Операция настройки диска не завершена проверьте журнал system event log
После полной проверки мой Dr. Web нашел 4 вируса: Tool.HideWindows.20, Trojan.PWS.Wsgame.38396, Trojan.PWS.Panda.368 и Tool.PassSteel.645 Интересные названия не правда-ли? И мне нужна ваша помощь, что с ними сделать, сейчас они висят на учете в карантине. Нужно чтобы они полностью удалились из системы?
Before the epic spectacle of 3 hours 25 minutes. ©Seeker25 15.02.2013 7:50 PM
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
3. Если у Вас зашифрованы файлы,
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
У меня стоит два HDD - один обычный IDE 120 Gb Seagate работает в системе FAT32, а другой SATA 80 Gb Seagate NTFS. Второй диск был куплен для того, чтобы не делать на одном диске разделы нескольких форматов. Оба диск апрекрасно работали до недавнего времени. Босле очередной загрузки SATA диск перестал показываться в проводнике. В BIOS диск определяется и при загрузке компа диск показывается. В диспетчере устройств диск виден, показывает, что он включен и работает нормально, но в закладке "Тома" - "Состояние" - показывает, что диск не подключен. Перетыкание шлейфов не дало результатов.
Пожалуйста помогите прочесть данные с этого диска. Там у меня хранились очень важные данные, которые я не успел скопировать на диск.
если винда ХР, то попробуй Мой компьютер - Управление - Управление дискам - Диск 1
если написано "Не подключен", то правой кнопкой мыши на нем "Включить"
На правой кнопке в управлении дисками есть только - преобразовать в базовый и реактевизировать диск. При нажатии на реактивизировать он выдает: "Операция не завершена. Проверьте журнал System Event Log, чтобы получить дополнительные сведения.
ну блин )
а хелп почитать?
Мой компьютер - Управление - Просмотр событий
Оба диск апрекрасно работали до недавнего времени. Босле очередной загрузки SATA диск перестал показываться в проводнике. имхо просто раздел скрыт и все. на компутере есть какие нить проги для работы с хардом Acronis например.. он это делать умеет. и так же с помощью него мона все в зад вернуть.
короче если есть такой путь в реестре надо его убить и перезагрузится. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:4
Bloke1114417877
параметр NoDrives убить а то убьешь всю ветку и скажешь что я виноват. млин даже страшно что либо советовать =))
да чего страшно-то
пусть ветку экспортирует
если что - откатится обратно и ты это говоришь после угу
чудак, который может хайдить партиции и не знает, где журнал системных событий?
сомневаюсь думаешь у него получится =))))
*чешет репу*
это да :)
ну
вот и проверим :)
Ха-ха очень смешно! Я между прочим по специальности зубной техник а не программист. Ну не секу я во всех этих журналах и тд. Попробую сейчас вышеперечисленые советы, авось поможет. А программы заумные я на комп не ставил. Покрайней мере специально. У меня в основном стоят игры и программы для работы с графикой.
Беда с этим диском в том, что там были уникальные фотографии которые больше неоткуда взять. Я их как раз подготовил к записи на DVD. Хотел утром скинуть. А эта сволочь взяла и отключилась.
Самое обидное, что ничего не делал, только фотографии перекладывал из папки в папку.:weep:
Leviofan1114435428
короче если есть такой путь в реестре надо его убить и перезагрузится. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:4
Кстати вопрос. Если эту ветку очень аккуратно вырезать при помощи RegCleaner? Там вроде можно всё откатывать назад. Или реестра это не касается?
Кстати вопрос. Если эту ветку очень аккуратно вырезать при помощи RegCleaner? Там вроде можно всё откатывать назад. Или реестра это не касается? короче Пуск - Выполнить - regedit и идешь по веточкам как написано. дойдешь до конца если увидишь "NoDrives"=dword:4 - смело убивай этого ключа вообще быть не должно.
В реестре в этой ветке есть две строки:
"(По умолчанию)" тип: REG-SZ значение: (значение не присвоено)
"NoDriveTypeAutoRun" тип: REG-DWORD значение: 0x00000091 (145)
Прошу прощения за тупость, но удалять надо вторую строку или как?:confused:
И как мне дальше жить без этих парт:confused:иций.
Leviofan1114437618
Я тут полазил на других ветках форума и услухал про программу R-Studio.
