Nod зачем то грохнул систему......

**fotorama** · 07.05.2009, 12:47

у пользователя высветилось окошко приблизительно со следующим содержанием "мол хозяин обнаружен вирус (какой пользователь естесно не записал) в файле Basexgwq32 (расширение тоже не помним)" пользователь конечно нажал кнопку удалить а затем ребутнулся..... при загрузке XP sp2 выдает BSOD со следующим содержанием c0000135 ироглифы и ругательство на Basexgwq32
в безопасный режим допуска нет.... подскажите как востановится..... формат С не предлогать не приемлимо..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 07.05.2009, 13:00

Установите еще одну ОС в тот же раздел без форматирования, скопируйте данные, старую систему удалите. Других вариантов пока нет, может у кого-то будет другая идея.

**Гриша** · 07.05.2009, 13:02

Загрузитесь под BartPe/LiveCD:

1. Запустите regedit и выделите раздел HKEY_LOCAL_MACHINE.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SYSTEM
без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
В MyHive ищем

Код:

Session Manager\SubSystems

Ключу Windows нужно присвоить значение

Код:

%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

Закончив редактирование, раздел обязательно нужно выгрузить. Для этого выделите ветку MyHive и выберите в меню программы File - Unload Hive (Файл - Выгрузить куст).