Makinero

Próbowałem "różnych sztuczek" zaczerpniętych z internetu z myślą o odzyskaniu danych, wiele aplikacji do odzyskiwania danych bez rezultatów pozytywnych. Zgadza się. Program rewelacja. Kiedyś odzyskałem wszystkie zaszyfrowane dane. DiskInternals EFS Recovery - według mnie najlepszy i skuteczny program do odzyskiwania zaszyfrowanych danych i nie tylko.

Mam tylko teraz 11 nazw o identycznej nazwie "Kosz", wewnątrz każdego Kosza są takie same pliki (OBECNIE USUNIĘTE 2015 rok) a tych starych NIE WIDAĆ.. (Nadal ukryty) Tylko jedno narzędzie znaleźć te pliki i przeglądać. NIE JEST to narzędzie do odzyskiwania plików tylko do poszukiwania. SĄ TO WAŻNE pliki, które kiedyś utraciłem z jakiegoś powodu. Odzyskałem wszystko, orginalne nazwy folderów i plików (te które były w archiwum) i NIEORGINALNE nazwy (tylko nazwy indeksowane) około 8 GB plikow .jpg i jeszcze inny SID z plikami 190 MB odzyskany z orginalnymi nazwami. Po prostu skopiowałem do innej lokalizacji. Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015 Ran by M at 2015-02-10 11:52:27 Run:2 Loaded Profiles: M (Available profiles: M & Administrator) Boot Mode: Normal ============================================== Content of fixlist: ***************** Unlock: Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000 ***************** "Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000" => File/Directory unlocked successfully. ==== End of Fixlog 11:54:48 ====

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015 Ran by M at 2015-02-09 18:42:46 Run:1 Running from Q:\ Loaded Profiles: M (Available profiles: M & Administrator) Boot Mode: Normal ============================================== Content of fixlist: ***************** Reg: reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden CMD: attrib Q:\$RECYCLE.BIN Folder: Q:\$RECYCLE.BIN ListPermissions: Q:\$RECYCLE.BIN ***************** ========= reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ========= HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced Start_SearchFiles REG_DWORD 0x1 ServerAdminUI REG_DWORD 0x0 Hidden REG_DWORD 0x1 ShowCompColor REG_DWORD 0x1 HideFileExt REG_DWORD 0x0 DontPrettyPath REG_DWORD 0x0 ShowInfoTip REG_DWORD 0x1 MapNetDrvBtn REG_DWORD 0x0 WebView REG_DWORD 0x1 Filter REG_DWORD 0x0 SuperHidden REG_DWORD 0x1 AutoCheckSelect REG_DWORD 0x0 IconsOnly REG_DWORD 0x0 ShowTypeOverlay REG_DWORD 0x1 ListviewAlphaSelect REG_DWORD 0x1 ListviewShadow REG_DWORD 0x1 TaskbarAnimations REG_DWORD 0x0 StartMenuInit REG_DWORD 0x4 TaskbarSizeMove REG_DWORD 0x1 DisablePreviewDesktop REG_DWORD 0x1 TaskbarSmallIcons REG_DWORD 0x1 TaskbarGlomLevel REG_DWORD 0x2 Start_PowerButtonAction REG_DWORD 0x2 ShowSuperHidden REG_DWORD 0x1 Start_MinMFU REG_DWORD 0x1e Start_JumpListItems REG_DWORD 0x3c Start_ShowMyGames REG_DWORD 0x0 HideDrivesWithNoMedia REG_DWORD 0x1 ShowPreviewHandlers REG_DWORD 0x1 SeparateProcess REG_DWORD 0x0 Start_TrackProgs REG_DWORD 0x1 Start_TrackDocs REG_DWORD 0x1 Start_ShowRun REG_DWORD 0x1 Start_ShowHelp REG_DWORD 0x0 Start_ShowVideos REG_DWORD 0x2 Start_AdminToolsRoot REG_DWORD 0x0 StartMenuAdminTools REG_DWORD 0x0 HideIcons REG_DWORD 0x0 ========= End of Reg: ========= ========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden ========= HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden Text REG_SZ @shell32.dll,-30499 Type REG_SZ group Bitmap REG_EXPAND_SZ %SystemRoot%\system32\shell32.dll,4 HelpID REG_SZ shell.hlp#51131 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL ========= End of Reg: ========= ========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden ========= HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden Type REG_SZ checkbox Text REG_SZ @shell32.dll,-30508 WarningIfNotDefault REG_SZ @shell32.dll,-28964 HKeyRoot REG_DWORD 0x80000001 RegPath REG_SZ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ValueName REG_SZ ShowSuperHidden CheckedValue REG_DWORD 0x0 UncheckedValue REG_DWORD 0x1 DefaultValue REG_DWORD 0x0 HelpID REG_SZ shell.hlp#51103 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy ========= End of Reg: ========= ========= attrib Q:\$RECYCLE.BIN ========= SH I Q:\$RECYCLE.BIN ========= End of CMD: ========= ========================= Folder: Q:\$RECYCLE.BIN ======================== 2014-08-07 22:45 - 2015-01-23 16:56 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000 2014-08-07 22:45 - 2014-08-07 22:45 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000\desktop.ini 2014-08-11 16:58 - 2014-08-11 16:58 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001 2014-08-11 16:58 - 2014-08-11 16:58 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001\desktop.ini 2014-08-11 20:22 - 2014-08-11 20:22 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500 2014-08-11 20:22 - 2014-08-11 20:22 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500\desktop.ini 2012-10-24 03:02 - 2015-01-23 12:36 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000 2014-08-07 00:17 - 2014-08-07 00:17 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007 2014-08-07 00:17 - 2014-08-07 00:17 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007\desktop.ini 2013-12-24 01:34 - 2013-12-24 01:34 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500 2013-12-24 01:34 - 2013-12-24 01:34 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500\desktop.ini 2013-12-27 02:06 - 2013-12-27 02:06 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501 2013-12-27 02:06 - 2013-12-27 02:06 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501\desktop.ini ====== End of Folder: ====== =================================== Permissions for "Q:\$RECYCLE.BIN": Owner: BUILTIN\Administrators DACL(P): BUILTIN\Administrators ALLOW FULL (OI-CI) NT AUTHORITY\SYSTEM ALLOW FULL (OI-CI) BUILTIN\Users ALLOW 0x1201ad NP) =================================== ==== End of Fixlog 18:47:22 ====

