Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 07.02.2012, 09:43   #1 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию Recycler,System Volume Information,Boot-как избавится?!

Всем доброго утра!Проблема началась после того как дал попользоаться переносным винто.На всех дисках в компе появились скрытые папки Recycler и System Volume Information.Через два дня на диске С появляется папка BOOT.Потом при перезагрузке компа не показывая выбора операционки на экране появляется Windows boot menedger.Загружался с CD Live Recycler удаляется shift+del , но наверно сами знаете появляется после удаления любого файла или перезагрузки компа.System Volume Information пробывал удалить как здесь http://www.youtube.com/watch?v=Ct4-AZhu0BM на рабочем все сработало ,а на домашнем на диске С и G не удаляется.Винду второй раз за неделю преустанавливать не хочется.Не один антивирус эти папки как вирусняки не определяет и что самое интересное эта фигня Windows boot menedger выскакивает после того как я на начь запущу полное сканирование компа первый раз был Dr.Web , сегодня Avast.Другие носители не вижу смысла подключать так зараза переносится моментально.Форматировать не могу инфы из 1Тг на 500 гигов.Народ помогите пожалуста буду очень благодарен!
ORE вне форума  
Старый 07.02.2012, 11:47   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

похоже, загрузочный сектор поврежден, или перезаписан неверно.

---------- Добавлено в 13:47 ---------- Предыдущее сообщение было написано в 13:43 ----------

в таком случае вы не сможете естественно сделать логи.
единственный вариант - загрузиться с Live.CD и сделать образ автозапуска. (если я правильно все понял)
http://pchelpforum.ru/f26/t18538/#post124809
и проверить таким образом загрузчики системы.
safety вне форума  
Старый 07.02.2012, 11:51   #3 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

Попробую отпишусь.

Последний раз редактировалось Гризлик; 07.02.2012 в 22:33.
ORE вне форума  
Старый 07.02.2012, 19:59   #4 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

Сделал вроде правильно вот образ MICROSOF-37FF45_2012-02-07_17-44-26.7z
ORE вне форума  
Старый 07.02.2012, 20:27   #5 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

загрузчик сами переписали от другой системы?
----------
Цитата:
Полное имя C:\BOOTMGR
Имя файла BOOTMGR
Тек. статус ПРОВЕРЕННЫЙ загрузчик

Сохраненная информация на момент создания образа
Статус ПРОВЕРЕННЫЙ загрузчик
Размер 383786 байт
Создан 06.02.2012 в 18:14:49
Изменен 21.11.2010 в 06:23:51
Атрибуты СКРЫТЫЙ СИСТЕМНЫЙ R/O
Цифр. подпись Действительна, подписано Microsoft Windows

Доп. информация на момент обновления списка
SHA1 7A2AC87B31AA40A1EA92EB34410305FAC9F8BC6A
MD5 259525CFB422E6AC8E87BC9777B1DF73
установленная на C система
Цитата:
Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
safety вне форума  
Старый 07.02.2012, 20:32   #6 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

В смысле сам переписал?И пчему от другой системы?
ORE вне форума  
Старый 07.02.2012, 20:38   #7 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

вот блок данных в загрузчике IPL NTFS C:
Цитата:
• B O O T M G R ♦ $ I 3 0 Ф $ л"__♣ N T L D R f☼·♠♂
попробуем перезаписать загрузчик из под Live.CD.
safety вне форума  
Старый 07.02.2012, 20:40   #8 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

И как переписать?
ORE вне форума  
Ads
Старый 07.02.2012, 20:53   #9 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

скачайте отсюда скрипт
http://rghost.ru/36394007
сохраните на флэшку
далее,
из под Live.CD WinPe&uVS выполните в uVS скрипт из файла.
после перезагрузки пишем результат.

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:41 ----------

вот еще вопрос:
систему на диске C установлена одна? только XP или есть каталоги Win с другой системой Vista или Win7?
safety вне форума  
Старый 07.02.2012, 20:58   #10 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

На С только одна система.

---------- Добавлено в 19:58 ---------- Предыдущее сообщение было написано в 19:56 ----------

Мне для ремонта принтеров нужно и ХР и 7 драйвера попадаются то под одно то под другое.На разных дисках всегда-винт один.
ORE вне форума  
Старый 07.02.2012, 21:02   #11 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ясно. тогд пробуйте выполнить скрипт в uVS из под Live.CD (подумал, что возможно есть другая установленная система, а для анализа выбран каталог с XP.)
safety вне форума  
Старый 07.02.2012, 21:12   #12 (ссылка)
Новичок
 
Регистрация: 18.05.2011
Сообщений: 14
Репутация: 0
По умолчанию

Спасибо огромное!Все заработало!Всетаки интересно откуда эта неприятность берется раньше ведь не было.Я так понимаю скрипт сохранить на всякий случай.И сделать все как здесь http://pchelpforum.ru/f26/t6442/.

---------- Добавлено в 20:12 ---------- Предыдущее сообщение было написано в 20:11 ----------

Интернет мегафон так что иногда глючит или вырубает...
ORE вне форума  
Старый 07.02.2012, 21:59   #13 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сайт работает сегодня с перебоями. в чем причина перезаписи загрузочной записи - не знаю, возможно результат самолечения. скрипт этот не универсален, в любом случае вы можете обратиться на форум, и вам помогут решить проблему если не разберетесь самостоятельно.

---------- Добавлено в 23:59 ---------- Предыдущее сообщение было написано в 23:58 ----------

сделайте так же дополнительную проверку системы
----------
выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
удаление system volume information Тимурлан Windows XP 10 31.12.2011 14:09
вирус в папках recycle или system volume information. Они не удаляются. gardeniarex Безопасность 1 30.11.2011 21:45
Что за папки RECYCLER и SYSTEM VOLUME INFORMATION на внешнем HDD ? funnycaptain Windows XP 8 03.12.2009 15:27
System Volume Information Dozorny Железо 5 24.12.2008 18:10
System Volume Information root Windows XP 7 17.12.2007 22:49


Текущее время: 12:02. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.