logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Laptop z XP nie zapisuje zmian, brak danych na dysku C:/, zajęte 50 GB

rkotas 29 Maj 2008 08:49 3299 7
REKLAMA
Zgłoś naruszenie prawa
Odpowiedz | Nowy temat
  • #1 5193195
    rkotas
    Poziom 14  
    Posty: 210
    Pomógł: 8
    Ocena: 28
    Witam. Problem taki: dostalem do obejrzenia laptopa ktory sie nie uruchamial...naprawilem system z plytki xp i sie odpalil, ale:
    - niestety brak jakichkolwiek danych na dysku c:/
    - brak danych nie oznacza jednak duzo wolnego miejsca....przeciwnie zajete jest 50 GB tylko nie widac tych danych
    -gdy skanuje Ad-Aware to widze w plikach skanowanych duzo plikow uzytkownika typu jpg i avi itp
    - jesli zmienie jakiekolwiek ustawienie systemowe to brak reakcji komputera, a jesli juz cos zadzialalo to po restarcie wraca do wczesniejszego
    - brak mozliwosci wyswietlenia plikow i katalogow ukrytych
    - brak mozliwosci sciagniecia czegokolwiek z netu - wyskakuje okienko ze niemozliwe polaczenie (nie moglem nawet sciagnac HiJackThis

    Prosze o POMOC!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    Dodano po 44 [minuty]:

    Log z combofix-a:

    ComboFix 08-05-28.4 - user 2008-05-29 9:06:48.1 - NTFSx86
    Running from: G:\robert\ComboFix.exe
    * Resident AV is active


    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Program Files\AntiSpywareMaster

    .
    ((((((((((((((((((((((((( Files Created from 2008-04-28 to 2008-05-29 )))))))))))))))))))))))))))))))
    .

    2008-05-29 09:08 . 53C:\WINDOWS\ 248 C:\ComboFix\PSEXESVC.EXE
    2008-05-28 15:49 . 2008-05-29 09:06 <DIR> d-------- C:\Program Files\Eset
    2008-05-28 15:49 . 502C:\WINDOWS\system32\drivers\ 368 C:\ComboFix\amon.sys
    2008-05-28 15:49 . 270C:\WINDOWS\system32\ 336 C:\ComboFix\imon.dll
    2008-05-28 15:34 . 2008-05-28 15:34 <DIR> dr------- C:\Documents and Settings\user\Moje dokumenty
    2008-05-28 15:31 . 2008-05-29 07:57 <DIR> d-------- C:\Documents and Settings\user\Dane aplikacji
    2008-05-28 15:05 . 2008-05-28 15:05 <DIR> d-------- C:\Program Files\Lavasoft
    2008-05-28 15:05 . 2008-05-28 15:05 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
    2008-05-28 15:05 . 2008-05-28 15:05 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit
    2008-05-28 15:05 . 2008-05-28 15:06 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
    2008-05-28 14:40 . 2008-05-28 14:54 <DIR> d-------- C:\Documents and Settings\user\Ustawienia lokalne
    2008-05-28 14:40 . 2008-05-28 14:54 <DIR> dr------- C:\Documents and Settings\user\Ulubione
    2008-05-28 14:40 . 2008-05-29 08:32 <DIR> d-------- C:\Documents and Settings\user\Pulpit
    2008-05-28 14:40 . 2008-05-28 14:40 <DIR> d-------- C:\Documents and Settings\user\Menu Start
    2008-05-28 14:40 . 2008-05-28 15:34 <DIR> d-------- C:\Documents and Settings\user
    2008-05-28 14:40 . C:\Documents C:\ComboFix\and Settings\user\262 144 ntuser.dat
    2008-05-28 11:56 . 2008-05-28 11:56 <DIR> d--hs---- C:\found.000
    2008-05-28 10:59 . 2008-05-28 10:59 <DIR> d-------- C:\Documents and Settings\All Users\Szablony
    2008-05-28 10:59 . 2008-05-28 10:59 <DIR> d-------- C:\Documents and Settings\All Users\Menu Start
    2008-05-28 10:59 . 2008-05-28 10:59 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Intel
    2008-05-28 10:59 . C:\Documents C:\ComboFix\and Settings\Administrator\262 144 ntuser.dat
    2008-05-28 10:59 . 221C:\WINDOWS\system32\ 184 C:\ComboFix\wmpns.dll
    2008-05-28 10:58 . 2008-05-28 10:59 <DIR> d-------- C:\Documents and Settings\Administrator\Ustawienia lokalne
    2008-05-28 10:58 . 2008-05-28 10:59 <DIR> dr------- C:\Documents and Settings\Administrator\Ulubione
    2008-05-28 10:58 . 2008-05-28 10:59 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit
    2008-05-28 10:58 . 2008-05-28 10:59 <DIR> dr------- C:\Documents and Settings\Administrator\Moje dokumenty
    2008-05-28 10:58 . 2008-05-28 10:58 <DIR> d-------- C:\Documents and Settings\Administrator\Menu Start
    2008-05-28 10:58 . 2008-05-28 11:07 <DIR> d-------- C:\Documents and Settings\Administrator\Dane aplikacji
    2008-05-28 10:58 . 2008-05-28 14:07 <DIR> d-------- C:\Documents and Settings\Administrator
    2008-05-28 10:56 . 2008-05-28 10:56 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Dane aplikacji\Intel
    2008-05-28 10:56 . 2008-05-28 15:05 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji
    2008-05-28 10:56 . 2008-05-28 15:05 <DIR> d-------- C:\Documents and Settings\All Users
    2008-05-16 11:58 . 12C:\WINDOWS\system32\ 632 C:\ComboFix\lsdelete.exe
    2008-05-07 14:04 . 54C:\WINDOWS\ 156 C:\ComboFix\QTFont.qfn
    2008-05-07 14:04 . 1C:\WINDOWS\ 409 C:\ComboFix\QTFont.for
    2008-05-07 14:03 . 2008-05-07 14:12 <DIR> d-------- C:\Program Files\SecondLife
    2008-04-29 11:20 . 15C:\WINDOWS\system32\drivers\ 648 C:\ComboFix\NSDriver.sys
    2008-04-29 11:19 . 15C:\WINDOWS\system32\drivers\ 648 C:\ComboFix\Awrtrd.sys
    2008-04-29 11:19 . 12C:\WINDOWS\system32\drivers\ 960 C:\ComboFix\Awrtpd.sys