Dane NIE są usunięte (można przeglądać zdjęcia, otwierać pliki mp3 itp.) jedyne przeniesione do "pewnego obszaru" na dysku. Użyłem odpowiedniego narzedzia, do znalezienia i przeglądania wszystkich plikow na dysku. Kliknąłem Fix. Error: Nie można uzyskać dostępu do pliku Q:\$RECYCLE.BIN

Chwilka.. a czy to przypadkiem czegoś nie usunie... Jeszcze nie jestem pewien czy chce usunąć te dane... Widzę jakieś zdjęcia, muzyka itd. i wydaje mi się, że może zostały przez przypadek usunięte..

Q - litera partycji o rozmiarze 666 GB Obecnie mam 14 partycji. Te ukryte foldery mają przypisane do: Konto nieznane

Mam tak jak na screen-ie (poprzedni post) Na pewno!

Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone kiedyś w XP? na różnych partycjach. Dajmy na to na: Nie usunąłem plików z kosza w XP (32-bit)... a dysk z danymi podłaczylem do nowego systemu Windows 7 (64-bit) Dodam, że są to pliki systemowe i nie widać wszystkich plików mimo, ze pokaż ukryte pliki + pokaż systemowego - WŁĄCZONE. Obecnie mam Windows 7 a partycje i dane były tworzone na XP (dawno.. dano temu). Nie chcę przypadkiem usunąć ważnych systemowych plików.... Ale dodam, że pliki zawierają wiele Gigabajtów... Może to ważne pliki?

