Przywracanie systemu popsute.

[stukot]

Instalacja sr.inf się udaje, ale to nie rozwiązuje mojego problemu. Usługa: Harmonogram zadań była włączona. Mam konsolę odzyskiwania systemu, zrobił ją ComboFix, ale źle działa, mam backupy rejestru, w tym ten zrobiony przez Erunt, ale nie wiem, czy to się do czegoś przyda. Pliki systemowe nie były podmienione. Nie umiem naprawić przywracania systemu.

[rokko]

Wywołaj bezpośrednio przywracanie systemu, wpisz w Start => Uruchom

Kod: Zaznacz cały

c:\windows\system32\restore\rstrui.exe

Napisz co się dzieje po wywołaniu.

Jeżeli nie ma żadnych objawów, zerknij do dzienników systemowych aplikacja i system (Start => Uruchom => eventvwr.msc), zobacz czy zapisały się błędy związane z przywracaniem, jeżeli tak, PPM na błędzie => Właściwości

Skopiuj treść błędu (naciśnij wyróżniony na czerwono przycisk) i wklej zawartość schowka na forum w znacznikach code.

[stukot]

Błędy:

Kod: Zaznacz cały

1. Typ zdarzenia:   Błąd
Źródło zdarzenia:   Service Control Manager
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   7023
Data:      2010-04-26
Godzina:      16:28:33
Użytkownik:      Brak
Komputer:   
Opis:
Usługa Usługa przywracania systemu zakończyła działanie; wystąpił następujący błąd:
Odmowa dostępu.

2. Typ zdarzenia:   Błąd
Źródło zdarzenia:   SRService
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   104
Data:      2010-04-26
Godzina:      16:38:47
Użytkownik:      Brak
Komputer:   
Opis:
Proces inicjalizacji Przywracania systemu nie powiódł się.
Dane:
0000: 05 00 00 00               ....   

Informacje:

Kod: Zaznacz cały

1. Typ zdarzenia:   Informacje
Źródło zdarzenia:   Service Control Manager
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   7036
Data:      2010-04-26
Godzina:      16:28:33
Użytkownik:      Brak
Komputer:   
Opis:
Usługa Usługa przywracania systemu weszła w stan zatrzymania.

2. Typ zdarzenia:   Informacje
Źródło zdarzenia:   Service Control Manager
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   7035
Data:      2010-04-26
Godzina:      16:38:47
Użytkownik:      
Komputer:    
Opis:
Do usługi Usługa przywracania systemu został pomyślnie wysłany kod sterowania uruchom

3. Typ zdarzenia:   Informacje
Źródło zdarzenia:   Service Control Manager
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   7036
Data:      2010-04-26
Godzina:      16:38:47
Użytkownik:      Brak
Komputer:   
Opis:
Usługa Usługa przywracania systemu weszła w stan uruchomienia.

Z tych informacji wynika, że komp próbuje uruchomić przywracanie systemu, ale coś je wyłącza.

Wyeksportowałam do pliku tekstowego dane dotyczące wpisu rejestru sr i srservice- czy do czegoś się przydadzą? A może wszystko jest w porządku? Nie znam się na tym.

[rokko]

Jak Masz to wrzuć te pliczki na wikisend.com pobiorę i rzucę okiem.

Co do ogółu, sprawdziłem wszystko jeszcze raz i wykonanie opisanych w tym topiku kroków w 99% przypadkach rozwiązuje ten problem. Można jeszcze wszystko ręcznie próbować reinstalować i konfigurować ale to masa pracy będzie.

[stukot]

Te pliki są bardzo małe:
Sr: Dostępne tylko dla zarejestrowanych użytkowników
srservice: Dostępne tylko dla zarejestrowanych użytkowników

[rokko]

Sprawdziłem pliki, wartość "Start" u Ciebie jest równa dword:00000000, jest OK
Image Path jest nieprawidłowy, powinno być \SystemRoot\system32\DRIVERS\sr.sys

Zmień to ręcznie, otwórz edytor rejestru i przejdź do klucza:

Kod: Zaznacz cały

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr

2xLPM na "ImagePath" i wpisz w pole wartości

Kod: Zaznacz cały

\SystemRoot\system32\DRIVERS\sr.sys

Restart komputera i po restarcie sprawdź stan usługi. Jeżeli wciąż będą problemy ponownie zerknij do edytora rejestru i sprawdź, czy wartości które zmieniałaś są takie same.

EDIT:
Przejdź jeszcze do:

Kod: Zaznacz cały

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr\Parameters

2xLPM na "FirstRun" i wpisz

Kod: Zaznacz cały

0

[stukot]

Rokko, zrobiłam to, co poradziłeś i nadal klops. Czy tam w rejestrze powinien być wpis: wartość nieustalona? Pomyśleć, że jeden program antyspyware tak namieszał. Backupy rejestru na nic się zdadzą? Zresztą są raczej wsteczne. Na razie nie mogę zrobić reinstalacji systemu na nowszym kompie, bo mój brat podrzucił mi tylko płytkę z instalką Windowsa. (Zresztą teraz do łask wrócił starszy komp, bardzo rzadko się wiesza. Więc nie ma pośpiechu z reperacją przywracania systemu na nowszym kompie. )

[lewy]

Zawsze od bidy można zrobić instalację nakładkową i nadpisać co tam się uszkodziło, ale to z właściwą płytką.

Hmm, tak sobie myślę czy powtórna instalacja service packa by tego nie naprawiła.

[rokko]

Pomyśleć, że jeden program antyspyware tak namieszał

Mam spore wątpliwości czy to on jest sprawcą.

