|
Miten pääsen pois käynnistyskierteestä? Uusinta...
|
|
|
many68
Member
|
22. maaliskuuta 2008 @ 09:12 |
Linkki tähän viestiin
|
|
ok, kokeilen uudelleen muokata sen komentokehotteen ilmaantumaan ja katotaan, miten käy.
Muuten on siellä virustakin vielä, kun kokeilin siinä sinisellä ruudulla Ctrl+Alt+Del yhdistelmää, niin tuli taas se ilmoitus, että Järjestelmänvalvoja on poistanut tehtävän käytöstä.
Oliskohan muuten mitään apua siitä, että pojan koneella on Win xp home, ja sieltä ehkä sais kopioituatikulle jotain tarvittavia tiedostoja?
Ja vielä yks kysymys samaan, onko teidosto logonui.exe.manifest joku viruksen tekemä, vai ihan oikee? Löytyy kaverin koneelta, mut ei esim pojan koneelta?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 09:18
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 09:35 |
Linkki tähän viestiin
|
Ctrl+Alt+del saa toimimaan rekisteriä korjaamalla.
Task Manager has been disabled by your administrator
Tarkoittaa että noihin avaimiin laitetaan arvon dataksi 0 (nolla)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
"DisableTaskMgr"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DisableCAD"=dword:00000000
Lisäys
Voisi nimtä logonui.exe.manifest tiedoston vaikka logonui.exe.manifest.bak
Home koneesta voisi kopioida tiedostoja, kun jotenkin selvittää mitkä tarvitaan.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 09:56
|
|
many68
Member
|
22. maaliskuuta 2008 @ 09:59 |
Linkki tähän viestiin
|
|
Täs nyt odottelen, josko tuo komentokehotteeseen avautuminen viitsis toimia, että pääsisin kokeilemaan uusia toimenpiteitä, mut taas näyttää siltä että ei mee tosta käyttäjävalikosta mihinkään, tiedä sit pitääkö taas odottaa "puoli päivää" :(
Eikö noita komentoja voi tehdä palautuskonsolis? Kannattaiskohan siellä kokeilla vielä uusiks ajaa chkdsk jos ei tuo komentokehoite nyt aukee?
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 10:11 |
Linkki tähän viestiin
|
kaikki palautuskonsolin käskyt
Se on muutenkin rajoitettu. Esimerkiksi ei pääse useimpiin kansioihin tai siirrettävään mediaan (muistaakseni rekisterieditorilla saa sallittua korpun käytön)
Vistan Recvery levyllä voi muokata ainakin rekisteriä.
Se sisältää rekisterieditori (regedit) ja olen kokeillut, että se toimii.
Siinä ladataan rekisterirakenne (file -> load regisrer hive) esimerkiksi C:\windows\system32\config\software
Korjauksen jälkeen unload hive
Mutta sinullahan oli toimiva BartPE. Sillä rekisterin korjaus menee samalla tavalla.
Rekisterin korjaus BartPE boot CD:ltä
Voisi korjata ctrl+alt+del toiminnon ainakin.
Voisi sitten yrittää käynnistää tehtävienhallinnast explorer.exe tai cmd.exe
Tiedosto -> uusitehtävä tai napista "Uusi tehtävä"
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 11:08
|
|
many68
Member
|
22. maaliskuuta 2008 @ 11:13 |
Linkki tähän viestiin
|
|
Niin, siis ei ollu toimivaa BartPE cd:tä vaan koetin sen tehdä, mut ei onnistunu...
Ja äsken pääsin taas siihen komentokehoitteeseen ja sain jotenki muokattua sen rekisterin tuon Ctrl+Alt+Del osalta, mut kaikkia kansioita ei löytyny, tai siis sitä, mikä sulla luki tokana... Mut sit tein typerän tempun ja kokeilin Ctrl+Alt+Del yhdistelmää siinä samassa, ja sit olinki taas käyttäjävalikos, eli oman tyhmyyden takia nyt taas odottelen, että se komentokehoite avautuis :/
Eikä toiminu tuo juttu, edelleen Tehtävienhallintaan ei pääse...
