Erd commander что это

ERD Commander как средство устранения неисправностей системы и избавления от порно-баннера на рабочем столе.

ERD Commander – это средство диагностики, предназначенное для восстановления нормальной работы операционной системы Windows. Иногда его ещё называют Microsoft Diagnostic and Recovery Toolset (MSDaRT).

На просторах сети можно встретить несколько версий. Каждая предназначена для соответствующей ей версии Windows.

5.0 – Windows XP/Server 2003

6.0 — Windows Vista/Server 2008

6.5, 7.0 — Windows 7, Server 2008 R2

8.0 — Windows 8, Windows Server 2012

8.1 — Windows 8.1, Windows Server 2012 R2.

Что же это средство диагностики умеет делать и для чего оно предназначено?

Как правило, ERD Commander приходит на помощь тогда, когда невозможна нормальная загрузка операционной системы. Причиной этому может быть неудачно установленный драйвер, повреждение важных системных файлов, блокировка загрузки системы вирусами и так далее. Проблем может быть много, но в итоге они всё сводят к одному – невозможность дальнейшей загрузки Windows.

Но если нет возможности загрузиться непосредственно из основной операционной системы, то как быть тогда? Ответ очевиден – попробовать загрузиться из другой операционной системы на флэшке или съёмном носителе. Вот для таких случаев и придумали Live CD/DVD. Что же они собой представляют на самом деле и в чём заключается их основная идея, когда речь идёт о восстановлении работы компьютера?

Live CD/DVD — это ни что иное, как обычный CD/DVD, который предоставляет возможность пользователю производить с него загрузку специальной версии операционной системы Windows или Linux, которая не требует своей установки на жёсткий диск. Здесь надо сказать, что ERD Commander как раз и является надстройкой над такой оболочкой Windows. И чтобы начать со всем этим работать, нам нужно загрузиться с этого диска. Что для этого необходимо?

1. Скачать сам образ диска можно с помощью программы uTorrent. на диск.
2. Загрузиться с компакт-диска.

О том как загрузиться с помощью компакт-диска, было рассмотрено в одном из моих уроков, посвящённом установке ОС Windows. Принцип здесь остаётся тем же. При этом сама операционная система загружает себя в память и уже впоследствии работает из неё. Такой подход накладывает некоторые ограничения, по сравнению с использованием традиционной системы, установленной на наш жёсткий диск. Но тем не менее, это нисколько не мешает тому, чтобы загрузившись с LiveCD, начать проводить диагностирование и лечение основной операционной системы.

Как запустить ERD Commander?

После того как мы загрузились с Live CD, программа нас спросит, нужно ли инициализировать подключение к сети в фоновом режиме? Если вам во время диагностики, нужен будет Интернет, то на этом шаге нужно выбрать Да. Либо нажимаем Нет, и продолжаем загружаться дальше. Выбираем раскладку клавиатуры, в моём случае — Русская.

Дальше будет предложено несколько вариантов:

Продолжить. И в этом случае начнёт загружаться Windows 8.

Диагностика. Переход к следующему экрану (на этом этапе можно будет выбрать загрузку ERD Commander).

Выключить компьютер. Соответственно, произойдёт выключение.

Но нам интересна диагностика.

Восстановить. Будет произведена попытка восстановить стандартные настройки системы, с возможностью сохранения ваших личных файлов и системных настроек.

Вернуть в исходное состояние. Сброс всего и вся, при этом ваши личные файлы так же будут удалены.

Microsoft Diagnostic and Recovery Toolset. Загрузка самой оболочки для диагностики (этот вариант нам как раз и подходит больше всего).

Дополнительные параметры. Это более быстрый способ добраться до некоторых функций диагностической утилиты. Но нас не интересуют лёгкие пути. Нам же важно знать, что за что отвечает и как работает изнутри.

Итак, выбираем пункт Microsoft Diagnostic and Recovery Toolset и загружаемся в нашу оболочку, предварительно выбрав целевую операционную систему, с которой будем работать. В моём случае, это Windows 8.

Основные возможности ERD Commander

Итак, давайте вкратце пройдёмся по инструментарию этого полезного пакета. Если говорить в общем, то Microsoft Diagnostic and Recovery Toolset — это ни что иное, как Live CD с набором сервисных программ и утилит от самой Microsoft. Вот что в этот набор входит.

Редактор реестра. Полезное средство, на тот случай, если какой-нибудь вирус пропишет в определённые ветки информацию, препятствующую работе системы.

Мастер изменения паролей. Помогает в том случае, если вы забыли пароль к своей учетной записи пользователя и не можете войти в систему.

