Потеряны данные на диске D!!!

[Котяра]

Подозреваю, что из-за WebTV программы, но суть в другом.
Обнаружил потерю большинства файлов на D:.
На C: все целое.
Executive Emergency Undelete c winpe восстанавливает файлы нормально. Но не все... :(
Безопасный режим - bsod CONFIG_LIST_FAILURE или что-то такое (0x37 вроде).
Пишу из "последней рабочей конф".
:(
Извиняюсь за опечатки и неточности, паника....

[Котяра]

в логах avz вижу, что есть "модификация машинного кода" (кто бы знал, что это такое?) и ntoskrnl.exe (ядро Win) в чем подозревается (подозрения на руткит, перехватчик kernelmode).

[Котяра]

Сейчас восстанавливаю recuva (программа такая восстанавливающая файлы) на флешку.
Что же за "Модификация машинного кода"?

[Vitac_Black]

Котяра, глянь Ссылка удалена . Может тебе эту прогу закинули ?

[Котяра]

Vitac_Black, нет, у меня стерлись части файлов с диска D:, могли бы и все, если бы я не нажал Power на системном блоке. Если бы эта программа, то было бы хуже...
Плюс, к этому на такие программы, если и давать на такое ссылки, то в виде:
хттп://site.ru/
или
_http://site.ru/
Во-первых, чтобы форум не признали опасным антивирусы или анализаторы сайтов, а во-вторых, чтобы неопытные не скачали из любопытства.

[Котяра]

Подскажите, если выводится при запуске WMP "Проигрыватель установлен неправильно, требуется его повторная установка", куда рыть. WMP11 поставить не могу, SP1, какой-то DLL/EXE поврежден, какой же?

[okshef]

Котяра, ну ты же опытный чел, подлечи систему. Возьми Combofix, Dial-a-fix, в конце концов. Для восстановления данных рекомендую FileScavenger. Будут вопросы - пиши через РМ.

[Drongo]

Котяра, Если есть возможность, обнови SP1 до WindowsXP SP3 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4). Ты лучше, эти логи в лечение выложи, больше шансов, что кто-то что-то подскажет, что у тебя за проблема.
требуется его повторная установка", куда рыть »Попробуй, в установке\удалении программ - Установка компонентов Windows. - снять галочку с WMP применить настройки - вставить дистрибутив, - и обратно добавить WMP.

Vitac_Black, Или предупреждение, о том, что программа имеет высокую степень риска и дальнейший просмотр\использование\переход по ссылке осуществляется на свой страх и риск.
ну ты же опытный чел, подлечи систему. »Так ведь что лечить-то? :) Если бы Котяра, знал, вряд ли бы спрашивалв логах avz вижу, что есть "модификация машинного кода" (кто бы знал, что это такое?) »

[Котяра]

:( :cry: Попробуй, в установке\удалении программ - Установка компонентов Windows. - снять галочку с WMP применить настройки - вставить дистрибутив, - и обратно добавить WMP. »
Дистрибутива-то нету...
У меня стоит WMP10, пытаюсь его удалить через Установку и Удаление программ.
Часть данных восстановил программой Recuva, вернул много фоток (которые, в большинстве своем, были и так скопированы на CD-R), вернул часть текстовых документов (Microsoft Word 2003), но увы, не все. Часть была с размером 1 Кбайт/68 байт, вторые отмечены желтым (или красным) кружком в программе Recuva. Все они - битые :( :cry:
Сейчас буду пытаться починить WMP и Chrome. ntoskrnl.exe и winhttp.dll (на него есть указание в отчете об ошибке Chrome) ушли на newvirus@kaspersky.com Посмотрим, что ответят специалисты...

Dial-a-fix написал:
"Error 127 was encountered while calling LoadLibrary(C:\windows\system32\mstime.dll). The error text is: Не найдена указанная процедура."
Нажал ОК.
Сейчас все закончилось.
Выбирал в Dial-a-fix один пункт "explorer/ie/oe/shell/wmp". WMP не работает.
Еще несколько пунктов выбрал... Нет.... Все пункты в Registration Center эффекта не дали...

Вот такой был BSOD:
CONFIG_LIST_FAILED
0x0(много нулей)73

[Котяра]

WMP я починил новым запуском MP10Setup.exe

Ошибка Chromium:

AppName: chrome.exe AppVer: 0.0.0.0 ModName: winhttp.dll
ModVer: 5.1.2600.1106 Offset: 0000a73e


Починил Google Chrome. Нашел файл "winhttp(3).dll" переименовал его в "winhttp.dll", а "winhttp.dll" переименовал в другое имя. Теперь я сижу на этом форуме через Chrome.

[Котяра]

Однако же:
newvirus@kaspersky.com]winhttp.dll[/email]

Вредоносный код в файле не обнаружен.

[Котяра]

Кстати, когда я увидел потерю данных и перезагрузился (в WinPE) было предупреждение "Overclocking Failed" и сброс настроек BIOS да и HDD (!) тоже был довольно теплый...

[Котяра]

Что Вы скажете насчет "overclocking failed" - вирус разогнал ЦП?! :shocked:

[truvo]

довольно теплый »Я не такой уж знаток, но может, хард таки ёкнулся? Вы пишете, что на диске C всё целое - это другой физический носитель или тот же? Хотя у вас какое-то противоречие:Сейчас буду пытаться починить WMP и Chrome. ntoskrnl.exe и winhttp.dll »
На C: все целое »А разве WMP, ntoskrnl.exe и winhttp.dll не на диске С?

А Recuva - по-моему, это от полной безысходности. Лучшее, что я встречал - GetDataBack.