Skocz do zawartości
14 stycznia 2020 - Koniec wsparcia Microsoftu dla Windows 7 ×
Zakładanie tematu: pomocne raporty i informacje

"Kosz na dysku D jest uszkodzony Czy chcesz opróżnić kosz?"

Oniryczny

Przez Oniryczny
w Windows 7

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Temat przenoszę do działu Windows, teoria "wirusów" do kosza. Był tu używany ComboFix (wyniki nie podane), a cały czas mówię, by go nie używać bez potrzeby nie wiedząc jaki typ usterki występuje.

 

Objaśnij o co chodzi z "dostęp do partycji D jest niemożliwy" - na czym to polega? A uszkodzony Kosz z dysku D łatwo usunąć, ale nie zabieram się za to nie wiedząc na czym polega brak dostępu do partycji D, gdyż problem Kosza może być tylko jednym z objawów ogólniejszej usterki (np. uszkodzona struktura plików).

 

 

PS. W spoilerze drobna kosmetyka na szczątki adware i wpisy puste, nie ma to żadnego związku z objawami i jest tylko pobocznym zagadnieniem.

 

 

 

1. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware Quick start.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM-x32\...\Run: [] => [X]
HKLM\...\Run: [HotKeysCmds] => "C:\Windows\system32\hkcmd.exe"
HKLM\...\Run: [Persistence] => "C:\Windows\system32\igfxpers.exe"
Task: {A42E112C-5AF2-4096-8977-3FC18D08B5B1} - System32\Tasks\{DFAA0E49-C3FF-40ED-AE52-47778A939793} => pcalua.exe -a D:\Hedgehog\setup.exe -d D:\Hedgehog
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-1389842906-3876487780-2281526025-2177\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-1389842906-3876487780-2281526025-2177\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-1389842906-3876487780-2281526025-2177 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-1389842906-3876487780-2281526025-2177 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

Oniryczny

Oniryczny

Opublikowano
  • Autor
Opublikowano

Nie wiedziałem, że użytkownik tego komputera (o którym piszę) użył Combofixa nim zgłosił problem do mnie.

Kilkając na dysk D w Eksploratorze pojawia się komunikat, że dysk jest niedostępny

sfc /scannow nic nie wykazał, nie znalazł błedów

 

log w załączniku

Fixlog.txt

Oniryczny

Oniryczny

Opublikowano
  • Autor
Opublikowano

Tylko że dzień przed pojawieniem się problemu wszystko działało poprawnie i nikt nic nie grzebał z uprawnieniami a teraz wszystko jest niedostępne wszystkie ustawienia dostępu...

Zappa

Zappa

Opublikowano
Opublikowano

Nie wiedziałem, że użytkownik tego komputera (o którym piszę) użył Combofixa nim zgłosił problem do mnie.

Tego i wielu innych rzeczy zapewne nie wiedziałeś.

 

Masz właczony UAC?

picasso

picasso

Opublikowano
Opublikowano

Makinero

 

To nie ten Kosz, to naprawa wirtualnego folderu Kosza, a nie folderu faktycznego Kosza na dysku. Na dodatek tu nie chodzi o Kosz na dysku C (C:\$RECYCLE.BIN) tylko na D (D:\$RECYCLE.BIN), które jest niedostępną partycją:

 

Objaśnij o co chodzi z "dostęp do partycji D jest niemożliwy" - na czym to polega? A uszkodzony Kosz z dysku D łatwo usunąć, ale nie zabieram się za to nie wiedząc na czym polega brak dostępu do partycji D, gdyż problem Kosza może być tylko jednym z objawów ogólniejszej usterki (np. uszkodzona struktura plików).

+

 

dostałem się do partycji spod linuxa i skopiowałem zawartość

 

po czym usunąłem partycję i założyłem nową

 

Po restarcie komputera dysk D jest niedostępny...

 

 

Oniryczny

 

Tylko że dzień przed pojawieniem się problemu wszystko działało poprawnie i nikt nic nie grzebał z uprawnieniami a teraz wszystko jest niedostępne wszystkie ustawienia dostępu...

vs.

