Makinero

Znalazłem program DiskInternals EFS Recovery który odszyfrowuje pliki bez problemu.

Próbowałem "różnych sztuczek" zaczerpniętych z internetu z myślą o odzyskaniu danych, wiele aplikacji do odzyskiwania danych bez rezultatów pozytywnych.

Zgadza się. Program rewelacja. Kiedyś odzyskałem wszystkie zaszyfrowane dane. DiskInternals EFS Recovery - według mnie najlepszy i skuteczny program do odzyskiwania zaszyfrowanych danych i nie tylko.

Mam tylko teraz 11 nazw o identycznej nazwie "Kosz", wewnątrz każdego Kosza są takie same pliki (OBECNIE USUNIĘTE 2015 rok) a tych starych NIE WIDAĆ.. (Nadal ukryty)

Tylko jedno narzędzie znaleźć te pliki i przeglądać. NIE JEST to narzędzie do odzyskiwania plików tylko do poszukiwania.

SĄ TO WAŻNE pliki, które kiedyś utraciłem z jakiegoś powodu.

Odzyskałem wszystko, orginalne nazwy folderów i plików (te które były w archiwum) i NIEORGINALNE nazwy (tylko nazwy indeksowane) około 8 GB plikow .jpg i jeszcze inny SID z plikami 190 MB odzyskany z orginalnymi nazwami.

Po prostu skopiowałem do innej lokalizacji.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by M at 2015-02-10 11:52:27 Run:2
Loaded Profiles: M (Available profiles: M & Administrator)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Unlock: Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000
*****************

"Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000" => File/Directory unlocked successfully.

==== End of Fixlog 11:54:48 ====

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by M at 2015-02-09 18:42:46 Run:1
Running from Q:\
Loaded Profiles: M (Available profiles: M & Administrator)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Reg: reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
CMD: attrib Q:\$RECYCLE.BIN
Folder: Q:\$RECYCLE.BIN
ListPermissions: Q:\$RECYCLE.BIN
*****************


========= reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced =========


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Start_SearchFiles REG_DWORD 0x1
ServerAdminUI REG_DWORD 0x0
Hidden REG_DWORD 0x1
ShowCompColor REG_DWORD 0x1
HideFileExt REG_DWORD 0x0
DontPrettyPath REG_DWORD 0x0
ShowInfoTip REG_DWORD 0x1
MapNetDrvBtn REG_DWORD 0x0
WebView REG_DWORD 0x1
Filter REG_DWORD 0x0
SuperHidden REG_DWORD 0x1
AutoCheckSelect REG_DWORD 0x0
IconsOnly REG_DWORD 0x0
ShowTypeOverlay REG_DWORD 0x1
ListviewAlphaSelect REG_DWORD 0x1
ListviewShadow REG_DWORD 0x1
TaskbarAnimations REG_DWORD 0x0
StartMenuInit REG_DWORD 0x4
TaskbarSizeMove REG_DWORD 0x1
DisablePreviewDesktop REG_DWORD 0x1
TaskbarSmallIcons REG_DWORD 0x1
TaskbarGlomLevel REG_DWORD 0x2
Start_PowerButtonAction REG_DWORD 0x2
ShowSuperHidden REG_DWORD 0x1
Start_MinMFU REG_DWORD 0x1e
Start_JumpListItems REG_DWORD 0x3c
Start_ShowMyGames REG_DWORD 0x0
HideDrivesWithNoMedia REG_DWORD 0x1
ShowPreviewHandlers REG_DWORD 0x1
SeparateProcess REG_DWORD 0x0
Start_TrackProgs REG_DWORD 0x1
Start_TrackDocs REG_DWORD 0x1
Start_ShowRun REG_DWORD 0x1
Start_ShowHelp REG_DWORD 0x0
Start_ShowVideos REG_DWORD 0x2
Start_AdminToolsRoot REG_DWORD 0x0
StartMenuAdminTools REG_DWORD 0x0
HideIcons REG_DWORD 0x0



========= End of Reg: =========


========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden =========


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
Text REG_SZ @shell32.dll,-30499
Type REG_SZ group
Bitmap REG_EXPAND_SZ %SystemRoot%\system32\shell32.dll,4
HelpID REG_SZ shell.hlp#51131

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL


========= End of Reg: =========


========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden =========


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
Type REG_SZ checkbox
Text REG_SZ @shell32.dll,-30508
WarningIfNotDefault REG_SZ @shell32.dll,-28964
HKeyRoot REG_DWORD 0x80000001
RegPath REG_SZ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ValueName REG_SZ ShowSuperHidden
CheckedValue REG_DWORD 0x0
UncheckedValue REG_DWORD 0x1
DefaultValue REG_DWORD 0x0
HelpID REG_SZ shell.hlp#51103

