Восстановление системы

• Введение
• Чтобы использовать «последнюю известную исправную» конфигурацию
• Чтобы использовать консоль восстановления Windows XP
• Чтобы воспользоваться консолью восстановления, выполните следующие действия
• Чтобы использовать средство восстановления системы
• Чтобы создать точку восстановления
• Использование средства восстановления системы для восстановления Windows XP
• Чтобы использовать аварийное восстановление системы
• Заключение

Восстановление системы можно выполнить несколькими способами, для Windows 7 читайте отдельную статью. Для каждого из них ниже приведены соответствующие инструкции. Попробуйте применить эти способы в следующей последовательности.

• Возврат к «последней известной исправной» конфигурации.
• Запуск компьютера в безопасном режиме и попытка устранить неполадку.
• Использование консоли восстановления Windows XP.
• Использование средства восстановления системы.
• Использование средства аварийного восстановления системы (работает только с Windows XP Professional; не может применяться для Windows XP Home Edition).

Загрузка через меню дополнительных вариантов

Если компьютер не видит HDD, то перед вами аппаратная проблема. Прежде всего, нужно проверить соединение шлейфа и жесткого диска. Если шлейф в порядке и питание на диск подается, но система диск не видит, то специалисты компании «Системные технологии» в кратчайшие сроку смогут произвести замену HDD с последующей установкой ОС. Мы находимся по адресу: г. Челябинск, ул. Кыштымская, д. 7А.

Если выяснилось, что проблема программная, то следует войти в меню дополнительных вариантов загрузки, нажав после инициализации BIOS, клавишу F8, и выбрать пункт «загрузка последней удачной конфигурации». ОС все остальное сделает сама.

Причины, по которой восстановление системы не работает

Всего выделяется несколько причин, мешающих воспользоваться данной функцией ОС:

• Отсутствие «Точки восстановления». Операционная система создаётся специальные «Точки восстановления», с помощью которых производится процесс «реанимации». Однако в настройках ОС функция создания таких «точек» может быть отключена, а если их нет, то делать восстановление не из чего. К счастью, их отсутствие не является «приговором»;
• Битая «Точка восстановления». В случае если «Точка восстановления» была успешно создана, но система не может её использовать и выдаёт ошибку, то это значит, что информация, хранящаяся в ней, была повреждена. В таком случае придётся использовать другие «точки», если таковые есть;
• Деятельность специализированного ПО. Антивирусные программы, специальные блокировщики и даже некоторые оптимизаторы, работающие в фоновом режиме, могут помешать запуску процедуры восстановления;
• На компьютере вирусы. Опять же, некоторые вирусы могут препятствовать запуску процедуры восстановления. Это может происходить путём изменения реестра, системных файлов и простого удаления «Точек восстановления»;
• Серьёзная ошибка операционной системы. Если при использовании ОС произошла какая-то фатальная ошибка, в ходе которой повределись или были уничтожены основные системные файлы, то Восстановление запустить не удастся. В этом случае остаётся только переустанавливать операционную систему;
• Проблемы с оборудованием. Чаще всего пользователям не удаётся запустить процедуру восстановления из-за поломки жёсткого диска и/или планок оперативной памяти. В этом случае их придётся починить или заменить, а после этого попытаться снова «оживить» операционную систему.

Давайте рассмотрим, как справится с несколькими из описанных проблем.

Вариант 1: Выбрать другую «Точку восстановления»

В случае, если у вас включена возможно создания «Точек восстановления», то скорее всего вы сможете использовать несколько штук. Итак, рассмотрим, как выполнить восстановление системы при таком условии:

1. Перейдите в «Панель управления» и найдите там элемент «Восстановление». Для удобства поиска поставьте напротив «Просмотр» значение «Крупные значки» или «Мелкие значки». Также можно воспользоваться поисковой строкой, расположенной в верхней правой части окна.
2. Выберите вариант «Запуск восстановления системы».

Если у вас вообще нет никаких «Точек восстановления», то появится ошибка. При условии, что таковые имеются вы увидите окно приветствия, где указано краткое описание данной возможности у ОС Windows. Нажмите «Далее».

