| Котяра |
19-11-2008 18:46 957281 |
Восстановление данных из CHK-файлов
На компьютере знакомого файлы
C:\FOUND.000\*.CHK
целых 2 тысячи штук! Я скопировал файл (тут не помню что)0030.CHK и переименовал в *.exe, оказался программой каким-то "printer interface" вроде.
Т.е. эти файлы нормальные, но с испорченным расширением?
И как их распознать?
Программой ChkParser32?
|
| Leshiy |
19-11-2008 19:17 957313 |
как правило - это куски, общие фрагменты и копии файлов, признанные системой как ненужные или неправильные
|
| iskander-k |
19-11-2008 19:28 957328 |
[QU Это файлы оставленные программой ScanDisk.
Цитата:
...Когда при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам Windows «решает» что могла нарушиться целостность файловой системы, она запускает ScanDisk. Эта программа отличается от софта для восстановления данных тем, что при обнаружении ошибок в файловой системе, просто исправляет их, а данные, которые не знает куда деть, рассовывает по chk-файлам. В процессе такой работы, уничтожаются «следы», которые могли бы быть использованы для прямого восстановления данных. Таким образом получается, что если после потери данных по разделу прошел ScanDisk, вероятность успешного восстановления специальным софтом (R-Studio, например) стремится к нулю,
|
|
| Котяра |
19-11-2008 20:13 957359 |
Цитата:
Цитата iskander-k
Это файлы оставленные программой ScanDisk. »
|
Да это я знаю. Мне важно, как их восстановить их в нормальный вид. Подозреваю, что это можно сделать простым переименованием, но переименовывать 2000 файлов и подбирать расширения... :shocked:
Кто-нибудь пробовал программу "ChkParser32"? |
| iskander-k |
19-11-2008 22:11 957470 |
|
| Котяра |
19-11-2008 23:46 957595 |
iskander-k, это я смотрел и поэтому спрашиваю - есть ли у кого-то реальный опыт восстановления *.chk файлов?
|
| Котяра |
21-11-2008 18:41 959372 |
Спрошу опять про CHK. Все ли файлы после переименования будут целыми или нет? И может ли из-за пропажи какого-то файла вылетать ctfmon.exe при выключении?
|
| Vadikan |
23-11-2008 03:43 960661 |
Цитата:
Цитата Котяра
Все ли файлы после переименования будут целыми или нет? »
|
Нет, конечно. Один файл может оказаться аккуратно разбитым на несколько кусочков :)
Цитата:
Цитата Котяра
И может ли из-за пропажи какого-то файла вылетать ctfmon.exe при выключении? »
|
sfc /scannow рекомендуется сделать после 2000 битых файлов... |
| Котяра |
23-11-2008 16:12 961014 |
Цитата:
Цитата Vadikan
Нет, конечно. Один файл может оказаться аккуратно разбитым на несколько кусочков »
|
И в таком случае собрать его (предварительно найдя кусочки и их порядок, конечно, не вручную) нереально? Никакими программами?
Цитата:
Цитата Vadikan
sfc /scannow рекомендуется сделать после 2000 битых файлов... »
|
Не уверен, что у знакомого найдется диск, с которого ставили ОС. А если диск найдется, остается один вопрос. Там система активирована активатором RESET 5 (он же srvany.exe и resetservice.exe) - после sfc /scannow не слетит активация?
Плюс система была мне показана со словами "незакрывающееся окно" и еще посмотреть, не залез ли вирус авторан (на ноутбуке у него вирус есть такой и на его флешке). С флешки и ноутбука я удалил вирус, а на ПК я тоже сделал это, но висело окно "Сервер сценариев Windows", окно выводил dxdlg.exe - его убил, еще в параметре Shell был прописан некий wproxp.exe - его удалил и заменил на Explorer.exe.
На этой системе даже Диспетчер не всегда открывается. Не отключен вирусом, не отлажен (image file execution options), а именно вылетает со словами "taskmgr.exe вызвало ошибку".
Судя по всему, придется делать sfc.exe /scannow, а то и переустановку - дело не в вирусах - стоит новый ESET NOD32.
Добавлено: причина появления CHK-файлов - неправильное выключение - это известно точно. |
| Vadikan |
23-11-2008 20:14 961208 |
Цитата:
Цитата Котяра
И в таком случае собрать его (предварительно найдя кусочки и их порядок, конечно, не вручную) нереально? Никакими программами? »
|
Невозможно дать общий ответ, с каждым файлом все индивидуально. Текстовые файлы можно собрать без проблем. Остальные - вопрос. Можно собрать, но целостность файла может пострадать.
По поводу активации ничего сказать не могу. Все равно работу системы надо восстанавливать. Проверку на вирусы вы знаете в каком разделе делать... |
| Котяра |
24-11-2008 13:10 961907 |
А вообще причина появления этих файлов - чисто логические ошибки, то есть остановка операции путем неправильного выключения или на компьютере начал ломаться HDD (вроде бы не так, ибо последний CHKDSK (по журналу событий, источник Winlogon был давно)?
|
| Vadikan |
26-11-2008 04:05 963753 |
Котяра, конечно, если неправильно выключать компьютер, будут возникать ошибки файловой системы, которые проверка диска будет пытаться исправить. Это не значит, что диск физически поврежден - они лечатся проверкой или форматированием в крайнем случае :)
Если проверка прекратила появляться, можно не дергаться. Но если есть подозрение на физические неполадки с диском, проверяйте MHDD или аналогичным ПО.
|
Время: 21:00.
© OSzone.net 2001-