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 11:15
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 11:25 |
Linkki tähän viestiin
|
|
Voisi kokeilla kirjoittaa explorer (samalla tavalla kuin regedit)
Sillä voisi päästä työpöydälle.
Silloin kirjautuu System-käyttäjä ja kirjautuminen lataa sille asetuset, kestää jonkin aikaa (tulee pieni ikkuna työpöydän vasempaan yläreunaa).
Lopulta tulee työpöytä, jota voisi klikata hiiren oikealla ja pienentää näytönsäästäjän ajan 1 minuuttiin.
Ja tietenkin kannattaa luoda uusi tili, jolle kirjautuminen voi onnistua.
NUSRMGR.CPL komennolla pääsee suoraan luomaan tilin käynnistämättä exploreria.
Tai control userpasswords2
Jos ei löytynyt kaikkia rekisterimerkintäjä, se tarkoittaa ettei niitä ole määritelty. Silloin niitä ei välttämättä tarvitse luodakaan.
Näissä säännöissä on kuitenkin eri tasoisia ja toiset ohittavat toiset.
Siksi olisi varminta luoda avaimet ja asettaa dataksi 0.
Luo uusi DWORD-arvo.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 11:37
|
|
many68
Member
|
22. maaliskuuta 2008 @ 11:37 |
Linkki tähän viestiin
|
|
En ihan ymmärrä, mitä tarkoitat tolla 'silloin kirjautuu System-käyttäjä...'. Tarkoittaako, että kone itellään kirjautuu, vai pitääkö mun tehdä jotain? Täs nyt vieläkin odottelen, että pääsis uudestaan komentokehoitteeseen...
Tuli muuten mieleen tosta Vistan Recovery CD:stä, että toimiskohan sama pojan xp homen recoveryllä? Vai voiko sitä laittaa boottaamaan?
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 11:43 |
Linkki tähän viestiin
|
|
Tarkoitan että avautuu normaali työpöytä.
Käyttäjän nimenä on, jos katsot vaikka käynnistä-valikosta, SYSTEM.
Kun siellä luke normaalisti käyttäjänimesi tai se nimi jolle kirjauduit.
Pääset siis kirjautumaan "Normaalisti" Windowsiin käyttäjänä SYSTEM.
Voisi ehkä saada tuon SYSTEM-tilin kirjautumisikkunaankin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
lisäämällä system arvon ja dword-arvoksi
Eli siihen mustaa cmd.exe ikkunaan kirjoitetaan
explorer
ja painetaan ENTER
Minulla nopeutui cmd-ikkunan tulo, kun laitoin näytönsäästäjään 1 minuuttiin. Älä kuitenkaan poista näytönsäästäjää. Voi olla ettei pääse enää komentokehotteeseen.
Kirjoitin siis tuon explorer kun olin muuttanut ensin logon.scr sun muut ja pääsin normaaliin työpöytään SYSTEM käyttäjänä.
Jos taas kirjoitat sinne regedit:n sijaan
nusrmgs.cpl (tai voisi kokeilla myös control userpasswords2)
ja painat ENTER
niin pitäisi avautua käyttäjätilit-ikkuna.
nusrmgs.cpl tarvitsee tietenkin explorerin käynnistämisen ensin
control userpasswords2 taas vaatii järjestelmänvalvojaryhmän jäsenyytta, jota ei ole system tilillä. Voisi tietysti yrittää antaa järjestelmänvalvojan nimen ja salasanan. Home versiossa en tiedä käykä järjestelmänvalvoja muuta kuin vikasietotilassa. Kai tämä toimii vikasietotilaan käynnistettäessäkin?
SYSTEM tilillä ei ole oikeuksia luoda tiliä vaikka avaisi työpöydänkin. Silloin voisi kokeilla komentoriviltä
runas /noprofile /user:tilisi "control userpasswords2"
tilisi paikalle voi kokeilla Järjestelmänvalvoja tai jotain tiliä, jolla on admin oikeudet.
