Сообщения типа «Missing or corrupt NTFS.sys», «Файл NTFS.sys отсутствует или поврежден» повествуют нам о повреждении файла NTFS.sys, а значит, о невозможности дальнейшей загрузки операционной системы Windows XP. Предлагаю 2 способа борьбы с подобной проблемой: первый можно использовать в том случае, если файл NTFS.sys просто поврежден, второй – в случае, если файл NTFS.sys отсутствует полностью. Поскольку заранее неизвестно, поврежден файл или отсутствует – рекомендую воспользоваться обоими способами по порядку.

Способ №1.

Запускаем консоль восстановления с загрузочного диска Windows XP. Для тех, кто не знает как это делается, опишу вкратце запуск консоли восстановления. Необходимо загрузиться с установочного диска Windows XP. Для начала необходимо выставить в BIOS загрузку с CD-ROM первичной (если еще не выставлена). В различных версиях BIOS от различных производителей это делается по-разному. Важно найти стоку, содержащую слово boot (boot disk priority) в подменю которой выставить на первый план загрузку с CD-ROM, а на второй – загрузку с Hard Disk. После того, как благополучно стартовали с загрузочного диска, необходимо дождаться пока программа установки загрузит необходимые библиотеки и компоненты, и в первом диалоговом окне, когда будет предложено на выбор 3 действия (продолжение установки – Enter, выход из установки – F3, консоль восстановления – R), выбрать консоль восстановления нажатием клавиши R. Затем будет предложено выбрать систему, которую необходимо восстановить (если система одна, нажимаем 1, затем Enter). После этого появится запрос на пароль администратора, который, если не меняли, оставляем пустым и нажимаем Enter.

Вообще, консоль восстановления обладает довольно таки мистическими возможностями – большинство проблем решаются просто запуском консоли восстановления, без каких-либо последующих действий. Но, к сожалению, не в нашем случае. Теперь нужно ввести следующую команду:

CHKDSK /R

После ввода нажать Enter и наблюдать как происходит проверка диска с автоматическим исправлением найденных ошибок. После того, как проверка закончится, вводим команду exit и перезагружаемся.

Способ №2.

Так же как и в первом способе, необходимо запустить консоль восстановления. Затем ввести и выполнить поочередно 2 команды:

cd \windows\system32\drivers
ren ntfs.sys ntfs.old

Первой командой мы переходим в папку, в которой находится файл NTFS.sys, вторая команда делает его резервную копию. Затем необходимо ввести следующую команду, предварительно подставив свои буквы дисков.

copy E:\i386\ntfs.sys C:\windows\system32\drivers

Эта команда копирует файл NTFS.sys с установочного диска в системную папку. По умолчанию, предполагается, что диск находится в приводе под буквой E, а Windows XP установлена на диск C. Если у вас по-другому, замените соответствующие буквы дисков своими. После этого выполняем команду exit и перезагружаем компьютер.

Иногда возникает необходимость скрыть данные от нежелательных глаз. Если для скрытия отдельной папки достаточно задать ей параметр «Скрытый», то с целыми разделами жесткого диска все состоит немного иначе. Если все же есть желание скрыть целый раздел жесткого диска на компьютере под управлением Windows XP – выполните инструкции, изложенные ниже.

Запускаем редактор реестра («Пуск» -> «Выполнить» -> regedit.exe). Открываем ветку, расположенную по следующему адресу: HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> Explorer. Щелкаем правой кнопкой мыши на ветке Explorer, выбираем «Создать» -> «Параметр DWORD». Вводим имя параметра «NoDrives» (без кавычек). Теперь дважды щелкаем по только что созданному параметру, в поле «Система исчисления» выбираем «Десятичная», а в поле «Значение» вводим десятичное значение диска, который нужно скрыть.

Десятичные значения дисков:

A:1
B:2
C:4
D:8
E: 16
F: 32
G: 64
H:128
I: 256
J: 512
K:1024
L: 2048
M:4096
N: 8192
O:16384
P:32768
Q:65536
R:131072
S:262144
T:524288
U:1048576
V: 2097152
W: 4194304
X: 8388608
Y: 16777216
Z: 33554432
Все диски: 67108863

Например, если нужно скрыть диск D, вводим значение 8. Если же нужно скрыть несколько дисков – вводим сумму значений этих дисков, к примеру, чтобы скрыть диски F и I, нужно ввести число 288 (32+256).