Здесь вам будет предложено выбрать одну из «Точек восстановления», расположенную на компьютере. Если «точка» только одна и после её выбора компьютер выдаёт ошибку, то этот вариант вам не подойдёт. Если их несколько, то выберите любую, которая вас устраивает. Дополнительно каждая «точка» сортируется по дате.

Если вам изначально попалась битая «Точка Восстановления», то вы можете выбрать другую. При условии, что она «целая» вас перебросит в окно, где потребуется подтвердить намеренье произвести восстановление системы.

Вариант 2: Отключение антивирусного ПО

Антивирусы, работающие в фоновом режиме, иногда могут препятствовать запуску процедуры восстановления системы (это не касается Защитника Windows). Чтобы избежать всех проблем, их просто рекомендуется отключить на то время, пока проводится восстановление. Возможно для этого потребуется дополнительная перезагрузка компьютера.

Итак, рассмотрим, как отключить самые распространённые антивирусы. Начнём с Касперского (инструкция универсальна для всех версий):

1. Запустите Касперский.
2. В главном окне перейдите в «Настройки», воспользовавшись иконкой шестерёнки.
3. Здесь раскройте вкладку «Общее» в левом меню, если она не раскрыта по умолчанию.
4. Напротив пункта «Защита» поставьте переключатель в выключенное положение.

Теперь перейдём к Dr. Web:

1. В нижней части экрана нажмите на иконку замка, чтобы получить возможность вносить изменения в основные настройки.
2. Обратите внимание на блок «Компоненты защиты». Здесь нужно поставить переключатели в выключенное положение напротив каждого из пунктов.

Также рассмотрим, как отключить защиту у антивируса Avast:

1. Здесь вам даже не потребуется включать антивирусник. Обратите внимание на правую часть «Панели задач». Там должен быть отображён значок Аваста. Кликните по нему.
2. Появится контекстное меню, где вам нужно выбрать «Управление экранами Avast».
3. Здесь укажите промежуток времени, на который планируется деактивировать антивирус. Так как возможно придётся перезагружать компьютер и не раз, то поставьте значение «Навсегда».

Процесс восстановления делается аналогичным образом, что в первом варианте. По завершению включите снова защиту от вирусов.

Вариант 3: Восстановление из «Безопасного режима»

Иногда деятельности встроенных функций в систему может мешать нежелательное ПО. В таком случае придётся делать все важные манипуляции из «Безопасного режима». В нём отключаются все второстепенные и посторонние службы, драйвера и т.д., что позволяет обеспечить минимальное стороннее программное вмешательство в работу Windows.

Рассмотрим, как войти в «Безопасный режим» для большинства операционных систем Windows:

1. Перезагрузите компьютер.
2. Не дожидаясь появление логотипа Windows часто нажимайте по клавише F8.
3. Должно появиться специальное меню, где будет предложено выбрать вариант запуска «Безопасного режима». Можно выбрать любой, но рекомендуется с самым минимумом поддерживаемых служб.

Дополнительно, если в меню после нажатия клавиши F8 появился вариант «Загрузить последнюю удачную конфигурацию», то изначально используйте его. Это что-то вроде ускоренного аналога «Восстановления системы». Если компьютер сможет загрузится с последней удачной конфигурацией, то скорее всего выполнять процедуру восстановления не потребуется.

Пользователи более новых версий Windows могут столкнуться с проблемой, что клавиша F8 не работает, а меню не появляется. В таком случае придётся поступить следующим образом:

1. Попытайтесь войти в операционную систему. Если это невозможно, то придётся использовать инструкцию, описанную в 4 варианте.
2. После запуска ОС нажмите правой кнопкой мыши на кнопку выключения в меню «Пуск» с зажатой клавишей Shift.
3. Не отпуская клавишу Shift выберите вариант «Перезагрузка».

Компьютер перезагрузится и у вас появится синее окошко с выбором действий. Перейдите в раздел «Диагностика».

Затем в «Дополнительные параметры».

Теперь нажмите на «Параметры загрузки».

Появится список горячих клавиш, используемых для загрузки какой-либо системной функции. В вашем случае нужно нажать на F4.

В «Безопасном режиме» также рекомендуется отключить все антивирусные программы, которые могут помешать работе. Подробнее от том, как это сделать написано во 2-м варианте. Процесс восстановления операционной системы не отличается от описанного в первом варианте.

