И куда он у тебя пропадает? По подробнее о своей проблеме, а то угадывать влом.
» Пропал диск. Восстановление таблицы разделов (не данных)
Serjione
Сорри, у меня нет других идей, это уже какие-то заморочки с Виндой...
rasimok
Ответил Вам на Хоботе, а картинки такого размера - это не гуманно .
ANDRE140262
ПРОПАДАЕТ DVD-ПРИВОД
Вопиющий оффтоп. В таких случаях обязательно давать конфигурацию (с названиями производителей комплектухи) и подробное описание проблемы. И уж точно не втему про восстановление разделов, т.к. на DVD нет разделов.
Для начала смените шлейф своему DVD.
Сорри, у меня нет других идей, это уже какие-то заморочки с Виндой...
rasimok
Ответил Вам на Хоботе, а картинки такого размера - это не гуманно .
ANDRE140262
ПРОПАДАЕТ DVD-ПРИВОД
Вопиющий оффтоп. В таких случаях обязательно давать конфигурацию (с названиями производителей комплектухи) и подробное описание проблемы. И уж точно не втему про восстановление разделов, т.к. на DVD нет разделов.
Для начала смените шлейф своему DVD.
Antech, спасибо за помощь, с виндой разобрался.
Цитата:
Этот момент остался неясным, хотелось бы более подробно о нем узнать, поскольку у Касперского как-то невнятно оно расписано, а в остальном его статья понятна.
Цитата:
Размер кластера (сравнение с размером кластера по MFT). размер кластера можно определить по любому нерезидентному атрибуту (например, $MFT : DATA).
Этот момент остался неясным, хотелось бы более подробно о нем узнать, поскольку у Касперского как-то невнятно оно расписано, а в остальном его статья понятна.
Serjione
Цитата:
Находите любой нерезидентный атрибут, например $MFT : DATA. Смотрите размер в байтах, он указан в атрибуте целых 3 раза (allocated size, real size и еще какой-то initialized или типа того). Также смотрите количество выделенных кластеров (поле Last VCN + 1). Делите allocated size на (Last VCN + 1) и на 512 - имеете размер кластера.
Небольшое добавление. Start VCN должен быть равен нулю (иначе лучше найти другой атрибут для определения размера кластера).
Цитата:
хотелось бы более подробно
Находите любой нерезидентный атрибут, например $MFT : DATA. Смотрите размер в байтах, он указан в атрибуте целых 3 раза (allocated size, real size и еще какой-то initialized или типа того). Также смотрите количество выделенных кластеров (поле Last VCN + 1). Делите allocated size на (Last VCN + 1) и на 512 - имеете размер кластера.
Небольшое добавление. Start VCN должен быть равен нулю (иначе лучше найти другой атрибут для определения размера кластера).
Друзья.!!! Помогите!!! Любые советы. Я не спец в этом вопросе.
Накрылся 1Тб жесткий диск Samsung HD103UJ со всей инфой.
Всего в системе два SATA диска:
Один системный 300GB с Windows XP. Работает- в поряде.
Второй, который накрылся - 1TB NTFS со всеми данными, файлами (забит наполовину).
ПРОБЛЕМА:
Диск не открывается совсем. Винда XP пишет что " диск в устройстве не отформатирован" и предлагает форматнуть. АААА! На диске где-то 600 гигов инфы. Файловая система NTFS. Бэдов не было. Механически всё отлично с ним было.
Программа R-Studio теперь видет 7 гигов непонятных в FAT и какой-то раздел 30 Мб в NFTS? Это конец?
Что случилось:
Поставил видеокарту и видемо задел SATA кабель системного харда.
Потом в процессе работы он видимо отошёл - выскочила ошибка (синий экран) - комп перезагрузился и больше не загружался естественно. Кабель я воткнул нормально. Комп отлично загрузился, но второй жесткий диск (не тот у которого провод отошёл, а второй) перестал определяться. Хрень какая то.
Спасибо.
