24 ответов в этой теме

[coon.kh]

Всем доброго времени суток!

Имеется внешний винчестер 500 Гб. На нем информация, фотографии и видео, объемом в 40 Гб. Формат файлов: jpg, avi, 3gp, mpg, mov, thm.
При попытке просмотра файлов изображения стандартным просмотрщиком, получаем ошибку "Средство просмотра фотографий Windows не может открыть это изображение, так как отсутствует разрешение на доступ к расположению файла". При попытки видео различные ошибки в зависимости от проигрывателя, но все к тому же - нет доступа к файлам.

История болезни со слов владельца:
Жил был ноутбук с вирусами, который лечить мало кто пытался. Там хранились все эти фотографии и видео. Решили перенести семейный архив на внешний накопитель, что и сделали. Когда увидели, что файлы не открываются, позвали компьютерщика, который отформатировал все разделы на ноутбуке. В течении короткого срока, на разделе, где хранился архив, собрали программы, фильмы и что-то еще, что не позволило восстановить данные. Из 5000+ фотографий около 200. Выход только попробовать восстановить данные на внешнем винчестере.

Особенности:
Файлы невозможно скопировать.
Файлы можно переименовать.
Файлы можно перемещать только в каталоги раздела, где они находятся.
Возможно создавать и редактировать новые файлы в любом месте и в любом каталоге.
Удалять не пробовал.

Сканирования на вирусы:
USB Guard - угроз не обнаружено
Dr.Web Security Space 7 - Угроз не обнаружено
Kaspersky Virus Removal Tool - Угроз не обнаружено

Были предприняты действия:
Попытки расшифровать или разблокировать данные утилитами от Dr.Web Trojan.Locker.8, Trojan.Encoder.47. Без результатно.
На одной из папок игрался с правами доступа NTFS. Удалил все установки, заново назначил владельца, указал права доступа. Без результатно.

Просьба помочь. В поисковиках по подобным симптомам - глухо. Впервые такая мертвая ситуация...
Заранее благодарю!

[Belphegor.]

Возможно стоит отправить несколько файлов сюда, по категории "запрос на лечение". После того, как сотрудники drweb получат ваш запрос - напишите номер запроса в этой теме. Думаю, что так помощь придёт быстрее.

[userr]

coon.kh,

Имеется внешний винчестер 500 Гб.
...
Файлы невозможно скопировать.
Файлы можно переименовать.
...
Dr.Web Security Space 7 - Угроз не обнаружено
...
Попытки расшифровать или разблокировать данные утилитами от Dr.Web Trojan.Locker.8, Trojan.Encoder.47. Без результатно.

что-то не сходится у Вас. как Вы могли применять какие-то утилиты, если нет доступа к файлам на чтение? сканер Dr.Web 7 что говорил и писал в логе при проверке этого винчестера?
скачайте свежий cureit, запустите, прервите Быструю проверку, Выборочная - укажите несколько папок на этом диске. Ничего не лечить! лог cureit в архиве сюда.
лог здесь "c:\Documents and Settings\<username>\DoctorWeb\CureIt.log"
или "c:\Users\<username>\DoctorWeb\CureIt.log"

попробуйте подключить этот диск к машине с linux (напр загрузившись с linux LiveCD)

[pig]

Файловая система на диске - NTFS?

[coon.kh]

Отправить файлы никуда не могу. Нет доступа. Готов дать удаленное подключение, правда, кто ж захочет (

Файловая система NTFS. Из под Ubuntu реакция на открытие точно такие же. Менять права chmod нет смысла, ибо это же NTFS! У него всегда 700.

Сейчас проверю Cureit'ом и скину логи. То что написано - опечаток нет! Это действительно такая аномалия!!! Ничего понять не могу...
Да, еще выскакивали сообщения, что корзина диска повреждена и просится очистка. Проверку диска стоит делать?.. Что-то страшно мне, если все рухнет...

[userr]

Файловая система NTFS. Из под Ubuntu реакция на открытие точно такие же.

поточнее, пожалуйста.
то есть из под Ubuntu диск нормально, без ошибок монтируется, но скопировать с него файлы на другой носитель Вы не можете?
точную модель диска назовите.

