[Dzirt2005]

Еще полезно будет посмотреть логи AVZ (какие драйверы грузятся, нет ли вирусов). »

Показывает он то же, что и всегда - несколько функций перехвачены драйвером d347bus.sys:

Код:

Функция NtClose (19) перехвачена (80566F49->F77F4818), перехватчик C:\WINNT\system32\Drivers\d347bus.sys, драйвер опознан как безопасный
...

и т.д. Сам Демон тулз 3.47 выпущен в августе 2004 года и пользуюсь я всегда только им. И никогда он не мешал выполнить проверку.

Понимаете, ведь проблема в стороннем софте (если вы внимательно читали). Представьте, переустановили вы систему, поставили снова весь ваш софт и получили "те же яйца, только в профиль". »

Я это, конечно, понимаю... Но повторю еще раз - набор софта мной используемого уже определен очень давно, я практически не ставлю ничего нового и не ставлю новые версии "моего" софта - не нравятся они мне.

Если найду еще что-нибудь, я отпишусь А пока просто не о чем...

[Petya V4sechkin]

Показывает он то же, что и всегда - несколько функций перехвачены

Какие там функции перехвачены, мне совершенно не надо :)

Дубль два.
Интересуют логи. Выложите, если не затруднит.
Инструкция по их получению

[Dzirt2005]

Petya V4sechkin
Вот логи AVZ, HijackThis у меня сейчас нет...

[Petya V4sechkin]

Dzirt2005, на всякий случай проверьте с помощью virustotal.com файлы:
C:\WINNT\system32\narrhook32.dll
C:\WINNT\system32\drivers\IOPORT.SYS
C:\WINNT\system32\drivers\TPkd.sys

Еще попробуйте скопировать autochk.exe в папки \WINNT\system32 и \WINNT\system32\dllcache из чистого дистрибутива (в безопасном режиме). А лучше целиком выполнить проверку целостности системных файлов.

Также рецепт из вышеупомянутой темы: Пуск -> Выполнить -> Msconfig -> вкладка BOOT.INI -> выбрать текущую ОС (если их несколько), включить галку /SAFEBOOT, потом перезагрузиться и посмотреть, отработает ли проверка диска. Это позволит наверняка выяснить, в драйверах ли проблема. После перезагрузки уберите галку /SAFEBOOT.


Если виноват драйвер, можно поэкспериментировать в AutoRuns (смотреть на вкладке Drivers, для удобства в меню Options выбрать "Hide Microsoft Entries").
Конечно, работа приложений (к которым относятся эти драйвера) будет нарушена, так что после эксперимента не забудьте восстановить сохраненные параметры запуска.

P. S. На крайний случай (если отключится что-нибудь нужное) всегда останется безопасный режим или последняя удачная конфигурация.

[illusionmgs]

Привет.Всю жизнь на моем компьютере,если выключение прошло некорректно-при перезагрузке автоматически выскакивало меню chkdsk(синий экран проверок и исправлениях ошибок).Это весьма удобно.Сейчас это прекратилось по неизвестным мне причинам.Кто-нибудь знает ответ,почему?

[Petya V4sechkin]

illusionmgs, проверьте значение параметра BootExecute в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager, по умолчанию должно быть
autocheck autochk *

[illusionmgs]

а стоит вот что в значении

autocheck autochk /p \??\X:
autocheck autochk *

[Petya V4sechkin]

illusionmgs, тогда читайте с 64-го поста.

[Dzirt2005]

Ну, вобщем, две недели копаний, перезагрузок и размышлений ни к чему не привели... Так и не работает. При этом выяснились следующие особенности жизни CheckDisk'а:

1. При перезагрузке в Безопасном режиме прописанная в ключе реестра

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
BootExecute=autocheck autochk /p \??\C:

проверка при перезагрузке замечательно выполняется. Только на экран ничего не выводит - просто черный экран в текстовом режиме и мигающий курсор в левом вернем углу. Результат проверки находится, как и положено, в "Просмотре событий -> Приложения".
При нормальной загрузке проверка диска не выполняется ни под каким соусом.

2. Прописанный в этом же ключе реестра запуск Page Defrag от Руссиновича

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
BootExecute=pgdfgsvc C 1 -o

прекрасно выполняется при обычной перезагрузке.

Такое впечатление, что виноват сам Chkdsk (или autochk). Идеи закончились...

Гы! Собственно, определил чисто случайно... Лично у меня autocheck'у не дает работать Kerio Winroute Firewall. А ведь я им пользуюсь уже больше 4 лет... Похоже, что после какого-то мс-вского апдейта сеть подниматься стала раньше, чем выполняется проверка диска. Кто бы мог подумать... Хоть бы в лог писали что-нибудь

[Абрам]

Простите что беспокою и гружу своими вопросами. Просто хотел узнать нет ли у меня каких проблем с хардом, так как недавно после неккоректного завершения работы (кнопкой выключил ибо завис) windows xp во время загрузки автоматически включил проверку chkdsk и выдал вот такой результат:
Checking file system on C:
The type of the file system is NTFS.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.
Index entry spidernt.log of index $I30 in file 0xac70 points to unused file 0x667b.
Deleting index entry spidernt.log in index $I30 of file 44144.
Cleaning up minor inconsistencies on the drive.
CHKDSK is recovering lost files.
Recovering orphaned file spidernt.log (24533) into directory file 44144.
Cleaning up 12 unused index entries from index $SII of file 0x9.
Cleaning up 12 unused index entries from index $SDH of file 0x9.
Cleaning up 12 unused security descriptors.
Correcting errors in the Volume Bitmap.
Windows has made corrections to the file system.

156240125 KB total disk space.
75557900 KB in 40027 files.
15848 KB in 3162 indexes.
0 KB in bad sectors.
124209 KB in use by the system.
65536 KB occupied by the log file.
80542168 KB available on disk.

4096 bytes in each allocation unit.
39060031 total allocation units on disk.
20135542 allocation units available on disk.

Что такое Recovering orphaned file и Correcting errors in the Volume Bitmap?
Так выключать комп приходилось и раньше, но проверка вылезла впервые.
Что это значит и Не будет ли у меня проблем с хардом?
Заранее благодарю.