Nota:
- Depois de redimensionar o NTFS, verifiquei a estrutura do sistema de arquivos - chkdsk?
Você já viu o Visualizador de eventos - mantém registros sobre o programa, a segurança e o sistema eventos no seu computador. Você pode usar o Visualizador de Eventos para exibir e gerenciar os logs de eventos, reunir informações sobre problemas de hardware e software e monitorar eventos de segurança do Windows. Para acessar veja aqui .
Você também pode usar o Procmon - que permite a você visualizar e monitorar processos em execução em um sistema. Uma habilidade útil: monitoramento de inicialização e saída de processos e threads, incluindo códigos de status de saída .
Cenário de pior caso, use um Live CD do Linux, monte o sistema de arquivos NTFS e copie seus arquivos para algum meio externo. Em seguida, formate, se possível, com uma nova instalação do Windows.
Editar:
Em relação ao teste da execução de mspaint :
- encontre o PID
- Usando o Procmon, filtre de acordo com o PID do mspaint de acordo
- Enquanto o mspaint está em execução, salve um arquivo (via mspaint) para observar a operação CreateFile , se possível, clique duas vezes para ver se a operação foi bem sucedida
- Se ocorrer uma falha, usando o Procmon, consulte Processar Sair , clique duas vezes para ver Sair do Status ?
Atualização:
Como você provavelmente sabe, o Windows XP tem a capacidade de se proteger da instabilidade do sistema causada por software de terceiros que sobrescrevem importantes arquivos do sistema (Verificador de arquivos do sistema). Por favor, tente encontrar o disco adequado para reparar adequadamente.