Backupy rejestru na nic się zdadzą?

Nie mamy pewności czy przywrócenie oryginalnych wartości z kopii rejestru rozwiąże problem, istnieje tutaj także możliwość unieruchomienia części pełnych wersji programów, które instalowałaś i aktywowałaś. Jak widzisz nawet po przywróceniu plików, reinstalacji usługi czy też zweryfikowaniu i ręcznym zmodyfikowaniu odpowiednich wartości sytuacja się nie zmieniła, więc należy podejrzewać że problem leży gdzieś indziej.

Oprócz wspomnianego przez lewy rozwiązania, ja tutaj widzę dwa inne:

A) Utworzenie kompletnej kopii zapasowej obecnego stanu rejestru, aby po formacie mieć dostęp do informacji o licencji poszczególnych programów, skopiowanie jej na wymienny nośnik a następnie całkowita reinstalacja systemu. Po reinstalacji należałoby importować wybraną gałąź rejestru (podłączamy sam wybrany plik rejestru), następnie wyodrębnić klucz (wartości) odpowiadający danemu oprogramowaniu i jego licencji, zwolnić gałąź i importować powstały plik REG na nowym systemie.

Ta metoda jest skomplikowana i nie daje pewności, że uzyskamy efekt, jak przed formatem tzn. informacje o Naszej licencji będą prawidłowo przywrócone, można spróbować, ale gwarancji na powodzenie tutaj nie ma.

B) Druga opcja opiera się na zresetowaniu zabezpieczeń systemu Windows. Aby tego dokonać wykonujesz kolejno:

1) Utwórz kopię zapasową rejestru aplikacją ERUNT

2) Uruchom wiersz poleceń (w kontekście administratora), Start => Uruchom => cmd

3) Wpisz następujące polecenie, które przywróci domyślne ustawienia (tylko XP, dla Visty polecenie wygląda inaczej):

Kod: Zaznacz cały

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

4) Teraz ponownie reinstaluj przywracanie systemu.

Przejdź do C:\Windows\INF

Odszukaj plik sr.inf, PPM na nim => Zainstaluj

[stukot]

Rokko, zrobiłam to, co zaproponowałeś w punkcie drugim. Jak wpisuję podaną przez Ciebie komendę, to pojawia się komunikat: nazwa ,,secedit" nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne, program wykonywalny lub plik wsadowy. Szukałam secedit i znalazłam tylko: secedib.sdb.

Próbowałam znów zainstalować sr.inf i przez chwilę było widoczne przywracanie systemu. Potem ono się wyłączyło, a w podglądzie zdarzeń było napisane, że ps zostało zatrzymane z powodu braku dostępu. Jestem adminem na moim kompie.

Mam system XP home edition.

Rokko, wpisałam w Google tamtą komendę i znalazłam stronę Microsoftu, pomagającą zwalczyć ten problem: Dostępne tylko dla zarejestrowanych użytkowników i pobrałam jakiś fix rejestru.

[rokko]

Mam system XP home edition

To kaplica :/ Podany wyżej sposób nie zadziała na wersji Home Edition.

Aby zresetować ustawienia zabezpieczeń w wersjach Home Edition, trzeba użyć poprawki pochodzącej od Microsoftu.

Tutaj Masz link

Kod: Zaznacz cały

http://support.microsoft.com/kb/313222

Przy "Poprawka automatyczna firmy Microsoft 50198" kliknij na Rozwiąż ten problem. Pobierzesz narzędzie Microsoft Fixit, które umożliwi ci zresetowanie zabezpieczeń. Pamiętaj, wcześniej utwórz kopię zapasową rejestru!

[stukot]

Niestety nic z tego, to nie działa. Nie będę robić reinstalacji, jak mam tylko płytkę z instalką Windowsa. Komp na razie dobrze działa. (Dziś trochę posprzątałam w rejestrze przy użyciu programu Registry First Aid i on zrobił backup rejestru- czy w razie czego, mogę go wykorzystać? Aha, ten program na pewno nie zepsuł przywracania systemu. Ono się popsuło po skanowaniu kompa Spy Emergency.)

[rokko]

Niestety nic z tego, to nie działa

A dokładniej?

[stukot]

Niby ten fix został zainstalowany i kicha. Ciągle ten sam komunikat w podglądzie zdarzeń:

Kod: Zaznacz cały

Typ zdarzenia:   Błąd
Źródło zdarzenia:   Service Control Manager
Kategoria zdarzenia:   Brak
Identyfikator zdarzenia:   7023
Data:      2010-05-01
Godzina:      20:57:33
Użytkownik:      Brak
Komputer:   
Opis:
Usługa Usługa przywracania systemu zakończyła działanie; wystąpił następujący błąd:
Odmowa dostępu.

Jestem jedynym adminem mojego kompa, nie rozumiem błędu: odmowa dostępu. Niektórzy mają podobny błąd i nie działa im w ogóle instalator Windowsa.

Zainstalowałam Malware Defendera w kompie, on reaguje na przeróżne procesy i wiem, że przywracanie systemu próbowało się uruchomić. Jednak nie dało rady.

[rokko]

Niby ten fix został zainstalowany i kicha

Skrypt ten nie instaluje się lecz wykonuje Automatycznie wykonuje komendę resetowania ustawień, posiada wbudowane narzędzie konfiguracji zabezpieczeń secedit.exe

Po tym kroku należy powtórzyć pozostałe o których wspomniałem wcześniej i zrestartować maszynę. Nie ma siły, musi działać. Innych metod na poradzenie sobie z tym problemem nie ma.