Анализатор сбоев. Диагностирование системы с целью выявления причины сбоя системы.

Восстановление файлов. Используется для поиска и восстановления непреднамеренно удалённых файлов.

Disk Commander. Утилита предназначена для восстановления разделов, томов, а также главной загрузочной области.

Очистка диска. Удаление данных без возможности восстановления.

Управление компьютером. С помощью данной программы, можно выполнить следующие задачи:

-просмотреть основные сведения о компьютере;

-отключить диски или службы, влекущие за собой ошибки;

-просмотреть журналы событий, чтобы понять в какой момент система даёт сбой при загрузке;

-управление дисками и разделами (создание и форматирование);

-просмотреть файлы, находящиеся в автозапуске;

Проводник. Здесь собственно всё и так понятно. Стандартный проводник Windows. На тот случай, если вы захотите посмотреть что находится у вас на жёстком диске.

Настройка TCP/IP. Программа для отображения и настройки конфигурации TCP/IP.

Удаление исправлений. Средство для удаления последних пакетов обновлений, вследствие установки которых, возможно, запуск системы стал невозможен.

Средство проверки системных файлов. Используется для восстановления важных системных файлов, отвечающих за нормальное функционирование системы.

Поиск. Удобное средство поиска, знакомое и уже известное нам по ранним версиям ОС Windows.

Защитник. Автономное средство проверки, предназначенное для удаления вредоносных программ (вирусов), rootkit и потенциально нежелательных программ, способных повредить систему.

Это лишь краткое описание того, что можно сделать с помощью данного полезного инструментария. А сделать, как мы видим, можно довольно многое.

В дальнейшем я планирую рассмотреть каждое средство в отдельности более подробно. А сейчас хотел бы остановиться на одном практическом случае, таком как…

Удаление порно-баннера (программы-блокировщика)

Представим себе, что каким-то образом подхватили порно-баннер. Возможно, каждый хоть раз в жизни сталкивался с такой напастью. Ну или во всяком случае, был наслышан от знакомых. Но на наше счастье, у нас оказался диск с ERD Commander. А если нет, то ничего ровным счётом не мешает скачать и нарезать этот диск на работе или дома у друга. Описывая дальнейшие действия по исправлению ситуацию, я предполагаю, что у вас уже загружена оболочка ERD Commander.

Тогда наши следующие действия будут такими.

1. Запускаем редактор реестра и переходим по следующим веткам — HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Здесь находятся файлы, которые загружаются в процессе запуска ОС. У меня ничего постороннего здесь нет, поэтому значения пусты.

Если вы в данной ветке найдёте незнакомые вам программы, то рекомендуется удалить соответствующие записи.

Проверьте параметры реестра по следующим путям:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

При этом обратите внимание, что значение параметров должны быть такими, и только такими: Shell = Explorer.exe

Userinit = C:\WINDOWS\System32\userinit.exe,

Если вы видите что через запятую прописаны какие-то ещё значения, то смело их удаляйте.

Но и это ещё не все. Дело в том, что вирусы могут подменить собой важные системные файлы, необходимые для загрузки системы. Поэтому здесь нам поможет одно полезное средство из набора сервисных утилит, которое называется Средство проверки системных файлов. При выборе этой утилиты будет запущен Мастер восстановления системных файлов. На первом шаге нажимаем Далее.

Нам предложат выбрать одно из двух действий:

Первого варианта вполне будет достаточно.

Мастер начнёт свою работу.

После чего, будет выдан отчёт о проделанной работе.

Как правило, часто свои «хвосты» вирусы оставляют в папках с временными файлами и если их не удалить, то вирусы вновь активизируют свою деятельность при следующей загрузке системы.

Чтобы этого избежать, необходимо очистить содержимое папок с временными файлами:

C:\Temp

C:\Windows\temp

C:\Users\Ваше_Имя_Пользователя\AppData\Local\Temp

Так же, если вы пользуетесь браузером Internet Explorer, актуальным действием будет удалить и временные файлы браузера по следующему пути:

C:\Users\Ваше_Имя_Пользователя\AppData\Local\Microsoft\Windows\Temporary Internet Files

Само собой, если у вас система установлена не на диск C, а на какой-либо другой, то и пути будут соответствующими букве диска.

После чего перезагружаем компьютер и загружаемся в уже чистую операционную систему. Но для вашего же спокойствия, не будет лишним проверить компьютер на вирусы.

