Что ввести в командной строке чтоб запустить откат системы

выбираем безопасный режим с поддержкой командной строки
вбиваем команду msconfig жмем enter.В появившемся окне находим вкладку сервис и
в ней "Восстановление системы" (Нажать запуск и откатить систему на сутки назад или более)
Если откатить систему не получилось, то делаем следующее:
заходим в безопасный режим с командной строкой и вбиваем команду regedit жмем enter
идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
смотрим параметр Shell он должен быть равен explorer.exe(если у вас не так, то это путь к вирусу,
исправляем на explorer.exe)
Следующий параметр Userinit он должен быть равен C:\Windows\system32\userinit.exe,
(В данном случае Windows установлена в раздел С, запятая после .exe должна быть обязательно,
а все что после запятой удаляем.. .
Так же надо внимательно проглядеть папки TEMP одна находится в C:\WINDOWS\Temp,
проще сделать ПУСК-найти-ищем TEMP на диске С и удаляем все подозрительное и непонятное во всех найденных папках ,
что-то вроде fujfn41hjg exe. Так же ищем подозрительное в автазагрузке и удаляем (нажать ПУСК-ВЫПОЛНИТЬ и в окошке ввести) msconfig.
Запустится окно с параметрами загрузки Windows.).Перезагружаем комп..

Для запуска программы можно использовать один из способов:
Выберите Пуск => (Все) программы => Стандартные => Служебные => Восстановление системы
Выберите Пуск => Справка и поддержка и щелкните «Отмена изменений с помощью Восстановления системы»
Для задания параметров программы необходимо нажать в её главном окне ссылку «Параметры восстановления системы» или открыть свойства значка Мой компьютер (или апплет панели управления «Система» ) и перейти на вкладку «Восстановление системы»

Выполнение этих действий возможно только от имени учетной записи администратора.

Запустите компьютер в безопасном режиме с поддержкой командной строки.

Войдите в систему.

В командной строке введите rstrui.exe и нажмите клавишу ВВОД.

Если запустить восстановление системы, когда компьютер находится в безопасном режиме, изменения, внесенные в процессе восстановления, отменить будет невозможно. Однако можно будет снова запустить восстановление системы и выбрать другую точку восстановления, если она существует.

а) Пуск – Программы – Стандартные – Служебные – Восстановление системы;
б) Пуск – Выполнить – %windir%\system32\Restore\rstrui.exe.

%systemroot%\system32\restore\rstrui.exe