Добрый день!
На машине Win XP Prof. с двойной загрузкой пропали файлы ntldr, ntdetect, boot.ini, а также системные файлы Win98. Загрузился с загрузочной дискеты Win XP (после чего, собственно, это и увидел, - до этого машино просто не грузилась), смотрю Security log в Event Viewer-e: кто-то включил машину в 20:16 и: "NT AUTHORITY\АНОНИМНЫЙ ВХОД - event id 540", потом сообщение об изменении времени с 20:16:57 на 20:16:57, потом сообщение об отказе входа ("Ошибка при входе") 537, код входа 3 (??? - т.е. по сети???) и потом сразу сообщение 520 об изменении времени
"Предыдущее время: 20:17:13 19.11.2004
Новое время: 10:38:36 22.11.2004",

т.е. уже 22.11.2004.

Вопрос 1: Откуда В XP "NT AUTHORITY\АНОНИМНЫЙ ВХОД - event id 540", - это нормально или нет? (т.е. кроме этого я не увидел входа никаких рользователей).

Вопрос 2: Могло ли сообщение "Предыдущее время: 20:17:13 19.11.2004
Новое время: 10:38:36 22.11.2004" быть первым за сегодня из-за того, что я загрузил машину с дискеты? (т.е. не было сначала обычных сообщений типа "Запуск Windows" (512), потом 514 и т.д., т.е. обычной последовательности загрузки Windows).

Заранее спасибо.