Накрылся 1Тб жесткий диск Samsung HD103UJ со всей инфой.
Всего в системе два SATA диска:
Один системный 300GB с Windows XP. Работает- в поряде.
Второй, который накрылся - 1TB NTFS со всеми данными, файлами (забит наполовину).
ПРОБЛЕМА:
Диск не открывается совсем. Винда XP пишет что " диск в устройстве не отформатирован" и предлагает форматнуть. АААА! На диске где-то 600 гигов инфы. Файловая система NTFS. Бэдов не было. Механически всё отлично с ним было.
Программа R-Studio теперь видет 7 гигов непонятных в FAT и какой-то раздел 30 Мб в NFTS? Это конец?
Что случилось:
Поставил видеокарту и видемо задел SATA кабель системного харда.
Потом в процессе работы он видимо отошёл - выскочила ошибка (синий экран) - комп перезагрузился и больше не загружался естественно. Кабель я воткнул нормально. Комп отлично загрузился, но второй жесткий диск (не тот у которого провод отошёл, а второй) перестал определяться. Хрень какая то.
Спасибо.
Как и чем перенести таблицу разделов с одного диска на другой?
Да чем хочешь, хоть Winhex, хоть DMDE, в данной теме они постоянно звучат, хоть любым другим hex- редактором с возможность редактирования дисков, а также любым редактором дисков с возможностью редактирования и сохранения таблицы разделов, а также досовскими утилитами типа MBRtools.
А зачем?
А зачем?
SeyLo
Предыстория: Беда приключилась. Винт клинить начало. Винда грузится до рабочего стола, в безопасном режиме до стрелки курсора, а потом идет постоянное обращение к винту, лампочка не гаснет, и Все. Хоть целый день жди.
Загрузился с диска Акрониса 12 и сделал бекапы первого и второго разделов на третий раздел. На винте 3 раздела.
Сначала думал винда глюкнула. Загрузился с установочного диска, запустил "восстановление установленной винды". Скопировало файлы, пергрузилось, и в процессе установки зависло.
Снял винт, и на другом компе сделал "проверка диска на ошибки" для каждого раздела.
Поставил обратно — винда спокойно допереставилась, все стало идельно. Поставил комп юзерам. Вздохнул с облегчением.
На другой день опять такой же зависон.
Реши раздел С переформатировать. Загрузился с загрузочного винды. Выбрал установку винды с нуля. Т.е. снев раздел С:, потом "создать раздел", потом "отформатировать в NTSC"(не быстро). Не стал рисковать, подождал пока винда скопирует файлы и перегрузится. Быиос еще на экране не появился, — вырубил комп.
Тем временем пришла мысль, что это с винтом проблема. Решил на другой винт все перенести. А этот может по гарантии нести. Благо был незаюзанный винт.
Подключаю второй винт, а с первым беда с разделами. Т.е. образы Акрониса просто так не скопировать.
У нас есть еще несколько компов где винты разбыты точно так как на этом. Только данные другие там. Вот я и подумал: может можно как то разбивку с рабочего винта перенести на этот. Только никогда раньше такого не делал. С партишин-меджиком, много работал. Но напрямую с винтом работать почти не приходилось.(Разве что, еще универе, с ФАТа неудаляемые файлы/папки удалить). Потому понятия не имею в какой последовательности и чем это можно сделать. Но если разъясните — сделаю.
Предыстория: Беда приключилась. Винт клинить начало. Винда грузится до рабочего стола, в безопасном режиме до стрелки курсора, а потом идет постоянное обращение к винту, лампочка не гаснет, и Все. Хоть целый день жди.
Загрузился с диска Акрониса 12 и сделал бекапы первого и второго разделов на третий раздел. На винте 3 раздела.
Сначала думал винда глюкнула. Загрузился с установочного диска, запустил "восстановление установленной винды". Скопировало файлы, пергрузилось, и в процессе установки зависло.
Снял винт, и на другом компе сделал "проверка диска на ошибки" для каждого раздела.
