Замена системных файлов

Вылечить зараженный файловым вирусом системный файл удаётся не всегда. Кроме того у многих пользователей сохранена настройка антивируса по умолчанию[QUOTE]Лечить, Если не лечится - автоматически удалить.[/QUOTE]
При плохом стечении обстоятельств файл будет удалён и система становится непригодной к работе.

Но не надо отчаиваться: системные файлы можно заменить.

В самом идеальном случае копии системных файлов можно найти на системном диске в папках
[B]%systemroot%\system32\dllcache[/B] или [B]%systemroot%\ServicePackFiles\i386.[/B]

[SIZE="1"]%systemroot% соответствует в стандартном случае C:\WINDOWS для XP/Vista и C:\WINNT для Windows 2000[/SIZE]

Однако здесь нельзя исключить опасность заражения вирусом и этих резервных файлов. Кроме того, у многих пользователей эти папки удалены, т.к. они для работы системы не нужны, но занимают место на диске.

Следующая возможность - замена файлов из аналогичной здоровой системы. Здесь нужно быть уверенным, что система-донор имеет тот же самый язык и тот же самый установленный сервис пак, что и больная система.
Замену файла можно иногда произвести в безопасном режиме. Если это невозможно - то с любого Live CD ([URL="http://www.nu2.nu/pebuilder/"]BartPE[/URL], [URL="http://knoppix.com/"]Knoppix[/URL]) либо в консоли восстановления (см. ниже).

Если же подходящей системы-донора нет, можно воспользоваться [URL="http://ru.wikipedia.org/wiki/%D0%94%D0%B8%D1%81%D1%82%D1%80%D0%B8%D0%B1%D1%83%D1%82%D0%B8%D0%B2"]дистрибутивом[/URL] системы. Здесь так же нужно быть уверенным, что дистрибутив имеет тот же язык и тот же сервис пак, что и система.
Если дистрибутив Сервис Пака не имеет или имеет, но более низкую версию по сравнению с системой, необходимо создать на здоровом компьютере дистрибутив с интегрированным Сервис Паком. Проще всего это сделать с помощью программы [URL="http://ru.wikipedia.org/wiki/NLite"]NLite[/URL] .

Итак у нас есть нужный дистрибутив.

Далее мы загружаемся в [URL="http://support.microsoft.com/?scid=kb%3Bru%3B314058&x=11&y=9"]консоли восстановления[/URL].
После входа с паролем администратора (если такого пароля нет - просто нажмите клавишу ВВОД) и появления приглашения к диалогу наберите команду:
[CODE]cd x:\i386[/CODE]
вместо x подставьте букву драйва, в котором находится дистрибутив.
Нажмите ВВОД.
Предположим, что Вы должны заменить файл [QUOTE]c:\windows\system32\drivers\driver.sys[/QUOTE]
Наберите команду:
[CODE]dir driver.sy*[/CODE]
Компьютер покажет список файлов, например:
[QUOTE]driver.sys[/QUOTE]
Вводим команду:
[CODE]copy driver.sys c:\windows\system32\drivers\driver.sys[/CODE]
Переписывание файла нужно подтвердить.
Если команда dir выведет такой список:
[QUOTE]driver.sy_[/QUOTE]
где в расширении файла вместо буквы - символ подчеркивания _ (напр. ex_, sy_, dl_), то мы имеем дело со специальным образом сжатым файлом. Чтобы его распаковать и скопировать наберите команду:
[CODE]expand driver.sy_ c:\windows\system32\drivers\driver.sys[/CODE]
Переписывание файла нужно подтвердить.
После поиска и замены всех указанных файлов наберите команду
[CODE]exit[/CODE]
нажмите ВВОД и загрузитесь в нормальном режиме с жёсткого диска.