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy


========= End of Reg: =========


========= attrib Q:\$RECYCLE.BIN =========

SH I Q:\$RECYCLE.BIN

========= End of CMD: =========


========================= Folder: Q:\$RECYCLE.BIN ========================

2014-08-07 22:45 - 2015-01-23 16:56 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000
2014-08-07 22:45 - 2014-08-07 22:45 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000\desktop.ini
2014-08-11 16:58 - 2014-08-11 16:58 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001
2014-08-11 16:58 - 2014-08-11 16:58 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001\desktop.ini
2014-08-11 20:22 - 2014-08-11 20:22 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500
2014-08-11 20:22 - 2014-08-11 20:22 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500\desktop.ini
2012-10-24 03:02 - 2015-01-23 12:36 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000
2014-08-07 00:17 - 2014-08-07 00:17 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007
2014-08-07 00:17 - 2014-08-07 00:17 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007\desktop.ini
2013-12-24 01:34 - 2013-12-24 01:34 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500
2013-12-24 01:34 - 2013-12-24 01:34 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500\desktop.ini
2013-12-27 02:06 - 2013-12-27 02:06 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501
2013-12-27 02:06 - 2013-12-27 02:06 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501\desktop.ini

====== End of Folder: ======

===================================
Permissions for "Q:\$RECYCLE.BIN":

Owner: BUILTIN\Administrators

DACL(P):

BUILTIN\Administrators ALLOW FULL (OI-CI)
NT AUTHORITY\SYSTEM ALLOW FULL (OI-CI)
BUILTIN\Users ALLOW 0x1201ad NP)

===================================

==== End of Fixlog 18:47:22 ====

Dane NIE są usunięte (można przeglądać zdjęcia, otwierać pliki mp3 itp.) jedyne przeniesione do "pewnego obszaru" na dysku.

Użyłem odpowiedniego narzedzia, do znalezienia i przeglądania wszystkich plikow na dysku.

Kliknąłem Fix.

Error: Nie można uzyskać dostępu do pliku Q:\$RECYCLE.BIN

Chwilka.. a czy to przypadkiem czegoś nie usunie... Jeszcze nie jestem pewien czy chce usunąć te dane... Widzę jakieś zdjęcia, muzyka itd. i wydaje mi się, że może zostały przez przypadek usunięte..

Q - litera partycji o rozmiarze 666 GB

Obecnie mam 14 partycji.

Te ukryte foldery mają przypisane do:

Konto nieznane

Mam tak jak na screen-ie (poprzedni post)

Czy na pewno opcja Ukryj chronione pliki systemu operacyjnego jest odznaczona (a nie zaznaczona)?

Na pewno!

Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone kiedyś w XP? na różnych partycjach.

Dajmy na to na: Nie usunąłem plików z kosza w XP (32-bit)... a dysk z danymi podłaczylem do nowego systemu Windows 7 (64-bit)

Dodam, że są to pliki systemowe i nie widać wszystkich plików mimo, ze pokaż ukryte pliki + pokaż systemowego - WŁĄCZONE.

Obecnie mam Windows 7 a partycje i dane  były tworzone na XP (dawno.. dano temu).

Nie chcę przypadkiem usunąć ważnych systemowych plików.... Ale dodam, że pliki zawierają wiele Gigabajtów...

Może to ważne pliki?

Naprawa kosza systemowego.

mgrzeg to złoty chłopak, rozwiązanie problemu okazało się faktycznie skuteczne... ten DynCache w pewnym sensie ograniczył "wyciekanie pamięci RAM".  

Jednak dla 100% pewności muszę testować przez dłuższy czas.

W obecnej chwili nie widzę tego wzrostu pamięci RAM, czyli, że to działa...

Ustawiłem wartość (2) - myślę, że to dobra wartość???

MaxSystemCacheMBytes - 2

w dzienniku zdarzeń otrzymałem ten komunikat , że nie można uruchomić tej usługi bo nie jest zgodna z moim systemem...

mgrzeg - i gdzie to skopiować? do folderu system32?

A poźniej co dalej z tym? W rejestrze systemowym nalezy coś ustawić?

wiesław531 - Panie jak byś umiał czytać dokładnie na stronie to nie było by tyle nieporozumień!

Algorytmy zarządzania pamięci w systemach operacyjnych Windows 7 i Windows Server 2008 R2 zostały zaktualizowane w celu rozwiązania wielu plików, buforowanie problemy we wcześniejszych wersjach systemu Windows. Istnieją tylko unikatowe sytuacje, w których trzeba zaimplementować tę usługę na komputerach z systemem Windows 7 lub Windows Server 2008 R2.

wieslaw531 

Jak ustalić, czy system ma wpływ

Aby ustalić, czy Twój system dotyczy ten problem, należy zainstalować narzędzie SysInternals RamMap. 

