[решено] Не запускается ни дефрагментация ни проверка диска.

[Severny]

Smasher, Ты чем форматировал при установке ХР?

[Smasher]

Smasher, Ты чем форматировал при установке ХР? »

Хороший, однако, вопрос. Уже и не припомнишь. Вроде бы Acronis Partition Expert с загрузочного диска, а может и самим виндовым установщиком. Хотя второе вряд ли, потому что неразбитого места на диске нету, а, как известно, виндовый установщик обычно оставляет 8 мегабайт неразбитого места (если я ничего не путаю).

[Vadikan]

Smasher, сделайте скриншот diskmgmt.msc
Освободите место на системном разделе.
Приведите сообщения из журнала событий в соответствии с этими (http://forum.oszone.net/showpost.php?p=488513) инструкциями.

[Smasher]

http://s46.radikal.ru/i111/0808/87/a7b724bb4eb1t.jpg (http://s46.radikal.ru/i111/0808/87/a7b724bb4eb1.gif)

Vadikan, странно, но в журнале событий нет никаких сведений об этих ошибках. Что я сделал: открыл журнал событий, вызвал одну из ошибок, вернулся в журнал, обновил страницу, никакой новой ошибки в журнал внесено не было.

[Vadikan]

И что, после освобождения места на диске дефрагментация все равно не запускается? Приведите службы к стандартной конфигурации (http://www.oszone.net/2517/).

Что я сделал: открыл журнал событий, вызвал одну из ошибок, вернулся в журнал, обновил страницу, никакой новой ошибки в журнал внесено не было. »
Нужны те ошибки, которые находятся в журнале Система и имеют отношение к проблеме.

[Smasher]

И что, после освобождения места на диске дефрагментация все равно не запускается? »

Нет, не запускается. Приведите службы к стандартной конфигурации. »

Сейчас займусь.
upd: да, сэр. За исключением 2х служб всё было по-дефолту. Проблема по-прежнему не решена.

Нужны те ошибки, которые находятся в журнале Система и имеют отношение к проблеме. »

А откуда я знаю какие записи имеют отношение к проблеме?
http://s50.radikal.ru/i128/0808/19/b72d3333b500t.jpg (http://s50.radikal.ru/i128/0808/19/b72d3333b500.gif)

[yurfed]

Ноутбук вообщем-то не мой, но я его администрирую » а в этом ноутбуке два СД/ДВД привода?
По последнему скрину DCOM, говорили об этом выше.

[Smasher]

yurfed, один физический, один виртуальный ;)

[Smasher]

Оно? Таких ошибки три одинаковых в одно и тоже время.

Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10000
Дата: 17.08.2008
Время: 17:06:13
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: DAVIDIK
Описание:
Не удается запустить сервер DCOM: {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}. Ошибка:
"Отказано в доступе. "
возникла при запуске команды:
C:\WINDOWS\system32\wbem\wmiprvse.exe -Embedding

Сдаётся мне, что это совсем не имеет отношения к мой проблеме.

[Severny]

Будет ли запускаться сторонний дефрагментатор?
Попробуй не требующий инсталляции. JKDefrag к примеру.
Scandisc тоже сторонний можно попробовать. Norton Disk Doctor к примеру.
Запустить, чтобы посмотреть, будут ли работать.

[Smasher]

Посмотрел, JKDefrag работает. Сторонний сканер тоже, думаю, будет работать.

http://s50.radikal.ru/i128/0808/b3/78eef30c823at.jpg (http://s50.radikal.ru/i128/0808/b3/78eef30c823a.gif)

[Baw17]

Smasher, давай посмотрим логи Вам нужна помощь? Нам нужны ваши логи! (http://forum.oszone.net/thread-98169.html)

[Smasher]

Baw17, давай :) Прикрепляю логи к первому посту.

Правда, с DSS произошёл облом:Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a
way that may make your system unusable (altering the svchost netsvcs registry entry).
This download link has been removed until a fix is released by Deckard. For your
own protection, please do not attempt to download this tool from other sites.

http://deckard.geekstogo.com/dss.htm

..., а HiJackThis выдал пару ошибок в ходе работы.

[yurfed]

Smasher, попробуй временно отключить виртуальный диск и удалить из загрузки
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "D:\Program Files\DAEMON Tools Pro\DTProAgent.exe"

[Severny]

В AVZ меню Файл - Выполнить скрипт. Скопируй код и нажми "Запустить".
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\drivers\tdssserv.sys','');
QuarantineFile('logon.scr','');
DeleteFile('C:\WINDOWS\system32\drivers\tdssserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагурзки логи еще раз нужны.
Радмин твой?

После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

[Smasher]

Радмин твой? »

Да, мой. CureIt мне только его и показал.



Severny, всё заработало http://kolobok.us/smiles/icq/yahoo.gif Что это было? Троян? Вирус? Почему ни касперский, ни cureit его не видели в упор?

[Severny]

всё заработало »
Логи новые нужны. Это руткит. Нужно посмотреть, может он что скрывал.

[Baw17]

Severny, Smasher, замечательно что работать начал
если tdssserv.sys осталась копия проанализируй на http://www.virustotal.com/

[Severny]

Baw17, Ну да, сразу связи и не увидишь.

[Baw17]

Severny, кстати для ловли такой заразы можно использовать Sdfix (http://www.saule-spb.ru/library/sdfix.html)