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2060-08-18 17:02 1,496,064 ------w C:\WINDOWS\system32\CC3250MT.DLL
    2060-08-18 16:40 909,824 ------w C:\WINDOWS\system32\cp3245mt.dll
    2060-08-18 16:40 24,064 ------w C:\WINDOWS\system32\borlndmm.dll
    2008-05-28 13:49 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
    2008-05-28 13:49 270,336 ----a-w C:\WINDOWS\system32\imon.dll
    2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
    2008-05-15 15:04 194,560 ---ha-w C:\WINDOWS\system32\xpsp1res.dll
    2008-05-14 19:24 --------- d-----w C:\Program Files\Last.fm
    2008-04-29 09:20 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys
    2008-04-29 09:19 15,648 ----a-w C:\WINDOWS\system32\drivers\Awrtrd.sys
    2008-04-29 09:19 12,960 ----a-w C:\WINDOWS\system32\drivers\Awrtpd.sys
    2008-04-09 17:38 --------- d-----w C:\Program Files\Google
    2008-04-08 18:07 --------- d-----w C:\Program Files\Java
    2008-04-07 18:05 --------- d-----w C:\Program Files\PITy2007
    2008-03-25 04:52 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
    2008-03-25 04:52 178,976 ----a-w C:\WINDOWS\system32\msjint40.dll
    2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-01-31 20:03 88 --sh--r C:\WINDOWS\system32\74AFB629AD.sys
    2008-01-31 20:03 3,140 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 15:20 180224]
    "SkyTel"="SkyTel.EXE" [2007-06-28 14:35 2879488 C:\WINDOWS\SkyTel.exe]
    "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 15:10 56928]
    "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55 54832]
    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-29 08:38 786521]
    "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-10-18 18:04 802816]
    "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-10-18 17:58 696320]
    "ACMON"="C:\Program Files\ASUS\Splendid\ACMON.exe" [2006-05-30 10:28 811008]
    "RTHDCPL"="RTHDCPL.EXE" [2007-06-28 14:34 16261632 C:\WINDOWS\RTHDCPL.exe]
    "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-06-29 09:51 573440]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 10:12 90112]
    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
    "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-10-15 14:30 196608]
    "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-15 00:22 35328]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
    "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-05-28 15:49 921600]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:44 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\eMule\\emule.exe"=
    "C:\\Program Files\\Gadu-Gadu\\gg.exe"=
    "C:\\Program Files\\uTorrent\\uTorrent.exe"=
    "C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe"=
    "C:\\Program Files\\Last.fm\\LastFM.exe"=
    "C:\\Program Files\\Ares\\Ares.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Program Files\\SecondLife\\SLVoice.exe"=

