Полная переустановка ХР

[Bucheron]

ЧТО ДЕЛАТЬ? Ведь через месяц если ему не дать, что просит, он работать перестанет...

Точто перестанет. И тогда придётся снести это обновление- и всё заработает по-прежнему.
Я переустанавливал полностью XP с другого дистрибутива с SP2 по умолчанию.

[Кландестанчик]

Кстати, к сведению, корпоративная версия "XP Pro" не требует активации вообще. Вот так-то.

[bluesman]

Точто перестанет. И тогда придётся снести это обновление- и всё заработает по-прежнему.

То есть, ваши слова можно понимать, что если я сейчас удалю SP2, который установил и после которого возникла проблема, то проблема исчезнет?

[Diffe]

если я сейчас удалю SP2, который установил и после которого возникла проблема, то проблема исчезнет?

Как удалить SP2?

[Кландестанчик]

В "Panneau de configuration" посмотрите там, где "инсталлация/дезинсталляция программ" по идее обновления Виндовс есть в списке, и их можно удалять.

[bluesman]

Bucheron, ваш совет сработал! СПАСИБО!!!!!!!
В который раз убеждаюсь, что чем меньше на компе стоит заразы фирмы MS, тем лучше

[Кландестанчик]

bluesman, , обратите внимание, что в своем совете Bucheron, упомянул факт того, что он все таки установил СП2, но другим методом.
А если считать мелкомягких заразои до такои степени, то тогда нужно на другие операционные системы переходить.

Все таки опытным путем доказано, что СП2 желательно иметь на сегодняшнии день.

[semenvladimirovich]

BucheronВ который раз убеждаюсь, что чем меньше на компе стоит заразы фирмы MS, тем лучше

Ога, а если масдай не патчить то ваш компьютер будет подвержем многочисленным атакам. Сервиспаки, они же не для прикола сделаны, это пакеты исправления бажных приложений и сервисов. Так что, лучше запаситесь свеженькими заплаточками от вашего мелкософтного друга и незнайте горя.

З.Ы.: Аещё лучше, поставить себе операционку из семейства *NIX (например Linux SuSE) и выходить в интернет через него, а для основной работы и игр использовать масдай, но это только моё личное мнение.

[Diffe]

То есть, ваши слова можно понимать, что если я сейчас удалю SP2, который установил и после которого возникла проблема, то проблема исчезнет?

Удалила SP2, компьютер ВООБЩЕ ПЕРЕСТАЛ грузиться!

Через безопасный режим пришлось закачивать activ_XP_RUS_SP2, помогло. Зато нервов....

[Луна]

Здравствуйте всем!
На этот раз у меня проблема просто ужасная...
Нахваталась где-то вирусов, и что с ними делать совсем не знаю.
1. Сами по себе открываются окна с рекламой.
2. Модем начинает сам по себе звонить в неизвестном направлении.
потом что то пишет на итальянском, что вроде как не может подключиться.
3. Нортон постоянно говорит что есть Троян, но его он удалить не может.
4. При перезагрузке выскакивает системное окно, в котором говорится, что я зашла в безопосном режиме, хотя я ничего подобного не просила.
5. Пробовала установить все возможные программы по обнаружению и удалению вирусов и spyware, но они их видят, но удалить не могут (до конца не удаляют), говорят, что все ок, но.... через пять минут снова выскакивает реклама, или модем начанает звонить...
6. Выскакивает системое окно что какой то файл не может быть загружен...
(очень плакать хочется, ничего не работает)
Страшно.
Думала отфармотировать жесткий диск, но у меня нет загрузочного диска Виндоус. Скопиравала практически всю информацию, но не могу найти где хранятся адресные книги Outlook Express и WinFax, а там очень нужные координаты, так как вся эта беда произошла на работе...
плюс ко всему по неумению и по немыслию своему скачала и установила какой то файл, который довабляет русский язык в регистр... так теперь у меня Outlook говорит, что у меня нет ни одного письма. И теперь я не знаю как этот файл удалить...

прошу совета и помощи.
Заранее спасибо.

[ALX]

Луна, а какая у Вас система установлена?

[Луна]

Windows xp

[ALX]

Луна, адресная книга Outlook Express хранится в папке

С:\Documents and Settings\Вашеимяпользователя\Application data\Microsoft\Adress book\

и называется она кактотак.wab

[Луна]

ALX, я так понимаю, что лучше отформатировать жесткий диск... а как я потом XP поставлю, если у меня нет загрузочного диска??
А контакты для WINFAXE где храняться?
У меня еще такая проблема. К моему компьютеру подключен NETGEAR, при помощи которого мой начальник выходит в интернет. Я боюсь что после переустановки Виндоуса, я не смогу наладить работу этой штуки, которя светиться голубым... ох....
проблемы....

[ALX]

а как я потом XP поставлю, если у меня нет загрузочного диска??

Без дистрибютива (например загрузочного диска) никак не поставите.

К моему компьютеру подключен NETGEAR, при помощи которого мой начальник выходит в интернет.

Netgear выпускает десятки, если не сотни наименований продукции. Что именно у Вас за устройство? Подозреваю, что это роутер, в этом случае никаких проблем не будет.

[Луна]

ALX, да, это роутер (наверное), обеспечивает беспроводное подключению к интернету, думаю что через wi-fi,
ок, намек понят. Буду искать дистрибутив.
Но у меня еще ворос, понимаю, что очнь глупый, но. Возможно ли отформатировать жесткий диск, не удаляя при этом системы? Думаю, что нет. Хотя, кто знает. И исчезнут ли в этом случае мои проблемы?
Ох, ALX, и что только без Вас делают люди, которые не знаю о существовании этого форума?
А на данный момент, пока я не нашля диска, можно ли вернуть французский язык?