Поставил обратно — винда спокойно допереставилась, все стало идельно. Поставил комп юзерам. Вздохнул с облегчением.
На другой день опять такой же зависон.
Реши раздел С переформатировать. Загрузился с загрузочного винды. Выбрал установку винды с нуля. Т.е. снев раздел С:, потом "создать раздел", потом "отформатировать в NTSC"(не быстро). Не стал рисковать, подождал пока винда скопирует файлы и перегрузится. Быиос еще на экране не появился, — вырубил комп.
Тем временем пришла мысль, что это с винтом проблема. Решил на другой винт все перенести. А этот может по гарантии нести. Благо был незаюзанный винт.
Подключаю второй винт, а с первым беда с разделами. Т.е. образы Акрониса просто так не скопировать.
У нас есть еще несколько компов где винты разбыты точно так как на этом. Только данные другие там. Вот я и подумал: может можно как то разбивку с рабочего винта перенести на этот. Только никогда раньше такого не делал. С партишин-меджиком, много работал. Но напрямую с винтом работать почти не приходилось.(Разве что, еще универе, с ФАТа неудаляемые файлы/папки удалить). Потому понятия не имею в какой последовательности и чем это можно сделать. Но если разъясните — сделаю.
VovaII
Цитата:
WinHex - Clone Disk; Source, Destination - Physical Media. Start Sector = 0, Number of sectors = 1. Не перепутайте Source и Destination.
Разве Акронис не может создать разделы и раскатать образы на неюзанный винт? И разве он не может раскатать образ с изменением размера раздела?
А если Винду (XP) пофайлово копировать без всякого Акрониса (через Win LiveCD), то кроме тормозов на мелких файлах есть какие-то еще противопоказания?
Цитата:
Как и чем перенести таблицу разделов с одного диска на другой?
WinHex - Clone Disk; Source, Destination - Physical Media. Start Sector = 0, Number of sectors = 1. Не перепутайте Source и Destination.
Разве Акронис не может создать разделы и раскатать образы на неюзанный винт? И разве он не может раскатать образ с изменением размера раздела?
А если Винду (XP) пофайлово копировать без всякого Акрониса (через Win LiveCD), то кроме тормозов на мелких файлах есть какие-то еще противопоказания?
Цитата:
WinHex - Clone Disk; Source, Destination - Physical Media. Start Sector = 0, Number of sectors = 1. Не перепутайте Source и Destination.Для этого необходимо чтобы оба винта на одном компе были?
А можно как то с рабочего компа на флешку в файлы позаписывать все что нужно. А потом на другом компе, на сбойный винт повставлять?
Цитата:
Разве Акронис не может создать разделы и раскатать образы на неюзанный винт? И разве он не может раскатать образ с изменением размера разделаМожет.
Цитата:
А если Винду (XP) пофайлово копировать без всякого Акрониса (через Win LiveCD), то кроме тормозов на мелких файлах есть какие-то еще противопоказания?Никаких противопоказаний.
Только к моему случаю какое это имеет отношение????
VovaII
Цитата:
Конечно, можно. Пока мы в здании, мы можем все (C) Mr Clamp, Gremlins II
Откройте вначале источник, выделите нулевой сектор мышью (сектора в окне редактирования разделены горизонтальными линиями), Shift+Ctrl+N. Потом на другом компе открываете этот файл, Ctrl+A, Ctrl+C. Открываете физический (приемник) Ctrl+B, Ctrl+S.
Цитата:
Почему бы этим не воспользоваться?
Цитата:
Вы могли не пользовать Акронис, а скопировать пофайлово. Никаких проблем с размерами разделов - можно было создать/форматнуть разделы штатно в Управлении Дисками (NTFS, "быстрое") - загрузчики в MBR и BS будут на месте, остается только перекинуть файлы. Или к тому времени Винда (Hiren's boot / аналог) в разделы уже не заходила?