    *Newly Created Service* - CATCHME
    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-29 09:08:41
    Windows 5.1.2600 Dodatek Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    --------------------- DLLs Loaded Under Running Processes ---------------------

    PROCESS: C:\WINDOWS\system32\lsass.exe
    -> C:\Program Files\Eset\pr_imon.dll
    .
    Completion time: 2008-05-29 9:09:23
    ComboFix-quarantined-files.txt 2008-05-29 07:09:00

    Pre-Run: 27 548 229 632 bajtów wolnych
    Post-Run: 27 545 595 904 bajtów wolnych

    132 --- E O F --- 2008-05-15 07:41:02
  • REKLAMA
  • #2 5193479
    Kolobos
    Spec od komputerów  
    Posty: 85158
    Pomógł: 17162
    Ocena: 10429
    Zamiast naprawiac, usun partycje, utworz nowe i zainstaluj ponownie system. Nie ma sensu naprawiac systemu w takim stanie.
  • REKLAMA
  • #3 5193558
    rkotas
    Poziom 14  
    Posty: 210
    Pomógł: 8
    Ocena: 28
    sorki ale ta rada chyba nie jest zbyt przemyslana....
    napisalem wczesniej ze mam tam kilkadziesiat GB danych ktorych nie widac....a chcialbym je odzyskac...np zgrac na druga partycje i dopiero wtedy stawiac system!!

    Dodano po 26 [minuty]:

    moze ktos znajacy sie :)przeanalizowalby ten Log i jakies sugestie podal:)plissss
  • #4 5193612
    daryk
    Poziom 16  
    Posty: 167
    Pomógł: 7
    Ocena: 2
    Witaj.A może spróbowałbys go odpalić w dosie i otworzyć takim starym programikiem jak norton comander i tam poprzenosic te dane na inną partycje, tylko przed uruchomieniem xpka.Ja tak robie czasami jak wlezie mi jakiś wirus i nie moge go z pod xpka wywalic.
  • #5 5193633
    rkotas
    Poziom 14  
    Posty: 210
    Pomógł: 8
    Ocena: 28
    z tego co wiem to xp nie ma DOS-a
  • REKLAMA
  • #6 5194393
    Kolobos
    Spec od komputerów  
    Posty: 85158
    Pomógł: 17162
    Ocena: 10429
    Nie napisales wczesniej, ze chcesz odzyskac dane..
    Podlacz dysk do innego komputera, przeskanuj antywirusem i zgraj wazne dane. Mozesz tez uzyc jakiegos linuksa livecd i przy jego pomocy sprawdzic czy na dysku widac pliki.
  • REKLAMA
  • #8 5197001
    rkotas
    Poziom 14  
    Posty: 210
    Pomógł: 8
    Ocena: 28
    niestety nie moglem czekac...wiec poswiecilem dane i sformatowalem dysk....teraz wszystko dziala jak nalezy. dzieki i zamykam temat
Odpowiedz | Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Laptop z systemem Windows XP po naprawie systemu z płyty nie wyświetla danych na dysku C:, mimo że zajęte jest około 50 GB. System nie zapisuje zmian, a po restarcie wraca do poprzedniego stanu. Próby wyświetlenia ukrytych plików i pobrania narzędzi diagnostycznych z internetu kończą się niepowodzeniem. Wskazano, że dane użytkownika (np. pliki jpg, avi) są obecne, ale niewidoczne. Sugerowano odzyskanie danych przez podłączenie dysku do innego komputera, skanowanie antywirusowe oraz użycie narzędzi do odzyskiwania danych, takich jak PC Inspector File Recovery, lub uruchomienie systemu z LiveCD Linux. Ostatecznie autor zdecydował się na formatowanie dysku, co rozwiązało problem, ale spowodowało utratę danych.
Wygenerowane przez model językowy.
REKLAMA