Если попробовать восстановить данные с её помощью?:confused:
Единственное, что подходит по теме это:
"Внутренняя ошибка - Дисковая группа не имеет допустимых копий конфигурации (C10000B6)."
"Disk group Home-1Dg0: Errors in some configuration copies:
Disk Harddisk1, copy 1: Block 0: Invalid magic number in the configuration copy"
Leviofan1114438154
И вот еще:
dmboot: ошибка авто-импорта группы дисков Home-1Dg0. Все тома на этой группе дисков недоступны.
Leviofan1114441760
Интересно, а бональная переустановка форточек здесь не может выручить?:think2:
Откуда узнал? В свойствах диска он указан как динамический.
Расшифруйте с чем его едят?:spy:
Leviofan1114448140
Кстати нашел левый винт (старый валялся) и переустановил на него Win XP (вместо 120 Gb IDE).
Не помогло.:weep:
Снова воткнул 120 на место.
А я не понял как он у меня оказался динамическим? Я вроде никогда не делал такие диски. Разбивку делал всегда Partition Magic из под DOSa.
Leviofan1114474680
Слушайте в управлении дисками на этом самом диске есть пункт преобразовать в базовый.
Енто, что за функция. И вообще может диск NTFS быть не динамическим?
Leviofan1114475075
LohnessMonster
Просто взять Partition Magic 8.02. Leviofan, могу скинуть тебе на мыло.
Сколько он примено весит? А то может легче найти диск на лотках.
Leviofan1114476458
Люди помогите. (
Ну не могу я разобраться в английских меню не знаю я его.
Дайте ссылку на инструкцию или руссификатор для программ:
R-Studuo 2.0 и PowerQuest PartitionMagic v8.05
На правой кнопке в управлении дисками есть только - преобразовать в базовый и реактевизировать диск.
Вот и преобразуй в базовый
Вот и преобразуй в базовый хм. а данные думаешь на месте останутся?? R-Studio реальная штука. но "МАДЖИК" лучше. я не пользуюсь не тем не другим . и динамические разделы тоже не создаю.. но у меня вопрос студия восстанавливает данные, а маджик то че в данной ситуации сделает. увидит раздел? и чего?
не останутся, ясное дело.
". Имейте в виду, что не так-то просто конвертировать динамический диск и его тома обратно в базовый диск. Единственный способ сделать это состоит в удалении каждого «динамического» тома, и лишь после этого можно будет конвертировать диск обратно в базовое состояние. Естественно, что нужно будет сначала сохранить данные на ленте и потом восстановить их на вновь организованные тома." © FAQ по W2k/WinXP
не останутся, ясное дело. так я просто не втыкаю человек ка бы хочет данные оставить, а ему все говорят что типа как от динамического диска избавится. =))) вот в чем лол =)))
Дайте ссылку на инструкцию или руссификатор для программ:
R-Studuo 2.0 ну млин я же дал ссылку этого мало что ли. как вытащить их на ружу я даже представить не могу
--------------------------------------------------------------------------------
ЛЮДИ я ВСЁ восстановил. Использовал программу ONTRACK EASYRECOVERY PRO V6.04. Все на русском, не требует регистрации и занимает всего 10 Mb.
Одним нажатием выбираешь какие данные надо восстановить (после форматирования, после удаления, с неисправного диска и тп.), указываешь папку куда и всё. Примерно час работы и 50 Gb восстановлены.
Круто я уже не ожидал этого.
Всем кто помог спасибо, что натолкнули на правильную мысль.
У меня есть винчестер WDC WD1501 Fass, который живет в корпусе и подключается к ПК по eSATA, к ТВ по USB. Использую его как внешний винт для хранилища кино-библиотеки ( фильмы HD ), так же для хранение личной информации. Очень не хотелось бы потерять какое-либо содержимое на этом винте.
Возникновение поломки: после последнего подключения к TV по usb подключил винт к ПК обратно и тут началось:
BIOS жесткий диск видит, windows его не отображает. "В управлении дисками" отображается как "динамический не подключен", при попытки реактивизации пишет "Операция не завершена. Проверьте журнал System Event Log, чтобы получить дополнительные сведение.
В журнале вылетают следующие ошибки:
1. dmboot: ошибка авто-импорта группы дисков Microsof-4d86823g0. Все тома на этой группе дисков недоступны.
2. Disk group Microsof-4d8681Dg0: Errors in some configuration copies:
Disk Harddisk1, copy 1: Block 1: Invalid magic number in the configuration copy
3. Внутренняя ошибка - Дисковая группа не имеет допустимых копий конфигурации (C10000B6).
