Здравствуйте, grub32, Вы писали:

G>Здравствуйте, Pasha1st, Вы писали:

P>>Здравствуйте, grub32, Вы писали:

G>>>>>WinXP SP2 подхватил Trojan.Packed.147. Полечил CureIT (DrWeb). лечил в режиме защиты от сбоев. Что-то полечил, что-то удалил. После перезагрузки в обычном режиме — 1 повисла в синий экран(Windows stop to not damege your hardware...). 2- Загрузил последнюю рабочую конфигурацию. Не вижу соединения по модему которое было настроено. Хотя есть подозрение что это нельзя было его запускать и до лечения. И Собственно в мастере создания новых соединений нельзя выбрать соединение по модему(dial-up). Драйвер модема установлен.
G>>>Да понятно, что переустановка в таком случае уместна, но очень нежелательна, тк стоит куча программ, часть из которых придется платить за установку(дело на работе происходит), можно как-нибудь восстановить системные файлы Windows? как правильнее это сделать?
P>>Было у меня такое. Точно по пунктам не скажу, но у меня тогда почему-то пропал (или побился) в реестре драйвер (или сервис) RAS (rasman) или чего-то к нему относящегося. Путем "подсмотреть на живой винде" проблему удалось решить.

G>Спасибо — уже зацепка, не ожидал получить ответ в это время суток . только расшифруй что имеешь ввиду под "подсмотреть на живой винде" на этой же или на другое живой посмотреть раздел с этой? Всякие консоли восстановления здесь уместны?


Да действительно дело в ras (rasman) служба выуживаемая из svchost.exe — k netsvcs.
%SistemDir%\system32\svchost.exe — k netsvcs это то что должно было стоять. Видимо из-за вируса было что-то вроде Documents and settings\Temporary...\svchost.exe, уже симпатично. DrWeb это убил и соответственно то что как-то работало, через враждебный svchost.exe работеть перестало.
Вернул с то как на "живой винде", но осталась некоторая проблема — создаю новое dial-up соединение. Не хочет содавать с именем которое было раньше, хотя в control ncpa.cpl ни одного модемного соединения на видно. вриписал к прежнему имени "2" создалось, но его так же не видно. Запустил поиск в реестре по названию 1-го соединения не дало ничего, второе нашлось в HKEY_LOCAL_MACHINE\SOFTWARE\Mitrosoft\RAS Autodial\Default Internet\<my_telecom2>. Чем бы их проявить соединения. Кажется был способ звонить рвучню, хотя так не очень желательно.