Цитата:
можно как то с рабочего компа на флешку в файлы позаписывать все что нужно
Конечно, можно. Пока мы в здании, мы можем все (C) Mr Clamp, Gremlins II
Откройте вначале источник, выделите нулевой сектор мышью (сектора в окне редактирования разделены горизонтальными линиями), Shift+Ctrl+N. Потом на другом компе открываете этот файл, Ctrl+A, Ctrl+C. Открываете физический (приемник) Ctrl+B, Ctrl+S.
Цитата:
Может
Почему бы этим не воспользоваться?
Цитата:
к моему случаю какое это имеет отношение?
Вы могли не пользовать Акронис, а скопировать пофайлово. Никаких проблем с размерами разделов - можно было создать/форматнуть разделы штатно в Управлении Дисками (NTFS, "быстрое") - загрузчики в MBR и BS будут на месте, остается только перекинуть файлы. Или к тому времени Винда (Hiren's boot / аналог) в разделы уже не заходила?
Antech
Промежуточный вариант был такой: есть(было) "C:", "D:", "E:".
С "C:" были проблемы. На "Е:" лежали акроносовские образы "C:" и "D:".
Потом я с загрузочного диска "WinXP SP2" загрузился и запустил установку винды.
При выборе раздела, удалил раздел "C:".
Потом создал раздел, и задал форматировать в NTFS. Долгое форматирование. Чтобы сбойные сектора понаходило.
Установщик винт отформатировал, и файлы на винт скопировал.
Перезагрузился.
Потом загрузился с Акрониса, попытался накатить образ "C:" на "C:"-диск.
Оно накатывало, больше половины накатало, я провтыкал, увидел уже только ошибку "Невозможно выполнить операцию".
Перегрузился.
И опять попробовал накатить "C:". Опять с ошибкой.
Протестил образ — без ошибок.
Плюнул, решил все перенести на новый винт, и успокоиться.
Переключил сбойный винт с Разъема САТА3 на САТА1.
А новый винт поцепил на САТА4
И все.
Разделов нету.
Прицепил сбойный винт на прежнее место — разделов нету.
Отсоединил рабочий винт — разделов нету.
Мне бы хоть раздел "E:" вернуть. Там образы лежат.
Цитата:
С утра, дома, успел скачать BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU. Но там Едитора не оказалось.
WinHex тоже пока не нашел.
На работе инет по скорости порезали. Качаю теперь дома.
Загрузился с диска BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU.
Запустил Диск Директора.
Он показывает, что на винте :
Винт 76,69 Гб (восьмидесятка Хитачи)
Незанято 251 Мб
1,5 Тб 0xFF(Xenix BBT)
0x76 (Неизвестно) 3.406 Гб
0x6F (Неизвестно) 3.125 Гб
На живом винте так(из винды):
C: 9,77 Гб
D: 48,8 Гб
E: 18,0 Гб
Мне б хоть E: вернуть.
Промежуточный вариант был такой: есть(было) "C:", "D:", "E:".
С "C:" были проблемы. На "Е:" лежали акроносовские образы "C:" и "D:".
Потом я с загрузочного диска "WinXP SP2" загрузился и запустил установку винды.
При выборе раздела, удалил раздел "C:".
Потом создал раздел, и задал форматировать в NTFS. Долгое форматирование. Чтобы сбойные сектора понаходило.
Установщик винт отформатировал, и файлы на винт скопировал.
Перезагрузился.
Потом загрузился с Акрониса, попытался накатить образ "C:" на "C:"-диск.
Оно накатывало, больше половины накатало, я провтыкал, увидел уже только ошибку "Невозможно выполнить операцию".
Перегрузился.
И опять попробовал накатить "C:". Опять с ошибкой.
Протестил образ — без ошибок.
Плюнул, решил все перенести на новый винт, и успокоиться.
Переключил сбойный винт с Разъема САТА3 на САТА1.
А новый винт поцепил на САТА4
И все.
Разделов нету.
Прицепил сбойный винт на прежнее место — разделов нету.
Отсоединил рабочий винт — разделов нету.