Пробовал подключать винт по usb к другим ПК - та же ситуация. ТВ по usb винт видит и считывает.
Как лечить данную проблему? Наперед благодарю за помощь!
Системная плата
Тип ЦП DualCore Intel Pentium E2200, 2200 MHz (11 x 200)
Системная плата Asus P5B-V (3 PCI, 2 PCI-E x1, 2 PCI-E x16, 4 DDR2 DIMM, Audio, Video, Gigabit LAN, IEEE-1394)
Чипсет системной платы Intel Broadwater G965
Системная память 2032 МБ (DDR2-800 DDR2 SDRAM)
DIMM1: Power Quotient 1 ГБ DDR2-800 DDR2 SDRAM (5-5-5-16 @ 400 МГц) (4-4-4-11 @ 266 МГц) (3-3-3-8 @ 200 МГц)
DIMM3: Power Quotient 1 ГБ DDR2-800 DDR2 SDRAM (5-5-5-16 @ 400 МГц) (4-4-4-11 @ 266 МГц) (3-3-3-8 @ 200 МГц)
Тип BIOS AMI (07/02/07)
Отображение
Видеоадаптер ATI Radeon HD 2600 XT (512 МБ)
Контроллер хранения данных JMicron JMB36X Controller
Флоппи-накопитель Дисковод гибких дисков
Дисковый накопитель WDC WD15 01FASS-0 SCSI Disk Device (1500 ГБ, 7200 RPM, SATA-II)
Дисковый накопитель WDC WD3201ABYS-01B9A0 (320 ГБ, 7200 RPM, SATA-II)
Оптический накопитель Optiarc DVD RW AD-7173A SCSI CdRom Device (DVD+R9:8x, DVD-R9:8x, DVD+RW:18x/8x, DVD-RW:18x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
SMART-статус жёстких дисков OK
Разделы
C: (NTFS) 23846 МБ (11265 МБ свободно)
D: (NTFS) 274.8 ГБ (13.6 ГБ свободно)
Общий объём 298.1 ГБ (24.6 ГБ свободно)
Добавлено:
upd: Получилось добыть смарт с под win 7! Хорошо, что затронули тему ОС.
Здраствуйте! Скажу сразу, что очень надеюсь на вашу помощь.
Сегодня у меня произошло недоразумение с моим жёстким диском Hitachi HDS721075KLA330 (750 Gb)
В моей системе 3 SATA-II жёстких диска: 2 самсунга по 320 Гб и упомянутый выше Хитачи. На одном из самсунгов стоит система. Вообще, я работаю с видео, поэтому нужно большое дисковое пространство.
Но сегодня ко зашел друг со своим винтом. Нужно было обменяться информацией. Но так как все 4 шлейфа были заняты, я решил отключить один из САМСУНГОВ (Диск D:\) и поставить на его место винт друга. После включения компьютера диск друга взял букву D:.
Затем понадобилась информация и с моего диска, который я отключил, чтобы подключить винт друга. Я отключил винт друга и поставил свой винт на старое место. Затем я отключил ХИТАЧИ и подключил винт друга (ХИТАЧИ с тех пор был отключен и на его шлейфе висел винт друга). Теперь, при включении винда не определила мой САМСУНГ (диск D), зато на его месте, под буквой D: был диск друга. Я несколько раз перезагрузил, но безрезультатно. Затем я решил отключить диск друга, чтобы в системе определился мой диск D. Так я и сделал. И он определился. Затем я перекачал инфу с диска D: на диск C: и выключил комп, чтобы подключить диск друга и закачать ему эту инфу. Только при включении получилась уже другая картина - определились все 3 диска (С: - 1-ый логический диск (система); D: - мой 2-ой САМСУНГ; E: - 2-ой логический диск; и диск друга, под буквой F:), затем я всё перекачал и друг со своим винтом ушли.
Тут и началось самое страшное! Я подключаю свой ХИТАЧИ на свой родной шлейф и шину, а винда его не видит. Устройство работает нормально. В биосе диск определяется. А через "Управление дисками", мой ХИТАЧИ видится как Диск динамический, ИНОРОДНЫЙ, и мало того, у него остался его бывший "образ", разбитый на 2 части! При попытке реактивизировать его, ничего не происходит.
