Перейти к содержанию

Восстановление системных файлов


alex36

Рекомендуемые сообщения

Всем доброго времени суток ! Есть такая проблема: перезагружается проводник при попытке поиска из меню пуск (перезагрузка происходит в момент переключения языка с русского н английский), не запускаются некоторые программы (например word, переустановка не помогла). Было решено проверить системные файлы (sfc:\scannow) Отчет показал, что некоторые файлы изменены и windows не может восстановить их. Даже диск не спрашивает. Говорит смотреть подробности в логе. Из лога сделал вывод, что изменились файлы msv1_0.dll, NlsLexicons0009.dll, mfc90.dll. Из под другой ОС поменял файлы msv1_0.dll, NlsLexicons0009.dll (взял их с другой машины с чистой установленной ОС). mfc90.dll - не нашел. Глюки с перезагрузками прекратились и вроде Word заработал, но.... опять не получается пройти тест sfc:\scannow. Как быть? Что можно сделать? Что за файл mfc90.dll и где его найти ? Почему после замены файлов опять теже ошибки? Буду благодарен за развернутый ответ. Системы - Windows 7 Ultimate 64 bit. Отчет сист утилиты во вложении.

CBS.zip

Ссылка на комментарий
Поделиться на другие сайты

Даже диск не спрашивает.

и не должна. это XP требует диск. 7 дистрибутив хранит в себе.

 

возможно, Вы файлы заменили не с той версии... или не в ту папку...

 

вот с моей машины (7, x64):

post-9410-1289974059_thumb.png

 

на сколько я понял из лога, Вам надо "подсунуть" в эти папки эти файлы:

\WinSxS\amd64_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.4148_none_04480933ab213
7b1\mfc90.dll
\WinSxS\amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.1.7600.16420_none_d8e3be767c0fa08d\msv1_0.dll
\WinSxS\wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.1.7600.16420_none_e33868c8b0706288\msv1_0.dll
\WinSxS\x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7600.16385_none_9db12a5d8c0f6a9e\NlsLexicons0009.dll

 

в архиве (txt уберите) - эти 4 файла в нужных папках. распакуйте в папку windows. всё должно скопироваться, куда надо.

после этого снова проверьте на целостность.

WinSxS.7z.txt

Ссылка на комментарий
Поделиться на другие сайты

В Win7 есть восстановление/обновление с помощью диска/дистрибутива Win7. Запускаете диск выбираете обновление системы и вперед. На выходе получите обновленную и исправленную версию, при этом все, что у вас было останется на месте. Предупреждение: может длиться несколько часов и надо иметь на готове ключ лицензии.

Ссылка на комментарий
Поделиться на другие сайты

Roman Five огромное спасибо за помощь, но проблема не решилась (новый файл во вложении). Да такой вопрос: каким образом был создан архив для установки ? Очень заинтересовало...

6169094 - тоже спасибо за помощь, но, на мой взгляд, метод не совсем лучший. Есть подозрение что при таком методе директория Windows просто тупо будет переписана - а это не есть гуд.... Получится некая каша (пробовали как-то восстановить Xp таким методом)....

CBS2.rar

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ArAREM
      От ArAREM
      Здравствуйте!
      Около двух месяцев назад на корпоративный сервер организации попал вирус-шифровальщик. Все базы данных 1C и важные файлы были зашифрованы. На данный момент уже проведены все мероприятия для восстановления работоспособности и налаживания безопасности, однако после этого инцидента остался жесткий диск с сервера с зашифрованными на нём файлами. Исходя из всех проведенных проверок - самого вирус-шифровальщика на нём уже нет. Файл FRST не смогу предоставить, так как накопитель уже не используется на сервере и по сути просто лежит у обслуживающей организации ожидая выхода дешифратора.
      В свою очередь изначально в качестве одного из "условий" сделки, которую мы, естественно, не стали проводить после получения необходимого файла, нам удалось убедить злоумышленников расшифровать один из наших файлов для подтверждения возможности расшифровки. Возможно это как-то поможет в подборе дешифратора.
      В архиве будут представлены: текст с требованием, а также два других зашифрованных файла малого размера (архив Files).
      Хотел также прикрепить дополнительно образец расшифрованного файла базы данных Excel ДО и ПОСЛЕ расшифровки, но каждый из них весит по 3 мб, поэтому форма заполнения обращения не позволяет прикрепить их оба. В связи с чем в архиве (Sample) прикреплю уже расшифрованный файл. Если дополнительно понадобится версия файла ДО расшифровки, то предоставлю отдельным сообщением.
      Files KP.zip Sample.zip
    • Vsevolod0004
      От Vsevolod0004
      Добрый вечер. После установки торрента подцепил что-то, в названии не уверен, похоже на genbaldur или похожее. Находится в system memory. Полная проверка нашла, начала лечить, перезагрузила компьютер, после чего повторная проверка опять нашла это что-то. Но после нажатия на уведомления центр уведомлений ничего не выдает, и Касперский больше уведомлений не присылает.


      CollectionLog-2025.01.19-16.51.zip
    • Tadmin
      От Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • Friend
      От Friend
      Добрый вечер,
      Повреждены некоторые системные службы (по логам должно быть видно) - обновления, bits и еще одна служба, было бы отлично, если их получится восстановить, также проверить на вирусы.
      CollectionLog-2025.01.16-17.04.zipsfcdoc.logCBS.LOG
    • Zero56621
      От Zero56621
      Меня уже долгое время мучает троян в системной памяти с названием MEM:Trojan.Win32.SEPEH.gen. Я уже попробовал много различных программ и от зависаний на короткое время мне помогла только программа Emsisoft Emerengecy Soft. При попытке вылечить данный троян, у меня просто появлялся черный экран, где я даже мышкой не мог двигать (это при попытке вылечить с помощью KVRT). Я не знаю где сохраняются отчеты, так что я решил сделать скрин. Так же прикрепил файл с программы EES.

      scan_250111-162811.txt
×
×
  • Создать...