[ALX]

Возможно ли отформатировать жесткий диск, не удаляя при этом системы?

Нет. Кроме того, весь смысл как раз в переустановке системы.

можно ли вернуть французский язык?

Можно попробовать, если Вы найдете при помощи чего Вы ее "руссифицировали".

[Луна]

ALX, русский язык поставила при помощи файла NT.2k.XP.reg, взяла здесь http://virusinfo.info/showthread.php?p=70288#post70288

[ALX]

Луна, залейте куда-нибудь этот файл (например сюда) - я посмотрю.

[Луна]

ALX, угу, залила

[ALX]

Луна, отлично, а где же ссылка на скачивание?

[Кландестанчик]

HiJackThis можно попробывать, посканировать систему, и то, что выдаст, написать здесь.
Всего конечно не полечить, но такие вещи, как появления рекламных окон, обычно етои программои удаеться наити, и обезвредить.

[Луна]

ALX, не знаю, где ссылка : опс...
Кландестанчик, HiJackThis выдает следующий результат:
Logfile of HijackThis v1.97.7
Scan saved at 16:26:42, on 10/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\DOBE~1\scanregw.exe
C:\Program Files\Таsks\сsrss.exe
C:\Program Files\Symantec\WinFax\WFXCTL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WFXSVC.EXE
C:\Program Files\Symantec\WinFax\WFXMOD32.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Galia\Mes documents\Nouveau dossier\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rambler.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printra y.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Repair Registry Pro] C:\Documents and Settings\Galia\Mes documents\Transport 2003\Repair Registry Pro\RepairRegistryPro.exe -s
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Ubpr] "C:\PROGRA~1\DOBE~1\scanregw.exe" -vt ndrv
O4 - HKCU\..\Run: [Gqpy] C:\Program Files\Таsks\сsrss.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .ssc: C:\WINDOWS\Downloaded Program Files\Ubizen\SmartStart\NPSmartStart32.dll
O16 - DPF: LaikiOnline Business - https://online.laiki.com/business.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...tent/opuc2.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource...scbase7617.cab
O16 - DPF: {660B74E4-4E01-43DE-BB13-2BA2D643C05A} (SmartStartCtl Class) - https://www.cebank.lu/multisecure/sm...rtStartCtl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1139307994400
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/Yazzl...cab?refid=1123
O16 - DPF: {94B964F0-45CC-11D4-9F1D-0060085C7782} (Version Class) - https://www.cebank.lu/multisecure/sm...StartSetup.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{67DF0C4C-BE2F-40F2-B29D-1A9D9A73C618}: NameServer = 213.244.0.15,213.244.0.16

Еще утром пофиксила:
O4 - HKLM\..\Run: [Бі# *КҐhЅю®Уxр3рЕ¶C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\pgnnufi.exe
O2 - BHO: (no name) - {8CB12337-E388-E52F-AB6B-CE5E6D6862C5} - C:\WINDOWS\system32\boydyo.dll (file missing)
O2 - BHO: (no name) - {8F083AF6-AA12-F7BF-6702-D83F8B763893} - C:\WINDOWS\system32\zzisnyi.dll

Окна все равно вылазиют, но теперь с советом установить WinAntiVirus Pro 2006 & WinAntiSpyware 2006
Уже не знаю куда от них деваться... каждые 2-3 минуты вылазиют...
помогите

[Луна]

ALX, http://slil.ru/22672890
это ссылка?

[ALX]

Луна, так, чуть-чуть продвинулись Скажите, а у Вас Windows какой языковой версии изначально? Французской?

[Кландестанчик]

Извините, я сеичас тороплюсь очень, но на первыи, беглыи взгляд на "лог" вызывает подозрение ето: scanregw.exe
Под ето, насколько я знаю, вирусы кое какие камуфлируються.
Но просто так удалить нельзя.

Посмотрите в msconfig , в demarrage, все, что Вам покажеться незнакомым или ненужным поотключать, и посмотреть еффект при переагрузке.

[Луна]

ALX, да Виндоус изначально французский, вроде..

Кландестанчик, через отключение запускаемых программ и сервисов, я уже проходила. Никакого эффекта. да и по французски я не совсем понимаю назначение некоторых служб, как то на английском все роднее выглядит...
scanregw.exe мне он тоже не нравиться... может вы придумали уже, как от него избавиться?
C:\Program Files\Таsks\сsrss.exe и может это тоже...

[ALX]

Луна, сделал Вам файлик, который должен вернуть ситуацию с русским языком в системе в исходное состояние. Однако, т.к. мне Ваша система не видна отсюда, применяйте на свой страх и риск.

[Кландестанчик]

Луна, ну, я не знаю, что в папке Тasks у Вас находиться, не мне думаеться, что фаилу с названием сsrss.exe там не место все таки... а что за папка такая, посмотрите.

Оба етих фаила подозрительны. Фаилы с такими названиями, нужны, но должны находиться по идее в других местах совершенно. Поетому у меня есть мнение, что ето не оригинальные фаилы, а вирусы, камуфлирующиеся. Посмотрите в списке запускаемых программ, нет ли етих фаилов, если есть, отключите, и при перезапуске системы проверьте, или просто попробуите "убить" ети процессы на работающем компьютере (не уверен, что удасться), и посмотрите, будут ли изменения в поведении компьютера.

[Луна]

ALX, супер французский вернулся но вот прикол, все письма, которые я получала в период после закачки русского языка, пропали... ну да не беда.