OlegSh

Чем вы пишете? Обычно я из ISO образов пишу Alcohol 120%, можно воспользоваться UltraISO (+ он позволяет менять содержимое ISO-образа). В любом случае нужно выполнить запись из образа на CD.

Норма. Значит он пустой. Но я бы порекомендовал вам стереть RWшку на всякий случай (не форматировать, а именно стереть)

Стего

пишу на Неро,там 2 варианта"Диск с Загрузочными данными"и"Образ диска или сохранить проект".Мне второй значит?.

У меня СД-Ры.

Вот кстати мой виндоус,который надо лечить.Может информация чем-то поспособствует-
http://bigtorrents.org/publ/37-1-0-3050

Стего

Я сделал всё как было сказано,сделал прожиг полного варианта предложенного мне вами LiveCD-
http://nnm-club.ru/forum/viewtopic.php?t=282876
Также кроме этого я сделал прожиг 3 дисков-
1.ERGCommander.
2.Операционная Windows идентичная той которая повреждена в данный момент.
3.На всякий сделал прожиг версии LiveCD которую нашёл сам.

Что мне делать дальше?.Полагаю для начала надо выяснить что у меня не так чтобы не выбрать сразу радикальное решение?.

дормидонд

загрузитесь с лайве , нами посоветованным , проводником посмотрите - болной диск виден ? если да и если на больном диске есть важное , то акронисом тру имаге создайте резервную копию и закиньте куда нибудь .
потом на раб столе ярлык ОТКАТ СИСТЕМЫ . запустите - выберите больной диск - папку виндовс и запустите мастера восстановления и верните на дату до проблем .

Стего

Я до этого вашего сообщения загрузился с ERDCommanderа.С чужого совета,сказали посмотреть следующее-

Нашёл файл-SystemVolumeInformation,там текстовик один-Tracking.log,просто файл нулевого размера-MountPointManagerRemoteDatabase и папка-_restore{4DE9BC93-7FD1-4732-8413-7F381EE51412},последняя содержит папку RP1 а в ней уже такие файлы-A0000088.ini,A0000155.ini,A0000173.ini,A0000212.in i,A0000213.exe,A0000214.ini,A0000215.ini,A0000216. exe,A0000217.exe,A0000218.exe,change.log.1,change. log.2 и текстовик-change.log

Просмотрев Autoruns я обнаружил что в списках Администратора и System не найден файл Winbase,называется-C:\WINDOWS\iemodule.vbs.

Также в списке System я просмотрел Shell и Userinit,с ними всё вроде нормально.А вот должен ли в списке System быть вот этот файл?.Name-rdclip,Desсriрtion-RDPClipMonitor,Company-Microsoft Corporation,Path-C:\windows\system32\rdclip.exe

Автозагрузки папка у меня там кстати в норме.

Это о чём-либо говорит?.


Насчёт вашего сообщения-Резервная копия делается на всякий пожарный?.По поводу акроникса,откуда его запускать?.Насчёт обнаружения диска больного с диска здорового(с этого)-похоже он даже физически не работает,не смотря на то что этот диск у меня Slave а тот что не работает Master.Раньше звучало два писка при запуске,теперь когда больной не виден только один писк.Но мои данные целы ЕРДКомом я получил доступ.

дормидонд

если EDR видит больной диск - запускайте восстановление . в ЕДР е есть эта функция . если у вас английский ЕДР - sistem restore . далее укажите папку виндовс на больном диске и он восстановит .

Стего

Ясно.Пробую.Точно ничем не повредит?.Вы думаете что неисправность в system32?.То что я отписал выше что-то разъяснило?.

дормидонд

вы пытаетесь руками найти и восстановить повреждённый или отсутствующий файл . для этого надо быть хорошим програмистом . коим не являюсь . лучше ЕДРом . вы проста пускаете восстановление системы на раннюю дату .

Kolian000

Стего, попробуйте Kaspersky Recue Dis- должно помочь.

Стего

Хорошо,сделаю,отпишусь.

Я подумал что быть может это последствие пребывания у меня того вируса.Вот что пишут о файле что был с Шелом и Юсеринитом

http://heavenward.ru/ru/removeany_se...48.rdpclip.exe

Вполне может быть что этот файл грузится первее остальных и собой блочит систему.Конечно вы правы и на"может быть"полагаться не будем.

Стего

-При нажитии System Restore пишет ошибку-ERD System Restore failed to determine machine GUID
-Создал нового пользователя из Lockhead,При входе на больную винду набрал имя нового пользователя,потребовало ввести пароль,поссле ввода потребовало сменить пароль вследствие первого входа на винду,сменил-пишет что нет разрешения на смену пароля....)
-При нажатии Crash Analyzer ничего не проверяет и сразу пишет итог-Analysis of C:\WINDOWS\MEMORY.DMP aborte. C:\WINDOWS\MEMORY.DMP is not a valid kernel dump file
-При нажатии System File Reapair-не находит ничего что можно было бы починить
-Я просмотрел папку WINDOWS и в ней папка Config пуста(без скрытых файлов в том числе),это норма?.

Неужели причин отсутствия запуска может быть так много?.Может разберём что именно должно работать не так чтобы была проблема как у меня?.А я проверю через доступ ЕРГКоммандера.Речь ведь идёт о запуске.

OlegSh

Это нормально, а вот если бы была пустой папка ..\Windows\System32\Config - это другое дело! Он не должна быть пустой, там лежат файлы реестра!

Стего

Понятно,посмотрю её в следующий раз.Где ещё может быть сбой вызывающий отсутствие запуска?.Какие хотя бы основные файлы нужны вообще для полноценного запуска?.

Стего

Решение найдено.Я запустил ЕРДКоммом больной диск выставив его как Master а здорового как Slave.После перенёс всю инфу на здоровый,форматировал больной и сейчас возвращаю его в прежнее состояние.