Перейти к содержанию

sfc /scannow не может восстановить поврежденные файлы


sam34

Рекомендуемые сообщения

sam34,
 

Файлы уже другие.

Да в логе действительно присутствуют другие поврежденные файлы. Выполните новый лог согласно следующей инструкции.

Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.

 

Я бы проверил диск, возможно он "сыпаться" начинает.
Из командной строки:
chkdsk c: /F /R
соглашаетесь запланировать проверку и перезагружаетесь.
При загрузке системы будет выполнена проверка в режиме исправления ошибок.


Скорее andrew75 прав, Вам необходимо после сбора лога проверить диск на возможные повреждения.

Ссылка на комментарий
Поделиться на другие сайты

В любом

 

Файлы уже другие.

Я бы проверил диск, возможно он "сыпаться" начинает.

Из командной строки:

chkdsk c: /F /R

соглашаетесь запланировать проверку и перезагружаетесь.

При загрузке системы будет выполнена проверка в режиме исправления ошибок.

 

Но подождите сначала, что SQ ответит.

 случае спасибо за помощь


sam34,
 

Файлы уже другие.

Да в логе действительно присутствуют другие поврежденные файлы. Выполните новый лог согласно следующей инструкции.

Скачайте сторонную утилиту SFCFix.exe и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "enter" (в общем должно получиться три раза), далее нажмите клавишу "y".
- подождите завершения.
- по окончанию нажмите "enter", на рабочем столе сформируется файл SFCFix.txt приложите его к следующем сообщение.

 

Я бы проверил диск, возможно он "сыпаться" начинает.
Из командной строки:
chkdsk c: /F /R
соглашаетесь запланировать проверку и перезагружаетесь.
При загрузке системы будет выполнена проверка в режиме исправления ошибок.


Скорее andrew75 прав, Вам необходимо после сбора лога проверить диск на возможные повреждения.

SFCFix.txt

Ссылка на комментарий
Поделиться на другие сайты

Перегрузите ПК и проверьте заново целостность системных файлов, так как согласно логу проблемы должны были устраниться.

Ссылка на комментарий
Поделиться на другие сайты

Возможно, если у Вас есть желание , то покажите еще раз результат выполнения команды в командной строке(cmd):

findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt
После выполнения на рабочем столе появиться файл sfc.txt приложите его в следующем сообщение.
Ссылка на комментарий
Поделиться на другие сайты

 

Возможно, если у Вас есть желание , то покажите еще раз результат выполнения команды в командной строке(cmd):

findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt
После выполнения на рабочем столе появиться файл sfc.txt приложите его в следующем сообщение.

 

sfc.txt

Ссылка на комментарий
Поделиться на другие сайты

Важно: Следующее решение написано только для Вашего случая, не стоит его применять для других схожих случаев.

Перед начало убедитесь в том, что отсутствовал файл SFCFix.txt и SFCFix.zip на рабочем столе.

----------------------------------------

Скачайте SFCFix.exe(by niemiro) и сохраните на рабочем столе.

Скачайте SFCFix.zip и сохраните на рабочем столе.

Убедитесь, чтобы название файла было SFCFix.zip - не в коем случае не меняте его. Сохраните и закройте все приложения.

Убедитесь, чтобы на рабочем столе было 2 файла: SFCFix.exe и SFCFix.zip.

нажмите мышкой на файл SFCFix.zip и переместите на SFCFix.exe и отпустите мышь.

mMabJGT.gif

 

SFCFix.exe начнет процесс исправления.

По окончанию создается файл: SFCFix.txt.

Приложите полученный отчет в следующем сообщение.

----------------------------------------

Ссылка на комментарий
Поделиться на другие сайты

Важно: Следующее решение написано только для Вашего случая, не стоит его применять для других схожих случаев.

Перед начало убедитесь в том, что отсутствовал файл SFCFix.txt и SFCFix.zip на рабочем столе.

----------------------------------------

Скачайте SFCFix.exe(by niemiro) и сохраните на рабочем столе.