Edit:
tulee..
Runas error unable to run - control userpasswords2
5: Access denied
Vaikka toimii normaalisti kirjautuneena.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 13:01
|
|
many68
Member
|
22. maaliskuuta 2008 @ 12:05 |
Linkki tähän viestiin
|
|
En näköjään meinaa päästä takas cmd.exe ikkunaan... Ihan vaan varmuudeks kysyn, pitääkö klikata käyttäjät ikkunassa jotain käyttäjää ja sen jälkeen odottaa? Vai odottaa siinä käyttäjä ikkunas? Entä eihän voi olla niin, että tuo uudelleen nimeämisprosessi pitäis tehdä joka kerta uusiks?
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 12:13 |
Linkki tähän viestiin
|
|
Ensin voisi kokeilla ettei koskekaan koneeseen varttituntiin.
Jos se aloittaa aina laskurin alusta?
Minulla se ainakin menee kometotulkkiin (cmd.exe) jos ei koske mihinkään.
|
|
many68
Member
|
22. maaliskuuta 2008 @ 12:30 |
Linkki tähän viestiin
|
|
Ei näytä enää lähtevän mihinkään. Mutta sain tehtyä pojan koneelle ton BartPE cd:n, ja ajattelin jos kokeilis onnistuuko sillä. Mut pitää vissiin eka käydä taas palautuskonsolis muuttamas takas nuo nimeämiset?
Ja sit en tiedä pitäiskö sittekki kokeilla vielä sitä expand juttua palautuskonsolis, kun nyt yht'äkkiä hyväksyy ton xp pro cd:n ja salasana onkin taas tyhjä, eli enter...
|
|
many68
Member
|
22. maaliskuuta 2008 @ 12:45 |
Linkki tähän viestiin
|
|
Pääsin taas komentokehotteeseen, kun otin vikasietotila-valikon ja sieltä viimeisin toimiva kokoonpano...
Nyt taas yritän saada jotain aikaiseks :)
|
|
many68
Member
|
22. maaliskuuta 2008 @ 13:08 |
Linkki tähän viestiin
|
Lainaus:
Jos taas kirjoitat sinne regedit:n sijaan
nusrmgs.cpl (tai voisi kokeilla myös control userpasswords2)
ja painat ENTER
niin pitäisi avautua käyttäjätilit-ikkuna.
nusrmgs.cpl tarvitsee tietenkin explorerin käynnistämisen ensin
control userpasswords2 taas vaatii järjestelmänvalvojaryhmän jäsenyytta, jota ei ole system tilillä. Voisi tietysti yrittää antaa järjestelmänvalvojan nimen ja salasanan. Home versiossa en tiedä käykä järjestelmänvalvoja muuta kuin vikasietotilassa. Kai tämä toimii vikasietotilaan käynnistettäessäkin?
SYSTEM tilillä ei ole oikeuksia luoda tiliä vaikka avaisi työpöydänkin. Silloin voisi kokeilla komentoriviltä
runas /noprofile /user:tilisi "control userpasswords2"
tilisi paikalle voi kokeilla Järjestelmänvalvoja tai jotain tiliä, jolla on admin oikeudet.
Tuo juttu ei toimi. Ja muuten olis hyvä kans, jos viittit laittaa, että mis 'juures' nuo kaikki aina pitää ajaa, eli pitääkö olla C:\Windows\system32 vai pelkkä windows tms.
Voisko olla kannattavaa ajaa joku toinen komento täällä? Esim chkdsk?
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 13:30 |
Linkki tähän viestiin
|
|
Kerron kyllä, jos tarvitsee ajaa jossain muualla.
Eivät toimineet nuo käyttäjätilikomennot, kuten tuonne jo korjasinkin.
chkdsk:n ajaminen vaatii boottaamisen mikäli sen suorittamiseen on oikeudet.
