Как получить доступ к разделу H жесткого диска
 

Здравствуйте.Как получить доступ к разделу H жесткого диска

Выложите логи в соответствии с этими инструкциями.

Добрый день.Попытался выложить логи в соответствии с( этими) инструкциями.

Раньше диск открывался или этого диска вообще не было?

alex_sevРаньше на этом диске стояла 7ка(максимальная)из под него и загружался но неделю назад поймал MBRLock на номер 3809195446860.Пришлось ставить винду(7-ка домашняя) на другой жест. диск.С начало диск(H/H)был виден,пытался его лечить(H/H-диск)Liv-флешкой отDr.Web.не помогло,затем пробовал NODOM-32 он нашел какой-то удаленный доступ к компу,я его снес.Комп даже с(H/H) загрузился правда с тормозами .Я было обрадовался,перегрузился .Блокер исчез,но комп с диска(H/H)не , грузится,а при загрузки с др. ж-го диска не открываетсян .Вот как-то так.

TestDisk Вам в помощь.

В логах чисто.

Просканируйте еще так:

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe;
3. Нажмите кнопку "Начать проверку";
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
9. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

вот

alex_sev не получается сжать

Выкладывайте несжатый

папробую

посылаю

не отпровляет

На файлообменник залейте

еще раз

Пойдет, чисто и в этом логе.

Вывод либо пользуйте тестдиск, либо что-то у Вас с настройками политик. С этим в другой раздел. Вирусов не видать.

Модераторам: перенесите пожалуйста в нужный раздел

alex_sev спасибо за участие.

кто,что подскажет и что за тест-диск если можно по подробней

gelov, Есть ли на этом H разделе что-либо нужное для вас?
Какие параметры безопасности стоят на этот раздел?

Я не понял по описанию в чем именно проблема. Загрузку с диска можно восстановить путем восстановления MBR с диска с ERD commander 6.5 для windows 7 или прогой "easy BSD", например.

Права на доступ из под другой операционной возвращаются в свойствах диска во вкладке "безопасность", если вы администратор на данном компе. Если что то в распределении прав неактивно, попробуйте загрузиться в безопасном режиме и сделать то же самое.

gelov, представьте скрин управления дисками: Пуск + R, в строке "Выполнить": diskmgmt.msc

okshef,

morozoff что,еще открыть

Есть ли на этом разделе что - либо нужное?
Если нет, то Всё, после этого вы станете владельцем тома и получите к нему доступ.
Если есть что - либо нужное, то добавьте группу Администраторы в параметры безопасности и дайте ей полный доступ к диску.

morozoff

Если есть что - либо нужное, то добавьте группу Администраторы в параметры безопасности и дайте ей полный доступ к диску.Если можно распиши как правильно это сделать пожалуйста, а то я в этом не ахти .

Цитата из Википедии

morozoff Правильно ли я это сделал.

Да. Вы получили доступ к диску?
Также добавьте полный доступ для группы Администраторы.

morozoff Также добавьте полный доступ для группы Администраторы.1)А,где ее искать(группы Администраторы) .2)Диск (H) стал виден но винда из под него не запускается (стояла 7-ка максималка)ни в каком режиме(безопасный и т.д)

Так: Затем таким же макаром добавляете группу Все и также добавляете ей полный доступ.

Я писал выше что нужно сделать, чтобы запускалась.

Доброго вечера всем. morozoff, у меня нет чистой группу Администраторы,а она имеет такой вид(4-я.)в строке скрин прилагаю.Это нормально.

morozoff, и еще диск (H)стало видно но программы,что находятся в папке Program Filesв частности WebMoney не открывается даже с правом администратора,можно -ли это как нибудь побороть.

Да - это нормально.
Приложите скриншот пожалуйста.

вот такой вид она имеет Program Files

gelov, замените разрешения на эти папки: зайдите в свойства этих папок и добавьте себе (группе Администраторы) полный доступ к содержимому, если потребуется замените владельца папки Получение прав на изменение файла или папки в Windows 7

Так у тебя эта папка принадлежит другой системе. Ты же сам сказал. В новой системе большинство программ нужно переустанавливать. Дело не в правах доступа. Ты вообще читаешь что тебе пишут, или у тебя диалог с морозовым?

Запустить проги с h:\Program Files ты сможешь только если запустишь систему установленную на H

morebeauty, Подскажи,будь ласка,а как ей пользоваться(EaseyBCD2.1.2)бо сдесь все на инглиш

Домой приду расскажу. На работе ХР стоит.