Скачайте SFCFix.zip и сохраните на рабочем столе.

Убедитесь, чтобы название файла было SFCFix.zip - не в коем случае не меняте его. Сохраните и закройте все приложения.

Убедитесь, чтобы на рабочем столе было 2 файла: SFCFix.exe и SFCFix.zip.

нажмите мышкой на файл SFCFix.zip и переместите на SFCFix.exe и отпустите мышь.

mMabJGT.gif

 

SFCFix.exe начнет процесс исправления.

По окончанию создается файл: SFCFix.txt.

Приложите полученный отчет в следующем сообщение.

----------------------------------------

SFCFix.txt

Ссылка на комментарий
Поделиться на другие сайты

Перегрузите ПК и проверьте заново целостность системных файлов, так как согласно логу проблемы должны были устраниться.

Ссылка на комментарий
Поделиться на другие сайты

После перезагрузки попытался выполнить проверку на целостность,но  защита ресурсов Windows не может выполнить запрашиваемую операцию.Проверку пробовал выполнить через sfc/scannow и sfc/verifyonly,проверка встает на 32%

Ссылка на комментарий
Поделиться на другие сайты

 

Уточните пожалуйста, если присутствуют следующие папки в каталоге "C:\Windows\WinSxS\Temp"

 

PendingDeletes
PendingRenames

Нет,в каталоге C:\Windows\WinSxS отсутствует Temp вообще

Ссылка на комментарий
Поделиться на другие сайты

Насколько видно из лога идут какие-то операции, возможно обновления:
 

2016-09-29 18:04:28, Info                  CSI    000000f1 Repair results created:
POQ 34 starts:
     0: Move File: Source = [l:192{96}]"\SystemRoot\WinSxS\Temp\PendingRenames\c5ee7cdd381ad2019f0f00000c0cf40f._0000000000000000.cdf-ms", Destination = [l:104{52}]"\SystemRoot\WinSxS\FileMaps\_0000000000000000.cdf-ms"
    1: Move File: Source = [l:162{81}]"\SystemRoot\WinSxS\Temp\PendingRenames\85b181dd381ad201a00f00000c0cf40f.$$.cdf-ms", Destination = [l:74{37}]"\SystemRoot\WinSxS\FileMaps\$$.cdf-ms"
    2: Move File: Source = [l:214{107}]"\SystemRoot\WinSxS\Temp\PendingRenames\06378bdd381ad201a10f00000c0cf40f.$$_system32_21f9a9c4a2f8b514.cdf-ms", Destination = [l:126{63}]"\SystemRoot\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms"
    3: Move File: Source = [l:228{114}]"\SystemRoot\WinSxS\Temp\PendingRenames\c7f98fdd381ad201a20f00000c0cf40f.$$_system32_migwiz_2650d8d30fee1fe9.cdf-ms", Destination = [l:140{70}]"\SystemRoot\WinSxS\FileMaps\$$_system32_migwiz_2650d8d30fee1fe9.cdf-ms"
    4: Move File: Source = [l:260{130}]"\SystemRoot\WinSxS\Temp\PendingRenames\88bc94dd381ad201a30f00000c0cf40f.$$_system32_migwiz_postmigres_data_8383ed297796e30e.cdf-ms", Destination = [l:172{86}]"\SystemRoot\WinSxS\FileMaps\$$_system32_migwiz_postmigres_data_8383ed297796e30e.cdf-ms"
    5: Move File: Source = [l:258{129}]"\SystemRoot\WinSxS\Temp\PendingRenames\88bc94dd381ad201a40f00000c0cf40f.$$_system32_migwiz_postmigres_web_997c3ff186280ede.cdf-ms", Destination = [l:170{85}]"\SystemRoot\WinSxS\FileMaps\$$_system32_migwiz_postmigres_web_997c3ff186280ede.cdf-ms"
    6: Move File: Source = [l:282{141}]"\SystemRoot\WinSxS\Temp\PendingRenames\e81d97dd381ad201a50f00000c0cf40f.$$_system32_migwiz_postmigres_web_base_images_0e64dea9756e1d4c.cdf-ms", Destination = [l:194{97}]"\SystemRoot\WinSxS\FileMaps\$$_system32_migwiz_postmigres_web_base_images_0e64dea9756e1d4c.cdf-ms"
    7: Move File: Source = [l:232{116}]"\SystemRoot\WinSxS\Temp\PendingRenames\ec33bddd381ad201a60f00000c0cf40f.$$_globalization_mct_0b932a9a9cc9f99b.cdf-ms", Destination = [l:144{72}]"\SystemRoot\WinSxS\File
2016-09-29 18:04:28, Info                  CSI    Maps\$$_globalization_mct_0b932a9a9cc9f99b.cdf-ms"
    8: Move File: Source = [l:266{133}]"\SystemRoot\WinSxS\Temp\PendingRenames\0d58c4dd381ad201a70f00000c0cf40f.$$_globalization_mct_mct-ru_wallpaper_342a57e928b9b3bb.cdf-ms", Destination = [l:178{89}]"\SystemRoot\WinSxS\FileMaps\$$_globalization_mct_mct-ru_wallpaper_342a57e928b9b3bb.cdf-ms"
    9: Move File: Source = [l:258{129}]"\SystemRoot\WinSxS\Temp\PendingRenames\0d58c4dd381ad201a80f00000c0cf40f.$$_globalization_mct_mct-ru_theme_88e99e866de97308.cdf-ms", Destination = [l:170{85}]"\SystemRoot\WinSxS\FileMaps\$$_globalization_mct_mct-ru_theme_88e99e866de97308.cdf-ms"
    10: Set Key Value: Key = [l:168{84}]"\Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Sysprep\Generalize", Value = [l:76{38}]"{b3257dc1-2617-6667-c3b8-8689a568f16e}", Type = REG_SZ (1), Data = {l:180 ml:180 b:43003a005c00570069006e0064006f00770073005c00530079007300740065006d00330032005c0041007500780069006c006900610072007900440069007300..64006f00770073005300690064006500530068006f0077005f0053007900730070007200650070005f00470065006e006500720061006c0069007a0065000000}