После перезагрузки, открыв «Мой компьютер», вы не увидите диска, который скрыли, но доступ к нему также остается открытым – достаточно ввести вверху в адресной строке букву диска c двоеточием (D:) и нажать Enter.

Для того, чтобы снова сделать диск видимым, необходимо параметру NoDrives задать нулевое значение. Также нельзя скрыть системный диск, на котором установлена текущая операционная система (по умолчанию, диск C).

Как правило, если файл не удаляется и выводится сообщение примерно следующего содержания «Устройство Х не готово. Отказано в доступе» или что-то в этом роде, значит удаляемый файл попросту занят каким-либо приложением. Можно, конечно заняться поиском процесса-виновника, отключить его и спокойно удалить файл. Но не каждый процесс позволит себя отключить, либо позволит взамен на зависание системы. Если у вас компьютер под управлением Windows XP, то для удаления практически ЛЮБОГО файла, необходимо сделать следующее.

Для начала запишите на листок полный путь к файлу, который необходимо будет удалить, например, C:\Acer\file.dat. Затем запускаем Диспетчер задач (Ctrl+Alt+Del). Выбираем процесс explorer.exe и щелкаем внизу на «Завершить процесс», в появившемся окне нажимаем «Да». Все ярлыки и панель задач должны исчезнуть и перед нами останется обоина с диспетчером задач. Это не повод для волнения – это значит, что мы на правильном пути. Теперь необходимо запустить командную строку – в диспетчере задач выбираем «Файл» -> «Новая задача (Выполнить)», вписываем команду cmd и нажимаем ОК. Появится командная строка, в которой нужно будет перейти в папку с удаляемым файлом – вводите команду «cd C:\Acer» без кавычек (естественно, вместо C:\Acer вы должны ввести ваш путь). Затем удаляем файл – вводим команду «del file.dat» опять же без кавычек (вместо file.dat вы должны ввести имя вашего файла).

Файл удален, теперь необходимо вернуть рабочий стол на Родину. Нажимаем Alt+Enter, чтобы выйти из полноэкранного режима командной строки, после чего закрываем окно командной строки. Теперь необходимо запустить процесс explorer.exe — в диспетчере задач выбираем «Файл» -> «Новая задача (Выполнить)», вписываем команду explorer и нажимаем ОК. Ну вот и все, теперь неудаляемые файлы для вас – не помеха.

По умолчанию, Windows XP позволяет форматировать USB-накопители, то бишь, флэшки, лишь в файловой системе FAT 32, ущемляя тем самым нашу свободу действий. Предлагаю простой способ форматирования флэшки в файловую систему NTFS, без применения сторонних программных продуктов.

Сразу возникает вопрос – а оно нам надо? Если разработчики позаботились о том, чтобы USB-накопители имели файловую систему FAT32, значит так будет лучше? Не факт. Я специально провел эксперимент, сравнив возможности флэшки с файловой системой FAT32 и NTFS. Результаты следующие:

1. Скорость копирования. Здесь абсолютное равенство – что на FAT32, что на NTFS скорость копирования одинаковая. Значит, при переходе на NTFS мы как минимум ничего не теряем.

2. Скорость удаления. В этом параметре NTFS на голову превосходит FAT32. В отличии от FAT32, на NTFS удаление происходило моментально, не успевал даже появиться прогресс-бар.

3. Сжатие. При использовании файловой системы NTFS есть возможность применить функцию сжатия, тем самым можно увеличить объем флэшки на 5-10% в зависимости от типа хранящихся данных.

4. Отказоустойчивость. Флэшка, имеющая файловую систему NTFS менее подвержена сбоям и является более надежным хранилищем информации, нежели флэшка под управлением FAT32.

