[Morpheus]

evgeniy28, Проверка и диагностика жесткого диска

[Petya V4sechkin]

Там много чего пишется, а как тот результат сохранить

В журнале событий (раздел Приложение) уведомление с кодом 1001 от источника Winlogon.

[micro8]

уведомление с кодом 1001 »

Нашел, а результат мне переведете на обычный язык?

Тип события: Уведомление
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1001
Дата: 05.02.2011
Время: 13:49:36
Пользователь: Н/Д
Описание:
Checking file system on C:
The type of the file system is NTFS.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.
Cleaning up minor inconsistencies on the drive.
Cleaning up 12 unused index entries from index $SII of file 0x9.
Cleaning up 12 unused index entries from index $SDH of file 0x9.
Cleaning up 12 unused security descriptors.
CHKDSK is verifying Usn Journal...
Usn Journal verification completed.

39070048 KB total disk space.
3537500 KB in 19033 files.
6028 KB in 1325 indexes.
0 KB in bad sectors.
91288 KB in use by the system.
65536 KB occupied by the log file.
35435232 KB available on disk.

4096 bytes in each allocation unit.
9767512 total allocation units on disk.
8858808 allocation units available on disk.

Internal Info:
10 59 00 00 92 4f 00 00 8e 6f 00 00 00 00 00 00 .Y...O...o......
61 00 00 00 00 00 00 00 e2 00 00 00 00 00 00 00 a...............
f4 c3 15 05 00 00 00 00 52 29 83 10 00 00 00 00 ........R)......
32 05 3b 06 00 00 00 00 00 00 00 00 00 00 00 00 2.;.............
00 00 00 00 00 00 00 00 c8 98 c3 30 00 00 00 00 ...........0....
99 9e 36 00 00 00 00 00 90 38 07 00 59 4a 00 00 ..6......8..YJ..
00 00 00 00 00 70 e9 d7 00 00 00 00 2d 05 00 00 .....p......-...

Windows has finished checking your disk.
Please wait while your computer restarts.

[Petya V4sechkin]

evgeniy28, проблема с fastprox.dll осталась?
Скопируйте его из папки \WINDOWS\system32\dllcache (или из дистрибутива, распаковав предварительно).

[micro8]

проблема с fastprox.dll осталась? »

Не выдается такое больше сообщение в низу экрана у часов. DllCache нет такой папки у меня. поставил галочку показывать скрытые папки - ее нет у меня.
Нашел статью почему у меня нет этой папки! http://memorecovery.ru/teoriya/fajl-udalen-virusom/ У меня что Вирус?
Файл удален вирусом

Если компьютер пользователя должным образом не защищен при помощи антивирусной программы, то его может ждать такой неприятный аспект как повреждение или удаление файлов вирусами. В этом случае восстановление данных может быть осуществлено, если точно вычислен сам механизм повреждения. Достаточно часто встречается ситуация, связанная с тем, что вирус элементарно стирает файл. Это становится возможным при вызове соответствующей функции заложенной в ОС. Данный случай не является критичным и восстановление файлов Windows вполне можно осуществить. Однако зачастую вирус осуществляет полную перезапись содержимого файла. Это сводит шансы на восстановление данных практически к нулю. В этом случае файл, в том виде в котором с ним работал пользователь невозможно восстановить.

Однако вирусы могут не только удалять файл или повреждать его. Они очень часто в последнее время зашифровывают файлы пользователя. В этом плане «отличился» вирус OneHalf. Он постепенно производил «захват» диска постепенно его зашифровывая. При этом пользователь не замечал кардинальных изменений в системе. После шифрования большей части диска, вирус останавливал его расшифровку и пользователю становились недоступны все файлы, которые находились на диске.

Расшифровку файлов сможет «взять на себя» лишь антивирусная программа. На сайте компании-разработчика антивирусной программы любой пользователь сможет найти описание вируса, которым оказался заражен его компьютер. В случае если вирус пошел по пути шифрования файлов, а не их физического уничтожения, то можно попытаться восстановить данные используя антивирусную программу.

Нередко вирусы «вторгаются» в компьютер с целью повреждения служебных областей, которые находятся в файловой системе. Важно, чтобы при этом смогла сохраниться информация о том где на диске расположены фрагменты поврежденных файлов. Наличие этой информации позволит буквально по крупицам «собрать» файл.

Разработчики Windows уже давно позаботились о том, чтобы максимально упростить пользователям процедуру восстановления данных. К примеру, в Windows XP системные файлы защищены благодаря специальному механизму Windows File Protection. Его основная функция сводится к тому, чтобы автоматически восстановить важные системные файлы если их удалили либо заменили устаревшего типа копиями, а также не имеющими цифровой подписи. Так, системные файлы заложенные в Windows XP эту подпись имеют и их перечень можно найти в базе данных, которой руководствуется WFP. Копии файлов хранятся в папках \system32\dllcache и в Windows\driver cache. Замена либо удаление системного файла служит для WFP отправной точкой для автоматического копирования «оригинальной» копии из \dllcache. Отсутствие там файла влечет за собой запрос от системы о том, что нужно воспользоваться установочным компакт-диском для возвращения файла. Удалив vga.sys, который находится в \system32, пользователь позволяет системе восстановить файл воспользовавшись копией из dllcache. В случае когда при работе системы восстановления файлов обнаруживается, что файл драйвера находится в \dllcache, но он не виден в \system32, то для пользователя это верный знак того, что в системе есть рукит.

Удаление этого вируса можно произвести воспользовавшись загрузкой в другую ОС, которая не заражена и там осуществить запрет на старт всех драйверов руткита.

[Petya V4sechkin]

DllCache нет такой папки у меня

Пуск -> Выполнить -> %windir%\system32\dllcache

[micro8]

открыл блокнотом там ерунда какая то. Сюда не возможно ее вставить.