Naprawa kosza systemowego.

mgrzeg to złoty chłopak, rozwiązanie problemu okazało się faktycznie skuteczne... ten DynCache w pewnym sensie ograniczył "wyciekanie pamięci RAM". Jednak dla 100% pewności muszę testować przez dłuższy czas. W obecnej chwili nie widzę tego wzrostu pamięci RAM, czyli, że to działa... Ustawiłem wartość (2) - myślę, że to dobra wartość??? MaxSystemCacheMBytes - 2

w dzienniku zdarzeń otrzymałem ten komunikat , że nie można uruchomić tej usługi bo nie jest zgodna z moim systemem... mgrzeg - i gdzie to skopiować? do folderu system32? A poźniej co dalej z tym? W rejestrze systemowym nalezy coś ustawić?

wiesław531 - Panie jak byś umiał czytać dokładnie na stronie to nie było by tyle nieporozumień! Algorytmy zarządzania pamięci w systemach operacyjnych Windows 7 i Windows Server 2008 R2 zostały zaktualizowane w celu rozwiązania wielu plików, buforowanie problemy we wcześniejszych wersjach systemu Windows. Istnieją tylko unikatowe sytuacje, w których trzeba zaimplementować tę usługę na komputerach z systemem Windows 7 lub Windows Server 2008 R2.

wieslaw531 Na moim systemie Windows 7 występuje te problem...czyli PAMIĘC PODRĘCZNA ROŚNIE NIEPRZERWANIE CAŁY CZAS (czyli może wykorzystac maksymalną dostepną pamięc fizyczna RAM w systemie)

wiesław531 - wróć na początek tematu i tam od początku pisałem co powoduje ten problem.

Tryb awaryjny działa ?

Sprawdź programem Tree Size Free co zabiera najwięcej miejsca... PRZYKŁADOWY zrzut programu.

Nie instalowałem "DynCashe" DynCashe nie działa na Windows 7! "Wersja Dynamic Cache Service nie jest zgodna z wersją uruchomionego systemu Windows." Tylko na innych wersjach systemu (np. server) Metafile - 8 GB (czyli zabiera pełną pamięć RAM) nie mówiąc już że dodatkowo 2GB potrzebuje sam system. Jak ograniczyć maksymalne wykorzystanie Metafile?

Grisza - skoro na 2 systemach to podejrzewam problem z którychś z komponentów PC (RAM, CPU, grafika itd.)

Dlaczego "brak odpowiedzi" ? Ja bym stawiał na duże obciążenie dysku (przynajmniej u mnie tak jest) Wolna przestrzeń na dysku powinna być conajmniej 5% a dla szybszej reakcji 15% (Partycja 500 GB wolna przestrzeń 25 GB - 75 GB) W moim przypadku pomaga.... Duża defragmentacja plików/ w tym dużo plików na dysku... Miałem Kaspersky ale nie na długo bo faktycznie obciążenie było duże, wróciłem do ESET i jest dobrze. Pomaga zwiększyć wydajność równiez zwiększenie miejsca na partycji systemowej... oraz wyłaczenie dodatków "upiększających" system oraz wyłaczenie AERO.

Musiałem na własną ręke poszukać rozwiązania problemu bo pewnie nikt bladego pojęcia nie miał o tym... Jak ustawić wartości?

Sztuczny problem to przeczytaj ten artykuł !!!! I tak pewnie nie wiesz o co chodzi .. http://support.microsoft.com/kb/976618/pl Występują problemy z wydajnością w aplikacji i usług, gdy pamięć podręczna (cache) plików system zużywa większość fizycznej pamięci RAM http://www.microsoft.com/en-us/download/details.aspx?id=9258 Aby obejść ten problem, należy użyć funkcji GetSystemFileCacheSize API i funkcji SetSystemFileCacheSize API do ustawiania wartości maksymalnej lub minimalnej wielkości dla zestawów roboczych pamięć podręczna (cache) plików systemowych. Korzystanie z tych funkcji jest jedyną obsługiwaną metodą do ograniczenia zużycia pamięci fizycznej przez pamięć podręczna (cache) plików systemowych. Proszę krok po kroku co należy zrobić....

To nie koncert życzeń ale dzięki "Kombinejszon" - Nie.. ja tylko szukam "najlepszego" sposóbu na ograniczenie Cashe Systemu..., który program tylko wykorzystuje jedynie przy "deep scan" a tak program działa bez obciążenia full RAM" ... To tyle także z mojej strony. Ciao. I co w logach jest " Nazwy folderów osobistych, nazwy programów, jakies prywatne hasła , dane?" ?? Po co to komu?