ERD Commander 6.5 для Win 7 (x64, x32)

ERD Commander — это удобный инструмент для восстановления Windows 7 после сбоев и ошибок. Кроме того, он позволяет проверять диски и память на возможные повреждения, вносить изменения в реестр, управлять разделами дисков и сбрасывать пароль администратора. Если штатная Windows не загружается, программа позволяет запуститься при помощи портативной операционной системы, не требующей установки. Там пользователь сможет найти административные, сетевые и системные инструменты для восстановления работы ОС и исправления ошибок.

ERD Commander распространяется в виде ISO образа, поэтому для запуска необходимо создать загрузочную флешку с программой. После изменения приоритетов загрузки в настройках BIOS система запустится с диска. Далее необходимо выбрать тип и разрядность установленной на компьютере системы. ERD Commander версии 6.5 поддерживает только 32 и 64 битные системы Windows 7.

Программа позволяет восстановить систему, используя точки отката, ранее созданные системой. Точки создаются автоматически, но при условии, если данный режим включен. Благодаря этому Windows создает файлы отката при каждом серьезном внесении изменений в систему: обновление операционной системы или ПО, установка драйверов. Также присутствует функция настройки запуска.

Загрузочный диск с ERD Commander (восстановление Windows Xp, Vista, 7)

Загрузить ERD Commander.ISO

Создаём загрузочный диск с ERD Commander 3 in 1 (Xp, Vista32, Vista64, 7-32, 7-64). Загрузить ERD Commander.ISO с яндекс.диска.

Загрузочный диск ERD Commander поможет, если сервер или рабочая станция не загружаются, если вы забыли пароль администратора или если вам надо попасть, например, в реестр (Winlocker и всё такое).

Для создания диска с ERD Commander 3 в 1 нам много не нужно. Диск Dvd +- RW (или R), программа для записи ISO файлов на диск. Конечно же, для начала записи ERD Commander на диск, нам понадобится сам ERD Commander, который следует скачать ниже.

Загрузить ERD Commander.ISO:

СУЩЕСТВУЕТ НЕСКОЛЬКО ВЕРСИЙ ERD COMMANDER, СКАЧИВАЙТЕ ИМЕННО ТУ КОТОРАЯ СООТВЕТСТВУЕТ ВАШЕЙ ВЕРСИИ WINDOWS!

Для Windows x32

Скачать ERD Commander 5.0 (Windows XP, 2003 Server x32)
Размер: 196,8 МБ
яндекс.диск

Скачать ERD Commander 6.0 (Windows Vista, 2008 Server x32)
Размер: 233 МБ
яндекс.диск

Скачать ERD Commander 6.5 (Windows 7/8/10, 2008 Server R2 x32)
Размер: 243,4 МБ
яндекс.диск

Для Windows x64

Скачать ERD Commander 5.0 (Windows XP, 2003 Server x64)
Размер: 196,8 МБ
яндекс.диск

Скачать ERD Commander 6.0 (Windows Vista, 2008 Server x64)
Размер: 247 МБ
яндекс.диск

Скачать ERD Commander 6.5 (Windows 7/8/10, 2008 Server R2 x64)
Размер: 267,9 МБ
яндекс.диск

После того, как вы скачали образ iso ERD Commander, запишите его на диск, как описано тут.

Через 5-10 минут, загрузочный диск с ERD Commander готов и вы можете начинать им пользоваться!!

диск с ERD Commander

ERD Commander – незаменимый помощник сисадмина

База знаний

В прошлой своей статье я упомянул о загрузочном диске аварийного восстановления ERD Commander. В его составе имеется широкий набор различных инструментов для восстановления работоспособности Windows. Загрузившись с этого диска, вы получаете полный доступ к ресурсам системы: можете отредактировать реестр, сбросить пароль администратора, запустить восстановление системы. Кстати, ERD Commander – это отличный помощник в борьбе с баннерами-вымогателями. Если мне вдруг не удается победить подобный вирус с помощью программ Kaspersky Rescue Disk и Universal Virus Sniffer, то именно ERD Commander почти всегда выручает.

Существует три версии ERD Commander:

5.0 – для Windows XP/Windows 2003
6.0 – для Windows Vista/Windows 2008
6.5 – для Windows 7/Windows 2008 RC2

Я хочу рассказать вам более подробно про ERD Commander 2005 (5.0), который разработан для восстановления Windows XP. Скачать архив с образом данного диска вы можете здесь. После этого запишите образ на CD или DVD-диск (допустим, через Alcohol 120%). Когда наступит необходимость – вставьте диск в привод компьютера и настройте в BIOS загрузку с него.

