marcin3595p

Dzięki bardzo za pomoc. Pozdrawiam!

Koszt samego urządzenia mnie interesuje. Masz jakiś sprawdzony / polecany model?

Innymi słowy....czy rozwiązanie drogie podczas wprowadzania w życie?

Drogi gips?

Jakieś przykłady?

Screen

Przed operacją zmiany dysku z dynamicznego istniały dwie partycje. C która była systemowa i wcześniej sformatowana oraz D która zawierała dane. Aktualnie AOMEI odzyskał tą pustą w rozmiarze w jakim była przed operacją. Teraz pracuje nad drugą gdzie były dane. Nie wiem jaki będzie rezultat ale nic nie było tam formatowane ani nadpisywane. Poprostu partycja zniknęła i cały dysk był miejscem nieprzydzielonym.

Screenshot

Dodam, że aktualnie dysk skanuje AOMEI

Witam!

Składając nowy komputer wykorzystałem stary hdd. Był na nim windows oraz na drugiej partycji reszta danych. Sformatowałem partycje C:\ starego dysku i chciałem połączyć ja z partycja D:\ Po połączeniu powstał dysk dynamiczny który to przypadkowo przekonwertowałem na dysk logiczny. Bez formatu i bez tworzenia na nim partycji. Czy instnieje możliwość odzyskania danych z tego dysku?

W takim razie przeinstaluje antywirusa. Dziękuje za pomoc. Pozdrawiam!

Witam!

Po instalacji gry znaleziony przez Kaspersky Trojan.Win32.Yakes.rfp oraz plik solidcore32.dll. Usunięty dopiero po kilku próbach. Natomiast to co pozostało to spowolnienie pracy systemu objawiające się długim startem aplikacji, a widoczne szczególnie podczas gry kiedy to okresowo aplikacja zaczyna niemiłosiernie szarpać. Dodatkowo podczas pracy GMER wystąpił niebieski ekran, niestety nie zdążyłem zapamietać kodu błędu.

GMER 2.0.18454 - http://www.gmer.net

Rootkit scan 2013-02-02 14:24:59

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000066 ST325031 rev.4.AA 232,88GB

Running: owpv5znt.exe; Driver: C:\Users\Tadek\AppData\Local\Temp\uxldipow.sys

---- User code sections - GMER 2.0 ----

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075271401 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075271419 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075271431 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 000000007527144a 2 bytes [27, 75]

.text ... * 9

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000752714dd 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000752714f5 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 000000007527150d 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075271525 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 000000007527153d 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075271555 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 000000007527156d 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075271585 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 000000007527159d 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000752715b5 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000752715cd 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000752716b2 2 bytes [27, 75]

.text C:\Program Files (x86)\Secunia\PSI\sua.exe[1752] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000752716bd 2 bytes [27, 75]

---- User IAT/EAT - GMER 2.0 ----

IAT C:\Windows\system32\winlogon.exe[684] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress] [55580002820] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\winlogon.exe[684] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile] [55580002700] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\winlogon.exe[684] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress] [55580002820] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\winlogon.exe[684] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!ReadFile] [55580002700] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\svchost.exe[372] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress] [55580002820] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\svchost.exe[372] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!ReadFile] [55580002700] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\svchost.exe[372] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress] [55580002820] c:\windows\system32\uxtuneup.dll

IAT C:\Windows\system32\svchost.exe[372] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile] [55580002700] c:\windows\system32\uxtuneup.dll

---- Files - GMER 2.0 ----

File C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 524288 bytes

---- EOF - GMER 2.0 ----

OTL.Txt

Extras.Txt

Mam płytkę instalacyjna windowsa więc wnioskuję, że mogę śmiało dzielić partycje wedle uznania. Myślę, że nie ma potrzeby żeby dłużej Cię dręczyć Picasso. Dziękuję bardzo za poświęcony czas. BTW świetne forum! Gratulacje. Do zamknięcia.

Niestety nie. Inaczej nie zawracałbym głowy. Mam masę materiałów do nauki i pracy i wolałbym uniknąć formatowania.

Jeśli format jest musem to przy tej okazji mam pytanie dotyczące pacjenta a mianowicie laptopa lenovo g560. Ma on dziwnie podzielony dysk na 4 partycje. Z poziomu windows widać dwie c:\ i d:\. Maja odpowiednio 421gb i 30gb. Z poziomu narzędzia do dzielenia partycji pojawiają się kolejne dwie o wielkości 200mb nieprzydzielonego obszaru oraz partycja recovery. Czy można bez uszkodzenia usunać to wszystko i stworzyć podział na dysk C:\ z system oraz D:\ na wszystko inne?

Faktycznie, moja nieuwaga. Zrobione. Bez zmian.

Sterowniki usunięte natomiast wpisanie msconfig powoduje wyświetlenie komunikatu "taki interfejs nie jest obsługiwany".

Użyłem narzędzia i mały efekt jest. Działa skrót neostrada ADSL, ale reszta bez zmian.

W trybie normalnym nie działają ani skróty ani same .exe , a dodatkowo system przestał monitować o nieprawidłowej aplikacji win32. Kompletny brak reakcji. Natomiast w trybie awaryjnym skróty jak i .exe działają choć np. taki tuneUp już nie , ale to prawdopodobnie wynika z samego trybu awaryjnego.

niestety .exe nie reagują.

Czy potrzebne są jakieś dodatkowe raporty/logi?

Nowy log.

SystemLook.txt

log po operacji.

SystemLook.txt

Oto log.

SystemLook.txt

Problem występuje nadal. Usunięty spybot oraz akamai. Dodam, że wszystko robione było w trybie pracy normalny, a w tle działa tuneUp w trybie turbo ponieważ nie ma możliwości wyłączenia go.

OTL.Txt

Witam!

Problem przedstawia się następująco:

Podczas próby uruchomienia programu np. google chrome, ccleaner, kaspersky antivirus, gier, pojawia się komunikat o przykładowej treści "C:\users\"nazwa"\desktop\google chrome.ink nie jest prawidłową aplikacją systemu win32." Uruchamiają się natomiast filmy za pomocą windows media player classic oraz dokumenty np. ms word. Office działa specyficznie ponieważ uruchomienie np. ms word z menu start wyświetla wspomniany komunikat, ale otwarcie gotowego dokumentu już nie. Z kolei otwarty dokument powoduje dodatkowo włączenie się kreatora konfiguracji tegoż pakietu, a następnie wyłącza pakiet. Próba generacji loga combofixem oraz jakimś narzędziem od avg (nie pamiętam nazwy ponieważ zmieniłem ją w chwili zapisywania pliku na dysk, notabene na drugim komputerze) nie jest możliwa gdyż instalka nie startuje ani w trybie normalnym ani w awaryjnym. System to windows 7 home premium sp1 x64. Przed problemem była odbierana poczta oraz przeprowadzana aktualizacja systemu.

OTL.Txt

Extras.Txt