 

==================== Drives ================================
 

Drive c: (Windows7) (Fixed) (Total:150.63 GB) (Free:71.5 GB) NTFS

Drive d: () (Fixed) (Total:314.13 GB) (Free:310.23 GB) NTFS

Drive i: (konstruktorzy) (Network) (Total:390.62 GB) (Free:68.64 GB) NTFS

Drive j: () (Network) (Total:149.9 GB) (Free:101.9 GB) NTFS

Drive k: (biuro) (Network) (Total:488.28 GB) (Free:17.25 GB) NTFS

Drive m: () (Network) (Total:930.9 GB) (Free:314.61 GB)

Drive n: (normy) (Network) (Total:24.41 GB) (Free:20.66 GB) NTFS

Drive o: (dokumentacje) (Network) (Total:488.28 GB) (Free:86.07 GB) NTFS

Drive p: (prezentacje) (Network) (Total:97.66 GB) (Free:19.93 GB) NTFS

Drive r: (wlodek) (Network) (Total:781.25 GB) (Free:124.67 GB) NTFS

Drive t: (firmware) (Network) (Total:48.83 GB) (Free:25.59 GB) NTFS

Drive u: (radio) (Network) (Total:195.31 GB) (Free:47.66 GB) NTFS

Drive x: (rob) (Network) (Total:488.28 GB) (Free:315.79 GB) NTFS

Drive y: (rv-projekty) (Network) (Total:1757.81 GB) (Free:375.67 GB) NTFS

Drive z: (zdjecia) (Network) (Total:781.25 GB) (Free:159.01 GB) NTFS
 

==================== MBR & Partition Table ==================
 

Disk: 0 (Size: 465.8 GB) (Disk ID: D49D271F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=150.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=314.1 GB) - (Type=OF Extended)

 

Jest tu tylko jeden dysk fizyczny. Jeśli proste przyznanie uprawnień dla root partycji D nie działa (czy próbowałeś tego?), to:

- Wykonaj chkdsk D: /f /r dla tej partycji

- Dostarcz dane pod kątem diagnostyki sprzętowej dysku: KLIK.

Taka utrata uprawnień może być tylko skutkiem usterki na innym poziomie.

Oniryczny

Oniryczny

Opublikowano
  • Autor
Opublikowano

usunąłem dysk D zrobiłem restart i założyłem partycję dające jej literkę E

oczywiście po restarcie efekt ten sam, brak dostępu

 

atm jest tylko dysk C i zastanawiam się co z tym zrobić...

 

 

chkdsk nic nie naprawił bo to robiłem wcześniej

picasso

picasso

Opublikowano
Opublikowano

chkdsk nic nie naprawił bo to robiłem wcześniej

Czy wskazywałeś konkretną partycję do skanu czy goła komenda "chkdsk /f /r"?

 

 

oczywiście po restarcie efekt ten sam, brak dostępu

Pytam ponownie: co się dzieje przy próbie ręcznego asygnowania uprawnień?

picasso

picasso

Opublikowano
Opublikowano

Spróbuj przypisać uprawnienia do root D: za pomocą FRST. Do Notatnika wklej:

 

Unlock: D:\
ListPermisions: D:\

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

picasso

picasso

Opublikowano
Opublikowano

FRST w ogóle nie wykonał zadania. Po pierwsze błąd resetu root D (nie był w stanie zmienić uprawnień), po drugie niemożność interpretacji komendy listowania uprawnień (to moja literówka, zabrakło jednej literki "s"). Zmiana metody:

 

1. Pobierz SetACL (na spodzie strony klik w "Administrators: Download the EXE version of SetACL 3.0.6 for 32-bit and 64-bit Windows"). Rozpakuj pobraną paczkę i z folderu x64 przekopiuj plik SetACL.exe do katalogu C:\Windows

 

2. Zrób nowy fixlist.txt o zawartości:

 

CMD: SetACL -on "D:\" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -rec cont_obj -actn setowner -ownr "n:Administratorzy" -actn ace -ace "n:Administratorzy;p:full" -ace "n:SYSTEM;p:full" -ace "n:Użytkownicy;p:full" -actn clear -clr "dacl,sacl" -actn rstchldrn -rst "dacl,sacl"
ListPermissions: D:\

 

Uruchom Fix w FRST i przedstaw wynikowy fixlog.txt.

picasso

picasso

Opublikowano
Opublikowano

SetACL nie przyjął ścieżki z pojedynczym \, ponów próbę z podwójnym:

 

CMD: SetACL -on "D:\\" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -rec cont_obj -actn setowner -ownr "n:Administratorzy" -actn ace -ace "n:Administratorzy;p:full" -ace "n:SYSTEM;p:full" -ace "n:Użytkownicy;p:full" -actn clear -clr "dacl,sacl" -actn rstchldrn -rst "dacl,sacl"
ListPermissions: D:\

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...