Форум сетевых администраторов - Страшный сбой программы восстановления Windows

Форум сетевых администраторов » Операционные системы » Windows » Страшный сбой программы восстановления Windows

Автор

Тема

mr_$0t0|\|
Участник

Страшный сбой программы восстановления Windows

[сообщение #82918]

Привет уважаемым!
Вчера поставил на новый sata жесткий диск windows XP SP2.
Поставил драйверы, Norton Internet Security, скачал все обновления для него.
После этого подсоединил 2 старых pata винчестера(ну и еще 2 привода на отдельном канале, итого 5 устройств, raid'а нет).
Все заработало, windows определил винты и они работали.
Внезапно обнаружил, что на одном из старых дисков изчезли все файлы корневого каталога, и несколько папок! Папки были расшарены под старой системой, но под новой доступ к общим файлам был выключен.
Включаю общий доступ - нет эффекта. Включаю прогу для восстановления - 9 гигов удаленной инфы с этого диска!!
При том несфига они взялись!
Поэтому иду в восстановление системы. А там все контроьные точки пропали! (система на новом sata диске).
Пытаюсь загрузиться со старого pata винчестера - у него ntloader пропал!!
Иду в лог файрволла - из подозрительного только несколько исходящих соединений с одним левым ip'шником примерно во время когда файлы пропали.
Иду в журнал событий - из подозрительного только сбой системы восстановления как раз в нужное время - "журнализация томов отключена".
Что это может быть? Шиза какая-то! Ощущение, что меня сам сотона покарал...
Что это? Спуффинг? Сбой ntfs? Сбой системы восстановления?
Ужас какой-то!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

01-09-2006 16:25

$Нажмите сюда для просмотра профайла mr_$0t0|\|$ $Отправить Персональное сообщение mr_$0t0|\|$ $Найти сообщения от mr_$0t0|\|$ $Добавить mr_$0t0|\| в свой список друзей$

kruger
Участник

[сообщение #82979]

Скорее всего это вирусы и заражение началось вероятно именно с расшаренных папок. Проверь антивирусом и после этого попробуй восстановить данные. Некотырые вири забивают пространство удаленных файлов нлями, единицами и т.д., тогда восстановление невозможно. Проверь реестр как новой так и старой системы(если он уцелел), особенно пункты, где присутствует RUN. Если вирусы будут обнаружены посмотри их спецификацию http://www.viruslist.com/ru/viruses/encyclopedia?virusid=25723
и узнай, что они делают

__________________
kruger

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

13-09-2006 07:36

mr_$0t0|\|
Участник

[сообщение #82982]

Спасибо
Norton Antivirus 2005 ничего не находит

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

13-09-2006 14:10

polo
Администратор

Средний рейтинг: 4.77 | Оценок: 106
/нажмите чтобы посмотреть кто оценивал/

[сообщение #82984]

Norton Antivirus много чего не находит.

__________________
Всегда есть решение.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

13-09-2006 15:53

kruger
Участник

[сообщение #83005]

На будущее советую подумать над списком следующих портов (троянских)

