Форум сетевых администраторов - Страшный сбой программы восстановления Windows

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Страшный сбой программы восстановления Windows (http://netadmin.ws/forum/showthread.php?threadid=12042)

Помещено mr_$0t0|\| 01-09-2006 в 16:25:

Страшный сбой программы восстановления Windows

Привет уважаемым!
Вчера поставил на новый sata жесткий диск windows XP SP2.
Поставил драйверы, Norton Internet Security, скачал все обновления для него.
После этого подсоединил 2 старых pata винчестера(ну и еще 2 привода на отдельном канале, итого 5 устройств, raid'а нет).
Все заработало, windows определил винты и они работали.
Внезапно обнаружил, что на одном из старых дисков изчезли все файлы корневого каталога, и несколько папок! Папки были расшарены под старой системой, но под новой доступ к общим файлам был выключен.
Включаю общий доступ - нет эффекта. Включаю прогу для восстановления - 9 гигов удаленной инфы с этого диска!!
При том несфига они взялись!
Поэтому иду в восстановление системы. А там все контроьные точки пропали! (система на новом sata диске).
Пытаюсь загрузиться со старого pata винчестера - у него ntloader пропал!!
Иду в лог файрволла - из подозрительного только несколько исходящих соединений с одним левым ip'шником примерно во время когда файлы пропали.
Иду в журнал событий - из подозрительного только сбой системы восстановления как раз в нужное время - "журнализация томов отключена".
Что это может быть? Шиза какая-то! Ощущение, что меня сам сотона покарал...
Что это? Спуффинг? Сбой ntfs? Сбой системы восстановления?
Ужас какой-то!

Помещено kruger 13-09-2006 в 07:36:

Скорее всего это вирусы и заражение началось вероятно именно с расшаренных папок. Проверь антивирусом и после этого попробуй восстановить данные. Некотырые вири забивают пространство удаленных файлов нлями, единицами и т.д., тогда восстановление невозможно. Проверь реестр как новой так и старой системы(если он уцелел), особенно пункты, где присутствует RUN. Если вирусы будут обнаружены посмотри их спецификацию http://www.viruslist.com/ru/viruses/encyclopedia?virusid=25723
и узнай, что они делают

__________________
kruger

Помещено mr_$0t0|\| 13-09-2006 в 14:10:

Спасибо
Norton Antivirus 2005 ничего не находит

Помещено polo 13-09-2006 в 15:53:

Norton Antivirus много чего не находит.

__________________
Всегда есть решение.

Помещено kruger 19-09-2006 в 05:57:

На будущее советую подумать над списком следующих портов (троянских)

Номер порта Протокол Название трояна
21 TCP Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash
23 TCP Tiny Telnet Server
25 TCP Antigen, Email Password Sender, Haebu Coceda, Shtrilitz Stealth, Terminator, WinPC, WinSpy, Kuang2 0.17A-0.30
31 TCP Hackers Paradise
80 TCP Executor
456 TCP Hackers Paradise
555 TCP Ini-Killer, Phase Zero, Stealth Spy
666 TCP Satanz Backdoor
1001 TCP Silencer, WebEx
1011 TCP Doly Trojan
1095, 1097, 1098, 1099 TCP Rat
1170 TCP Psyber Stream Server, Voice
1234 TCP Ultors Trojan
1243, 6711, 6776 TCP Sub 7
1245 TCP VooDoo Doll
1349 UDP Back Ofrice DLL
1492 TCP FTP99CMP
1600 TCP Shivka-Burka
1807 TCP SpySender
1981 TCP Shockrave
1999 TCP BackDoor 1.00-1.03
2001 TCP Trojan Cow
2023 TCP Ripper
2115 TCP BUGS
2140, 3150, 6670, 6771 TCP/UDP Deep Throat
2140, 3150 TCP The Invasor
2801 TCP Phineas Phucker
3024, 5742 TCP WinCrash
3129 TCP Masters Paradise
3700, 9872, 9873, 9874, 9875, 10067, 10167 TCP al of Doom
4092 TCP WinCrash
4567 TCP File Nail 1
4590 TCP ICQTrojan
5000 TCP Bubbel
5000, 5001 TCP Sockets de Troie
5321 TCP Firehotcker
5400, 5401, 5402 TCP Blade Runner 0.80 Alpha
5569 TCP Robo-Hack
6969 TCP GateCrasher, Priority
7000 TCP Remote Grab
7300, 7301, 7306, 7307, 7308 TCP NetMonitor
7789 TCP ICQ Killer
9989 TCP iNi-Killer
10607 TCP Coma 1.0.9
11000 TCP Senna Spy
11223 TCP Progenic trojan
12223 TCP Hack'99 KeyLogger
12345, 12346 TCP NetBus 1.20-1.70, GabanBus
12361 ,12362 TCP Whack-a-mole
16969 TCP Priority
20001 TCP Millennium
20034 TCP NetBus 2.0 Beta-NetBus 2.01
21544 TCP GirlFriend 1.0 Beta-1.35
22222 TCP Prosiak
23456 TCP Evil FTP, Ugly FTP
26274, 47262 TCP Delta
30100, 30101, 30102 TCP NetSphere 1.27a
30100, 30101, 30102 , 30103, 30103, 30103 TCP/UDP NetSphere 1.31
31337 UDP BackOfrice 1.20
31338 UDP DeepBO
31339 TCP NetSpy DK
31666 UDP BOWhack
31785, 31787, 31789, 31791, 31789, 31791 TCP/UDP Hack Attack
33333 TCP Prosiak
34324 TCP BigGluck, TN
40412 TCP The Spy
40421, 40422, 40423, 40426 TCP Masters Paradise
50505 TCP Sockets de Troie
50766 TCP Fore
53001 TCP Remote Windows Shutdown
54321 TCP SchoolBus .69-1.11
61466 TCP Telecommando
65000 TCP Devil 1.3
69123 TCP ShitHeep
3003 TCP Смерть Ламера

