Printable View
Здравствуйте.
Столкнулся с такой проблемой сегодня. При загрузке, перезагрузке ПК каждый раз диск C: начинает проверятся "Scanning and repairing drive C", проверка происходит быстро, PowerSHELL тоже ошибок на диске не увидел. Испробовал кучу способов в интернете, но ничего не помогло. Многие пишут, что это может быть и вирусная активность. Проверил CUREIT, он ничего не нашёл. Вот решил снова обратиться к вам. Помогите, пожалуйста, разобраться вирусная активность это или всё же аппаратная?
Уважаемый(ая) [B]w1LdF1r3[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Чистил файлы в профиле и случайно зацепил лог. Прикладываю его снова этим ответом
Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\Default\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>> "C:\ProgramData\Microsoft\Windows\GameExplorer\{00000000-0000-0000-0000-000000000000}\PlayTasks\0\Launch.lnk" -> ["D:\Steam\steamapps\common\Fallout New Vegas enplczru\FalloutNVLauncher.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blue Estate RU PP\Blue Estate.lnk" -> ["D:\Steam\steamapps\common\Blue Estate\Binaries\Win32\BEGame.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Full Throttle Remastered\Full Throttle Remastered.lnk" -> ["D:\Steam\steamapps\common\Full Throttle Remastered\Throttle.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Full Throttle Remastered\Readme.lnk" -> ["D:\Steam\steamapps\common\Full Throttle Remastered\ENPY\Readme.rtf"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ENPY Studio\Full Throttle Remastered\Удалить локализацию.lnk" -> ["D:\Steam\steamapps\common\Full Throttle Remastered\ENPY\unins000.exe"][/CODE]Отчёт о работе прикрепите.
Проблема не в вирусах.
Готово, перезагружаться?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
После перезагрузки скан появился вновь.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Вот, сделал.
Вчера совсем забыл упомянуть, что винда обновляла компоненты и в один прекрасный момент обновление винды сломалось с ошибкой. Код, я к сожалению не помню. Но потом починил найдя абсолютно такой же случай с решением через командную строку.
Реальные повреждения файловой системы:[QUOTE]Error: (11/10/2022 08:07:33 AM) (Source: Ntfs) (EventID: 55) (User: NT AUTHORITY)
Description: Обнаружено повреждение в структуре файловой системы на томе C:.
В структуре индекса файловой системы обнаружено повреждение. Номер ссылки файла: 0x1000000000e1e. Имя файла: "\Windows\System32". Поврежденный атрибут индекса: ":$I30:$INDEX_ALLOCATION".
Error: (11/10/2022 08:02:26 AM) (Source: Ntfs) (EventID: 55) (User: NT AUTHORITY)
Description: Обнаружено повреждение в структуре файловой системы на томе C:.
Основная таблица файлов (MFT) содержит поврежденную запись файла. Номер ссылки файла: 0x70000000343a0. Имя файла: "\Users\w1LdF1re\AppData\Local\Temp\MicrosoftEdgeUpdate.log".[/QUOTE]Или SSD на пути в Вальгаллу, или из-за разгона памяти такие проблемы.
Скачайте последнюю версию программы Victoria [URL="https://hdd.by/victoria"]отсюда[/URL], распакуйте, запустите. Выберите русский язык в меню "Language". В списке дисков на вкладке [B]Инфо[/B] отметьте системный диск, перейдите на вкладку [B]S.M.A.R.T[/B]. Покажите скриншот.
Вот, но я ничего не разгонял.
[ATTACH=CONFIG]687647[/ATTACH]
А прогоните в Victoria тест: Действия - Полный скан поверхности с графиком. SMART неплохо выглядит, но есть некоторые сомнения.
Понял, сделаю. Прогонять лучше всего с отключенными фоновыми программами чтобы только виктория работала, или без разницы?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вот, сделал проверку с графиком, битых секторов нет, слава Богу.
[ATTACH=CONFIG]687651[/ATTACH]
Проблема железячная наверняка, хотя SSD не при чём.
А проверки диска при каждой загрузке завершаются штатно, с исправлением проблем?
Вообще ничего не находит и не ругается ни на что, происходит проверка и после просто запускается винда.
Вот снова поймал в обновлении винды. После того как винда словила глюк с обновой, началась эта проблема.
[ATTACH=CONFIG]687652[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[ATTACH=CONFIG]687653[/ATTACH]
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
AlternateDataStreams: C:\Users\w1LdF1re\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
IE trusted site: HKU\S-1-5-21-4265954305-2588426211-984735701-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4265954305-2588426211-984735701-1001\...\webcompanion.com -> hxxp://webcompanion.com
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Выполняться будет долго, дождитесь перезагрузки.
Вот, выполнил
Проверка диска при перезагрузке была?
К сожалению, была
Переподключите SATA шнур в SSD и в материнской плате.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CMD: chkdsk c: /scan /perf
End::[/CODE]
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Готово
Как интересно:[QUOTE]Тип файловой системы: NTFS.
Недостаточно места для создания файла для хранения теневой копии или других данных теневого копирования.
При сканировании этого диска произошла ошибка моментального снимка. Выполните автономную проверку и исправление.[/QUOTE]
А места свободного чуть не половина диска, как я понимаю.
Отключить проверку не проблема, но с томом что-то не в порядке.
Загрузите систему в безопасном режиме и сделайте в FRST64 последнее исправление, новый Fixlog.txt приложите.
Да, там 130 гигов занято из 256.
Выполнил скрипт, лог прикрепил.
Но при попытке загрузиться в безопасном режиме произошло вот что:
Началась загрузка безопасного режима, во время загрузки началась проверка диска С, вроде всё как обычно, но в этот раз она прошла медленно и я видел как в 2 шага проверка и устранение неполадок прошли успешно. После комп сам перезагрузился в обычный режим и при перезагрузки проверки не было, но я не обратил на это внимание. Заново загружаюсь в безопасный режим, выполняю скрипт, перезагружаюсь. Проверки не было. Думаю ЧЗХ. Еще раз перезагружаюсь, проверки нет. И пока на этот момент еще не перезагружал ПК, пишу это сообщение вам.
Ага. Похоже, проблема решена?
Видимо да, буду посмотреть. Спасибо вам огромное за помощь и терпение :)
А по Фикс логу что там сказано?
По обоим одно и то же, и в обычном, и в безопасном:[QUOTE]При сканировании этого диска произошла ошибка моментального снимка. Выполните автономную проверку и исправление.[/QUOTE]
Ошибка странная, связана с восстановлением системы, хотя проверка диска должна проходить даже если восстановление системы отключено. Но, судя по логу FRST с ним порядок:[QUOTE]Точка восстановления была успешно создана.[/QUOTE]
Что-то по такой проблеме информации толковой не нашлось.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Понял, спасибо :)
Всё сделал, спасибо вам огромное :)