Перейти к содержанию

Невозможно провести сканирование диска скандиском chkdsk.


Dimitri

Рекомендуемые сообщения

Выполнял проверку диска на ошибки 2 способами сперва из под консоли , а это:Пуск-выполнить-cmd-chkdsk C: /v/f/r/x в конце жмем Y и компьютер перезагружаем что бы при следующей загрузке системы началась проверка тома на ошибки , после перезагрузки появились на пару секунд надписи что там с проверкой и все исчезло и виндовс загружатся началась

графическим путем проверки такая же байда вышла: ”Мой компьютер”, правой кнопкой мышки на диске, который хотим проверить, затем выбираем ”Свойства” – ”Сервис” – ”Выполнить проверку”

пробовал даже не перезагружать а отключение компа и затем включение и тажа самая история появляется надписи с проверкой на 1 секунду и затем все исчезает и загружается винда, раньше делал эту проверку и все норм работало

 

 

на компьютере 2 диска диск С и D, каждый из них по 291 Гб причем диск D полностью пустой, вся инфа хранится на диске С

Графическим путем диск С проверяется только когда ставишь одну галку напротив "Проверять и восстанавливать поврежленные сектора", но если ставить галку напротив " автоматическое исправление ошибок" то вылезает окно с такой надписью:, но когда я перезагружаю комп или просто отключаю его, а затем снова включаю, то появляется как я уже написал выше окно с проверкой на секунду и затем все исчезает и виндовс загружается

 

сканирование диска D работает при всех двух включенных параметрах проверок

Файловая система NTFS

post-15308-1291476958_thumb.png

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

Поздравляю, у вас вирус :) Знакомая как раз недавно столкнулась со зловредом, который препятствует установке проверки дисков во время перезагрузки компьютера.

Первое, что нужно сделать — проверить разрешения на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager и в частности - значение BootExecute.

Не поможет - тогда вам сюда.

Ссылка на комментарий
Поделиться на другие сайты

Поздравляю, у вас вирус :) Знакомая как раз недавно столкнулась со зловредом, который препятствует установке проверки дисков во время перезагрузки компьютера.

Первое, что нужно сделать — проверить разрешения на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager и в частности - значение BootExecute.

Не поможет - тогда вам сюда.

 

Какой вирус ) уже все перопроверили , чисто все, читайте тему тут http://forum.kasperskyclub.ru/index.php?showtopic=24466

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

Какой вирус ) уже все перопроверили , чисто все, читайте тему тут http://forum.kasperskyclub.ru/index.php?showtopic=24466

По вашему уверенному ответу я понимаю, что разрешения вы тоже проверили.

Ну что ж, давайте вручную. Добавьте к BootExecute следующую строку (она будет первой)

autocheck autochk /r \?\C:

и перезагрузитесь. Пойдёт ли проверка?

Кстати, autochk.exe, chkdsk.exe в system32 есть?

Ссылка на комментарий
Поделиться на другие сайты

По вашему уверенному ответу я понимаю, что разрешения вы тоже проверили.

Ну что ж, давайте вручную. Добавьте к BootExecute следующую строку (она будет первой)

autocheck autochk /r \?\C:

и перезагрузитесь. Пойдёт ли проверка?

Кстати, autochk.exe, chkdsk.exe в system32 есть?

 

Строку добавил, в system 32 autochk.exe, chkdsk.exe есть, перезагружался, но ничего не изменилось

post-15308-1291534697_thumb.png

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

Строку добавил

замените на

autocheck autochk 1

перезагрузитесь, запустите проверку диска с флажками «Автоматически исправлять системные ошибки» и «Проверять и восстанавливать поврежденные сектора» и запуск.

Ссылка на комментарий
Поделиться на другие сайты

замените на
autocheck autochk 1

перезагрузитесь, запустите проверку диска с флажками «Автоматически исправлять системные ошибки» и «Проверять и восстанавливать поврежденные сектора» и запуск.

при установке обоих флажков вот что получается :

После перезагрузки теперь вообще ничего не происходит а сразу же загружается Windows

Если pfgecnbnm ghjdthre на диске С толькоc однbv флажоком:"Проверять и восстанавливать поврежленные сектора",то проверка работает, с 2 нет, а на диске D с двумя установленными флажками все работает и даже без перезагрузки , но он у меня пустой )

post-15308-1291546819_thumb.png

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

Выложите здесь в заархивированном виде копию ветки реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

 

Вот посмотрите, заархивировал

Dimitri.rar

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

А скажите, что у вас в логах? Проверка системного диска, назначенная на перезагрузку, обычно регистрирует в журнале Приложений событие, источником которого является Winlogon.