Мне бы хоть раздел "E:" вернуть. Там образы лежат.
Цитата:
Или к тому времени ВиндаК тому времени Разделы уже были невидны.
С утра, дома, успел скачать BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU. Но там Едитора не оказалось.
WinHex тоже пока не нашел.
На работе инет по скорости порезали. Качаю теперь дома.
Загрузился с диска BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU.
Запустил Диск Директора.
Он показывает, что на винте :
Винт 76,69 Гб (восьмидесятка Хитачи)
Незанято 251 Мб
1,5 Тб 0xFF(Xenix BBT)
0x76 (Неизвестно) 3.406 Гб
0x6F (Неизвестно) 3.125 Гб
На живом винте так(из винды):
C: 9,77 Гб
D: 48,8 Гб
E: 18,0 Гб
Мне б хоть E: вернуть.
VovaII
Цитата:
А, понятно. Но чем могло помочь копирование таблицы разделов, если негде взять образы?
Цитата:
Ой, ну тут прямо в варезнике есть наверняка.
Цитата:
Судя по тому, что сказал ADDS, накрылась таблица разделов. Покажите дамп секторов 0-99 (Сервис - Копировать секторы в файл) и скриншот окна "Разделы" из DMDE. После открытия физического это окно само вылезет, надо только отметить галку "Найденные". И еще SMART нужен (HDDScan/Victoria/MHDD).
Цитата:
Разделов нету
А, понятно. Но чем могло помочь копирование таблицы разделов, если негде взять образы?
Цитата:
WinHex тоже пока не нашел.
Ой, ну тут прямо в варезнике есть наверняка.
Цитата:
Мне б хоть E: вернуть.
Судя по тому, что сказал ADDS, накрылась таблица разделов. Покажите дамп секторов 0-99 (Сервис - Копировать секторы в файл) и скриншот окна "Разделы" из DMDE. После открытия физического это окно само вылезет, надо только отметить галку "Найденные". И еще SMART нужен (HDDScan/Victoria/MHDD).
Цитата:
Сервис - Копировать секторы в файл— Это в какой программе?
Цитата:
скриншот окна "Разделы" из DMDEDMDE — это кто?
Цитата:
Покажите дамп секторов 0-99Содержимое всех 100 секторов сюда выложить?
Цитата:
— Это в какой программе?
Цитата:
DMDE — это кто?
DMDE -это программа, редактор диска. Находится по адресу dmde.ru. В ней и нужно копировать секторы в файл. Вообще, почитай хотя-бы 3-4 страницы назад в этой теме, такие вопросы сами сабой отпадут.
Что касается косяков с твоим хардом - это диск начал сыпаться скорее всего. Дай смарт и марку диска.
Цитата:
Содержимое всех 100 секторов сюда выложить?
Ну не сюда, а на файлообменник.
VovaII
DMDE - это программа, в ней и снимайте дамп. Выложить на zalil.ru
DMDE - это программа, в ней и снимайте дамп. Выложить на zalil.ru
Взял винт домой. На выходные. В понедельник должна юзерша из отпуска выйти.
Проштудировал статью "Организация разделов на диске". (там формат страницы какой то противокопировальный. В ворд статью с картинками просто так не скопировать. )
Залил образ с рабочего винта(80Гб) на свой винт(120Гб). Без изменения размеров разделов.
Загрузился с BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU.
Там, оказывается, редактор диска есть. Только он вызывается уже из ДискДиректора, когда правой кнопкой мыши по выбранному винту щелкаешь, и там дальше через пункты.
По переписывал вручную на бумажку инфу про разделы.
Оказалось что там "D:" и "E:", на расширенном разделе находились.
Подрубил "погибший" винт.
Поправил.
Подключил к компу.
Переписал с "E:" акроносовские образы "C:" и "D:".
Для проверки, с образа "D:" вытащил папку с документами(больше Гига).
Вроде Ок.
В понедельник на рабочий винт восстановлю. Комп юзерше верну.