Во время загрузки вы увидите на экране следующее: Затем при запуске ERD Commander попытается обнаружить и сконфигурировать сетевые карты. Если сеть для работы вам сейчас не нужна – пропустите эту операцию, нажав кнопку “Skip Network Configuration”.

Далее необходимо выполнить подключение к вашей операционной системе. Для этого выбираем системную папку Windows и жмем “ОК”. Дожидаемся окончания загрузки (с CD-диска она, естественно, идет медленнее, чем с винчестера). Через некоторое время мы увидим на экране рабочий стол, который почти не отличается от привычного рабочего стола Windows XP.
[adsense1]
Все основные инструменты, включенные в состав ERD Commander, разделены на три группы: административные, сетевые и системные. Присутствуют здесь и стандартные средства: блокнот, проводник, командная строка. _______________________________________________________________________________

Рассмотрим подробнее самые полезные инструменты ERD Commander:
[adsense2]

Administrative Tools – инструменты администрирования

Autoruns – отображает информацию о процессах в автозагрузке (как системных, так и пользовательских).
Щелкнув правой клавишей мыши по процессу, мы можем перейти к файлу этого процесса (“Explore”) или удалить его из автозагрузки (“Delete”).

Disk Management – управление дисками. Если мы щелкнем по локальному диску правой клавишей мыши, то сможем произвести с ним следующие действия:
[adsense3]
“Explore” – просмотреть содержимое раздела
”Mark Partition Active” — сделать раздел активным
”Assign Drive Letter” – присвоить букву диску
”Format” – форматировать раздел
”Delete Partition” — удалить раздел

Regedit – редактор реестра. Очень полезный инструмент, который позволяет устранить проблемы в реестре подключенной Windows.
Кстати, всем известные вирусы-блокировщики экрана чаще всего поражают следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметры Shell и Userinit данного раздела реестра должны иметь такие значения:
[adsense4]
Если вы зашли через ERD Commander в данную ветку реестра и увидели, что эти параметры отличаются от приведенных мною выше – исправьте значения на нужные. Обратите внимание, что в моем примере Windows установлена в папку C:\WINDOWS. Если ваша система установлена на другом диске – учтите это.

Также смотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Здесь параметр AppInit_DLLs должен быть пустым: Service and Driver Manager — управление системными службами и драйверами. Если мы щелкнем правой клавишей мыши по службе, то в контекстном меню можем выбрать:
“Refresh” – обновить
”Properties” – перейти к окну, где можно увидеть путь до исполняемого файла и изменить тип запуска _______________________________________________________________________________

Networking Tools — сетевые инструменты

File Sharing – предоставление общего доступа к файлам на данном компьютере по сети.
Map Network Drive – подключение к другим компьютерам сети.
TCP/IP Configuration – используется, если для работы вам понадобился доступ к интернету. Здесь вы можете задать автоматическое получение IP-адреса, либо прописать его вручную. _______________________________________________________________________________

System Tools – системные инструменты

Disk Commander – поиск и восстановление данных на дисках.
Disk Wipe – полное удаление данных с выбранного диска.
File Restore – расширенный поиск удаленных данных (по дате и размеру).
Hotfix Uninstall – позволяет удалить обновления Windows, после которых возникли проблемы в работе операционной системы.
[adsense6]
Locksmith – позволяет изменять пароли к учетным записям администратора и пользователей.
Очень полезная и удобная штука. Если вы забыли (или не знали) пароль какого-либо аккаунта в Windows, то просто запустите данную утилиту – выберите нужного пользователя – введите новый пароль (и повторите его же ниже). System File Repair – восстановление поврежденных системных файлов.

System Restore – восстановление системы.
Если на тот момент, когда ваша Windows XP была еще в работоспособном состоянии, вы не отключали “Восстановление системы” – то с помощью данного инструмента можно будет откатиться на существующую точку восстановления. Это еще один способ избавиться от смс-баннера при помощи ERD Commander. После запуска утилиты, вам необходимо поставить маркер в пункте “Roll Back to an existing restore point created by Windows” – нажать “Next” – выбрать точку восстановления – “Next” – выбрать “Restart” и нажать “ОК”.
[adsense7]
Вот мы и познакомились с основными инструментами загрузочного диска ERD Commander 2005. Данный диск – незаменимый помощник любого системного адинистратора. Если у меня возникает необходимость убрать у кого-то с рабочего стола смс-баннер – ERD Commander всегда выручает. Уверен, что и вам он рано или поздно пригодится. При написании данной статьи использовались материалы с сайта remontcompa.ru.