Oletko kokeillut kirjautua esimerkiksi Järjestelmänvalvojana tai muulla tilillä kuin sillä yhdellä(en jaksanut lukea tarkkaan juttua uudestaan läpi). Nimittäin syteeminä onnistuu näköjään kirjautuminen.
Kokeilitko explorer komentoa ja mitä sanoo, jos ei onnistu.
|
|
many68
Member
|
22. maaliskuuta 2008 @ 13:36 |
Linkki tähän viestiin
|
|
Joo, se explorer onnistui ja sain vaihdettua näytönsäästäjä 1 minuuttiin, mut nyt en sit tiedä, mitä tekisin? Meinaat, että ei kannata chkdsk ajaa?
Eikä onnistunu kirjaantuminen millään käyttäjätilillä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 13:43
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 13:59 |
Linkki tähän viestiin
|
|
Johtuisiko viallisesta tilistä, koska onnistuu kirjautuminen työpöydälle asti SYSTEM-käyttäjänä.
Tai sitten kirjautumistiedoissa ja tiedostoissa on jotain vikaa.
Nyt kirjautuminen SYSTEM-käyttäjätilille ei taida mennä normaaliin tapaan.
Windows toimii kuitenkin melko normaalisti kirjautumisen jälkeen.
ckkdsk:n ajamisesta en osaa arvata mitä tekee.
Lisäystä
Mulla tuli kokeillessa työpöytä kokonaan käynnistä valikkoineen kaikkineen.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 14:15
|
|
many68
Member
|
22. maaliskuuta 2008 @ 14:03 |
Linkki tähän viestiin
|
|
Mut työpöydällä näkyy vaan se tausta, eli ei tuu mitään käynnitä-valikkoa tms. Nyt pääsin muuten vikasietotilaan ja tohon cmd.exe ruutuun. Kokeilen jos onnistuis täällä tehdä jotain.
|
|
many68
Member
|
22. maaliskuuta 2008 @ 14:19 |
Linkki tähän viestiin
|
|
Ainaki pääsin ajamaan eScanin, tosin pari päivää vanhoilla päivityksillä, mut jos vaikka tulis jotain tietoa tuolta...
Ainaki tuli heti pari silmiinpistävää erroria:
Invalid Entry system32\DRIVERS\pfc027.sys in SYSTEM\CurrentControlSet jne (en ehtiny ottaa enempää ylös nyt)
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 14:22 |
Linkki tähän viestiin
|
|
Tuleeko ctrl+alt+del:llä tehtävienhallinta?
Sieltä voisi käynnistää toisen explorerin ja sillä pitäisi käynnistyä resurssienhallinta.
Järjestelmänpalautus (rstrui.exe) ei varmaan toimi, koska SYSTEM ei kuulu Järjestelmänvalvojat -ryhmään.
Lisäys
Sinähän korjasit rekisteristä tuon ctrl+alt+del jutun?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 14:50
|
|
many68
Member
|
22. maaliskuuta 2008 @ 14:42 |
Linkki tähän viestiin
|
|
Joo, ei toiminu järjestelmänpalautus... Annan vissiin ton eSvanin hoitaa homman loppuun, ennen kuin kokeilen sitä Ctrl+Alt+Del? Viimeks ainakaan se ei toiminu, vaan heitti sinne käyttäjät ruutuun...
Tohon muuten tuli et tähän mennes on löytäny 2 virusta, mut ne on siitä SmitfraudFixistä ja lukee 'tagged as not-a-virus' niin ei ne kait mitään oo?
Toisaalta tuo scan saattaa kesttä pitkälti yli tunnin vielä, että jos sittekki kokeilisin stopata ja Ctrl+Alt+Del yhdistelmää?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 14:43
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 15:04 |
Linkki tähän viestiin
|
Ei siitä resurssienhallinnasta suurempaa hyötyä taida olla, kuin helpompi tiedostojen etsintä ja kopiointi sen lisäksi, että se kertoo jotain windosin toimitakyvystä.