Прим.: ОЧЕНЬ мне повезло, что был винт с точно такой же таблицей разделов.
Цитата:
Цитата:
Модель: HITACHI Deskstar HDS728080PLA380
Antech
А что из того дампа можно было бы узнать?
Проштудировал статью "Организация разделов на диске". (там формат страницы какой то противокопировальный. В ворд статью с картинками просто так не скопировать. )
Залил образ с рабочего винта(80Гб) на свой винт(120Гб). Без изменения размеров разделов.
Загрузился с BootCD_ADDS_10.0.2161_RU_ATIH_11.0.8059_RU.
Там, оказывается, редактор диска есть. Только он вызывается уже из ДискДиректора, когда правой кнопкой мыши по выбранному винту щелкаешь, и там дальше через пункты.
По переписывал вручную на бумажку инфу про разделы.
Оказалось что там "D:" и "E:", на расширенном разделе находились.
Подрубил "погибший" винт.
Поправил.
Подключил к компу.
Переписал с "E:" акроносовские образы "C:" и "D:".
Для проверки, с образа "D:" вытащил папку с документами(больше Гига).
Вроде Ок.
В понедельник на рабочий винт восстановлю. Комп юзерше верну.
Прим.: ОЧЕНЬ мне повезло, что был винт с точно такой же таблицей разделов.
Цитата:
DMDE -это программа, редактор диска. Находится по адресу dmde.ru.О! Спасибо за полный ответ. А то я, после этих "ADDS" и т.д. думал что DMDE это тоже сокращение от чего то. Всю шапку и ссылки из нее проштудировал в поисках подходящего названия. Квест блин!
Цитата:
Дай смарт и марку диска.А смарт чем снимать? Ну, чтобы сразу в нужном виде.
Модель: HITACHI Deskstar HDS728080PLA380
Antech
А что из того дампа можно было бы узнать?
При конвертации PQPartitionMagic' ом диска D (FAT32) в дополнительный раздел пропало электричество.
Выполнялся перенос файлов.
Теперь тип партиция показывается как PqRP.
Данные там очень важные
Подскажите ЧЕМ надёжней восстановить?
Выполнялся перенос файлов.
Теперь тип партиция показывается как PqRP.
Данные там очень важные
Подскажите ЧЕМ надёжней восстановить?
Цитата:
А смарт чем снимать?
Как писал Antech с помощью HDDScan или Victoria.
wonovid
Ответил в "Восстановлении данных".
VovaII
Цитата:
DM Disk Editor and Data Recovery. Хотя какая разница...
Цитата:
Состояние MBR и начала первого Primary раздела.
Ответил в "Восстановлении данных".
VovaII
Цитата:
думал что DMDE это тоже сокращение от чего то
DM Disk Editor and Data Recovery. Хотя какая разница...
Цитата:
что из того дампа можно было бы узнать?
Состояние MBR и начала первого Primary раздела.
Цитата:
DM Disk Editor and Data Recovery. Хотя какая разница...В шапке про нее ничего нету. Вот и маялся.
C помощью какой программы можно сделать бакап и восстановление MBR с таблицей разделов и бут-секторами? Желательно под Windows.
Про бакап и восстановление нужных секторов вручную я знаю.
Update: а ещё лучше, загрузочные записи отдельно, а таблицу разделов отдельно. На случай, если после бакапа была переразметка диска.
Про бакап и восстановление нужных секторов вручную я знаю.
Update: а ещё лучше, загрузочные записи отдельно, а таблицу разделов отдельно. На случай, если после бакапа была переразметка диска.
Antech
Добрый день!
Помогите, пожалуйста, решить следующую проблему.
Сегодня я как обычно вставил в комп свою флешку Transcend 2Gb. Антивирус выдал сообщение о вирусе и предложил удалить. После нескольких удалений я открыл этот диск и обнаружил, что он полностью ПУСТОЙ (хотя открывается). Попыталя что-то сделать TestDiskом и RStudio, но везде пишет что-то типа "Invalid sector". Файловая система FAT.
