Перемещение системной DLL

[Igoryany4]

После восстановления системы Акронисом из резервной копии не удается поставить некоторые программы

Помогите, пожалуйста

[Serge N]

Это произошло потому что приложение содержавшееся в образе привязано было к старому винту.
А винт на который накатили - другой?

[Igoryany4]

Винт тот же.

[Serge N]

Хм, а Акронис которым накатывали тот же каким снимали образ?
размер диска не меняли?

[Igoryany4]

Акронис тот же, размер не менял, перед восстановлением только переместил бэкап с С на D

[Serge N]

аааа архив сначала лежал на том же разделе что и система?

[Igoryany4]

Ога, точно

[Serge N]

Ну тогда понятно...
Хотя тиб этот и сохранен на С но структура его другая получается .
Не могу сказать каков рецепт как то не сталкивался с таким случаем.
я обычно кладу сразу на другой логический или физический, прицепленный по ИДЕ САТА или ЮСБ.

[Part!zan]

имхо, проблема тут совсем не в акронисе, а в винде.

Igoryany4, а причина, по которой было сделано восстановление какая? И как давно был сделан образ?

[Igoryany4]

Образ был сделан сразу после установки винды и программ месяца 3 назад. Восстанавливал из-за того, что некоторые клавиши перестали правильно вводить символы в верхнем регистре, а штатными средствами виндовз не откатывался. На вирусы проверял авирой и курейтом, после восстановления нодом - ничего не найдено.

[Part!zan]

Сообщение от Igoryany4

некоторые клавиши перестали правильно вводить символы в верхнем регистре

Возможно, это был какой-нть кейлоггер или другая программа, криво перехватывающая клавиатуру. Но к топичной проблеме это, скорее всего, не относится.

А винда какая? Сборка или нормальная?

[Igoryany4]

ХР сборка, но ранее проблем не было

[Lazy_lemial]

Igoryany4
Ноутбук, или стационар?

Если ноутбук, то в следующий раз когда кнопки начнут выдывать неожиданное (цифры были, да?) перед снесением винды отключите NUM LOCK. Авось полегчает.

[Igoryany4]

Стационар. Да цифры, но не num lock, а верхние, и некоторые при нажатом shift выдавали неправильные символы

[Oleg R]

Сообщение от Igoryany4

не удается поставить некоторые программы

эта программа была в образе? или дистрибы у тебя отдельно лежали?

[Igoryany4]

эту программу я ставил после создания архива, и она работала нормально, а после восстановления не хочет

[Oleg R]

ответ не ясен
эта инсталляшка (видеоконвертер) где находилась 3 месяца? внутри резервной копии или так лежала на диске или ты прям перед установкой скачал из интернета?

[Igoryany4]

эта инсталяшка лежала на диске D, потом поставил прогу уже после создания архива, она работала, восстанавливал С
из тех прог, которые установил после создания архива, после установки теперь одни работают, другие нет

[Igoryany4]

есть программы, которые лежали на D, но я их не устанавливал ранее и теперь не хотят ставиться

[Part!zan]

Igoryany4, а в журнале событий виндовском есть какие-нть записи по этому поводу?

[Igoryany4]

Только это:
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 27.03.2010
Время: 18:48:13
Пользователь: Н/Д
Компьютер: MICROSOF-F11145
Описание:
Всплывающее окно приложения: videoconvertersetupru.exe - Недопустимое перемещение системной DLL : Системная библиотека user32.dll перемещена в памяти. Работа приложения будет нарушена. Перемещение произошло из-за того, что библиотека C:\WINDOWS\system32\SHELL32.dll заняла область адресов, зарезервированную для системных DLL Windows. Обратитесь к поставщику за новой версией библиотеки.

[Part!zan]

Igoryany4, мое мнение - раз это сборка, то там почти наверняка изменены системные dll, вот винда и не признает свою dll за родную.

[Igoryany4]

Понял, спасибо

[Spectator]

Какая дата, размер у shell32.dll? Подозрительно уже то что имя написано большими буквами, проверьте в проводнике - так ли это, или просто при выводе сообщения буквы в верхний регистр перевели.
У меня (SP2) 8.472.064 байт, создан 17 августа 2004 г., 15:04:30, shell32.dll

Сообщение от Part!zan

Igoryany4, мое мнение - раз это сборка, то там почти наверняка изменены системные dll, вот винда и не признает свою dll за родную.

Системные DLL можно изменить только двумя способами - в Microsoft и вирусом. Это почти одно и тоже)) Но не будем вдаваться в такие подробности))

[Spectator]

И, кстати, это сообщение выдается только при запуске этого videoconvertersetup?

[Igoryany4]

shell32.dll маленькими буквами 31*724*032 байт создан 21 декабря 2009 г., 16:18:28 открыт 24 марта 2010 г., 13:48:45 (SP3)
выдает сообщение при запуске еще JDownloaderSetup.exe, suitesetupru.exe
видеоконвертер от макфун встал нормально
в сообщении выдает SHELL32.DLL большими буквами

[Igoryany4]

в папке C:\WINDOWS\system32 папка DRVSTORE выделена синим цветом, как ссылка

[Part!zan]

Сообщение от SpectatorII

Подозрительно уже то что имя написано большими буквами

Это вообще без разницы. В винде регистр букв в файлах не учитывается.

Сообщение от SpectatorII

Системные DLL можно изменить только двумя способами - в Microsoft и вирусом

Ошибаешься. Почитай на досуге, что такое есть сборка винды и каким образом она делается. Узнаешь много нового.

Сообщение от Igoryany4

в папке C:\WINDOWS\system32 папка DRVSTORE выделена синим цветом, как ссылка

Все папки и файлы, у которых выставлен атрибут "сжатый", отображаются синим цветом, а "зашифрованный" - зеленым.

Сообщение от Igoryany4

shell32.dll маленькими буквами 31*724*032 байт создан 21 декабря 2009

Что и требовалось доказать... Файл модифицирован аффторами сборки, в него напихано красивой графики из висты или еще откуда. Естессно, цифровая подпись у него стала недействительной.

Igoryany4, завязывай со сборками, поставь себе нормальную винду.

[Igoryany4]

Сообщение от Part!zan

Igoryany4, завязывай со сборками, поставь себе нормальную винду.

душа просит красоты, за что и страдаю

[gene]

Страдалец, любой бэкап предназначен для восстановления файлов, а не системы в ее приложениях, к тому же - после странного сообщения о применении антивирусов.
Модифицирует память помимо упомянутого кем-то выше еще и любая антивирусная программа - это сообщение системы типично для реакции нода на замену любой библиотеки из виндовой установленной системы.
Если коротко - базар создал сам себе, делая ответственные вещи через задницу. Тебе партизан дал самый правильный совет - не е.и мозги, ставь винду корректно и проги устанавливай заново.
И нечего на авторов сборки пенять - сборка ставится и работает, а твои криворукие маневры вызывают... ну, сочувствие, что-ли, да и то - пока
Партизан - модифицирвоать данный файл можно, конечно, только... ты логику сам в своих рассуждениях улови