Номер порта Протокол Название трояна
21 TCP Blade Runner, Doly Trojan, Fore, Invisible FTP, WebEx, WinCrash
23 TCP Tiny Telnet Server
25 TCP Antigen, Email Password Sender, Haebu Coceda, Shtrilitz Stealth, Terminator, WinPC, WinSpy, Kuang2 0.17A-0.30
31 TCP Hackers Paradise
80 TCP Executor
456 TCP Hackers Paradise
555 TCP Ini-Killer, Phase Zero, Stealth Spy
666 TCP Satanz Backdoor
1001 TCP Silencer, WebEx
1011 TCP Doly Trojan
1095, 1097, 1098, 1099 TCP Rat
1170 TCP Psyber Stream Server, Voice
1234 TCP Ultors Trojan
1243, 6711, 6776 TCP Sub 7
1245 TCP VooDoo Doll
1349 UDP Back Ofrice DLL
1492 TCP FTP99CMP
1600 TCP Shivka-Burka
1807 TCP SpySender
1981 TCP Shockrave
1999 TCP BackDoor 1.00-1.03
2001 TCP Trojan Cow
2023 TCP Ripper
2115 TCP BUGS
2140, 3150, 6670, 6771 TCP/UDP Deep Throat
2140, 3150 TCP The Invasor
2801 TCP Phineas Phucker
3024, 5742 TCP WinCrash
3129 TCP Masters Paradise
3700, 9872, 9873, 9874, 9875, 10067, 10167 TCP al of Doom
4092 TCP WinCrash
4567 TCP File Nail 1
4590 TCP ICQTrojan
5000 TCP Bubbel
5000, 5001 TCP Sockets de Troie
5321 TCP Firehotcker
5400, 5401, 5402 TCP Blade Runner 0.80 Alpha
5569 TCP Robo-Hack
6969 TCP GateCrasher, Priority
7000 TCP Remote Grab
7300, 7301, 7306, 7307, 7308 TCP NetMonitor
7789 TCP ICQ Killer
9989 TCP iNi-Killer
10607 TCP Coma 1.0.9
11000 TCP Senna Spy
11223 TCP Progenic trojan
12223 TCP Hack'99 KeyLogger
12345, 12346 TCP NetBus 1.20-1.70, GabanBus
12361 ,12362 TCP Whack-a-mole
16969 TCP Priority
20001 TCP Millennium
20034 TCP NetBus 2.0 Beta-NetBus 2.01
21544 TCP GirlFriend 1.0 Beta-1.35
22222 TCP Prosiak
23456 TCP Evil FTP, Ugly FTP
26274, 47262 TCP Delta
30100, 30101, 30102 TCP NetSphere 1.27a
30100, 30101, 30102 , 30103, 30103, 30103 TCP/UDP NetSphere 1.31
31337 UDP BackOfrice 1.20
31338 UDP DeepBO
31339 TCP NetSpy DK
31666 UDP BOWhack
31785, 31787, 31789, 31791, 31789, 31791 TCP/UDP Hack Attack
33333 TCP Prosiak
34324 TCP BigGluck, TN
40412 TCP The Spy
40421, 40422, 40423, 40426 TCP Masters Paradise
50505 TCP Sockets de Troie
50766 TCP Fore
53001 TCP Remote Windows Shutdown
54321 TCP SchoolBus .69-1.11
61466 TCP Telecommando
65000 TCP Devil 1.3
69123 TCP ShitHeep
3003 TCP Смерть Ламера

Ты реестр проверял? А данные восстановил?

__________________
kruger

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

19-09-2006 05:57

mr_$0t0|\|
Участник

[сообщение #83015]

Смотрел логи администрирования - вних ничего такого...
А что в реестре? Нет, не проверял...
В логах нет внешних коннектов, кроме одного исходящего.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

20-09-2006 15:59

Igor Sizonov
Участник
Средний рейтинг: 5 | Оценок: 1

[сообщение #83057]

Вот Вам будет уроком...
Если Вы доверяете SATA винтам, а также контроллерам, то надо делать зеркало.
И все будет решено

Удачи.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

24-09-2006 17:52

Отправить Персональное сообщение Igor Sizonov

mr_$0t0|\|
Участник

[сообщение #83154]

quote:
Первоначальное сообщение от Igor Sizonov
Вот Вам будет уроком...
Если Вы доверяете SATA винтам, а также контроллерам, то надо делать зеркало.
И все будет решено

Удачи.

Привет.
Поясни, пожалуйста, насчет SATA винтов, чем они хуже обычных? Ты думаешь, из-за этого могло такое произойти?
А зеркало вещь полезная, только raid'a нету. Обхожусь бэкапами на болванках и других hdd.
Кстати, зеракало тут бы не помогло-на нем файлы бы тоже удалились.