Вариант 4: Восстановление из образа

Если оказалось так, что вас на компьютере вообще нет «точек восстановления», то можно использовать образ операционной системы, записанный на флешку. Соответственно, вам потребуется образ точно такой же ОС, которая установлена в данный момент на компьютере.

Итак, когда всё будет готово, то приступайте к процессу восстановления:

1. Вставьте флеш-носитель с записанным образом и перезагрузите компьютер.
2. Скорее всего изначально придётся настроить загрузку с флешки, то есть провести некоторые манипуляции в BIOS. Чтобы войти в него, нажмите клавиши от F2 до F12 (можно ещё нажать Delete) до того, как появится логотип Windows. Конкретную клавишу для входа в BIOS можно узнать в документации к компьютеру и/или материнской плате.
3. Версии BIOS могут различаться на разных компьютерах, следовательно, отличаться будет интерфейс и расположение элементов. Ищите элементы с наименованием «Boot», «Advancet».
4. Выберите вариант «1st Boot Device». Нажмите Enter, чтобы внести в него изменения.

В этой статье были рассмотрены основные причины, из-за которых восстановление системы в Windows может не работать. Используя приведённые выше варианты, вы сможете вернуть работоспособность ОС.

Запуск командной строки

Рассмотрим более простой вариант – Windows XP загружается, но запустить инструмент возврата системы в работоспособное состояние вы не можете: например, не работает проводник или меню «Пуск». Чтобы осуществить откат:

1. Нажмите Win+R. Выполните «cmd».
2. Введите «rstrui.exe» и нажмите Enter.

Можно запустить восстановление прямо через меню «Выполнить», без использования командной строки. Нажмите Win+R и введите «rstrui.exe». Появится окно мастера отката, через которое вы указываете, к какой дате вернуть Windows XP, чтобы устранить ошибки в её работе.

После перезагрузки компьютера неполадки должны быть устранены. Если проблема остается, то придется прибегнуть к использованию более мощных инструментов: например, консоли восстановления, которая запускается с установочного носителя Windows XP.

Схема действий из загрузки

Вернуть Windows XP к жизни можно из меню загрузки. Естественно, в него нужно сперва зайти.

• Итак, следует перезагрузить компьютер. Если Windows настолько вышла из строя, что даже кнопки перезагрузки найти невозможно, то надо просто долго жать кнопку питания на корпусе самого компьютера. Во время старта загрузки потребуется зажать клавишу F8.
• Появится специальное меню, в котором можно будет выбрать определенный режим работы. Здесь следует остановиться на безопасном режиме.

• Далее заходим в систему под администратором.
• Открываем командную строку, обычно она представлена в меню Пуск под именем CMD. Забиваем в командную строку rstrui или адрес c:WINDOWSsystem32Restorerstrui.exe, нажимаем клавишу Enter.

• Запускается очень полезный инструмент, в котором следует выбрать Восстановление более раннего состояния компьютера.

• Как только функция будет установлена, нужно будет щелкнуть по кнопке Далее.
• В открывшемся меню появится список из точек восстановления. Это снимки системы, которые она делает самостоятельно. Снимок – это драйвера и программы в их работающих настройках и версиях. Нужно выбрать точку, которая была сохранена до возникновения серьезного сбоя компьютера. После этого щелкаем Далее.

• Следующим этапом требуется подтвердить выбор точки восстановления нажатием кнопки Далее.

• Ждем окончания процедуры, после чего получаем окно с результатом.

Восстановление работоспособности с помощью антивирусной утилиты AVZ.

&nbsp &nbsp Это самый простой, не требующий особой квалификации, способ. Антивирусная утилита AVZ Олега Зайцева, кроме основных функций обнаружения и удаления вредоносного ПО, имеет и дополнительную – восстановление работоспособности системы, с помощью специальных подпрограмм, или, по терминологии AVZ – микропрограмм. Утилита AVZ позволяет легко восстановить некоторые системные настройки, поврежденные вирусами. Помогает в случаях, когда не запускаются программы, при подмене страниц, открываемых обозревателем, подмене домашней страницы, страницы поиска, при изменении настроек рабочего стола, невозможности запуска редактора реестра, отсутствии доступа в Интернет и т.п.

&nbsp &nbsp Для запуска процедур восстановления выбираем меню Файл – Восстановление системы и отмечаем галочкой нужную микропрограмму восстановления:

.
1.Восстановление параметров запуска .exe, .com, .pif файлов
Данная микропрограмма восстанавливает реакцию системы на файлы exe, com, pif, scr.
Показания к применению:
после удаления вируса перестают запускаться программы.
2.Сброс настроек префиксов протоколов Internet Explorer на стандартные
Данная микропрограмма восстанавливает настройки префиксов протоколов в Internet Explorer
Показания к применению:
при вводе адреса типа www.yandex.ru идет его подмена на что-то вида www.seque.com/abcd.php?url=www.yandex.ru
3.Восстановление стартовой страницы Internet Explorer
Данная микропрограмма восстанавливает стартовую страницу в Internet Explorer
Показания к применению:
подмена стартовой страницы
4.Сброс настроек поиска Internet Explorer на стандартные
Данная микропрограмма восстанавливает настройки поиска в Internet Explorer
Показания к применению:
При нажатии кнопки “Поиск” в IE идет обращение к какому-то постороннему сайту
5.Восстановление настроек рабочего стола
Данная микропрограмма восстанавливает настройки рабочего стола. Восстановление подразумевает удаление всех активных элементов ActiveDesktop, обоев, снятие блокировок на меню, отвечающее за настройки рабочего стола.
Показания к применению:
Исчезли закладки настройки рабочего стола в окне “Свойства:экран”, на рабочем столе отображаются посторонние надписи или рисунки
6.Удаление всех Policies (ограничений) текущего пользователя
Windows предусматривает механизм ограничений действий пользователя, называемый Policies. Этой технологией пользуются многие вредоносные программы, поскольку настройки хранятся в реестре и их несложно создавать или модифицировать.
Показания к применению:
Заблокированы функции проводника или иные функции системы.
7.Удаление сообщения, выводимого в ходе WinLogon
Windows NT и последующие системы в линейке NT (2000, XP) позволяют установить сообщение, отображаемое в ходе автозагрузки. Этим пользуется ряд вредоносных программ, причем уничтожение вредоносной программы не приводит к уничтожению этого сообщения.
Показания к применению:
В ходе загрузки системы вводится постороннее сообщение.
8.Восстановление настроек проводника
Данная микропрограмма сбрасывает ряд настроек проводника на стандартные (сбрасываются в первую очередь настройки, изменяемые вредоносными программами).
Показания к применению:
Изменены настройки проводника
9.Удаление отладчиков системных процессов
Регистрация отладчика системного процесса позволят осуществить скрытый запуск приложение, что и используется рядом вредоносных программ
Показания к применению:
AVZ обнаруживает неопознанные отладчики системных процессов, возникают проблемы с запуском системных компонент, в частности после перезагрузки исчезает рабочий стол.
10.Восстановление настроек загрузки в безопасном режиме (SafeMode)
Некоторые вредоносные программы, в частности червь Bagle, повреждают настройки загрузки системы в защищенном режиме. Данная микропрограмма восстанавливает настройки загрузки в защищенном режиме.
Показания к применению:
Компьютер не загружается в защищенном режиме (SafeMode). Применять данную микропрограмму следует только в случае проблем с загрузкой в защищенном режиме.
11.Разблокировка диспетчера задач
Блокировка диспетчера задач применяется вредоносными программами для защиты процессов от обнаружения и удаления. Соответственно выполнение данной микропрограммы снимает блокировку.
Показания к применению:
Блокировка диспетчера задач, при попытке вызова диспетчера задач выводится сообщение “Диспетчер задач заблокирован администратором”.
12.Очистка списка игнорирования утилиты HijackThis
Утилита HijackThis хранит в реестре ряд своих настроек, в частности – список исключений. Поэтому для маскировки от HijackThis вредоносной программе достаточно зарегистрировать свои исполняемые файлы в списке исключений. В настоящий момент известен ряд вредоносных программ, использующих данную уязвимость. Микропрограмма AVZ выполняет очистку списка исключений утилиты HijackThis
