ERD Commander – незаменимый помощник сисадмина
Инструкция по работе с загрузочным диском ERD Commander. ERD Commander поможет легко избавиться от баннера на рабочем столе, а также отредактировать реестр, сбросить пароль администратора, запустить восстановление системы
Существует три версии ERD Commander:
5.0 – для Windows XP/Windows 20036.0 – для Windows Vista/Windows 20086.5 – для Windows 7/Windows 2008 RC2
Я хочу рассказать вам более подробно про ERD Commander 2005 (5.0), который разработан для восстановления Windows XP. Скачать архив с образом данного диска вы можете здесь. После этого запишите образ на CD или DVD-диск (допустим, через Alcohol 120%). Когда наступит необходимость – вставьте диск в привод компьютера и настройте в BIOS загрузку с него.
Во время загрузки вы увидите на экране следующее:
Рассмотрим подробнее самые полезные инструменты ERD Commander:
Administrative Tools – инструменты администрирования
Autoruns – отображает информацию о процессах в автозагрузке (как системных, так и пользовательских). Щелкнув правой клавишей мыши по процессу, мы можем перейти к файлу этого процесса (“Explore”) или удалить его из автозагрузки (“Delete”).
Disk Management – управление дисками. Если мы щелкнем по локальному диску правой клавишей мыши, то сможем произвести с ним следующие действия:
Regedit – редактор реестра. Очень полезный инструмент, который позволяет устранить проблемы в реестре подключенной Windows. Кстати, всем известные вирусы-блокировщики экрана чаще всего поражают следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметры Shell и Userinit данного раздела реестра должны иметь такие значения:
Также смотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Здесь параметр AppInit_DLLs должен быть пустым:
Service and Driver Manager
Networking Tools — сетевые инструменты
File Sharing – предоставление общего доступа к файлам на данном компьютере по сети. Map Network Drive – подключение к другим компьютерам сети. TCP/IP Configuration – используется, если для работы вам понадобился доступ к интернету. Здесь вы можете задать автоматическое получение IP-адреса, либо прописать его вручную. _______________________________________________________________________________
System Tools – системные инструменты
Disk Commander – поиск и восстановление данных на дисках. Disk Wipe – полное удаление данных с выбранного диска. File Restore – расширенный поиск удаленных данных (по дате и размеру). Hotfix Uninstall – позволяет удалить обновления Windows, после которых возникли проблемы в работе операционной системы.
System Restore – восстановление системы. Если на тот момент, когда ваша Windows XP была еще в работоспособном состоянии, вы не отключали “Восстановление системы” – то с помощью данного инструмента можно будет откатиться на существующую точку восстановления. Это еще один способ избавиться от смс-баннера при помощи ERD Commander. После запуска утилиты, вам необходимо поставить маркер в пункте “Roll Back to an existing restore point created by Windows” – нажать “Next” – выбрать точку восстановления – “Next” – выбрать “Restart” и нажать “ОК”.
Информация о программе
ERD Commander — это удобный инструмент для восстановления Windows 7 после сбоев и ошибок. Кроме того, он позволяет проверять диски и память на возможные повреждения, вносить изменения в реестр, управлять разделами дисков и сбрасывать пароль администратора. Если штатная Windows не загружается, программа позволяет запуститься при помощи портативной операционной системы, не требующей установки. Там пользователь сможет найти административные, сетевые и системные инструменты для восстановления работы ОС и исправления ошибок.
ERD Commander распространяется в виде ISO образа, поэтому для запуска необходимо создать загрузочную флешку с программой. После изменения приоритетов загрузки в настройках BIOS система запустится с диска. Далее необходимо выбрать тип и разрядность установленной на компьютере системы. ERD Commander версии 6.5 поддерживает только 32 и 64 битные системы Windows 7.
Программа позволяет восстановить систему, используя точки отката, ранее созданные системой. Точки создаются автоматически, но при условии, если данный режим включен. Благодаря этому Windows создает файлы отката при каждом серьезном внесении изменений в систему: обновление операционной системы или ПО, установка драйверов. Также присутствует функция настройки запуска.
Особенности программы ERD Commander 6.5:
- Для запуска требуется запись ISO образа с программой на загрузочную флешку
- Имеет портативную систему (liveCD), что позволяет выполнять запуск при серьезных ошибках
- Обширный набор инструментов для устранения неисправностей ОС и диагностики,
- Доступна на русском языке
- Поддерживает только систему Windows 7
Удаление порно-баннера (программы-блокировщика)
Представим себе, что каким-то образом подхватили порно-баннер. Возможно, каждый хоть раз в жизни сталкивался с такой напастью. Ну или во всяком случае, был наслышан от знакомых. Но на наше счастье, у нас оказался диск с ERD Commander. А если нет, то ничего ровным счётом не мешает скачать и нарезать этот диск на работе или дома у друга. Описывая дальнейшие действия по исправлению ситуацию, я предполагаю, что у вас уже загружена оболочка ERD Commander.
Тогда наши следующие действия будут такими.
1. Запускаем редактор реестра и переходим по следующим веткам — HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Здесь находятся файлы, которые загружаются в процессе запуска ОС. У меня ничего постороннего здесь нет, поэтому значения пусты.
Если вы в данной ветке найдёте незнакомые вам программы, то рекомендуется удалить соответствующие записи.
Проверьте параметры реестра по следующим путям:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
При этом обратите внимание, что значение параметров должны быть такими, и только такими: Shell = Explorer.exe
Userinit = C:\WINDOWS\System32\userinit.exe,
Если вы видите что через запятую прописаны какие-то ещё значения, то смело их удаляйте.
Но и это ещё не все. Дело в том, что вирусы могут подменить собой важные системные файлы, необходимые для загрузки системы. Поэтому здесь нам поможет одно полезное средство из набора сервисных утилит, которое называется Средство проверки системных файлов. При выборе этой утилиты будет запущен Мастер восстановления системных файлов. На первом шаге нажимаем Далее.
Нам предложат выбрать одно из двух действий:
Первого варианта вполне будет достаточно.
Мастер начнёт свою работу.
После чего, будет выдан отчёт о проделанной работе.
Как правило, часто свои «хвосты» вирусы оставляют в папках с временными файлами и если их не удалить, то вирусы вновь активизируют свою деятельность при следующей загрузке системы.
Чтобы этого избежать, необходимо очистить содержимое папок с временными файлами:
C:\Temp
C:\Windows\temp
C:\Users\Ваше_Имя_Пользователя\AppData\Local\Temp
Так же, если вы пользуетесь браузером Internet Explorer, актуальным действием будет удалить и временные файлы браузера по следующему пути:
C:\Users\Ваше_Имя_Пользователя\AppData\Local\Microsoft\Windows\Temporary Internet Files
Само собой, если у вас система установлена не на диск C, а на какой-либо другой, то и пути будут соответствующими букве диска.
После чего перезагружаем компьютер и загружаемся в уже чистую операционную систему. Но для вашего же спокойствия, не будет лишним проверить компьютер на вирусы.
Опубликовал admin 22 января 2015.
Размещено в Обслуживание компьютера.
Метки: восстановление работы, средство диагностики компьютера, удаление порно-баннера.
Ранее в этой же рубрике:
- Работа с программой CPU-Z или как собрать информацию о своём компьютере? // 20 ноября 2014 //
- Откат Windows 10 к предыдущему состоянию и настройка точек восстановления // 17 июля 2016 //
- Реестр Windows. Работа с разделами и параметрами. // 6 июня 2015 //
- Работа с планировщиком заданий Windows // 5 июня 2015 //
- Очистка компьютера от временных файлов и оптимизация работы с помощью программы CCleaner. // 27 мая 2015 //
Использование набора инструментов Microsoft Diagnostic and Recovery Toolset.
Большая часть инструментов, по своим возможностям, аналогична рассмотренным выше для ERD Commander 2005/2008 и ERD 5.0 .
— Редактор реестра ERD — аналог Registry Editor из набора Administrative Tools. Редактор реестра в ERD Commander 7.0 выделен отдельным пунктом основного меню. В русском переводе подсказки для данного пункта используется не совсем верный текст, в какой-то мере искажающий его предназначение. Редактор реестра ERD предназначен для полноценной работы с реестром целевой Windows 7, а не для «восстановления редактора реестра:» . Очевидно, неточность перевода будет со временем устранена. Отмечу, что в целом, перевод на русский язык для данной редакции ERD Commander оставляет желать лучшего.
— Мастер изменения паролей — аналог инструмента для изменения паролей локальных учетных записей пользователей LockSmith .
— Анализ сбоев — аналог средства для определения сбойного драйвера, вызвавшего синий экран смерти (BSOD) Crash Analyzer по дампу памяти.
— Восстановление файла — аналог средства для восстановления поврежденных системных файлов System File Repair
— Disk Commander — аналог средства восстановления томов и разделов Disk Commander
— Очистка диска — аналог средства для гарантированной безопасной очистки диска от конфиденциальной информации Disk Wipe
— Управление компьютером — данный пункт меню соответствует набору инструментов Administrative Tools включающий в себя набор средств ( без редактора реестра выделенного отдельным пунктом ) — System Info, Autoruns, Event Log, Disk Management, Service and Driver Manager.
— Проводник — аналог проводника Explorer
— Мастер решений — аналог средства выбора инструментов Solution Wizard
— Настройка TCP/IP аналог средства для выполнения сетевых настроек Networking Tools
— Удаление исправлений — аналог средства Hotfix Uninstall из состава набора System Tools. Предназначен для деинсталляции критических обновлений Windows, по причине которых возникла проблема с загрузкой ОС.
Средство проверки системных файлов — аналог средства для сравнения системных файлов с эталоном System Compare из набораSystem Tools
— Поиск — аналог Search
Как видим, из набора инструментов убрано средство для работы в командной строке Console, в котором нет необходимости, поскольку оно имеется в наборе стандартного диска аварийного восстановления системы. А также, добавлены 2 новых средства :
— Автономное средство проверки системы — антивирусные средства, позволяющие удалить вредоносное программное обеспечение в тех случаях, когда использование антивируса в среде целевой системы невозможно, или неэффективно.
— Удаленное подключение — новое средство, появившееся в ERD Commander 7.0, и предназначенное для выполнения запуска инструментов DART на удаленном компьютере в локальной сети.
В целом, существовавший в предыдущих версиях, функционал остался без изменения. Поддержка русского языка и описания способов применения инструментов, приведенные для ERD Commander 2005/2008/5.0 позволят легко освоить решение типовых задач по восстановлению работоспособности Windows 7. Внешне, отличия нового ERD Commander проявляются только в процессе загрузки, выборе основного меню и некотором отличием в дизайне. Пример использования инструмента для смены паролей пользователей:
После смены пароля, выполнится завершение работы мастера, и пользователю будет выдано сообщение о том, что пароль учетной записи будет изменен при перезагрузке Windows.
ERD Commander / Microsoft Diagnostic and Recovery Toolset (MSDaRT) / Все версии
Набор программ и утилит работающих в среде WindowsPE которые помогут Вам добраться до данных и системных настроек в случае падения Windows. ERD Commander запускается с CD и загружается независимо от операционной системы. WinPE является легкой версией Windows и предоставляет полный доступ к жестким дискам, системному реестру, параметрам настройки и драйверам. Стандартный интерфейс ERD Commander выглядит как обычный Рабочий стол и позволяет эффективно использовать предлагаемые им инструменты.
Тип лицензии: БесплатноСистема: Windows XP, Windows Vista, 7Язык интерфейса: 5.0 – Английский; 6.0/6.5 – РусскийДомашняя страница: www.microsoft.comДополнительно: Использование ERD Commander 7.0 (MS DaRT 7.0)ERD Commander 5 – Основные возможности СУЩЕСТВУЕТ НЕСКОЛЬКО ВЕРСИЙ ERD COMMANDER, СКАЧИВАЙТЕ ИМЕННО ТУ КОТОРАЯ СООТВЕТСТВУЕТ ВАШЕЙ ВЕРСИИ WINDOWS!
Скачать ERD Commander 5.0 (Windows XP, 2003 Server x32)Размер: 196,8 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 6.0 (Windows Vista, 2008 Server x32)Размер: 233 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 6.5 (Windows 7/8/10, 2008 Server R2 x32)Размер: 243,4 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 7.0 (Microsoft DaRT 7.0)(Windows 7/8/10, 2008 Server R2 x32)Размер: 196,05 МБоблако.mail.ru
Для Windows x64
Скачать ERD Commander 5.0 (Windows XP, 2003 Server x64)Размер: 196,8 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 6.0 (Windows Vista, 2008 Server x64)Размер: 247 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 6.5 (Windows 7/8/10, 2008 Server R2 x64)Размер: 267,9 МБоблако.mail.ru или яндекс.диск
Скачать ERD Commander 7.0 (Microsoft DaRT 7.0)(Windows 7/8/10, 2008 Server R2 x64)Размер: 220,17 МБоблако.mail.ru
Скачанный архив распакуйте на жесткий диск и прожгите на CD. Вставьте диск в привод и перезагрузите компьютер, выберите загрузку с CD.
Microsoft Diagnostic and Recovery Toolset (MSDaRT) All in one
Microsoft Diagnostic and Recovery Toolset (MSDaRT) или ERD Commander — это загрузочный диск для восстановления работоспособности Windows от XP до 10. Он позволяет выполнить загрузку компьютера со съемного носителя и вернуть операционную систему в рабочее состояние.
Возможности:
Редактирование реестраВосстановление доступа к системеДиагностика сбоя системыВосстановление разделов и томовОчистка дисков или томов#Поиск определенных файловПросмотр дисковВыполнение административных задач по управлению компьютеромОтключение дисков или служб, вызывающих ошибкиПросмотр журналов событийСоздание разделов и форматирование жестких дисковПолучение сведений о файлах автозапускаПолучение сведений о компьютереНастройка TCP/IPУдаление исправлений и пакетов обновления WindowsПроверка и восстановление системных файловИспользование средства защиты от вредоносных программ
Утилиты:• Volkov Commander – файловый менеджер, работающий в Windows и MS-DOS.• Victoria — Программа предназначена для тестирования, диагностики и сервисного обслуживания IDE и Serial ATA винчестеров.• MHDD — это самая популярная бесплатная программа для низкоуровневой диагностики жестких дисков.• HDAT2 — программа для тестирования и диагностики дисков. Основное преимущество перед MHDD и Victoria: поддержка практически всех дисков с интерфейсами ATA/ATAPI/SATA, SSD, SCSI и USB.• VIVARD — это мощная и простая в использовании программа для диагностики HDD.• HDD Regenerator – это уникальная программа, которая позволяет регенерировать поврежденные физически ЖД.• SpinRite — Утилита для тестирования, обслуживания и восстановления данных на жестком диске.• TestDisk — программа для восстановления утерянных разделов диска или восстановления загрузочных записей на дисках.• Active@ UNERASER — эффективная утилита для DOS и Windows, восстанавливающая файлы в системах FAT12, FAT16, FAT32, NTFS.• Active@ Partition Recovery — программа, восстанавливающая разделы жесткого диска компьютера после вирусной атаки и любых сбоев системы.• Mbrwork — используется для восстановления таблицы раздела.• DiskPatch — это профессиональная утилита восстановления данных, которая восстанавливает данные, восстанавливая поврежденную структуру дисков (таблицы разделов).• Hard Disk Sentinel- утилита для мониторинга и контроля состояния жестких дисков.• WDIdle — программа для изменения параметров парковки головок на жестких дисках.• DMDE — Программа для редактирования дисков и восстановления данных.
Как удалить обновление при помощи MSDaRT?
Как уже упоминалось раннее, бывают ситуации, когда невозможно удалить обновление. Например, после установки обновления, постоянно появляется BSoD (Синий экран смерти). Либо, обновление почему то не удаляется стандартными способами или через командную строку. В таких случаях, можно использовать MSDaRT. Итак, вы:
- Нашли в Сети MSDaRT.
- Скачали MSDaRT.
- Создали загрузочную флешку с MSDaRT.
Теперь, перезагружаем устройство и загружаемся с загрузочной флешки/диска. В появившемся меню «Выбор действий», выбираем «Диагностика»:
В новом меню «Диагностика», выбираем «Microsoft Diagnostic and Recovery Toolset»:
*У меня на скрине ниже, отображается SmartFix Tool 2.3.11, так как установлена утилита SmartFix Tool в самой системе и прописана в загрузочное меню восстановления. У вас, может быть указана Microsoft Diagnostic and Recovery Toolset. Суть не меняется. Выбираем свою версию ОС.
В открывшемся окне утилиты «Diagnostic and Recovery Toolset», выбираем инструмент «Удаление исправлений»:
В окне «Мастер удаления исправлений», нажимаем «Далее»:
В меню «Выбор исправлений», выберите нужные обновления (1.), которые хотите удалить и нажмите «Далее» (2.):
Дожидаемся положительного результата. В случае успешного удаления обновлений, нам будет показан результат «Успех» (1.). Нажимаем на кнопку «Далее» (2.).
В окне «Завершение работы мастера удаления исправлений», нажимаем «Готово»
и перезагружаем устройство.
После перезагрузки, проверяем, удалено ли обновление в нашей системе. Если необходимо удалить еще обновления, перезагружаем устройство и повторно загружаемся с загрузочной флешки MSDaRT. Весь последующий процесс удаления обновлений, аналогичный с вышеописанным процессом выше.
Установка Windows ADK (Windows Assessment and Development Kit)
Далее, что мы будем делать, так это установим пакет с инструментами ADK 10.
хочу отметить, что вам необходимо иметь интернет на вашем компьютере, где будет производиться установка.
https://docs.microsoft.com/ru-ru/windows-hardware/get-started/adk-install
На момент написания статьи самой актуальной версией является Windows ADK 1903. Вот прямая ссылка на тонкого клиента:
https://go.microsoft.com/fwlink/?linkid=2086042
Устанавливать я ее буду на моей тестовой виртуальной машине с Windows 10 1909, работающей на гипервизоре Vmware ESXI. Запускаем файл adksetup.exe. У вас появится окно установки комплекта средств развертывания и оценки Windows 10. По умолчанию будет выбран пункт:
- Установите комплект средств для развертывания и оценки Windows на этом компьютере и путь установки (C:\Program Files (x86)\Windows Kits\10\). при желании который можно изменить. По сути ваш комплект ADK будет скачан исключительно для этой системы
- Второй пункт: Скачайте комплект средств для развертывания и оценки Windows для установки на другом компьютере. В данном случае вы загрузите из интернета файлы дистрибутива, которые можно будет перенести на флешку и уже потом без интернета с них установить Windows Assessment and Development Kit.
Далее вы можете поучаствовать в программе по улучшению комплекса ADK, лично я его отключаю.
Читаем лицензионное соглашение в русском стиле за две секунды и нажимаем «Принять».
Далее выбираем пункт «Средства развертывания (Deployment Tools)». Данный пакет включает в себя: DISM, BCDBoot, WIMGAPIm OSCDIMG
Обратите внимание, что тут нет пункта «Среда предустановки Windows (Windows PE)»
Начинается процесс скачивания и установки Windows Assessment and Development Kit.
Как видим средства развертывания Windows успешно установлены.
Создание загрузочного диска DaRT 10 для восстановления системы
Откройте меню «Пуск» и найдите там ярлык «Образ для восстановления DaRT (DaRT Recovery Image)»
У вас запустится мастер создания образа и восстановления DaRT (Microsoft DaRT Recovery Image Wizard). Нажимаем «Вперед».