System Mechanic w wersji 12.5 ma taki sam proces Process Governor (odpowiada za OptiCore + RAMJet) Na spokojnie może wyjasnie w inny sposób. Żaden z procesów związany z System Mechanic - nie wykorzystuje 10 GB RAM a raczej tu chodzi o pamięć podręczną systemu, która jest spowodowana przeszukiwaniem wszystkim partycji a raczej kilka Terabajtowych dysków dysków co wiąże się z długim odczytem /zapisem . Podobny efekt można zaobserwować np. skanowanie partycji w poszukiwaniu bledów CHKDSK w czasie działania Windows - można zaobserwować duże wykorzystanie pamięci... Microsoft jasno okreslil na stronie , choć dokładnie nie będę cytowal lub kopiował, ze pamięć podreczna może wykorzystywać pelną pamięć RAM, która w niektórych przypadkach może zostać zwolniona lub nie... chociaż to najbardziej dotyczyło starsze systemy XP i oraz 7 32 bit w 64 bit jest znacznie lepiej choć określa się przypadki, ze dla pewnej konfiguracji PC trzeba recznie ustawić limit Large Cashe size Mix/Max... nie weim czy ktoś jest zorientowany co mam na myśli ? Nastepna sprawa dlaczego kazda osoba traktuje System Mechanic jako optymalizator - choć ja usuwam tylko smieci z przeglądarek i inne zawarte w aplikacji narzędzia, które nie służą tylko do optymalizcja ( czy ktoś o tym pomyslal , zauwazyl ?) - już widze , jak ktoś mi proponuje CCleaner bo on jest lepszy , skuteczniejszya System Mechanic tego nie ma i nie jest mniej intuicyjny ? A mzoe tylko ładnie wygląda i program to szmelc , które ma funkcie jedynie odpowiedzialne za optymalizacji... NIE KŁÓCE SIE , ja tylko mam własne zdanie Możesz mieć także i swoją ... Przeciez nie każdy używa TC do szukania plikow na dysku , ja często używam także Windows Search, który tez jest dobry a niektóry nawet twierdza ze szybszy w roznych przypadkach Nie będę się więcej rozpisywać bo chyba każdy tutaj będzie uważał ze stwarzam sobie problemy.. chociaż każdy lubi bronic swoich racji do końca i trudno dyskutować kto ma racje Ps. To tylko przykład: Jaki będzie czas szukania pliku o nazwie np. z_JhGGSSDD.jpg Gdzie na aprtycji jest 7000 folderów/wewnątrz 100000 pod-folderów a w nich 500000 plików np. jpg (małe rozmiary). No ciekawe ile Ci to zajmie Jestem ciekaw czy szybko się z tym uporasz Mogę zrobić zawody ale tylko z tego przykładu, kto szybciej by znalazł...

Logi są zbedne, myślałem, że jesteś bardziej zaawansowanym użytkownikiem (w co nie wątpie) ale jeśli chodzi o System Mechanic oraz Ultra Search ma wiele wspólnego a dokładnie (ciagły zapis/odczyt) powoduje wyczerpywanie się "RAM" z powodu przerzucania informacji z "Cashe System" do pamięci RAM a ta pamięć nie jest "na siłe oczyszczana" w drugim przypadku Ultra Search skanuje MFT ( przez pewien czas pamieć osiga duże wartości) w tym przypadku lepiej zaznaczyć pojedyncze partycje niż wszystkei dyski bo pamięci RAM zbraknie i komputer przestanie odpowiadać, co jest dobrze znane przez autora lub dev programu. Myśle, ze rozwiazaniem bylo by tu ograniczenie pamięci Cashe Systemu ( co widać jest an screen Process Explorer) np. Limit 512 MB...Ale dokłądnych parametrów nie znam - przydałaby mi sie ta wiedza, tutoral itp. Następna sprawa Total tommander używasz do poszukiwania plików ?? Ok niech Ci będzie ale Ultra Search jest "superszybki" bo skanuje MFT...zamiastw normalny sposób... po za tym ... jeśli wiesz lub nie wiesz TC wcale nie jest taki szybki.. zwlaszcza jak na dysku ma się duzo plików o niewielkich rozmiarach np. JPG , szukanie mogło by trwac za kazym razem wiecznosc.... Odpowiedz teraz dla Pana Wiesława - wporządku , mam niewiele tutaj postów i wiedzialem na poczatku, ze nie powinienem doczepiac sie do cudzych postow , ale nie chcialem juz edytowac lub kasowac, zrobilem to pochopnie...