舞枫落雪 - 2010-8-22 13:40:00
发现系统启动慢,于是在卡卡安全助手的启动项管理中选择了列出全部启动项,然后没仔细看就将红色的可疑启动项禁用了20多项,之后再次开机发现无法登入系统,具体情况为进入登陆界面,点击用户图标后,只显示桌面壁纸,任务栏,任务栏管理器均无法打开。几分钟后系统弹出对话框大意为svchost.exe 程序无法加载,之后系统自动重启。
已尝试过WINDOWS安全模式,恢复最后一次正确的配置,登陆情况均同上。由于电脑安装了多个重要程序,不考虑重装系统。因此个人认为是系统文件遭到卡卡删除希望找回,于是使用了pe登陆,找到了使用卡卡禁止启动项时间段内卡卡文件夹中多个修改过的文件,但不知道卡卡将系统修改记录和删除的文件具体记录在哪个文件中,希望高人指点。此外因为现有注册表备份,如果高人知道pe下恢复注册表的方法也请指点,不胜感激!
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
awilamt - 2010-8-22 14:34:00
1.自己在其他机器打开一个卡卡,然后对应到键值上看看键值变在禁用和开启时的变化,然后在PE下更改和添加就行了。
2.PE下导回注册表键值,PE里好像有那么一项,如果你做过备份可以试试,如果不能导入回去也可以去下个ERD2003刻成盘也是类似与PE的试试能不能导回去。
估计你工作量这下大了,周日有的搞了。:kaka6: 所以安全工具功能和模块慎用.
过客2007 - 2010-8-22 19:59:00
楼主回忆一下修改了哪些启动项,然后在正常的系统上使用卡卡助手,右键,跳转到相关位置,导出相应的注册表
然后在PE系统下导入那些注册表,然后再次重启试试
© 2000 - 2025 Rising Corp. Ltd.