Сообщение было отредактировано mr_$0t0|\| 29-09-2006 в 23:26

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

29-09-2006 23:23

Igor Sizonov
Участник
Средний рейтинг: 5 | Оценок: 1

[сообщение #83160]

Не всегда... Если удаление произошло во время сбоя, то они сохраняются!

Поясняю =)
1. Что такое Sata... Sata - бюджетная версия SCSI адаптеров. В чем его минус... А в том что они греются очень сильно, второе иногда из - за перегрева происходит с микруъами такое... Ну к примеру позиционирование головок... И так далее...
2. Не стоит это исключать из вида... Так что...

И мой вам совет, коль данные винты стоят дома, то надо ставить В ОБЯЗАТЕЛЬНОМ порядке охлаждение... Мой тебе совет: CoolMaster, основанные на точке "Пельтье, но они и стоят под 60$...

Удачи

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

30-09-2006 16:31

revlis
Зайчег[+]

Средний рейтинг: 4.19 | Оценок: 16
/нажмите чтобы посмотреть кто оценивал/

[сообщение #83177]

Igor Sizonov
ну насчет греются больеш остальных эт вы загнули товарисч, все от модели зависит и от скорости вращения шпинделя а вот то что технолохия САТА куда более сырая чем ИДЕ и тем более СКАЗИ это +1

а по теме дык это либо над автором кто то прикололся жестко(синоним отомстил) либо действительно сбой бекапа виндового

Сообщение было отредактировано revlis 02-10-2006 в 23:28

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

02-10-2006 23:26

Igor Sizonov
Участник
Средний рейтинг: 5 | Оценок: 1

[сообщение #83190]

quote:
Первоначальное сообщение от revlis
[b]Igor Sizonov
ну насчет греются больеш остальных эт вы загнули товарисч, все от модели зависит и от скорости вращения шпинделя а вот то что технолохия САТА куда более сырая чем ИДЕ и тем более СКАЗИ это +1

Не согласен! Минимальная скорость вращения дисков в САТА: 10000 rpm => Увелечения темературы

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

03-10-2006 17:14

revlis
Зайчег[+]

[сообщение #83194]

quote:
Первоначальное сообщение от Igor Sizonov
Не согласен! Минимальная скорость вращения дисков в САТА: 10000 rpm => Увелечения темературы

уууу, видимо перегрелись у тебя не только винты....

на вскидку:
http://www.google.com/search?client...=utf-8&oe=utf-8

идем по одной из ссылок (тоже наугад)
http://alfa.kz/list/?tree_id=102

для справки: "rpm" есть как раз скорость вращения

если не нравятся самсунги берем ВД:
http://www.google.com/search?hs=1TC...D1%81%D0%BA&lr=

и далее аналогично...

и шото доминирующей скоростью является 7200

а 10000-15000 это уже история про скази

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

03-10-2006 23:58

erm
Участник
Средний рейтинг: 5 | Оценок: 1

[сообщение #83302]

Сата есть как 7200 так и 10к и 15к у сигейта например.
Скази есть 10к и 15к
а есть еще САС (сериал скази) тоже 10к и 15к

Перегрев есть у всех но в основном перегревается логика а не другие компоненты. Где то была табличка зависимость количества рабочих часов от температуры и коэфициент сбоев.

Средняя температура как у Пата так и у Сата (нормальная) 30-40 градусов. Очень низкие температуры тоже вредны так как происходит деформация пластин.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

10-10-2006 12:32

Igor Sizonov
Участник
Средний рейтинг: 5 | Оценок: 1

[сообщение #83343]

Странно...
А низкие тмепературы, это какие?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

11-10-2006 17:41

Формат времени GMT. Текущее время 10:49.

[

Печать |

Отправить |

Подписка ]

Навигация по форуму:

Оценка темы:

Правила форума:

Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.

HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.

Page generated in 0.01351595 seconds (56.36% PHP - 43.64% MySQL) with 26 queries.