+ chkdsk c: /f /r тоже не хочет работать. Не бутовый ли это зловред?

Подозрительные файлы [COLOR=#0000ff]C:\WINDOWS\$NtServicePackUninstall$\fxsclnt.msi[/COLOR]
[COLOR=#0000ff]C:\WINDOWS\ServicePackFiles\i386\fxsclnt.msi[/COLOR]
[COLOR=#0000ff]C:\WINDOWS\[/COLOR]system32\DRIVERS\cdrom.sys
через опцию AVZ проверял на подлинность по каталогу MS.

И всё бы ничего, если б не отказался ещё и [B][I]chkdsk c: /f /r[/I][/B] работать. Пишит: "Cannot open volume for direct access".
В свете нового пришествия бутовых вирусов меня это сильно расстроило.

На компе CDRom отсутствует (но был).
Возможности проверить бетой сканером от DrWeb - нет (читал, они вроде сделали в бете ловушку для вновь прибывших бутовых).

[I]СureIt[/I] ничего не нашёл. [I]Symantec[/I] тоже решил отмолчаться.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\shutfileabnt.cmd','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

[B]V_Bond[/B]
shutfileabnt.cmd - мой файлик с одной строчкой

shutdown /s /m [URL="file://\\имякомпа"]\\имякомпа[/URL] /d p:2:4

P.S. В спешке когда-то положил его в корень.
Но если настаиваешь, то скрипт я запущу.

Спасибо.

не настаиваю ....
выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]

[B]V_Bond[/B]
После выполнения скрипта у меня наблюдался лёгкий шок. ;)

Перезагрузка. Сообщение: [B]Сбой по крайней мере в одной службе или драйвере при запуске системы. Проверьте журнал событий в окне просмотра событий.[/B]
Ну ладно, думаю "фигня". Ан нет. Инета нет. Удалённо подключиться к другим компам не могу. Ну и т.д.
В журнале ошибки от IpSec.
Откатился при помощии скриптов из Backup.
Что посоветуешь ещё?

Спасибо.

а как вы скрипт выполнили из терминала что ли ?
он правит реестр и все ...

Было похожее. Политики IpSec как раз в тех ключах реестра, которые чистятся скриптом. Потому Олег и советует подходить к серверам с большой осторожностью.

[B]V_Bond[/B]
Скрипт выполнял локально.

@ [b]Bugnet[/b]:

[FONT=Verdana, Arial, Helvetica][SIZE=2] Start | Run | cmd | OK |

[b]chkdsk C: /x[/b]
(Enter)
Получите сообщение:
'Chkdsk cannot run because the volume is in use by another process. Would you like to schedule this volume to be checked the next time the system
restarts? (Y/N)'

Ответ: Y + Enter. Закроем cmd и перезагрузим комп. Есть вероятность, что chkdsk заработает. [/SIZE][/FONT][FONT=Verdana, Arial, Helvetica][SIZE=2]'/x' также включает в себе функционал '/f'. Зато, '/x' может сначала выгрузить том если это потребуется...[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica][SIZE=2]
Paul[/SIZE][/FONT]

[B]P2U[/B]
Ни какого эффекта это не дало.
Диск проверил Data Safeguard Diagnostic от WD. Норма.
Из под WinPE chkdsk - тоже норма.
А в остальном тоже самое. Разве что сбились настройки меню программы. (Не заметил толи это после скриптов произошло, толи позже). Там пусто. Но проводником их видно.
Chkdsk по-прежнему пишит тоже, что и раньше "Cannot open volume for direct access".
Может есть ещё версии?

[quote=Bugnet;178157]Может есть ещё версии?[/quote]
Виноват либо [b]антивирус[/b], либо [b]монитор дисков[/b], который поставил диск 'на замок'. Советую один за другим отключить службы или устройства, которые смогли бы блокировать ваш диск.
[b]cmd /k set>x:\info.txt[/b]
Документ найдёте в корне диска x (= любой диск, который вы указываете). Приложите, если хотите...

Paul

[quote=p2u;178161]Виноват либо [B]антивирус[/B], либо [B]монитор дисков[/B], который поставил диск 'на замок'. [/quote]
Ты здесь имел ввиду [B]виноват[/B] в том, что [B]chkdsk[/B] не пашет? А как быть с маскировкой процессов и перехватом функций?
[quote=p2u;178161]Советую один за другим отключить службы или устройства, которые смогли бы блокировать ваш диск.
[B]cmd /k set>x:\info.txt[/B]
Документ найдёте в корне диска x (= любой диск, который вы указываете). Приложите, если хотите...[/quote]
Не совсем понял, чем здесь поможет команда [B]set.[/B]

Жаль, но ничего не изменилось. Придётся всё сносить и переустанавливать систему.
Спасибо всем, кто откликнулся.

[quote=Bugnet;178157][B]P2U[/B]
Ни какого эффекта это не дало.
Диск проверил Data Safeguard Diagnostic от WD. Норма.
Из под WinPE chkdsk - тоже норма.
А в остальном тоже самое. Разве что сбились настройки меню программы. (Не заметил толи это после скриптов произошло, толи позже). Там пусто. Но проводником их видно.
Chkdsk по-прежнему пишит тоже, что и раньше "Cannot open volume for direct access".
Может есть ещё версии?[/quote]
Это нормальное поведение chkdsk для системного диска с данным набором ключей. Именно это он и обязан писать ...