Далее вам необходимо указать разрядность вашего ISO образа и указать путь до смонтироанного диска или папки с дистрибутивом операционной системы Windows 10.
Если у вас нет ISO образа с Windows 10, то я вам подробно рассказывал, как скачать Windows 10 легальными методами с сайта Microsoft
Если ему не подложить дистрибутив с Windows 10, то вы получите ошибку:
Исходная папка должна содержать пригодный для использования файл boot.wim
Я указал на диск E:\
Далее перед вами появится окно с выбором утилит, которые должны попасть в наш ISO MS DaRT 10:
- Disk Commander — Утилита для восстановления разделов и томов дисков
- Анализатор сбоев (Crash Analyzer) — Возможность быстро определить причину проблемы анализа файла дампа памяти
- Восстановление файлов (File Restore) — Восстановление удаленных файлов
- Мастер изменения паролей (Locksmith) — Задание пароля для любой локальной учетной записи
- Мастер решений (Solution Wizard) — Возможность определить необходимые средства, если вы не знакомы со средствами набора DaRT
- Настройка TCP (TCP COnfig) — ручная настройка TCP/IP
- Очистка диска (Disk Wipe) — Удаление всех данных с диска или тома
- Поиск файлов (File Search) — Выберите компьютер для размещения файлов
- Проводник (Explorer) — Просмотр файловой системы компьютера и сетевых общих папок
- Редактор реестра (Registry Editor) — Внесение в реестр изменений, которые позволяют восстановить систему в случае проблем загрузки
- Средство проверки системных файлов (SFC Scan) — Восстановление поврежденных или отсутствующих системных файлов
- Удаление исправлений (Hotfix Uninstall) — Удаление исправлений или пакетов обновления из операционной системы Windows
- Управление компьютером (Computer Management) — Диагностика и устранение проблем, которые могут препятствовать загрузке операционной системы Windows
Далее я вам советую выставить галку «Разрешить удаленные подключения», и при желании вы можете изменить стандартный порт 3388 на другой. Ниже мы посмотрим, как специалист технической поддержки сможет со своего рабочего места подключиться на удаленный хост с DaRT 10 и устранить там проблему.
Следующим шагом вам предложат интегрировать драйвера, например USB 3.0
Обязательно загляните на вкладку «Среда предустановки Windows» и добавьте нужные компоненты, лично я добавляю:
- WinPE-DismCmdlets- Поддержку командлетов PowerShell для управления DISM
- WinPE-NetFx — Поддержка Microsoft .NET Framework
- WinPE-PowerShell — Включение оболочки и командлетов PowerShell
Далее вы задаете, куда сохранить ваш ISO образ, так же я отключаю создание wim файла, но его можно будет использовать в SCCM. Обязательно сохраните скрипт PowerShell для будущего создания ISO DaRT с текущими настройками.
Начинается двух-тех минутное создание диска восстановления DaRT 10.
Дожидаемся окончания создания образа.
Проверяем, что у вас в папке назначения есть ISO файл и скрипт PowerShell.
Вот пример содержания скрипта.
Итог.
Как видим, при помощи инструмента MSDaRT, достаточно просто и быстро, можно удалить обновления. Данный способ, актуален и в тех ситуациях, когда необходимо удалить обязательное обновление Windows, которое не удаляется. При этом, утилита MSDaRT для удаления обновлений, использует DISM. Соответственно, если вы пытались удалить обновление при помощи DISM и потерпели неудачу, мало шансов, что тут, что то получиться. С другой стороны, стоит попробовать. Вдруг, вы где то ошиблись в командах, когда пробовали удалить обновление посредством DISM в ручном режиме. В MSDaRT, весь процесс взаимодействия с DISM, полностью автоматизирован. Необходимо только выбрать нужное обновление для удаления и утилита все сделает за вас. По сути, MSDaRT является хорошим инструментом для новичков и позволяет максимально просто и быстро удалить нужное обновление, с минимальными затратами по времени.
В следующей заметке, мы рассмотрим причины, по которым в ОС Windows 10, не удается удалить обновления при помощи MSDaRT.