 

http://technet.microsoft.com/en-us/Sysinternals/ff700229

Po uruchomieniu Narzędzia wybierz opcję Użyj liczy . Wyświetla kilka kolumn, które ilustrują bieżącego wzorca użycia pamięci. Kliknij aktywny kolumnę sortowania liczbę bajtów używanych i zanotuj najlepsze wykorzystanie bezpośrednio pod całkowitą.

 

Jeśli góry za pomocą funkcji count jest "Metapliku", a jeśli duża część pamięci jest używany, występuje problem pamięci podręcznej systemu plików, który jest opisany w sekcji "Symptomy". Można to sprawdzić za pomocą Monitora wydajności do monitorowania licznik Bajty rezydentne Memory\System pamięci podręcznej i Zobacz pamięć podręczna rosną nieprzerwanie przez ten czas.

Na moim systemie Windows 7 występuje te problem...czyli PAMIĘC PODRĘCZNA ROŚNIE NIEPRZERWANIE CAŁY CZAS (czyli może wykorzystac maksymalną dostepną pamięc fizyczna RAM w systemie)

wiesław531 - wróć na początek tematu i tam od początku pisałem co powoduje ten problem.

Tryb awaryjny działa ?

Sprawdź programem  Tree Size Free co zabiera najwięcej miejsca...

PRZYKŁADOWY zrzut programu.

Nie instalowałem "DynCashe"

DynCashe nie działa na Windows 7!

"Wersja Dynamic Cache Service nie jest zgodna z wersją uruchomionego systemu Windows."

Tylko na innych wersjach systemu (np. server)

Metafile - 8 GB (czyli zabiera pełną pamięć RAM) nie mówiąc już że dodatkowo 2GB potrzebuje sam system.

Jak ograniczyć maksymalne wykorzystanie Metafile?

Grisza - skoro na 2 systemach to podejrzewam problem z którychś z komponentów PC (RAM, CPU, grafika itd.)

Dlaczego "brak odpowiedzi" ?

Ja bym stawiał na duże obciążenie dysku (przynajmniej u mnie tak jest)

Wolna przestrzeń na dysku powinna być conajmniej 5% a dla szybszej reakcji 15% (Partycja 500 GB wolna przestrzeń 25 GB - 75 GB)  W moim przypadku pomaga....

Duża defragmentacja plików/ w tym dużo plików na dysku...

Miałem Kaspersky ale nie na długo bo faktycznie obciążenie było duże, wróciłem do ESET i jest dobrze.

Pomaga zwiększyć wydajność równiez zwiększenie miejsca na partycji systemowej... oraz wyłaczenie dodatków "upiększających" system oraz wyłaczenie AERO.

Jak rozumiem, sprawdziłeś, czy ten problem dotyczy Twojego systemu, zgodnie z opisem do którego dałeś link. Daj zatem zrzut z RamMap - możesz zapisać plik .rmp na dysku, spakować i wrzucić na speedy.sh, lub dać sam zrzut z ekranu, zgodnie z opisem na stronie, do której dałeś link.

 

m.g.

Musiałem na własną ręke poszukać rozwiązania problemu bo pewnie nikt bladego pojęcia nie miał o tym...

Jak ustawić wartości?

Sztuczny problem to przeczytaj ten artykuł !!!! I tak pewnie nie wiesz o co chodzi ..

http://support.microsoft.com/kb/976618/pl

Występują problemy z wydajnością w aplikacji i usług, gdy pamięć podręczna (cache) plików system zużywa większość fizycznej pamięci RAM

http://www.microsoft.com/en-us/download/details.aspx?id=9258

Aby obejść ten problem, należy użyć funkcji GetSystemFileCacheSize API i funkcji SetSystemFileCacheSize API do ustawiania wartości maksymalnej lub minimalnej wielkości dla zestawów roboczych pamięć podręczna (cache) plików systemowych. Korzystanie z tych funkcji jest jedyną obsługiwaną metodą do ograniczenia zużycia pamięci fizycznej przez pamięć podręczna (cache) plików systemowych.

Proszę krok po kroku co należy zrobić....

To nie koncert życzeń ale dzięki "Kombinejszon" - Nie.. ja tylko szukam "najlepszego" sposóbu na ograniczenie Cashe Systemu..., który program tylko wykorzystuje jedynie przy "deep scan" a tak program działa bez obciążenia full RAM" ... To tyle także z mojej strony. Ciao.

O logi prosiłem nie tylko dla siebie. Są lepsi, którzy bez konstruktywnej informacji nic nie doradzą.

