בתקופה האחרונה אני נתקל בבעיה שמערכת ההפעלה פשוט מוחקת\מאבדת
את כל המידע שהיא מעבדת (מלשון עיבוד לא איבוד) בעת הטעינה,
תכונות כמו אנטיוירוס FIREWALL או כל דבר שנמצא בתיקית STARTUP אפילו פשוט נמחקים
הסרביסים של התוכנות ממשיכים להשאר, ולרוץ, אבל התוכנות עצמם לא ניטענות בכלל

1. בדקת בevent log לגבי שגיאות?
2. האם זה קורה גם לתוכנות שאתה מתקין במצב בטוח? (אפשר להתקין תוכנות, אבל רק כאלו שלא משתמשות בwindows installer)

האמת שלא חשבתי לבדוק את זה,
אבל בהנחה ש-2 האופציות שהעלת לא העלו דבר
יש לך תאוריה נוספת

נ.ב - ההתקנה החדשה של המערכת עברה שינוי בעזרת NLITE לשינוי בהגדרות
אני מניח שיש לזה השלחה

לגבי הnlite, לא הוספת תכונות להתקנה, רק הורדת, נכון?
ואני מניח שמדובר במחשב ביתי רגיל, לא חומרה מיוחדת... או שאני טועה?

המחשב עובד עם אותה קונפיגורציה של תוכנות, שתמיד עבדו לי ללא שום בעיה,
לגבי NLITE דווקא השתמשתי בה כדי לעשות מספר שינויים במערכת

1. הוספתי את כל ה-HOT FIX הקריטים עד לתקופה האחרונה.
2. הגדרתי את SYSTEM RESTOR כלא זמין כברירת מחדל
3. התקנה אוטומטית
4. הוספתי דריברים למערכת שלי.
5. TWEAKS, למערכת ההפעלה

אני מקבל הודעת שגיאה לגבי ה-SYSTEM RESTOR
כי ניסיתי להכניס את MP11 כבר מוטבע במערכת
ובנתיים אני לא נותן לזה חשיבות, כי אני לא מניח שזה מקור הבעיה בנתיים לפחות

תנסה לבטל את הsystem restore, אני חושב שהוא גורם לך לבעיות...

הפעלתי חזרה את השירות עבור כונן C בלבד,
וקבעתי נקודת שיחזור למצב הנוחכי

מקווה שזה יספיק

פשוט אני לא מוכן לקבל את השיטה הזאת
לחשוב שכל התקנה תבוצע ב-SAFE MODE
אני מחפש את מקור הבעיה !

אמרתי לנסות!
ככה תדע אם זו תוכנה שרצה ברקע או לא.

אלה השגיאות שמופיעות אצלי הרבה פעמים
עכשיו נתתי לתהליך הרשאה ידנית
נראה מה יהיה

APPLICATION

Event Type: Error
Event Source: EventSystem
Event Category: (50)
Event ID: 4609
Date: 20/07/2006
Time: 21:27:55
User: N/A
Computer: ---
Description:
The COM+ Event System detected a bad return code during its internal processing. HRESULT was 80070422 from line 44 of d:\qxp_slp\com\com1x\src\events\tier1\eventsystemo bj.cpp. Please contact Microsoft Product Support Services to report this error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

SYSTEM

Event Type: Error
Event Source: DCOM
Event Category: None
Event ID: 10005
Date: 20/07/2006
Time: 21:28:00
User: ---
Computer: ---
Description:
DCOM got error "The service cannot be started, either because it is disabled or because it has no enabled devices associated with it. " attempting to start the service helpsvc with arguments "" in order to run the server:
{833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

ההודעות האלו לא נראות קשורות לבעייה שלך.
תנסה לאפשר את כל התהליכים שביטלת, תבדוק אם זה יוצר לך את הבעייה.

תנסה להשתמש בכלים כמו ART (ר.ת. Advance Registry Tracker) שתבדוק לך את השינויים שנעשו לך בregistry לפני/בזמן/אחרי התקנה כדי לנסות להבין מתי בדיוק הכול חוזר אחורה.
אם זה בזמנים קבועים, רק אחרי פעולה מסויימת שאתה עושה...

תנסה לעצור כל תוכנית שרצה ברקע (מומלץ להתנתק מהאינטרנט כדי שתוכל לעצור אנטי ווירוס וחומת אש גם כן, ליתר בטחון) לפני התקנה, תראה אם זה עוזר.

כרגע אני משתמש במצב שינה להמנע מזה,

אני אחזיר את כל הסרביסים אחורה לברירת מחדל לשלהם
ואחרי זה, נראה מה זה ישנה

לגבי ART אני אראה מה כבר הכלי הזה יעזור

ודבר נוסף , איך אני מגבה את ה-REGISTRY ידנית ?

גיבוי רג'יסטרי:
start --> run --> regedit
לחיצה ימנית על "My Computer"
בחר בExport.
זהו.

גיבוי לטובת שחזור (לא כזה שיחזיר לך רק דברים שנמחקו אלא גם ממש יחזור לזמן מוקדם יותר:
start --> run --> ntbackup
תחת My Computer בחר בSystem State.

וה-NTBACKUP , זה לא צורה של GHOST ?

ghost לוקח תמונה של הכונן שלך במצב מסויים (בין היתר registry, כי בסופו של דבר זהו רק קובץ)
ntbackup היא תוכנה של גיבויים, ששומרת קבצים ונותנת לך אפשרות לשחזר אותם.
קיים הבדל קטן בין ה-2

אני רואה, אפשר לגבות קבצים
או את כל המערכת
,

טוב, תודה, עכשיו נשאר לעשות RESET