Т.е., другими словами мой диск ХИТАЧИ теперь определяется в "Управлении дисками" как 2 разных динамических диска: как Диск 2 (инородный) и как Отсутствует (не подключён).
______________________________________________________
Инородный:
-При нажатии на нём правой кнопкой, и выбором строки "Импорт чужих дисков" он пишет какую-то ошибку. "Опрерация не завершена. Проверьте журнал System Event Log, чтобы получить дополнительные сведения", нажимаю OK и вылезае следущая ошибка: "Произошла непредвиденая ошибка. Проверьте журнал системных событий. Закройте окно оснастки диспетчера дисков и запустите её вновь или перезагрузите компьютер".
-При захождении в свойства, он ссылается на свойства моего физического хитачи.
Отсутствует:
-При нажатии на нём правой кнопкой, и выбором строки "Реактивизировать" ничего не происходит!
-При захождении в свойства, он определяет диск как UNKNOWN;
Размещение: Порт -1, ID конечного -1, LUN -1;
Состояние устройства: Нет данных
При наличии неполадок в работе устройства нажмите "Устранение неполадок".
______________________________________________________
У меня есть слабая надежда, что может быть тут дело в букве диска. Ну то есть, я не знаю, может там чего сбилось, когда подключал "диск друга". Потому что, ведь сначала, при его подключении, один из моих самсунгов не определялся, а потом определился, занял свою букву D, а "диск друга" опустился на диск F.
Хотя обычно под F у меня стоял первыл логический диск хитачи, а под G - второй.
Я сейчас свято верю, что диск не повреждён никак и что там ничего не перегорело, потому как, в принципе, он новый, и потом, я его отключил и подключил всего один раз и строго при выключенном питании. Диспетчер устройств пишет, что он работает нормально. А самое главное он практически полностью, на все свои 750 Гб, забит информацией. Информацией не только важной, но и срочно требующей доступа. Я делаю монтажные фильмы и сейчас там находится львиная доля видеоматериалов, которые срочно нужно отдавать заказчикам. А чтобы это восстановить нужно покупать террабайтник, наверное. Можно ли как нибудь без резервного диска обойтись?
У меня проблема с винчестером.
В компьютере стояло 3 винчестера:
1-й с виндой,
2-й с виндой,
3-й без винды, с важными данными.
Я достала диск № 1 и включила комп — диск №2 и №3 работали. на следующий день включила комп, а диск №3 в проводнике не определялся. в диспетчере устойств система его видит, пишит что он подключен, работает нормально с драйвером тоже всё впорядке, а при попытке подключить его в окне "управление дисками" подключить не даёт и выводит надпись: "операция не завершена. проверьте журнал System Event Log, чтобы получить дополнительные сведения.", а далее надпись "произошла непридвиденная ошибка.проверьте журнал системных событий.закройте окно остнастки диспетчера дисков и запустите ее вновь или перезагрузите комп-р."
мы сначала думали, что проблема в компе и подключили диск к другому компу- всё тоже.
помогите спасти данные на винчестере диске. форматировать его никак нельзя.
Заранее благодарю.
Лучший ответ по мнению автора
Лучший ответ по мнению автора
Александр Николаевич
Возможны такие варианты:
1. (для IDE- дисков) — проверить установку джамперов master/slave
2. Проверить шлейф
3. Не является ли диск динамическим (для Windows XP). В этом случае его, при установке на новый компьютер необходимо инициализировать
4. Определяется ли данный винт на уровне BIOS. Если нет, то дело плохо — скорее всего могла "слететь" плата управления HDD (снизу на винте). Для самостоятельного "ремонта" прийдётся искать идентичный винт того же самого производителя, на время переставлять между ними платы и сливать данные.
Ну и как было сказано одним из предыдущих экспертов — прислушаться к звукам издаваемым винчестером при включении — нет ли посторонних шумов, тресков, щелчков и т.п.?
Кроме того, не падал ли/ не роняли ли винт, скажем, со стола? Если да, запросто могли отлететь считывающие головки…
И ещё вопрос:
"1-й с виндой… 2 с виндой" — какие это операционные системы? Если скажем Windows XP и Windows 7 — их NTFS несовмместимы между собой, насколько я помню (точнее, совместимость сверху вниз — под Windows 7 Вы сможете прочитать NTFS-систему Windows XP, наоборот — нет. ). В какой файловой системе был отформатирован винт, который "не читается".
И хотелось бы более подробную информацию увидеть из журнала событий.
Читайте также: