温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_082068',
blogTitle:'windows 系统还原方法',
blogAbstract:'&\r\n一般系统还原功能是Windows XP中操作的，如果不能进入Windows XP系统，可以通过如下方法解决:& \r\n　　⑴安全模式运行系统还原& \r\n　　如果Windows XP能进入安全模式的话，则可在安全模式下进行系统恢复，步骤同“恢复还原点”。& \r\n　　⑵DOS模式进行系统还原& \r\n　　如果系统无法进入安全模式，则在启动时按F8，选“Safe Mode with Command Prompt”，用管理员身份登录，进入%systemroot%\\windows\\system32\\restore目录，找到rstrui文件，直接运行rstrui文件，按照提示操作即可。& \r\n例：c:\\windows\\system32\\restore\r\n',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:8,
publishTime:3,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}windows cannot find windows\system32\rstrui.exe - Microsoft Community
Applies to
Had this question
windows cannot find windows\system32\rstrui.exe
I recently got a virus on my windows 7 desktop and it was scanned and identified as a worm by MSE. I removed it in mse and did another full scan and no viruses were found. However some things are still not working correctly. My internet browser, google
chrome works for all of two seconds before it stops completely, I think the virus is conflicting with it. Also when I try to do a system restore, I get an error box that says windows cannot find windows\system32\rstrui.exe even though it is right where it
says it is. Sorry I am not too computer savvy and any help would be appreciated thank you.
Found this helpful
What *exactly* is the name and location of the virus MSE detected and what action was taken? How did you remove it in MSE? If you cleared the History, you just removed the information in MSE about the detection. If you deleted it from Quarantine, you removed
it, but it was already isolated and unable to do harm.
rstrui.exe is the System Restore tool and the virus may have disabled it or corrupted it. You might try using the System File Checker to repair it.
^_^MVP Consumer Security, Moderator Microsoft Community
Found this helpful
Hello and thank you.&Unfortunately I cleared the history and deleted it from quarantine so I am not sure of the name and location.&I tried the System File Checker and it said no integrity violations were found, however the system restore tool was still
not working with the same problem.
thanks again.
Found this helpful
A few possibilities:
1. Looks odd, but a full hard drive?
2. Interesting solution from here - &:
This worked for me
- 12/21/11 7:37 PM
In Reply to:
I know this is an old post, but I had the same exact symptoms and found a solution and thought it might help someone. It was definitely a nasty virus . . . I found a way around it by going to C:\Windows\System32\, right-click the rstui.exe file and select
"Run as Administrator". This seemed to bypass the virus's control and I was able to restore the system to a date before the virus existed.
^_^MVP Consumer Security, Moderator Microsoft Community
Found this helpful
I checked and my hard drive wasn't full and I tried running as an&administrator and got the same error message&
Found this helpful
I'm moving your question over to the Windows 7 - Repair and recovery forum topic.
Personally, my vote is a complete format/wipe and reinstall of Windows 7 after backing your data files up.
^_^MVP Consumer Security, Moderator Microsoft Community
Found this helpful
Would you recommend a format as detailed by this:&
or a wipe detailed by:&
Found this helpful
ok I wiped my hard drive and re installed my os and that fixed the virus problem obviously
Found this helpful
how can I fix& it I cant get on my pc
Found this helpful
Thread is pretty old now. Please start your own new thread with as much details as you can give.
Please come back with the results.Please mark replies as helpful/answer if they are.发下C:\WINDOWS\system32\restore\rstrui.exe_百度知道
发下C:\WINDOWS\system32\restore\rstrui.exe
其他类似问题
system32的相关知识
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您所在的位置： &
3.68 安全模式 排障安全
3.68 安全模式 排障安全
《网管员世界》杂志社
电子工业出版社易飞思公司
《网管员世界2007超值精华本》全书分为攻防实战、管理维护、故障诊断、疑难解答4个部分，共精选收录了400多篇实用、精彩的技术文章,该书第三章主要介绍了各种故障诊断,本节为大家介绍的是安全模式 排障安全。
3.68 安全模式 排障安全当操作系统出现问题的时候，很多朋友会选择重新安装来解决问题。其实，很多Windows XP故障可以通过一些简单的技巧来解决，重装系统应该是在没有其他办法的时候才使用。本文通过6个实例，介绍如何应用系统安全模式解决故障。
“安全模式”形式
进入安全模式的方法：重新启动计算机，在BIOS加载完成后，按住键盘上的“F8”键，直到出现 Windows 高级选项菜单。
“安全模式”有几种不同的形式，分别是带网络连接、不带网络连接和带命令行提示的形式，都是用来加载操作系统的最基本部分，仅包含支持最基本部分的驱动和文件。
安全模式的不同形式包括。
（1）安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，就需要使用紧急修复磁盘ERD的功能修复系统了。
（2）带网络链接的安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。
（3）带命令行提示符的安全模式：和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。“带命令行提示符的安全模式”是一种禁用了网络连接的XP，用CMD.exe代替了Explorer.exe。在本地计算机上普通外壳层可以做到的事情在这里都可以完成，甚至可以运行图形界面的程序，只是显示分辨率为640×480和16色，没有网络服务。
（4）启动日志：启动Windows XP的同时将系统加载的所有驱动程序和服务记录到文件中。文件名为Ntbtlog.txt，位于Windir目录中。该日志对确定系统启动时问题的原因很有用。
（5）启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。因为在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。
（6）最近一次的正确配置：选择“最后一次正确的配置”启动Windows XP是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项Hklm\System\Current ControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
（7）目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。
（8）调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务，在您的计算机上安装Windows XP，就可以看到与使用远程安装服务恢复系统相关的附加选项。
安全模式排障实例
实例1：更新损坏的文件
在使用Windows XP的过程中，经常会遇到因某个DLL文件或者EXE文件损坏，而无法加载的状况。在正常启动Windows XP的状态下，是无法成功恢复DLL文件或者EXE文件。
解决此类问题的办法是：进入带命令行提示符的安全模式，在命令行提示符下，从Windows XP安装光盘上重新加载原始文件。
本例假设Windows XP下的sfc.dll损坏，解决方案如下。
第一步：重启Windows XP，按住键盘上的 F8 键，直到出现 Windows 高级选项菜单，选择“命令行提示符的安全模式”。系统成功启动。
第二步：将Windows XP安装光盘放入光盘驱动器中，指向硬盘的XP安装路径。
第三步：在命令行提示符下，输入“expand d:\i386\sfc.dl_ C:\sfc.dll”按回车键。
命令行成功执行，成功还原sfc.dll文件。执行结果如图1所示。
（点击查看大图）图1& 命令行成功执行界面
实例2：安装错误的显卡或者硬件驱动，导致系统死机或者不稳定
因为硬件设备驱动的更新换代快，电脑发烧友经常发现最新的硬件驱动就下载安装，以提升系统的性能。其实有许多驱动程序在Windows XP上并没有测试通过，安装以后会造成死机或者运行速度变慢。
解决此类问题的办法是：进入安全模式，选择“最后一次正确的配置”，即可恢复安装新的硬件或者软件驱动之前的正确配置。
笔者电脑使用的芯片组是Intel系列的，由于时间久了，忘记了芯片组的类型，重新安装系统以后，错误的安装了VIA系列的芯片组驱动。
第一步：重启Windows XP，按住键盘上的 F8 键，直到出现 Windows 高级选项菜单，选择“最后一次正确的配置”如图2所示。
（点击查看大图）图2& 选择“最后一次正确的配置”
