Ntoskrnl.exe i chkdsk.exe- Nie można odnaleźć pliku

[rafal241 (rafal24)]

Witam,

Miałem wątpliwą przyjemność obcowania z Rootkitem.

Co mogłem, zrobiłem a z resztą rzeczy skierowano mnie do tego działu

W logach Combofix wyrzuca, że brakuje plików ntoskrnl.exe i chkdsk.exe.

Potrzebuje informacji jak dograć je z płytki instalacyjnej Windowsa.

Poradzono mi, żebym szukał w C:\WINDOWS\system32\dllcache ale zapasu nie ma.

Bardzo proszę o pomoc.

[fiesta]

Trzeba przez to rozumieć, że bootloader nie może znaleźć pliku jądra systemowego. Nie musi to jednak oznaczać konieczności ponownej instalacji systemu. Warto w takiej sytuacji zastosować następującą procedurę: - ustawić w BIOSie opcję uruchamiania komputera z krążka CD - włożyć do napędu bootowalną płytę CD z Windows XP i uruchomić komputer z jej użyciem - wejść do konsoli odzyskiwania systemu, a następnie przejść do głównego katalogu CD-ROM-u - wpisać polecenie cd i386 - wprowadzić polecenie: expand ntkrnlmp.ex_ C:\Windows\System32\ntoskrnl.exe gdzie C to litera dysku, na którym zainstalowany jest system - ponownie ustawić w BIOSie uruchamianie komputera z dysku twardego - wyjąć płytę instalacyjną z napędu i zrestartować komputer

http://www.frazpc.pl/b/116264

[rafal241 (rafal24)]

Właśnie nad tym siedzę i:

1. Przeczytałem najpierw wątek na fraza.pl- u mnie nie ma żadnych negatywnych objawów w stylu, że się nie może załadować system.

Podczas usuwania robala ktoś poprostu zwrócił uwagę, że ntoskrnl.exe nie został odnaleziony- zapis z loga combo.

2. Po wpisaniu polecenia

   expand ntkrnlmp.ex_ C:\Windows\System32\ntoskrnl.exe

dostaje komunikat:

Nie można utworzyć pliku ntkrnlmp.exe.

Zdekompresowano 0 plik(ów).

Rozumiem, że niczego to nie zmieniło?

Tyle jeżeli chodzi o “jądro”. A co z CHKDSK?

[De_Niro]

expand ntkrnlmp.ex_ C:\Windows\System32\ntoskrnl.exe

Błąd gdzie na ma takiego pliku ntkrnlmp gdzie jest plik ntoskrnl