Lisäys
Tässä viittaan aikaisempaan viestiini
Lainaus:
Tuleeko ctrl+alt+del:llä tehtävienhallinta?
Sieltä voisi käynnistää toisen explorerin ja sillä pitäisi käynnistyä resurssienhallinta.
Huom! Ensimmäinen explorer käynnistää työpöydän ja seuraavat käynnistävät kukin resurssienhallinnan.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 16:04
|
|
many68
Member
|
22. maaliskuuta 2008 @ 15:06 |
Linkki tähän viestiin
|
Lainaus:
Lisäys
Sinähän korjasit rekisteristä tuon ctrl+alt+del jutun?
Joo, niin korjasin, mutta ei ainakaan seuraavaks toiminu, kun pääsin kokeileen siinä pelkällä sinisellä ruudulla, mut tarkistan vielä, että oon tehny kaikki oikeen, ja koitan sit.
|
|
many68
Member
|
22. maaliskuuta 2008 @ 15:19 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti tukis:
Ei siitä resurssienhallinnasta suurempaa hyötyä taida olla, kuin helpompi tiedostojen etsintä ja kopiointi sen lisäksi, että se kertoo jotain windosin toimitakyvystä.
Niin ei varmaan, mut ajattelin kun se ilmeisesti on joku virus mikä tuon on muuttanu, että olis saanu sen tiedon pois rekisteristä, niin tuntuis että on vähä lähempänä toimintakuntoa.
En tiedä onko hyötyä tietää, mutta ainaki yks haittaohjelma oli sellanen, missä työpöydän taustakuvana on ilmoitus että pitää siitä ladata joku spyware ohjelma, ja sit tuli työkalupalkkiin aina vähän väliä keltainen kolio huutomerkillä ja siitä joku varoitusilmoitus malwaresta tai viruksesta. Ja sit vielä tuli muka niit windowsin security centerin varoituksia...
|
|
BforeDusk
AfterDawn Addict
|
22. maaliskuuta 2008 @ 16:16 |
Linkki tähän viestiin
|
|
Se logon.scr ja cmd.exe kikka on siihen kirjautumisikkuna luuppaukseen.
log-on = kirjautua sisään, scr = screen.
Siinähän vaihdetaan kirjautumisikkunan tilalle cmd.exe, komentokehoite, jolla pääsee käynnistämään regeditin ja sieltä muuttaa virheellinen kohta, joka kirjautumisen sisään estää.
Pahoittelen pisteen puuttumista ja etten katsonut Muokkaa kohdasta, ettei heittomerkkejä näy. Ylimääräiset tuskin haittaa. Se oli pitkästä enkkusivusta poimittu, turhat, pois ja suomennos. Kaverilla ehkä heittomerkit erheellisesti, kun komentokehoitteessa ne on ainapakolliset, jos välilyöntejä jansion nimessä.
Jos palutupisteet on, niin rekisterin saa poimittua toimivasta päivästä.
Minä kytkisin kovon toiseen koneeseen ja operoisin siellä.
Kansio näkymässä Työkalut > Kansion asetukset... > Näytä
ja siellä Näytä piilotetut tiedostot ja kansiot ja ruksi pois Piilota suojatut käyttöjärjestelmätiedostot (suositus)
Tämä saa näkyviin System Volume Information kansion.