I co w logach jest " Nazwy folderów osobistych, nazwy programów, jakies prywatne hasła , dane?" ?? Po co to komu?

System Mechanic w wersji 12.5 ma taki sam proces Process Governor (odpowiada za OptiCore + RAMJet)

Na spokojnie może wyjasnie w inny sposób.

Żaden z procesów związany z System Mechanic - nie wykorzystuje 10 GB RAM a raczej tu chodzi o pamięć podręczną systemu, która jest spowodowana przeszukiwaniem wszystkim partycji a raczej kilka Terabajtowych dysków dysków co wiąże się z długim odczytem /zapisem . Podobny efekt można zaobserwować np. skanowanie partycji w poszukiwaniu bledów CHKDSK w czasie działania Windows - można zaobserwować duże wykorzystanie pamięci...

Microsoft jasno okreslil na stronie , choć dokładnie nie będę cytowal lub kopiował, ze pamięć podreczna może wykorzystywać pelną pamięć RAM, która w niektórych przypadkach może zostać zwolniona lub nie... chociaż to najbardziej dotyczyło starsze systemy XP i oraz 7 32 bit w 64 bit jest znacznie lepiej choć określa się przypadki, ze dla pewnej konfiguracji PC trzeba recznie ustawić limit Large Cashe size Mix/Max... nie weim czy ktoś jest zorientowany co mam na myśli ?

Nastepna sprawa dlaczego kazda osoba traktuje System Mechanic jako optymalizator - choć ja usuwam tylko smieci z przeglądarek i inne zawarte w aplikacji narzędzia, które nie służą tylko do optymalizcja ( czy ktoś o tym pomyslal , zauwazyl ?) - już widze , jak ktoś mi proponuje CCleaner bo on jest lepszy , skuteczniejszya System Mechanic tego nie ma i nie jest mniej intuicyjny ? A mzoe tylko ładnie wygląda i program to szmelc , które ma funkcie jedynie odpowiedzialne za optymalizacji... NIE KŁÓCE SIE , ja tylko mam własne zdanie Możesz mieć także i swoją ... Przeciez nie każdy używa TC do szukania plikow na dysku , ja często używam także Windows Search, który tez jest dobry a niektóry nawet twierdza ze szybszy w roznych przypadkach Nie będę się więcej rozpisywać bo chyba każdy tutaj będzie uważał ze stwarzam sobie problemy.. chociaż każdy lubi bronic swoich racji do końca i trudno dyskutować kto ma racje

Ps. To tylko przykład:

Jaki będzie czas szukania pliku o nazwie np. z_JhGGSSDD.jpg Gdzie na aprtycji jest 7000 folderów/wewnątrz 100000 pod-folderów a w nich 500000 plików np. jpg (małe rozmiary).

No ciekawe ile Ci to zajmie Jestem ciekaw czy szybko się z tym uporasz

Mogę zrobić zawody ale tylko z tego przykładu, kto szybciej by znalazł...

To ja bym poprosił o logi z OTL i FRST

Logi są zbedne, myślałem, że jesteś bardziej zaawansowanym użytkownikiem (w co nie wątpie) ale jeśli chodzi o System Mechanic oraz Ultra Search ma wiele wspólnego a dokładnie (ciagły zapis/odczyt) powoduje wyczerpywanie się "RAM" z powodu przerzucania informacji z "Cashe System" do pamięci RAM a ta pamięć nie jest "na siłe oczyszczana" w drugim przypadku Ultra Search skanuje MFT ( przez pewien czas pamieć osiga duże wartości) w tym przypadku lepiej zaznaczyć pojedyncze partycje niż wszystkei dyski bo pamięci RAM zbraknie i komputer przestanie odpowiadać, co jest dobrze znane przez autora lub dev programu. Myśle, ze rozwiazaniem bylo by tu ograniczenie pamięci Cashe Systemu ( co widać jest an screen Process Explorer) np. Limit 512 MB...Ale dokłądnych parametrów nie znam - przydałaby mi sie ta wiedza, tutoral itp.

Następna sprawa Total tommander używasz do poszukiwania plików ?? Ok niech Ci będzie ale Ultra Search jest "superszybki" bo skanuje MFT...zamiastw normalny sposób... po za tym ... jeśli wiesz lub nie wiesz TC wcale nie jest taki szybki.. zwlaszcza jak na dysku ma się duzo plików o niewielkich rozmiarach np. JPG , szukanie mogło by trwac za kazym razem wiecznosc.... Odpowiedz teraz dla Pana Wiesława - wporządku , mam niewiele tutaj postów i wiedzialem na poczatku, ze nie powinienem doczepiac sie do cudzych postow , ale nie chcialem juz edytowac lub kasowac, zrobilem to pochopnie...