Показания к применению:
Подозрения на то, что утилита HijackThis отображает не всю информацию о системе.
13. Очистка файла Hosts
Очистка файла Hosts сводится к поиску файла Hosts, удалению из него всех значащих строк и добавлению стандартной строки “127.0.0.1 localhost”.
Показания к применению:
Подозрения на то, файл Hosts изменен вредоносной программой. Типичные симптомы – блокировка обновления антивирусных программ. Проконтролировать содержимое файла Hosts можно при помощи менеджера Hosts файла, встроенного в AVZ.
14. Автоматическое исправление настроек SPl/LSP
Выполняет анализ настроек SPI и в случае обнаружения ошибок производит автоматическое исправление найденных ошибок. Данную микропрограмму можно запускать повторно неограниченное количество раз. После выполнения данной микропрограммы рекомендуется перезагрузить компьютер. Внимание ! Данную микропрограмму нельзя запускать из терминальной сессии
Показания к применению:
После удаления вредоносной программы пропал доступ в Интернет.
15. Сброс настроек SPI/LSP и TCP/IP (XP+)
Данная микропрограмма работает только в XP, Windows 2003 и Vista. Ее принцип работы основан на сбросе и пересоздании настроек SPI/LSP и TCP/IP при помощи штатной утилиты netsh, входящей в состав Windows. Подробно про сброс настроек можно прочитать в базе знаний Microsoft – http://support.microsoft.com/kb/299357 Обратите внимание ! Применять сброс настроек нужно только в случае необходимости при наличие неустранимых проблем с доступом в Интернет после удаления вредоносных программ !
Показания к применению:
После удаления вредоносной программы пропал доступ в Интернет и выполнение микропрограммы “14. Автоматическое исправление настроек SPl/LSP” не дает результата.
16. Восстановление ключа запуска Explorer
Восстанавливает системные ключи реестра, отвечающие за запуск проводника.
Показания к применению:
В ходе загрузки системы не запускается проводник, но запуск explorer.exe вручную возможен.
17. Разблокировка редактора реестра
Разблокирует редактор реестра путем удаления политики, запрещающей его запуск.
Показания к применению:
Невозможно запустить редактор реестра, при попытке выводится сообщение о том, что его запуск заблокирован администратором.
18. Полное пересоздание настроек SPI
Выполняет резервное копирование настроек SPI/LSP, после чего уничтожает их и создает по эталону, который хранится в базе.
Показания к применению:
Тяжелые повреждения настроек SPI, неустранимые скриптами 14 и 15. Применять только в случае необходимости !
19. Очистить базу MountPoints
Выполняет очистку базы MountPoints и MountPoints2 в реестре. Данная операция нередко помогает в случае, когда после заражения Flash-вирусом в проводнике не открываются диски Для выполнения восстановления необходимо отметить один или несколько пунктов и нажать кнопку “Выполнить отмеченные операции”. Нажатие кнопки “ОК” закрывает окно.
На заметку:
Восстановление бесполезно, если в системе работает троянская программа, выполняющая подобные перенастройки – необходимо сначала удалить вредоносную программу, а затем восстанавливать настройки системы
На заметку:
Для устранения следов большинства Hijacker необходимо выполнить три микропрограммы – “Сброс настроек поиска Internet Explorer на стандартные”, “Восстановление стартовой страницы Internet Explorer”, “Сброс настроек префиксов протоколов Internet Explorer на стандартные”
На заметку:
Любую из микропрограмм можно выполнять несколько раз подряд без ущерба для системы. Исключения – “5.Восстановление настроек рабочего стола” (работа этой микропрограммы сбросит все настройки рабочего стола и придется заново выбирать раскраску рабочего стола и обои) и “10. Восстановление настроек загрузки в SafeMode” (данная микропрограмма пересоздает ключи реестра, отвечающие за загрузку в безопасном режиме).

