Skocz do zawartości
Zakładanie tematu: pomocne raporty i informacje
Nadchodzące zmiany w logowaniu

"Kosz na dysku D jest uszkodzony Czy chcesz opróżnić kosz?"

Oniryczny

Przez Oniryczny
w Windows 7

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Temat przenoszę do działu Windows, teoria "wirusów" do kosza. Był tu używany ComboFix (wyniki nie podane), a cały czas mówię, by go nie używać bez potrzeby nie wiedząc jaki typ usterki występuje.

 

Objaśnij o co chodzi z "dostęp do partycji D jest niemożliwy" - na czym to polega? A uszkodzony Kosz z dysku D łatwo usunąć, ale nie zabieram się za to nie wiedząc na czym polega brak dostępu do partycji D, gdyż problem Kosza może być tylko jednym z objawów ogólniejszej usterki (np. uszkodzona struktura plików).

 

 

PS. W spoilerze drobna kosmetyka na szczątki adware i wpisy puste, nie ma to żadnego związku z objawami i jest tylko pobocznym zagadnieniem.

 

 

 

1. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj adware Quick start.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKLM-x32\...\Run: [] => [X]
HKLM\...\Run: [HotKeysCmds] => "C:\Windows\system32\hkcmd.exe"
HKLM\...\Run: [Persistence] => "C:\Windows\system32\igfxpers.exe"
Task: {A42E112C-5AF2-4096-8977-3FC18D08B5B1} - System32\Tasks\{DFAA0E49-C3FF-40ED-AE52-47778A939793} => pcalua.exe -a D:\Hedgehog\setup.exe -d D:\Hedgehog
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-1389842906-3876487780-2281526025-2177\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-1389842906-3876487780-2281526025-2177\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-1389842906-3876487780-2281526025-2177 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\S-1-5-21-1389842906-3876487780-2281526025-2177 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Makinero

 

To nie ten Kosz, to naprawa wirtualnego folderu Kosza, a nie folderu faktycznego Kosza na dysku. Na dodatek tu nie chodzi o Kosz na dysku C (C:\$RECYCLE.BIN) tylko na D (D:\$RECYCLE.BIN), które jest niedostępną partycją:

 

Objaśnij o co chodzi z "dostęp do partycji D jest niemożliwy" - na czym to polega? A uszkodzony Kosz z dysku D łatwo usunąć, ale nie zabieram się za to nie wiedząc na czym polega brak dostępu do partycji D, gdyż problem Kosza może być tylko jednym z objawów ogólniejszej usterki (np. uszkodzona struktura plików).

+

 

dostałem się do partycji spod linuxa i skopiowałem zawartość

 

po czym usunąłem partycję i założyłem nową

 

Po restarcie komputera dysk D jest niedostępny...

 

 

Oniryczny

 

Tylko że dzień przed pojawieniem się problemu wszystko działało poprawnie i nikt nic nie grzebał z uprawnieniami a teraz wszystko jest niedostępne wszystkie ustawienia dostępu...

vs.

 

==================== Drives ================================
 

Drive c: (Windows7) (Fixed) (Total:150.63 GB) (Free:71.5 GB) NTFS

Drive d: () (Fixed) (Total:314.13 GB) (Free:310.23 GB) NTFS

Drive i: (konstruktorzy) (Network) (Total:390.62 GB) (Free:68.64 GB) NTFS

Drive j: () (Network) (Total:149.9 GB) (Free:101.9 GB) NTFS

Drive k: (biuro) (Network) (Total:488.28 GB) (Free:17.25 GB) NTFS

Drive m: () (Network) (Total:930.9 GB) (Free:314.61 GB)

Drive n: (normy) (Network) (Total:24.41 GB) (Free:20.66 GB) NTFS

Drive o: (dokumentacje) (Network) (Total:488.28 GB) (Free:86.07 GB) NTFS

Drive p: (prezentacje) (Network) (Total:97.66 GB) (Free:19.93 GB) NTFS

Drive r: (wlodek) (Network) (Total:781.25 GB) (Free:124.67 GB) NTFS

Drive t: (firmware) (Network) (Total:48.83 GB) (Free:25.59 GB) NTFS

Drive u: (radio) (Network) (Total:195.31 GB) (Free:47.66 GB) NTFS

Drive x: (rob) (Network) (Total:488.28 GB) (Free:315.79 GB) NTFS

Drive y: (rv-projekty) (Network) (Total:1757.81 GB) (Free:375.67 GB) NTFS

Drive z: (zdjecia) (Network) (Total:781.25 GB) (Free:159.01 GB) NTFS
 

==================== MBR & Partition Table ==================
 

Disk: 0 (Size: 465.8 GB) (Disk ID: D49D271F)

Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=150.6 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=314.1 GB) - (Type=OF Extended)

 

Jest tu tylko jeden dysk fizyczny. Jeśli proste przyznanie uprawnień dla root partycji D nie działa (czy próbowałeś tego?), to:

- Wykonaj chkdsk D: /f /r dla tej partycji

- Dostarcz dane pod kątem diagnostyki sprzętowej dysku: KLIK.

Taka utrata uprawnień może być tylko skutkiem usterki na innym poziomie.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

FRST w ogóle nie wykonał zadania. Po pierwsze błąd resetu root D (nie był w stanie zmienić uprawnień), po drugie niemożność interpretacji komendy listowania uprawnień (to moja literówka, zabrakło jednej literki "s"). Zmiana metody:

 

1. Pobierz SetACL (na spodzie strony klik w "Administrators: Download the EXE version of SetACL 3.0.6 for 32-bit and 64-bit Windows"). Rozpakuj pobraną paczkę i z folderu x64 przekopiuj plik SetACL.exe do katalogu C:\Windows

 

2. Zrób nowy fixlist.txt o zawartości:

 

CMD: SetACL -on "D:\" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -rec cont_obj -actn setowner -ownr "n:Administratorzy" -actn ace -ace "n:Administratorzy;p:full" -ace "n:SYSTEM;p:full" -ace "n:Użytkownicy;p:full" -actn clear -clr "dacl,sacl" -actn rstchldrn -rst "dacl,sacl"
ListPermissions: D:\

 

Uruchom Fix w FRST i przedstaw wynikowy fixlog.txt.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

SetACL nie przyjął ścieżki z pojedynczym \, ponów próbę z podwójnym:

 

CMD: SetACL -on "D:\\" -ot file -actn setprot -op "dacl:p_nc;sacl:p_nc" -rec cont_obj -actn setowner -ownr "n:Administratorzy" -actn ace -ace "n:Administratorzy;p:full" -ace "n:SYSTEM;p:full" -ace "n:Użytkownicy;p:full" -actn clear -clr "dacl,sacl" -actn rstchldrn -rst "dacl,sacl"
ListPermissions: D:\

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...