Ты реестр проверял? А данные восстановил?

__________________
kruger

Помещено mr_$0t0|\| 20-09-2006 в 15:59:

Смотрел логи администрирования - вних ничего такого...
А что в реестре? Нет, не проверял...
В логах нет внешних коннектов, кроме одного исходящего.

Помещено Igor Sizonov 24-09-2006 в 17:52:

Вот Вам будет уроком...
Если Вы доверяете SATA винтам, а также контроллерам, то надо делать зеркало.
И все будет решено

Удачи.

Помещено mr_$0t0|\| 29-09-2006 в 23:23:

quote:
Первоначальное сообщение от Igor Sizonov
Вот Вам будет уроком...
Если Вы доверяете SATA винтам, а также контроллерам, то надо делать зеркало.
И все будет решено

Удачи.

Привет.
Поясни, пожалуйста, насчет SATA винтов, чем они хуже обычных? Ты думаешь, из-за этого могло такое произойти?
А зеркало вещь полезная, только raid'a нету. Обхожусь бэкапами на болванках и других hdd.
Кстати, зеракало тут бы не помогло-на нем файлы бы тоже удалились.

Помещено Igor Sizonov 30-09-2006 в 16:31:

Не всегда... Если удаление произошло во время сбоя, то они сохраняются!

Поясняю =)
1. Что такое Sata... Sata - бюджетная версия SCSI адаптеров. В чем его минус... А в том что они греются очень сильно, второе иногда из - за перегрева происходит с микруъами такое... Ну к примеру позиционирование головок... И так далее...
2. Не стоит это исключать из вида... Так что...

И мой вам совет, коль данные винты стоят дома, то надо ставить В ОБЯЗАТЕЛЬНОМ порядке охлаждение... Мой тебе совет: CoolMaster, основанные на точке "Пельтье, но они и стоят под 60$...

Удачи

Помещено revlis 02-10-2006 в 23:26:

Igor Sizonov
ну насчет греются больеш остальных эт вы загнули товарисч, все от модели зависит и от скорости вращения шпинделя а вот то что технолохия САТА куда более сырая чем ИДЕ и тем более СКАЗИ это +1

а по теме дык это либо над автором кто то прикололся жестко(синоним отомстил) либо действительно сбой бекапа виндового

Помещено Igor Sizonov 03-10-2006 в 17:14:

quote:
Первоначальное сообщение от revlis
[b]Igor Sizonov
ну насчет греются больеш остальных эт вы загнули товарисч, все от модели зависит и от скорости вращения шпинделя а вот то что технолохия САТА куда более сырая чем ИДЕ и тем более СКАЗИ это +1

Не согласен! Минимальная скорость вращения дисков в САТА: 10000 rpm => Увелечения темературы

Помещено revlis 03-10-2006 в 23:58:

quote:
Первоначальное сообщение от Igor Sizonov
Не согласен! Минимальная скорость вращения дисков в САТА: 10000 rpm => Увелечения темературы

уууу, видимо перегрелись у тебя не только винты....

на вскидку:
http://www.google.com/search?client...=utf-8&oe=utf-8

идем по одной из ссылок (тоже наугад)
http://alfa.kz/list/?tree_id=102

для справки: "rpm" есть как раз скорость вращения

если не нравятся самсунги берем ВД:
http://www.google.com/search?hs=1TC...D1%81%D0%BA&lr=

и далее аналогично...

и шото доминирующей скоростью является 7200

а 10000-15000 это уже история про скази

Помещено erm 10-10-2006 в 12:32:

Сата есть как 7200 так и 10к и 15к у сигейта например.
Скази есть 10к и 15к
а есть еще САС (сериал скази) тоже 10к и 15к

Перегрев есть у всех но в основном перегревается логика а не другие компоненты. Где то была табличка зависимость количества рабочих часов от температуры и коэфициент сбоев.

Средняя температура как у Пата так и у Сата (нормальная) 30-40 градусов. Очень низкие температуры тоже вредны так как происходит деформация пластин.

Помещено Igor Sizonov 11-10-2006 в 17:41:

Странно...
А низкие тмепературы, это какие?

Формат времени GMT. Текущее время 11:02.

Показаны 14 сообщений на этой странице