第二步：启动菜单，出现提示信息，并在屏幕底部显示出“最后一次正确的配置”。这是为了提醒使用者，在装入这个选项的时候，选择的是撤销上次会话中对注册表做的所有与安全性无关的修改。
第三步：Windows XP系统自动启动，在输入完成管理员密码后，即可恢复成安装新的硬件设备或者软件驱动之前的状态。“最后一次正确的配置”并不是所有的情况都起作用。只有当您没有使用新配置登录过的时候可以用，但此前至少登录过一次系统，并且当时可以正常启动计算机。这就是说，只要存在下列的状况之一，它就无能为力。
（1）从来没有成功登录过（刚安装完成操作系统）。
（2）编辑了计算机的配置，重新启动，并且成功地登录了，而现在要把系统恢复到更改之前的状态。
（3）想要撤销的更改和控制集信息无关。无法使用“最后一次正确的配置”撤销对用户配置文件或者系统策略做出的更改。例如：“最后一次正确的配置”不会影响密码，因此无法使用“最后一次正确的配置”来撤销自己忘记的系统管理员的密码。
（4）系统启动后，有人登录进入（非系统管理员），包括自动登录，然后系统挂起或者想避免的故障依然存在。
（5）系统根本不启动，无法进入启动菜单。
实例3：无效的boot.ini文件
这是一个很普遍的问题。主要表现在安装双系统的状态下。由于突然停电、病毒的原因或者误操作造成此文件被损坏或者删除，系统启动的时候，发现没有出现双系统引导菜单，而无法启动。
解决此类问题的办法如下。
第一种方法：可以采用手工的方式按照boot.ini文件的语法规则重新生成一个boot.ini文件。
第二种方法：使用“恢复控制台”恢复。
我们以第二种方法为例介绍操作步骤。
第一步：使用Windows XP启动光盘启动到“恢复控制台”。
第二步：扫描一下硬盘上安装的操作系统列表。在命令行提示符下输入“bootcfg /sacn”。Bootcfg会正确扫描出目前安装的操作系统为Windows XP，如图3所示。
（点击查看大图） 图3& 扫描目前安装的操作系统
第三步：使用Bootcfg创建boot.ini文件。在创建系统列表的过程中，系统会询问一些问题。
输入加载标识符：就是多重引导菜单中引导项的名称。可以输入相应操作系统的名称，本例中输入Windows XP。
OS加载项：不需要设置，默认即可。
经过以上操作即可以恢复boot.ini文件。
实例4：系统还原
在平时的操作中，难免进行了错误的操作（安装软件、关闭重要的服务等），使得系统无法正常运行。可以采用一定的办法进行系统的还原，具体还原到进行误操作之前的某个时间点。系统还原是Windows XP中相当有用的工具，如果误删了文件，电脑出现各种故障，甚至系统已经完全崩溃时，可以采用系统还原的办法恢复，具体还原到进行误操作之前的某个时间点，一般就可以恢复Windows XP系统。
解决此类问题的方法是在安全模式下，使用系统还原功能来完成。系统还原的启动是通过运行Rstrui.exe程序来进行的，位置在C:\windows\system32\ restore目录。在DOS环境的命令行提示符下直接输入“C:\ windows\system32\ restore\rstrui.exe”也可以启动系统还原。
第一步：重启Windows XP，按住键盘上的F8键，直到出现Windows高级选项菜单，选择“安全模式”。系统成功启动。
第二步：打开“开始→程序→附件→系统工具→系统还原”，启动系统还原工具。选择“恢复我的计算机到一个较早的时间”。
第三步：单击“下一步”按钮，选择一个还原点（一个过去的具体时间），如图4所示。
（点击查看大图）图4& 选择还原点
第四步：单击“下一步”按钮，系统即会重启并完成系统的还原。
实例5：打造放心的杀毒环境
虽然杀毒软件都强调最好能在干净的系统下进行杀毒，但再干净的系统也没有安全模式安全。只要是正常启动的操作系统，都会加载一系列必要的服务或者第三方的应用程序。现在的防病毒软件号称能查杀内存驻留病毒，但为了更彻底地查杀该类病毒并且避免造成交叉感染，建议用户在安全模式下进行查杀，因为安全模式下系统只加载必要的启动文件，病毒一般不会侵入内存。并非所有的防病毒软件产品都支持安全模式下的病毒扫描。
解决此类问题的方法是：在安全模式下，启用Windows XP上安装的防病毒软件，确保病毒定义文件是最新的，在此安全模式下，对系统磁盘进行病毒查杀。
下面以笔者使用的KILL防病毒软件为例，介绍操作步骤。
第一步：重启Windows XP，按住键盘上的 F8 键，直到出现 Windows 高级选项菜单，选择“安全模式”。系统成功启动。
第二步：打开“开始→程序→KILL→KILL”。系统打开KILL本地扫描器，如图5所示。
（点击查看大图）图5& KILL本地扫描器
第三步：选中本地磁盘，选择菜单栏“本地扫描器”下的“开始扫描”，软件开始对本地磁盘进行扫描。
实例6：终止/删除系统进程类程序
此类程序以进程或者服务的方式存在，如果要删除此类文件，首先要结束进程或者服务，如果是木马或者其他恶意程序，属于“顽固”类的文件，在“任务管理器”中，使用“结束进程”功能根本就不能真正结束此类程序的运行。还有的与系统进程进行捆绑，更令人头疼。解决此类问题的方法是：在安全模式下，首先打开“任务管理器”，查看该进程是否存在。然后，打开“控制面板→管理工具→服务”，查找相关应用程序的服务。在默认状态下，仅有几个必须的服务是需要启动的，其他服务是不能运行的，如果要运行，系统会给出提示，如图6所示。
（点击查看大图）图6& 系统提示信息
笔者的系统中存在进程“backweb-7681197.exe”，在正常运行的Windows XP中，需要删除此进程。选中此进程，使用“结束进程”功能不能禁止此进程的运行，同时也不能删除此进程。这时进行以下操作。
第一步：重启Windows XP，按住键盘上的“F8”键，直到出现 Windows 高级选项菜单，选择“安全模式”。系统成功启动。第二步：打开任务管理器，在进程列表中，没有发现此进程。
说明：在安全模式下，backweb-7681197.exe没有正常启动。
第三步：查看相关的系列服务，打开“控制面板→管理工具→服务”，虽然“启动类型”均为“自动”，但是其相关的服务状态都没有启动。可以根据需要将相依附的应用程序设置为手动或者禁用。
第四步：从系统中找到backweb-7681197.exe文件，删除即可。
【责任编辑： TEL：（010）】&&&&&&
关于&&&&&&&&&&的更多文章
黑帽大会每年都会在美国举行，当然别的地区也有分会，但数美国本
网友评论TOP5
本书描述了黑客用默默无闻的行动为数字世界照亮了一条道路的故事。
本书系统地介绍了51系列单片机的基本概念、程序设计语
本书系统地介绍了ARM嵌入式系统的基本结构、开发和ARM
这是一本能够让你学出幸福感并在还没有学完时就能够胜
本书作者结合自己多年实践经验，从Oracle开发应用中遇到的问题着手，全面系统地介绍Oracle的安装与卸载、数据字典、安全管理以及
51CTO旗下网站