Загрузочный диск

Если у вас есть диск или флешка с вашей операционной системой, то он может быть полезен не только для установки. Этот способ является самым универсальным и включает в себя много функций для решения проблем, связанных с Windows. Можно использовать вышеупомянутые точки восстановления. Также есть возможность отката к заводским настройкам. Помимо этого вы можете устранить неполадки в автоматическом режиме с помощью встроенной утилиты. Словом, это целый набор полезных примочек для ремонта операционной системы.

Для того, чтобы ими воспользоваться, нужно в БИОС выбрать загрузочное устройство на котором у вас есть файлы установки Windows. К самой установке переходить не нужно. Выберете пункт «Восстановление системы» после чего вам откроется весь описанный выше функционал.

Данный метод хорош тем, что позволяет проводить процедуры лечения без доступа к самой операционной системе. Но зато и требует отдельной флешки или диска с образом Windows.

Рассмотрим два варианта развития событий.

• Операционная система загружается, но работает с ошибками. Сюда же можно отнести повреждение файлов и конфликты программного обеспечения. В этом случае можно произвести откат к предыдущему состоянию прямо из работающей системы.
• Windows отказывается запускаться. Здесь нам поможет переустановка системы с сохранением пользовательских данных. Также есть еще один способ, но работает только в том случае, если нет серьезных неполадок – загрузка последней удачной конфигурации.

Способ 1: утилита восстановления системы

В Windows XP присутствует системная утилита, предназначенная для отслеживания изменений в ОС, таких как установка программного обеспечения и обновлений, перенастройка ключевых параметров. Программа автоматически создает точку восстановления, если были выполнены приведенные выше условия. Кроме того, имеется функция создания пользовательских точек. С них и начнем.

Прежде всего проверяем, включена ли функция восстановления, для чего кликаем ПКМ по значку «Мой компьютер» на рабочем столе и выбираем «Свойства».

Далее открываем вкладку «Восстановление системы». Здесь нужно обратить внимание на то, снята ли галка с чекбокса «Отключить восстановление системы». Если она стоит, то убираем и жмем «Применить», после чего закрываем окно.

Теперь необходимо запустить утилиту. Переходим в стартовое меню и открываем список программ. В нем находим каталог «Стандартные», а затем папку «Служебные». Ищем нашу утилиту и кликаем по названию.

Выбираем параметр «Создать точку восстановления» и нажимаем «Далее».

Вводим описание контрольной точки, например «Установка драйвера», и жмем на кнопку «Создать».

Следующее окно сообщает нам о том, что новая точка создана. Программу можно закрыть.

Данные действия желательно производить перед установкой любого программного обеспечения, особенно того, которое вмешивается в работу операционной системы (драйвера, пакеты оформления и пр.). Как мы знаем, все автоматическое может работать некорректно, поэтому лучше подстраховаться и сделать все самостоятельно, ручками.

Восстановление из точек происходит следующим образом:

1. Запускаем утилиту (см. выше).
2. В первом окне оставляем параметр «Восстановление более раннего состояния компьютера» и нажимаем «Далее».

Дальше нужно попытаться вспомнить, после каких действий начались неполадки, и определить примерную дату. На встроенном календаре можно выбрать месяц, после чего программа, с помощью выделения, покажет нам, в какой день создавалась точка восстановления. Список точек будет выведен в блоке справа.

Выбираем точку восстановления и нажимаем «Далее».

Читаем всевозможные предупреждения и снова жмем «Далее».

Далее последует перезагрузка, и утилита восстановит параметры системы.

После входа в свою учетную запись мы увидим сообщение об успешном восстановлении.

Вы, наверное, заметили, что в окне содержится информация о том, что можно выбрать другую точку восстановления или отменить предыдущую процедуру. Про точки мы уже поговорили, теперь разберемся с отменой.

Запускаем программу и видим новый параметр с названием «Отменить последнее восстановление».

Выбираем его и далее действуем, как и в случае с точками, только теперь их выбирать не нужно — утилита сразу показывает информационное окно с предупреждениями. Здесь нажимаем «Далее» и дожидаемся перезагрузки.

Способ 2: восстановление без входа в систему

Предыдущий способ применим в том случае, если мы можем загрузить систему и войти в свою «учетку». Если же загрузка не происходит, то придется воспользоваться другими вариантами восстановления. Это загрузка последней работоспособной конфигурация и переустановка системы с сохранением всех файлов и настроек.

Последняя удачная конфигурация.

В системном реестре Windows всегда хранятся данные о тех параметрах, при которых ОС нормально загрузилась в последний раз. Эти параметры можно применить, перезагрузив машину и несколько раз нажав клавишу F8 во время появления логотипа производителя материнской платы. Должен появиться экран с выбором вариантов загрузки, на котором находится нужная нам функция.