH

тебе надо в регистре ключики поменять
ищи регистр .reg regedit, virus

BondarAndrey

Пробывал

Я понимаю, многие люди считают это слово однокоренным с "проёбывал"?
МГУшник, помни!
ПРОБОВАЛ пишется с О. Не давай повода путать тебя с дебилом!

alekc34

ну ладно, я сегодня добрая
1. Послезно бывает загрузиться под другим пользователем, из-под него, частенько, нет таких проблем
2. Если первый пункт не устраивает по каким-то причинам, правь реестр:
в ключе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System удали DWORD параметр DisableTaskMgr (вообще, там пусто должно быть)
3. В ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ проверить значения Shell (должен быть ТОЛЬКО explorer.exe) и Userinit (должен быть ТОЛЬКО C:\WINDOWS\system32\userinit.exe)

alekc34

за дополнительные деньги расскажу, как удаленно править реестр

YUAL

1. Конечно пробовал.
2. Ты не поверишь, но там чисто.
3. А вот это как доеду до компа гляну. спасибо.

YUAL

за дополнительные деньги расскажу, как удаленно править реестр

а расскажешь про удалённое редактирование реестра на машине с отключёной службой удалённого редактирования реестра при отсутствии в локальной сети ещё одной машины с виндой или хотябы вайном? куда и сколько платить?

alekc34

5000 рублей на мой счет в райфе

Vadim69

windows live-cd?