Ссылка на комментарий
Поделиться на другие сайты

А скажите, что у вас в логах? Проверка системного диска, назначенная на перезагрузку, обычно регистрирует в журнале Приложений событие, источником которого является Winlogon.

 

а где по точнее можно это посмотреть, Что , Как и Куда? заранее спасибо)

Ссылка на комментарий
Поделиться на другие сайты

а где по точнее можно это посмотреть, Что , Как и Куда? заранее спасибо)

Ну, например: комбинация клавиш Win+R -> eventvwr.msc -> ENTER.

Или "Пуск" -> "Настройка" -> "Панель управления" -> "Администрирование" -> "Просмотр событий". В журнале "Приложение" ищете событие от источника Winlogon cо временем вашей перезагрузки.

Изменено пользователем EAlekseev
Ссылка на комментарий
Поделиться на другие сайты

Ну, например: комбинация клавиш Win+R -> eventvwr.msc -> ENTER.

Или "Пуск" -> "Настройка" -> "Панель управления" -> "Администрирование" -> "Просмотр событий". В журнале "Приложение" ищете событие от источника Winlogon cо временем вашей перезагрузки.

 

вот нашел что то не знаю только то или нет 5 декабря событие от Winlogon я токо вот не знаю перезагружался я или нет

 

у меня вчера вечером еще появлялся синий экран несколько раз , скриншот событий выкладываю

post-15308-1291579888_thumb.png

post-15308-1291580347_thumb.png

Изменено пользователем Dimitri
Ссылка на комментарий
Поделиться на другие сайты

вот нашел что то не знаю только то или нет 5 декабря событие от Winlogon я токо вот не знаю перезагружался я или нет

Вы по этому событию дважды мышкой щелкните и приведите его текст.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • E.K.
      Автор E.K.
      Всем привет!
       
      По ходу жизни мы все иногда сталкиваемся с разными визуальными несуразностями, которые можно сфотографировать - или которые уже существуют в виде фоток. Например, однажды в небольшом магазинчике на Гавайях я обнаружил... водку Камчатка!

       
      Судя по цене - пойло должно было оказаться мерзким. Насколько помню, экспериментировать не стал. Что интересно, обнаружено это было в магазинчике в местной базе отдыха для американских военных и их семей. Как я туда попал - отдельная история...

       
      Или меня постоянно удивляет кофе "Georgia" в японских уличных магазинах и вендинговых автоматах:

       
      Процитирую себя
      "Каждый раз в Японии меня умиляет кофейный бренд "GEORGIA" со снежными вершинами на картинке.
      Никак не могу понять - если это американская Джорджия - то при чём здесь горы? Если же это Грузия - то при чём здесь кофе? Но в Японии эти несовместимые несовместимости вполне себя неплохо чувствуют в повсеместно расставленных вендинговых машинках. Хотя... Если посмотреть по сторонам.. Например, "Спартак" и "Динамо".. ... - какое отношение эти бренды имеют к футболу?"
       
      Кстати, а почему он на картинке в каске? Зачем это кофе надо пить в каске?..

       
      Так вот, картинок таких наверняка не только у меня достаточно - посему эта тема будет как раз посвящена разным фоткам с несуразностями, загадками - и разными прочими подобными тоже. Спасибо Борису за подсказку!
       
       
      Ну, можно начинать.
    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • Бебра
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
    • alexchernobylov
      Автор alexchernobylov
      Добрый день.
      Windows Server 2019
      Зашифрованы целые раздел с системой. Файловая система RAW. При включении появляется окно ввести пароль. Диски как будто зашифрованы BitLocker-ом.
      Один сервер скорее всего пробили по RDP, а второй сервер был без доступа по RDP и в другом домене (но на нем была виртуальная машина с RDP).
      Написал в телеграмм - просят 5000 долларов за восстановление 2 гипервизоров.
      Они спросили имя домена, серверов или их айпишники.
      Доступа к диску нет и файлы никакие не получить.
      Подскажите, пожалуйста, как справиться с данной заразой.


    • sss28.05.2025
      Автор sss28.05.2025
      Добрый день.
      Зловред залетел моментом на многие сервера по спику из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\
      вложил файл PLEASE READ.txt PLEASE READ_пароль_1111.7z на рабочий стол пользователя под которым попал на сервер.
      На одном из серверов удалось поймать файл в C:\Users\%username%\Documents\vc.txtvc_пароль_1111.7z
      Пособирал файлики которые менялись на компе в момент атаки - может чем-то поможет для анализа_файлы которые изменились в момент доступа_злодея_пароль_1111.7z
       
       
       
      PLEASE READ_пароль_1111.7z
×
×
  • Создать...