Показано с 1 по 12 из 12.

Пропала функция востановления системы (заявка № 142058)

  1. #1
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45

    Пропала функция востановления системы

    Здравствуйте уважаемые специалисты.


    При запуске восстановления системы вылетает ошибка
    (rstrui.exe - обнаружена ошибка. приложение будет закрыто)

    В свойствах системы при запуске настройки параметров восстановления вылетает ошибка
    (rundll32.exe - обнаружена ошибка. приложение будет закрыто)

    В автозагрузке постоянно появляется библиотека RUN32DLL.EXE C:\Windows\ssystem32\NvCPL.Dll,NvDtartup (в роди бы это библиотека драйвера нвидио)
    я её удаляю, а она зараза опять
    Я так подозреваю что это последствие вирусов, которые NOD удалил после обновления баз
    Win32/adware.WhenU.SaveNow и Win32/ExpressFiles.B

    Помогите избавиться от остатков вредителей, чтоб заработало восстановление системы.
    Спасипки заранее!
    Вложения Вложения
    Последний раз редактировалось MORFEI; 16.07.2013 в 14:28.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) MORFEI, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Сделайте полный образ автозапуска uVS.

    "Последняя удачная конфигурация" по F8 при старте системы не помогает?
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45
    F8 работает нормально, но мне нужен выбор точки а не последняя удачная. Переустановить ОС проблематично, очень много оборудования подключено к ПК, на установку драйверов к нему и настройки ПО уйдёт 3-4дня, а это рабочий ПК.

    - - - Добавлено - - -

    Менял в папке C:\WINDOWS\system32 файлы rundll32.exe и vcpl.dll с рабочей ОС того же дестребьютива - не помогло.
    это вроде бы как файлы меню "свойств системы" из за которых вылетает ошибка. Но наверно не всё так просто
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.80.12 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    
    delref HTTP://DASEARCH.RU
    delref HTTP://WWW.WWW.DAEMON-SEARCH.COM/DEFAULT
    exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216025FF}
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.



    Про "Последнюю удачную" я к чему - есть шанс, что после отката на неё нормально заработает восстановление системы. Не поможет - ERD Commander в помощь, грузитесь с диска с ним, и можно будет откатить систему на точку до возникновения проблемы.
    WBR,
    Vadim

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45
    [NOTICE]
    Про "Последнюю удачную" я к чему - есть шанс, что после отката на неё нормально заработает восстановление системы. Не поможет - ERD Commander в помощь, грузитесь с диска с ним, и можно будет откатить систему на точку до возникновения проблемы.[/QUOTE]

    Не помогло, при загрузке восстановление системы через Windows выдаёт ошибку, я так понял не работают или повреждены какието файлы и библиотеки самого меню. Можно как то это исправить?

    и в автозагрузке эта хрень опять появляется
    RUN32DLL.EXE C:\Windows\ssystem32\NvCPL.Dll,NvDtartup
    Я её удаляю, а она опять, так и должно быть?
    скриншот
    http://hkar.ru/hAqV

    Р.S. Скрипт uVs выполнил, всё ок.
    Последний раз редактировалось MORFEI; 17.07.2013 в 11:17.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    ставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.

    Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
    Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)

    Введите sfc /scannow и нажмите Энтер.
    Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

    По поводу RUN32DLL.EXE C:\Windows\ssystem32\NvCPL.Dll,NvDtartup - это относится к драйверам Nvidia, причём, кажется, и к встроенным в систему, лучше не трогать.
    WBR,
    Vadim

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45
    Диск ХР мультизагрузочный, я так понимаю нужен СД с чистой ХРшкой? бида

    - - - Добавлено - - -

    Да я был прав, пище не тот диск, нужен оригинальны CD Windows XP Sp3 буду качать.
    Спасибо за помощь, всех благ, думаю тему можно закрывать.

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Как вариант ещё запустить установку из загруженной системы, выбрать вариант обновление.

    И после любого решения проблемы, даже и полной переустановки в худшем случае, устраните уязвимости.
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  13. Это понравилось:


  14. #10
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45
    "Как вариант ещё запустить установку из загруженной системы, выбрать вариант обновление." - это как можно подробнее, чот не могу разобраться?!

    остальное всё сделал, всё обновил.

  15. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,461
    Вес репутации
    1058
    Как тут подробнее... Диск с XP SP3 в дисковод, установка запустится, дальше ясно будет.
    WBR,
    Vadim

  16. #12
    Junior Member Репутация
    Регистрация
    14.02.2012
    Сообщений
    23
    Вес репутации
    45
    а всё дошло, спасибо.!

  • Уважаемый(ая) MORFEI, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Пропала вкладка "защита системы"
      От kolyajen в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.01.2013, 11:10
    2. Ответов: 19
      Последнее сообщение: 24.05.2011, 16:00
    3. Ответов: 2
      Последнее сообщение: 17.11.2009, 13:59
    4. система востановления
      От petrucijo57 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 09:56
    5. Ответов: 1
      Последнее сообщение: 22.12.2008, 13:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00470 seconds with 20 queries