[Assassins]

ERD commander 5.0 с интегрированными SATA/SCSI/RAID драйверами
Год/Дата Выпуска: 2007
Версия: 5.0

Разработчик: Microsoft
Сайт разработчика: www.microsoft.com
Разрядность: 32bit
Совместимость с Vista: нет
Совместимость с Windows 7: нет
Язык интерфейса: Английский
Таблэтка: Не требуется
Системные требования: 1 GHz 32-bit (x86) or 64-bit (x64) processor
256 MB of system memory
CD drive

Описание: Версия ERD commander 5.0 для восстановления Windows XP/server 2003

Интегрирован весь набор mass storage драйверов из пакета Driverpaсks base 10.11, т.е. работает практически со всеми ноутбуками и серверами (2003)

Образ загрузочного диска создан с помощью пакета DaRT 5.0 (Diagnostics and Recovery Toolset).

Набор средств:
- редактор реестра восстанавливаемой системы
- откат системы до ранее созданной точки восстановления
- управление дисками
- средство сброса системных паролей
- редактор автозагрузки
- управление службами и драйверами
- просмотр системных событий

Доп. информация:

711a433668d81679f6252a0ebff0b457

Школота учится. Предыдущая инструкция стала почти неактуальной. Выложил модифицированную. Если что-то упустил - поправьте.

1. Грузимся с диска ERD commander. Смотрим автозагрузку - убиваем все подозрительное.
2. Запускаем редактор реестра.
3. Ищем раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. Нас интересуют два параметра, которые должны иметь такие значения:
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe,
5. Приводим эти параметры к вышеуказанному виду. Если пути были изменены - удаляем файло по адресу. Кроме того могут быть еще ключи запускающие заразу. Мне попадался usernt(usrinit). Убиваем.
6. Заходим в папку windows (затем system32, system32\dllcashe), делаем сортировку по дате записи, смотрим все экзешники и dll с современной датой (explorer, userinit32, taskmgr, могут быть также другие) - заменяем из здоровой системы или дистрибутива или просто прибиваем, если неизвестное имя.
7. Чистим папки \Documents and Settings\user\Local Settings\Temp и \Documents and Settings\user\Local Settings\Temporary Internet Files.
8. Перезагружаемся.
9. В случае удачной загрузки первым делом ставим антивирус и запускаем полное сканирование.

По установке на флэшку:

Самый надежный способ сделать загрузочную флэшку - использование утилит производителей контроллеров для создания раздела эмулирующего CD ROM. Самый полный сборник в рунете - flashboot.ru. Там же есть статьи в которых весь процесс разжеван по самое не могу.
Флэшка после этого выглядит так:

где устройство R: и есть наш cd rom, а S: оставшаяся часть, с которой можно работать как с обыкновенной флэшкой. При загрузке большинством биосов все определяется так же.
По другим способам я консультаций не даю.

Полный набор ERD (для XP, vista, win7 [x32, x64]) в виде мультибут диска можно скачать http://rutracker.org/forum/viewtopic.php?t=2468581