[Petya V4sechkin]

2108ig, сделайте лог Process Monitor следующим образом:

1. дождитесь высокой загрузки lsass.exe и запустите Process Monitor;
2. сохраните лог: меню File -> Save -> PML-формат;
3. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[2108ig]

Petya V4sechkin
Илья_Рудоманенко@vk,
ruslan...,
skrnn,
ПОЖАЛУЙСТА ,подскажите,что мне сделать(манипуляции),раз я уже здесь (как изменить путь)в командной строке(он сейчас по -умолчанию),чтобы проверить ситему с помощью команды C:\WINDOWS\system32>sfc /scannow?Я-с правами администратора.
Ведь, в дальнейшем я такие вещи должен знать.Может в реестре что-то надо менять?

[ruslan...]

2108ig,

Это нужно делать вот так:
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени Администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:

Код:

sfc /scannow

И не забудьте сделать лог файл, как просил Petya V4sechkin.
Можете сделать два, один в PML-формат другой в CSV-формат.

[skrnn]

2108ig

Попробуйте так:

Кнопка Пуск -> в окне "Найти программы и файлы" наберите cmd -> в появившемся окне в самом верху будет cmd.exe -> нажмите правую кнопку мыши и запустите от имени администратора.

Или зайдите в папку C:\Windows\System32, найдите файл cmd.exe и запустите его от имени администратора.

[2108ig]

ruslan...,

Это нужно делать вот так: 1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные > щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени Администратора. 2. В командной строке введите следующую команду и нажмите клавишу ВВОД: »

Да,пытался я так сделать уже и знаю алгоритм...! Я писАл выше и этот вопрос обсуждался,не получается .Не тот путь(по-умолчанию стоит).Как изменить его,я просил объяснить в предыдущем моем письме. Вот что получается.(скрин прикреплен)

skrnn, Спасибо ,так вроде получилось.Сейчас лог выложу.
http://my-files.ru/m3spjz

А вот логи с Process Monitor
http://my-files.ru/j733fq

[ruslan...]

Да,пытался я так сделать уже и знаю алгоритм...! Я писАл выше и этот вопрос обсуждался,не получается . »

Система у Вас сборка чья-то корявая.

282 компонента восстановлено. Перезагружайтесь и проверяйте проблему.

Не восстановлено
C:\Windows\IME\IMEJP10\DICTS\IMJPCH.DIC
C:\Program Files\Common Files\microsoft shared\ink\ru-RU\tipresx.dll.mui

Можете восстановить вручную:
1. Взять файлы на здоровом компьютере.
2. Получить доступ и скопировать к себе в папки.
3. После замены вернуть владельца TrustedInstaller

[Petya V4sechkin]

2108ig, и в логе Procmon мало что сохранилось.

Посмотрите в сохраненных учетных данных, нет ли чего.

Попробуйте еще создать дамп процесса lsass.exe с помощью Диспетчера задач (если получится, выложите DMP-файл).

[2108ig]

ruslan...,

Можете восстановить вручную: 1. Взять файлы на здоровом компьютере. 2. Получить доступ и скопировать к себе в папки. 3. После замены вернуть владельца TrustedInstaller »

Пожалуйста ,подкажите по-шагово.Как "..взять файлы на здоровом компьютере..."?Просто скопировать на флэшку??(получив доступ,как сказано по ссылке в посте?).У меня ,просто нет установочного диска.Не могу найти.А с помощью ERD-commander,можно это сделать?

[ruslan...]

2108ig,

Скопировать на флэшку здоровые файлы.
На поврежденных файлах сделать себя владельцем и дать себе права.
Заменить файлы и вернуть владельца обратно.

[2108ig]

Всем спасибо большое за помощь и советы. У меня был ранее созданный образ диска на Акронисе(еще когда эти процессы не грузили систему).Откатил .Сейчас вроде все нормально.Еще раз благодарю ВСЕХ экспертов.С искренним уважением ко всем Вам,Головнёв Игорь Александрович.
P.S.Надеюсь и в дальнейшем,если возникнут проблемы,обратиться к Вам за квалифицированной помощью и надеюсь -не откажите.