[coon.kh]

Лог Cureit скачать

F:\video\MOV00132.MPG - ошибка чтения
F:\video\MOV00132.THM - ошибка чтения
F:\video\MOV00133.MPG - ошибка чтения
F:\video\MOV00133.THM - ошибка чтения
F:\video\MOV00137.MPG - ошибка чтения
F:\video\MOV001371.MPG - ошибка чтения
F:\video\MOV001372.MPG - ошибка чтения
F:\video\MOV00138.MPG - ошибка чтения
F:\video\MOV001381.MPG - ошибка чтения
F:\video\MOV00139.MPG - ошибка чтения
F:\video\MOV00143.MPG - ошибка чтения
F:\video\MOV00147.MPG - ошибка чтения
F:\video\MOV00150.MPG - ошибка чтения
F:\video\MOV00150.THM - ошибка чтения
F:\video\MOV00151.MPG - ошибка чтения
F:\video\MOV00151.THM - ошибка чтения
F:\video\MOV001511.MPG - ошибка чтения
F:\video\MOV00152.MPG - ошибка чтения
F:\video\MOV00152.THM - ошибка чтения

Ну и так все остальные...

[pig]

Права доступа к файлам из-под винды посмотреть можете? Посмотреть владельца, стать владельцем?

[userr]

coon.kh,
лог на форум в архиве.

[coon.kh]

Да, из под Ubunte 11.10 диск монтируется без проблем. Создаются на нем файлы, перемещаются, переименовать можно, но не копируются и не открываются. Нет прав доступа.

Внешний винчестер: Samsung HX-M500TAE/G0 M2 Portable 3 500 Gb

[coon.kh]

Лог Cureit в архиве: скачать

Могу изменить права. Игрался с одной папкой. там были указаны права неизвестного владельца от прошлой ОС. Удалил все полностью. Указал себя владельцем и указал себе права. Ситуация не изменилась.

Сообщение было изменено coon.kh: 09 Февраль 2012 - 12:05

[Borka]

Указал себя владельцем и указал себе права. Ситуация не изменилась.

А права точно изменились?

[coon.kh]

Во вкладке безопасность указывает, что изменились. Есть какой-то другой способ это проверить?

[pig]

Меняли права на папку или на файлы внутри? Если на папку - указали, что надо распространить на содержимое?

[coon.kh]

Да, отмечал эту галочку. Права передались.

[pig]

Значит, пора делать проверку исправности файловой системы. Или делали?

[userr]

Проверку диска стоит делать?..

imho да.

Что-то страшно мне, если все рухнет...

а зачем тогда сюда писать? риск есть всегда, полную гарантию даёт только паталогоанатом.
страшно - отдавайте диск хозяевам как есть, и пусть работают с ним сами.

[SyntaX]

coon.kh, попробуйте вытянуть информацию с помощью DiskInternals NTFS Reader: http://rghost.ru/36445072

[Borka]

coon.kh, попробуйте вытянуть информацию с помощью DiskInternals NTFS Reader: http://rghost.ru/36445072

А зачем ссылки на файлообменник? Вот офсайт: http://www.diskinternals.com/

[coon.kh]

Syntax, Borka, Спасибо за помощь. Сейчас попробую.

С четверга скандиском проверял винт. Только сейчас закончил, вот результат:

C:\Users\Admin>chkdsk F: /F /R
Тип файловой системы: NTFS.
Метка тома: SAMSUNG.

Проверка файлов (этап 1 из 5)...
Обработано файловых записей: 5504.
Проверка файлов завершена.
Обработано больших файловых записей: 0.
Обработано поврежденных файловых записей: 0.
Обработано записей дополнительных атрибутов: 0.
Обработано записей повторного анализа: 0.
Проверка индексов (этап 2 из 5)...
Обработано записей индекса: 5556.
Проверка индексов завершена.
Проверено неиндексированных файлов: 0.
Восстановлено неиндексированных файлов: 0.
Проверка дескрипторов безопасности (этап 3 из 5)...
Обработано файловых SD/SID: 5504.
Проверка дескрипторов безопасности завершена.
Обработано файлов данных: 26.
Проверка содержимого файла (этап 4 из 5)...
Обработано файлов: 5488.
Проверка содержимого файла завершена.
CHKDSK проверяет свободное пространство на диске (этап 5 из 5)...
Обработано незанятых кластеров: 111447022.
Проверка свободного места на диске завершена.
Windows проверила файловую систему. Ошибок не обнаружено.

488375967 КБ всего на диске.
42479648 КБ в 5054 файлах.
1704 КБ в 28 индексах.
0 КБ в поврежденных секторах.
106527 КБ используется системой.
65536 КБ занято под файл журнала.
445788088 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122093991.
111447022 кластеров на диске.