Скажи плиз, а что значит "не грузится с диска Н"? Судя по скрину, в загрузчике твоя система на Н осталась, значит дело не в MBR. Что происходит, когда ты пытаешься ее грузить? Опиши подробно! Чем подробнее тем лучше.

morebeauty, 1)если оставляю один жест.диск(H) 2-ой жест.д.отключаю(от компа), и начинаю загружаться то все происходит как при обычной загрузке

дальше ,если выбираю(1-ю) строку фото(1) а за тем появляется фото(2)

Думаю,что из под (1ой)строки запускается винда со 2го жест.д.по крайней мере так происходит ,когда они стоят оба.

если,грузиться со 2ой строки и выбрать(Обычная загрузка)все происходит как и при обычной загрузке, до того момента,как должен появиться синий экран с логотипом майкрасофт и наз. операционки,а в место этого появляется черный и стрелка от мышки.

если выбрать из менюшки (Безопасный режим)то идет загрузка как на фот.(3.1)и затем тоже черный экран.

Не нужно ничего отключать. Пусть стоят оба жестких диска. Когда семерка загружается, она переименовывает разделы так, что системный диск становится диском С. А при отключении первого диска я вообще не уверен, что загрузится хоть какая нибудь система, ибо hdd1 становится hdd0. Хотя это не 100%.

Не знаю на счет первой строки, но по умолчанию (если ничего не выбирать самому), должна грузиться система с диска Н, судя по прошлому скрину из EasyBSD. Кстати, скрины зачем удалил? Я хотел еще раз взглянуть на экран управления жесткими дисками.

Вообщем действия пока такие:
1. Пусть будут подключены оба жестких. Скажи, какая из систем какой строке соответствует (это для удобства нашего общения в дальнейшем :) ).
2. Попробуй выполнить действия на скрине 2 (там 3 действия предлагаются: 1, 2, 3).
3. Расскажи о результатах. По возможности выложи скрины. Если по какой то причине для этого придется удалять предыдущие, залей картинки на какой нибудь бесплатный хостинг изображений и не удаляй больше ничего.

Залей на болванку DVD вот этот образ ERD Commander
Возможно, в дальнейшем он нам понадобится (Даже если не понадобится, диск полезный, пригодится тебе когда нибудь). И не удаляй EasyBSD, возможно она тоже понадобится.
Запасись попкорном, хоть проблема и решаема, кино будет долгим. :)

И еще пара советов на будущее:
1. Не лечи больше MBRlocker'ы и другие блокираторы антивирусами, они криво лечат. Пользуйся диском, который сделаешь по ссылке выше. Там есть функция "Восстановление MBR" (ну или как то по другому называется, может не на русском), и другие варианты для ручного лечения. Антивирь запускай после этого уже на восстановленной системе в безопасном режиме. Для данной проблемы это лучший вариант.
2. При установке двух и более систем на один комп, не пытайся восстановить работоспособность одной системы из другой (кроме случаев с поврежденными системными файлами), это чревато...

morebeauty, morebeauty, С 1ой строки грузится винда ,что стоит на (С диске 7 ка Домашняя расширенная).-эта менюшка выскакивает если отключить диск (С).

Если грузиться со 2ой строки выскакивает менюшка (загр. Без. реж. Обыч. загр.)куда именно дай ссылку.

а если на флешку.

http://pchealth.ucoz.ru/photo
Сюда можешь заливать. Только зарегистрируйся сначала для этого.

Скачай образ, ссылку на который я тебе дал и залей его на ДВД (через NERO например, функция "Записать образ на диск"). Загрузись с него, используя версию для виндоус 7 в меню диска. Потом, когда коммандер загрузится, тебе будет предложено выбрать операционную систему, к которой нужно подключиться. Выбирай ту, которая на Н стоит. Тебе с ходу предложат выяснить проблемы с запуском. Пусть пройдет, после этого перезагружаешь комп, вытаскиваешь диск, пробуешь грузить систему на Н. Если не загрузится, снова втыкай диск, грузись с него, выбирай ту же систему. Но после того как прога скажет про неполадки, шли ее нафиг, откроется набор утилит.