Добрый день!
Помогите, пожалуйста, решить следующую проблему.
Сегодня я как обычно вставил в комп свою флешку Transcend 2Gb. Антивирус выдал сообщение о вирусе и предложил удалить. После нескольких удалений я открыл этот диск и обнаружил, что он полностью ПУСТОЙ (хотя открывается). Попыталя что-то сделать TestDiskом и RStudio, но везде пишет что-то типа "Invalid sector". Файловая система FAT.
Попробуй прогнать его через Victoria. А скока места свабодного на нем числеца ???
Vital_Odessa
Основные варианты:
1. Антивирус удалил все, что там было. Откройте физический в WinHex, мышой два раза на раздел, далее найдите в списке Root directory и нажмите на нее. Покажите скрин.
2. Сглючила сама флешка. В таком случае самостоятельно врядли можно что-то сделать.
Есть и другие варианты, например неправильный Root dir first cluster, но это мы по скрину увидим.
Основные варианты:
1. Антивирус удалил все, что там было. Откройте физический в WinHex, мышой два раза на раздел, далее найдите в списке Root directory и нажмите на нее. Покажите скрин.
2. Сглючила сама флешка. В таком случае самостоятельно врядли можно что-то сделать.
Есть и другие варианты, например неправильный Root dir first cluster, но это мы по скрину увидим.
Vital_Odessa
Ну вот, видите, все на месте, хотя многое удалено. В WinHex есть Recover/Copy по правой кнопке на файле - это вернет нефрагментированные.
Но самый прикол: файл AUTORUN.INF от вируса на месте и он не удален . Антивирус знает толк в извращениях. Но это еще не все. Файл PH.EXE - это вирус Apropos по классификации Симантека. Вирус, как я понял, не опасен (он просто распространяет какие-то "личные данные" с Вашего компа, т.е. фигня). Но фишка в том, что антивирус не тронул этот файл .
Ну вот, видите, все на месте, хотя многое удалено. В WinHex есть Recover/Copy по правой кнопке на файле - это вернет нефрагментированные.
Но самый прикол: файл AUTORUN.INF от вируса на месте и он не удален . Антивирус знает толк в извращениях. Но это еще не все. Файл PH.EXE - это вирус Apropos по классификации Симантека. Вирус, как я понял, не опасен (он просто распространяет какие-то "личные данные" с Вашего компа, т.е. фигня). Но фишка в том, что антивирус не тронул этот файл .
Antech
Оказалось, что вирус PH.EXE просто делает все папки скрытыми. При чем он был не только на флешке, но и заранее распространился на все остальные жесткие диски. Поэтому все процедуры на моем компе не приносили успеха. Но, как только я пошел с флешкой на чистый комп и там ее еще раз почистил, на флешке обнаружилось почти ВСЕ. (просто в "скрытом" состоянии).
Большое спасибо за помощь!
Оказалось, что вирус PH.EXE просто делает все папки скрытыми. При чем он был не только на флешке, но и заранее распространился на все остальные жесткие диски. Поэтому все процедуры на моем компе не приносили успеха. Но, как только я пошел с флешкой на чистый комп и там ее еще раз почистил, на флешке обнаружилось почти ВСЕ. (просто в "скрытом" состоянии).
Большое спасибо за помощь!
Vital_Odessa
Цитата:
Понятно (я читал описание вируса, но, видать, неточное оно, или для другой модификации).
А у Вас разве не включен показ скрытых/системных? Или вирус имеет файлосистемный фильтр и таким образом скрывает файлы/каталоги?
Цитата:
PH.EXE просто делает все папки скрытыми
Понятно (я читал описание вируса, но, видать, неточное оно, или для другой модификации).
А у Вас разве не включен показ скрытых/системных? Или вирус имеет файлосистемный фильтр и таким образом скрывает файлы/каталоги?
Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374
Предыдущая тема: Проблема с сетевым принтером: не доходят задания до принтера
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.