cacls "asema:\System Volume Information" /E /G käyttäjä:F
(Toiseen koneeseen kytkettynä asema: ei ole c:, silloin mennään koneeseen joka toimii. En ole testannut pääseko toisen kovon SVI kansioon ilman cacls komentoa)
Komento antaa tilille käyttäjä oikeudet kansioon. Siellä on ainakin yksi _restore{.....} kansio, jossa RPxx, juoksevin numeroin (xx) luotuja kansioita (..... = pitkä koodi). Ominaisuudet, päivämäärä kertoo milloin piste tehty. Valitun päivän RP-kansion Snapshot alikansiosta kopioit toiseen kansioon -> ja uudelleen nimeät
_REGISTRY_USER_.DEFAULT -> default
_REGISTRY_MACHINE_SECURITY -> security
_REGISTRY_MACHINE_SOFTWARE -> software
_REGISTRY_MACHINE_SYSTEM -> system
_REGISTRY_MACHINE_SAM -> sam
Sitten ne vaan siiretään c:\windows\system32\config\ siellä olevien tilalle. Aina tietenkin neuvotaan varmuuskopiomaan eli udelleen nimetään voimassa olevat system.bak, security.bak, default.bak, software.bak ja sam.bak. Tai siirrät muualle, backup kansioon.
Security stores information about security. The SAM file stores information about the Security Accounts Manager service. Neither of these two files, Security and SAM, are viewable in RegEdit, unless you reset the permissions. System stores all the information about hardware. Software stores information about your software and how Windows will perform and the default Windows settings. The Default file, stores all the default user settings, the NTuser.dat file overrides the default user settings. The UserDiff file stores information about the corresponding SubKeys in the HKEY_USERS Hive for each registered user.
Eli software ja default voi riittää korjaamaan.
Haitakkeita se ei tuhoa, mutta voi estää aktivoinnin, korjata virheelliset winukan kohdat. Sitten haitakkeiden poistoa. Jos haitake on tuhonnut tai kopsannut itsensä järjestelmätiedostoksi, niin ongelmia jää.
cacls "asema:\System Volume Information" /E /R käyttäjä
komento poistaa oikeudet kansioon.
Ja cacls vaatii toimiakseen admin-oikeudet. Muten rajoitetun-tilin elämä olis liian helppoa.
Osta paskaa, saat 2kk kaupan päälle.
- Zz Topelius -
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 16:31
|
|
Mainos
|
|
|
|
tukis
Suspended due to non-functional email address
|
22. maaliskuuta 2008 @ 16:30 |
Linkki tähän viestiin
|
Kokeilitko jo sfc /scannow
Rekisterin voi korvata repair kansiosta, jolloin voi saada bootattua jonkunlaiseen näkymään.
Rekisterin voi palauttaa vielä, jollei tuosta ole hyötyä.
Palautuskonsolissa tai BartPEssä, mutta BartPE:ssä pitää tarkistaa polut, eli millä asemakirjaimella nuo ovat.
md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak
delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default
copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default
Tämän jälkeen jos ei käynnisty, niin voi kopioida takaisin c:\windows\tmp\ kansiosta alkuperäsen rekisterin.
Nuo tiedostot sisältävät rekisterin sisällön, jota katsotaan regedit ohjelmalla.
delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default
copy c:\windows\tmp\system.bak c:\windows\system32\config\system
copy c:\windows\tmp\software.bak c:\windows\system32\config\software
copy c:\windows\tmp\sam.bak c:\windows\system32\config\sam
copy c:\windows\tmp\security.bak c:\windows\system32\config\security
copy c:\windows\tmp\default.bak c:\windows\system32\config\default
Jos käynnistyy, niin voi jatkaa ohjeen mukaan.
Vikasietotilaa tarvitaan, koska on Home versio. Muuten ei voi ottaa omistukseen kansioita. Korjaus jos käyttää cacls komentoa graafisen liittymän (=klikkaillaan hiirellä) sijasta, niin ei tarvitse mennä vikasietotilaan.
Windows XP:n käynnistymisen estävän vioittuneen rekisterin palauttaminen
Lisäys
Kuten BforeDusk ehdottikin, toisessa koneesta käsin on helpompi kopioida; Voi käyttää vaikka Resurssienhallintaa ja voi suoraan kopioida palautuspistekansiosta ([malli]C:\System Volume Information\_restore{D86480E3-73EF-47BC-A0EB-A81BE6EE3ED8}\RP1\Snapshot) tiedostot.
Jää välivaihe pois jossa haetaan repair kansiosta.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2008 @ 16:58
|