Итак, для того чтобы отформатировать флэшку в среде Windows XP в файловую систему NTFS необходимо проделать следующие действия. Открываем «Диспетчер устройств» («Пуск» –> «Панель управления» –> «Система» –> «Оборудование» –> «Диспетчер устройств»). В окне диспетчера устройств раскрываем группу «Дисковые устройства». В этой группе дважды щелкаем на нашей флэшке (к примеру, «Kingston DT 101 II USB Device») и выбираем вкладку «Политика». По умолчанию, во вкладке «Политика» выбран пункт «Оптимизировать для быстрого удаления», но нам необходимо выбрать пункт «Оптимизировать для выполнения» и нажать ОК. После этого можем благополучно форматировать флэшку в файловую систему NTFS.

Для неопытных пользователей опишу процесс форматирования. ВНИМАНИЕ: форматирование УНИЧТОЖИТ все данные на диске, поэтому всю важную информацию с флэшки перед ее форматированием необходимо перенести на жесткий диск. Открываем «Мой компьютер», щелкаем правой кнопкой мыши на флэшке, выбираем пункт «Форматировать». В появившемся окне, в пункте «Файловая система» выбираем NTFS, ниже ставим галочку напротив «Быстрое (очистка оглавления)» и нажимаем «Начать».

Теперь о том, как использовать сжатие флэшки с файловой системой NTFS для увеличения свободного пространства. Открываем «Мой компьютер», щелкаем правой кнопкой мыши на флэшке, выбираем пункт «Свойства» и в появившемся окне внизу ставим галочку напротив «Сжимать диск для экономии места». Далее появится диалоговое окно в котором будет предложено выбрать – сжимать только корень флэшки или же все вложенные папки – выбираем «применить ко всем вложенным папкам и файлам». Затем нажимаем «Применить» и ОК.

Открыв диспетчер задач, мы увидим все процессы, запущенные на нашем компьютере. Если названия некоторых говорят сами за себя (к примеру, explorer.exe или winlogon.exe), то название процесса svchost.exe на какие-либо мысли кроме какого-то хоста не приводит. К тому же, уж очень смущает то, что этот процесс запущен раз 5, как минимум.

Дело в том, что процесс svchost.exe предназначен для запуска служб, не имеющих собственного запускаемого файла с расширением exe – он запускает службы, хранящиеся в dll библиотеках. Для каждой подобной службы в диспетчере задач запущен собственный процесс svchost.exe.

В последнее время зачастили вирусы, маскирующиеся под процесс svchost.exe, благодаря чему бывает довольно сложно их вычислить. Первый звоночек поступает, если открыв диспетчер задач (Ctrl+Alt+Del) вы обнаруживаете, что один из процессов svchost.exe забирает примерно 95-100% ресурсов ЦП или чрезмерный объем оперативной памяти. Или же может смутить слишком большое количество запущенных процессов svchost.exe. Для того, чтобы справиться с подобной проблемой, необходимо выяснить, какие процессы и dll библиотеки скрываются под маской svchost.exe. Итак, приступим.

Запускаем командную строку – «Пуск» -> «Выполнить» -> cmd. В командной строке пишем следующую команду:

tasklist /svc /fi “imagename eq svchost.exe

После запуска команды перед нами отобразится список всех процессов svchost.exe в том порядке, в котором мы видим их в диспетчере задач, при этом напротив каждого процесса будет написано – какую службу он запускает. Найдя название паразитирующей службы, приступим к ее отключению. Допустим, служба, которую нам необходимо отключить, называется RpcSs.

Открываем «Управление компьютером» («Пуск» –> «Панель управления» –> «Администрирование» –> «Управление компьютером»). Затем в левой части окна переходим в подраздел «Службы и приложения» -> «Службы». Перед нами открылся список всех служб, установленных на данном ПК. Поскольку нас, к примеру, интересует служба RpcSs – находим созвучное название – «Удаленный вызов процедур (RPC)». Для того, чтобы убедиться, что служба именно та – щелкаем на ней дважды левой кнопкой мыши и в появившемся окне в строке «Имя службы:» видим имя искомой службы RpcSs. Для отключения службы необходимо нажать «Стоп» в этом же окне и изменить тип запуска на «Отключено»

З.Ы. Служба RpcSs выбрана для примера – имя вредоносного процесса вы должны определить сами.