Тебе нужен редактор реестра. В нем ищешь HKLM\Software\Microsoft\Windows NT\Winlogon
Тебя интересуют ключи Shell и Userinit
В Shell должно быть вписано explorer.exe и более ничего! Все лишнее удали, если есть.
В Userinit должно быть c:\windows\System32\userinit.exe, (запятая не лишняя, она должна быть)

То же самое проделай не только в HKLM, но и в ключе Users (там нужно выбрать своего пользователя, далее по тому же пути тоже посмотреть Shell и Userinit)

Если там что то не так, исправь как предлагаю и перезапусти комп снова, попробуй запустить свою систему на Н.
Если в реестре все чисто, то в наборе утилит запусти проводник и попробуй эти файлы (windows\explorer.exe и windows\system32\userinit.exe) сначала сравнить по размеру между рабочей и нерабочей системой. Скорее всего они отличаются. Скопируй эти файлы из рабочей системы в нерабочую и снова попробуй запустить систему. НЕ ПЕРЕПУТАЙ ИХ! Утилита эта может переименовать диски по другому, поэтому системы могут находиться не на С и Н. Смотри по папке users на дисках (это папки с информацией о пользователях) или по другим отличительным чертам (ты ведь должен знать что у тебя есть на твоих жестких и сможешь их отличить, даже если их переименовать)
Совсем забыл. Для копирования файлов ты можешь и с рабочей системы загрузиться, а не с диска. И... Копировать файлы из одной системы в другую можно ТОЛЬКО ЕСЛИ АРХИТЕКТУРА СИСТЕМ ОДИНАКОВАЯ (например если обе 32 битные или обе 64 битные). В противном случае качать файлы надо будет с инета.

Если что то в этом будет не понятно, спрашивай что именно, объясню подробнее.

morebeauty, Вечер добрый.Проделал все как у тебя описано выше вплоть до у меня этой строки нет не могу добавить скрин (кнопка выбрать категорию не фурычит).

Ошибся я....
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

morebeauty,Здравствуй.Правильно ли я ,тебя понял,что с помощью ERD редактор реестра ,я вставляю в поиск эту строку
и он ее должен найти .

нет не правильно. Редактор реестра состоит из дерева (слева) и параметров (справа). Так вот ветку эту ты сам должен найти в дереве слева, а нужные параметры (shell и userinit) будут справа. Двойной щелчок по параметру, чтобы изменить.

morebeauty, вроде тут чисто как ты и описывал выше.Буду 14-30 по Киеву.

Удали оперу, юзай мозиллу или хром. Скрин плиз дай.

morebeauty, Скрин как его сделать,если я через(диск) EDR реест.заходил ,а функции скопировать в нем вроде нет только (импорт экспорт).

путь подскажи плиз.

morebeauty, в какой строке искать http://radikal.ru/F/i063.radikal.ru/...e1770.jpg.html

hkey_users\[Имя пользователя]\software\microsoft\windows nt\currentversion\winlogon

[имя пользователя] - имя профиля, под которым автоматически производится вход при запуске системы (если, конечно, вход происходит автоматически).

morebeauty, здесь их нет вот фото
1)http://s49.radikal.ru/i123/1208/2e/b0216444e48d.jpg
2)http://s58.radikal.ru/i160/1208/69/58bde1cffff9.jpg
3)http://s42.radikal.ru/i098/1208/b5/d6a65b2ed47c.jpg
4)http://i056.radikal.ru/1208/77/a17550100f16.jpg

А попробуй в первой менюшке (не та, что на 4м скрине, а предыдущая) запустить System Recovery (восстановление системы). Чем черт не шутит, вдруг поможет. А если даже вновь вылезет старый локер после восстановления, не беда, у тебя теперь есть средство (диск), с помощью которого его можно будет удалить. ;)
Откати систему на состояние, когда она еще работала.

Кстати, возможно к диску Н совсем закрылся доступ, для самой системы, поэтому она и не грузится. Если восстановление не поможет, попробуем поковыряться через ERD в правах доступа.

morebeauty, то есть на 3-м скрине запустить System Recovery (восстановление системы).

Нет, запустить его в менюшке, которая предшествовала 4му скрину (но в скрины не попала). Блин... Гд ты увидел на 3м скрине восстановление??? Там же скрин реестра (((

morebeauty, чет до меня туго доходит,где конкретно эта System Recovery (восстановление системы)укажи скрин (№)на 5-ой странице ,я их пронумеровал.а как это сделать если ,я не могу запуститься из под винды ,что стоит на (H)диске.

Из под ERD Commander'а. Ты же подключился к системе, которая у тебя на диске Н... Ну во всяком случае должен был это сделать.

Нет этого скрина на 5й странице. У тебя там 4й скрин - "Средства MSDaRT". Так вот восстановление находится в той менюшке, из которой ты попал в этот MSDaRT!

СПАСИБО всем кто пытался оказать помощь особоеmorebeauty, .Просьба к модератору закрыть данную тему,так как снес винду.

gelov, на OsZone темы не удаляются, а отмечаются решенными.