Механизм защиты файлов Windows
Механизм защиты файлов WindowsПроблема следующая антивирус заподозрил в системном файле ctfmon.exe троян, по глупости этот файл был удален, а в последствии заменен на чистый из другой системы методом копирования в windowssystem32drivers
После перезагрузки появилось "стандартное" сообщение:
"Защита файлов Windows
Файлы, нужные для правильной работы Windows, были заменены неизвестными версиями. Для обеспечения стабильной работы системы Windows необходимо восстановить оригинальные версии этих файлов. Вставьте компакт-диск продукт."
Компакт-диска у меня нет, т.к. х.з. кто ставил и, собственно, х.з. что ставили. Сборку XP Prof SP3 а от кого тоже не знаю. По идее надо было воспользоваться LiveCD.
Можно без переустановки восстановить систему, чтоб это сообщение каждый раз не вылазило? Какой именно для этого нужен LiveCD? Или просто - что-то еще можно сделать?
После перезагрузки появилось "стандартное" сообщение:
"Защита файлов Windows
Файлы, нужные для правильной работы Windows, были заменены неизвестными версиями. Для обеспечения стабильной работы системы Windows необходимо восстановить оригинальные версии этих файлов. Вставьте компакт-диск продукт."
Компакт-диска у меня нет, т.к. х.з. кто ставил и, собственно, х.з. что ставили. Сборку XP Prof SP3 а от кого тоже не знаю. По идее надо было воспользоваться LiveCD.
Можно без переустановки восстановить систему, чтоб это сообщение каждый раз не вылазило? Какой именно для этого нужен LiveCD? Или просто - что-то еще можно сделать?
Ответ(ы) на вопрос:
Какой на фиг троян?? ? ctfmon это языковая панель.
Можно попробовать восстановить с помощью прг (restorator,recovermyfile,tune up utilites).или с любого загрузочного диска
Отключи защиту сис файлов в реестре в ветке [HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon] Изменить значение параметра SFCDisable на ffffff9d После перезагрузки, в журнале событий будет регистрироваться событие ID 64032, которое сообщает о выключенной защите файлов Windows. Для включения защиты значение вышеуказанного параметра необходимо изменить на 0
Не нашли ответ?
Похожие вопросы