WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.

Чем можно восстановить систему, недостающие файлы. Или как-то еще поправить это?

Здравствуйте, grub32, Вы писали:

G>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.

G>Чем можно восстановить систему, недостающие файлы. Или как-то еще поправить это?

У меня такое было, полечил систему кашпировским (антивирус Касперского) — и тоже пропала такая возможность.
Систему переустанавлтвал, потому что кроме этого были подозрения на то, что чего-то кашпировский не добил.

Здравствуйте, Сергей, Вы писали:

С>Здравствуйте, grub32, Вы писали:

G>>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.

G>>Чем можно восстановить систему, недостающие файлы. Или как-то еще поправить это?

С>У меня такое было, полечил систему кашпировским (антивирус Касперского) — и тоже пропала такая возможность.
С>Систему переустанавлтвал, потому что кроме этого были подозрения на то, что чего-то кашпировский не добил.

Да понятно, что переустановка в таком случае уместна, но очень нежелательна, тк стоит куча программ, часть из которых придется платить за установку(дело на работе происходит), можно как-нибудь восстановить системные файлы Windows? как правильнее это сделать?

Здравствуйте, grub32, Вы писали:

G>>>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.
G>Да понятно, что переустановка в таком случае уместна, но очень нежелательна, тк стоит куча программ, часть из которых придется платить за установку(дело на работе происходит), можно как-нибудь восстановить системные файлы Windows? как правильнее это сделать?
Было у меня такое. Точно по пунктам не скажу, но у меня тогда почему-то пропал (или побился) в реестре драйвер (или сервис) RAS (rasman) или чего-то к нему относящегося. Путем "подсмотреть на живой винде" проблему удалось решить.

Здравствуйте, Pasha1st, Вы писали:

P>Здравствуйте, grub32, Вы писали:

G>>>>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.
G>>Да понятно, что переустановка в таком случае уместна, но очень нежелательна, тк стоит куча программ, часть из которых придется платить за установку(дело на работе происходит), можно как-нибудь восстановить системные файлы Windows? как правильнее это сделать?
P>Было у меня такое. Точно по пунктам не скажу, но у меня тогда почему-то пропал (или побился) в реестре драйвер (или сервис) RAS (rasman) или чего-то к нему относящегося. Путем "подсмотреть на живой винде" проблему удалось решить.

Спасибо — уже зацепка, не ожидал получить ответ в это время суток . только расшифруй что имеешь ввиду под "подсмотреть на живой винде" на этой же или на другое живой посмотреть раздел с этой? Всякие консоли восстановления здесь уместны?

Здравствуйте, grub32, Вы писали:

G>Здравствуйте, Pasha1st, Вы писали:

P>>Здравствуйте, grub32, Вы писали:

G>>>>>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.
G>>>Да понятно, что переустановка в таком случае уместна, но очень нежелательна, тк стоит куча программ, часть из которых придется платить за установку(дело на работе происходит), можно как-нибудь восстановить системные файлы Windows? как правильнее это сделать?
P>>Было у меня такое. Точно по пунктам не скажу, но у меня тогда почему-то пропал (или побился) в реестре драйвер (или сервис) RAS (rasman) или чего-то к нему относящегося. Путем "подсмотреть на живой винде" проблему удалось решить.

G>Спасибо — уже зацепка, не ожидал получить ответ в это время суток . только расшифруй что имеешь ввиду под "подсмотреть на живой винде" на этой же или на другое живой посмотреть раздел с этой? Всякие консоли восстановления здесь уместны?


Да действительно дело в ras (rasman) служба выуживаемая из svchost.exe — k netsvcs.
%SistemDir%\system32\svchost.exe — k netsvcs это то что должно было стоять. Видимо из-за вируса было что-то вроде Documents and settings\Temporary...\svchost.exe, уже симпатично. DrWeb это убил и соответственно то что как-то работало, через враждебный svchost.exe работеть перестало.
Вернул с то как на "живой винде", но осталась некоторая проблема — создаю новое dial-up соединение. Не хочет содавать с именем которое было раньше, хотя в control ncpa.cpl ни одного модемного соединения на видно. вриписал к прежнему имени "2" создалось, но его так же не видно. Запустил поиск в реестре по названию 1-го соединения не дало ничего, второе нашлось в HKEY_LOCAL_MACHINE\SOFTWARE\Mitrosoft\RAS Autodial\Default Internet\<my_telecom2>. Чем бы их проявить соединения. Кажется был способ звонить рвучню, хотя так не очень желательно.

G> Да действительно дело в ras (rasman) служба выуживаемая из svchost.exe — k netsvcs.
G>%SistemDir%\system32\svchost.exe — k netsvcs это то что должно было стоять. Видимо из-за вируса было что-то вроде Documents and settings\Temporary...\svchost.exe, уже симпатично. DrWeb это убил и соответственно то что как-то работало, через враждебный svchost.exe работеть перестало.
G>Вернул с то как на "живой винде", но осталась некоторая проблема — создаю новое dial-up соединение. Не хочет содавать с именем которое было раньше, хотя в control ncpa.cpl ни одного модемного соединения на видно. вриписал к прежнему имени "2" создалось, но его так же не видно. Запустил поиск в реестре по названию 1-го соединения не дало ничего, второе нашлось в HKEY_LOCAL_MACHINE\SOFTWARE\Mitrosoft\RAS Autodial\Default Internet\<my_telecom2>. Чем бы их проявить соединения. Кажется был способ звонить рвучню, хотя так не очень желательно.

Соединения описаны в файле %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk (ну и в %USERPROFILE%\...).
А ты в реестре службу восстановил? Она нормально стартует?

Здравствуйте, Pasha1st, Вы писали:

G>> Да действительно дело в ras (rasman) служба выуживаемая из svchost.exe — k netsvcs.
G>>%SistemDir%\system32\svchost.exe — k netsvcs это то что должно было стоять. Видимо из-за вируса было что-то вроде Documents and settings\Temporary...\svchost.exe, уже симпатично. DrWeb это убил и соответственно то что как-то работало, через враждебный svchost.exe работеть перестало.
G>>Вернул с то как на "живой винде", но осталась некоторая проблема — создаю новое dial-up соединение. Не хочет содавать с именем которое было раньше, хотя в control ncpa.cpl ни одного модемного соединения на видно. вриписал к прежнему имени "2" создалось, но его так же не видно. Запустил поиск в реестре по названию 1-го соединения не дало ничего, второе нашлось в HKEY_LOCAL_MACHINE\SOFTWARE\Mitrosoft\RAS Autodial\Default Internet\<my_telecom2>. Чем бы их проявить соединения. Кажется был способ звонить рвучню, хотя так не очень желательно.

P>Соединения описаны в файле %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk (ну и в %USERPROFILE%\...).
P>А ты в реестре службу восстановил? Она нормально стартует?

Да я заменил
"c:\Documents and settings\Temporary...\svchost.exe"
на
%SistemDir%\system32\svchost.exe — k netsvcs
после перезапуска она стартует.
Есть бухгалтерская програмка которая модемное соединение использует для связи. Так она успешно вызывает <my_telecom> и в настройках есть комбобокс в котором можно выбрать как
<my_telecom> так и <my_telecom2> она его вызывает и соединяется. Но в control ncpa.cpl модемные соединения <my_telecom> и <my_telecom2> не видны.
Хорошо посмотрю что ты указал, авось мысли появятся. А где бы лучше про все эти потроха почитать? Там кажется как-то из командной строки можно установить модемное соединение.