Dzisiaj wieczorem podczas uruchamiania komputera (Window Xp) pojawił się komunikat, że system nie może zostać uruchomiony, bo brakuje lub jest uszkodzony plik ntoskrnl.exe. Po zresetowaniu komputer włączył się bez problemu. Szukałem informacji na ten temat, ale niczego dla mnie zrozumiałego sie nie moge dowiedzieć - każdy pisze co innego, nawet że może być to spowodowane rootkitem. Dlatego martwię się. Kaspersky nic nie wykrył. Czy mam podejmować działania typu naprawa systemu z płyty instalacyjnej, czy czekać i nic na razie nie robić. Bardzo proszę o zrozumiałe dla laika w sprawach technicznych porady.
Daj log z programu Combofix: viewtopic.php?f=16&t=36654
Jak log będzie w porządku, to na wszelki wypadek podaję instrukcję przywracania tego pliku.
Wejdź do konsoli odzyskiwania (uruchamiasz komputer z płyty instalacyjnej windows - jak się zapyta po raz pierwszy, czy naprawiać, to wchodzisz: R=Napraw).
Wpisz MAP ARC
zapamiętaj pod, którą literą jest napęd CD (oznaczymy go jako X);
Wpisz:
expand X:\i386\ntoskrnl.ex_ C:\WINDOWS\System32\
a jak nie działa
expand X:\i386\ntoskrnl.ex_ C:\WINDOWS\System32\ntoskrnl.exe
x-cdrom, c- dysk systemowy
Zauważ, że po expand i przed C:\windows… jest spacja
expandX:\i386\ntoskrnl.ex_C:\WINDOWS\System32\
Wpisz exit i zrestartuj komputer.
Warto też sprawdzić dysk w programie HD Tune.
Sprawdź na bad sektory (zakładka Error scan) oraz SMART dysku (zakładka Health). Odczyty SMART daj na forum.
Podaje log z Combofix
http://www.wklej.org/id/1d445c6508
Sknuje teraz HdTune- bardzo powoli. Postaram się dac z niego loga.
Odczyty HD Tune:
Temperatura: 53 st.
Error Scan- zielono
Health Status: Ok
Daj zrzut ekranu z zakładki Health, gdyż sam status OK jeszcze nie świadczy o braku uszkodzeń.
Nie potrafie. Nigdy nie robiłem żadnych zrzutów ekranu.
Dobrze, w takim razie, będąc w programie HD Tune, zakładka Health, na górze Masz przycisk Exit i kilka ikonek. Patrząc, od lewej pierwszą jest ikonka Copy information to Clipboard. Po kliknięciu raport znajdzie się w schowku, a więc wystarczy go wkleić (Ctrl+V), gdzie chcesz. Raport wklej tak, jak to zrobiłeś z logiem z combofixa.
Log z Comofic jest czysty
Ciesze się, że log jest czysty. Co do raportu z HD Tune , nie moge dać rady - nie mogę odnaleźć raportu, wogóle nie mogę znaleźć tego cholernego schowka. Robiąc raport wg instrukcji podanych wyżej. Gdzie ten schowek!?
Nie musisz szukać schowka. Klikasz ikonkę w HD Tune, jak na obrazku 
Klik, a potem zwyczajnie wklejasz klawiszami Ctrl+V, nic więcej.
HD Tune: SAMSUNG HD080HJ Health
ID Current Worst ThresholdData Status
(01) Raw Read Error Rate 100 100 51 0 Ok
(03) Spin Up Time 100 100 25 4032 Ok
(04) Start/Stop Count 99 99 0 1632 Ok
(05) Reallocated Sector Count 253 253 10 0 Ok
(07) Seek Error Rate 253 253 51 0 Ok
(08) Seek Time Performance 253 253 15 0 Ok
(09) Power On Hours Count 100 100 0 5285 Ok
(0A) Spin Retry Count 253 253 51 0 Ok
(0B) Calibration Retry Count 253 253 0 0 Ok
(0C) Power Cycle Count 99 99 0 1446 Ok
(BB) (unknown attribute) 253 253 0 0 Ok
(BE) Airflow Temperature 82 73 0 52 Ok
(C2) Temperature 82 73 0 52 Ok
(C3) Hardware ECC Recovered 100 100 0 5615917 Ok
(C4) Reallocated Event Count 253 253 0 0 Ok
(C5) Current Pending Sector 253 253 0 0 Ok
(C6) Offline Uncorrectable 253 253 0 0 Ok
(C7) Ultra DMA CRC Error Count 200 200 0 0 Ok
(C8) Write Error Rate 100 100 0 0 Ok
(C9) TA Counter Detected 253 100 0 0 Ok
(CA) TA Counter Increased 253 253 0 0 Ok
Power On Time : 5285
Health Status : Ok
Z dyskiem jest wszystko OK, możesz podmienić plik ntoskrnl.exe
Jedyną uwagę mam do temperatury dysku. Zamontuj dodatkowy wiatrak w obudowie przed dyskiem, aby zasysał chłodne powietrze do środka.