[R9NALDO]

Petya V4sechkin, нет такой нету

[Petya V4sechkin]

R9NALDO, давайте из рабочей системы подправим в реестре нерабочей, чтобы дамп памяти записывался (хочется его посмотреть).

1. запустить Regedit
2. установить указатель на HKEY_LOCAL_MACHINE
3. меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл system
4. задать имя куста, например SYS
5. зайти в разделы HKEY_LOCAL_MACHINE\SYS\ControlSet00#\Control\CrashControl (где # = 1, 2, ...) и исправить значения параметров CrashDumpEnabled = 3 и MinidumpDir = %SystemRoot%\Minidump (это по умолчанию)
6. выделить раздел HKEY_LOCAL_MACHINE\SYS -> меню Файл -> Выгрузить куст

После этого пробуете загрузить нерабочую систему, дамп должен сохраниться в папке \WINDOWS\Minidump.

[R9NALDO]

Все верно он там сохранился. Но я не знаю как его открыть. Может сразу его вам передать?

[Petya V4sechkin]

R9NALDO, да, выложите здесь.
Вот так его можно проанализировать.

[R9NALDO]

Вот он

[Petya V4sechkin]

R9NALDO, расшифровка:

Код:

Crash date:         Sat Jul 12 13:13:09.531 2008 (GMT+4)
Stop error code:    0x50
Process name:       explorer.exe
Probably caused by: ntkrnlpa.exe ( ntPspCreateThread+3e3 )

К сожалению, это нам не поможет - нет конкретного драйвера (explorer.exe - проводник, ntkrnlpa.exe - ядро, что тут скажешь).

Попробуйте проверить системный диск с помощью Dr.Web CureIt! и Kaspersky Virus Removal Tool

Ну и установка в режиме восстановления

[R9NALDO]

Ладно спасибо за помощь буду пробывать

[Petya V4sechkin]

R9NALDO, кстати, в дампе виден файл Yfl63.sys (похож на вирус) - еще один аргумент в пользу полной проверки.

[R9NALDO]

Petya V4sechkin, Спасибо, буду иметь ввиду

[Сlassic]

А попробуй Partition Table Doctor
Этот инструмент автоматически проверит и исправит загрузочную запись,таблицу разделов
и поврежденный зогрузочный сектор раздела,и позволяет восстановить разделы FAT16,FAT32,NTFS,NTFS5,EXT2,
EXT3,SWAP на различных жестких дисках.