Подождите немного времени либо убедитесь, что не устанавливаются никакие обновления.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • David1990
      Автор David1990
      Сегодня скачал какой то VPN для того что бы перевести регион в Epic Store но после этого начали происходить странные вещи, не могу восстановить систему с помощью точки восстановления выдает ошибку rstrui.exe 0x0000017  и если я пробую восстановить через обновления и безопасность -> Восстановления -> начать, выдает эту же ошибку но уже с этого способа Ошибка; SystemSettingAdminFlows.exe 0xc0000017, переустанавливать систему не могу, боюсь потерять доступ к лицензированных программ которые были на пк. 
      Заранее всем откликнувшимся большое спасибо! 
    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • DISPAWN
      Автор DISPAWN
      В АРХИВЕ ПРИМЕР ,ЧТО ДЕЛАТЬ?
      Release.txt.rar
       
      Сообщение от модератора thyrex Перенесено в нужный раздел
    • Владислав Эпштейн
      Автор Владислав Эпштейн
      Доброго дня, обнаружен троян шифровальщик, расширения файлов - xxpfz2h
      Текст вымогателей найден отдельно, сам шифровальщик был удалён KVRT 
      Имеются только названия угроз: Trojan-Ransom.Win32.Mimic.av     -    HEUR:Backdoor.MSIL.Crysan.gen
      Просканировать систему не представляется возможным через программу которая приложена в правилах.
      Сканирование через KVRT осуществлял из под безопасного режима без сетевых драйверов и заражённый диск подключался через отдельный HDD хаб.
      Образцы зашифрованных файлов имеются, как и текстовый документ вымогателей
      Посоветуйте пожалуйста о дальнейших действиях
    • CreativeArch
×
×
  • Создать...