Disk se zbláznil?

[thePrayer]

milanr: Napadlo mi, jestli třeba z to nemůže spojení s úložištěm na mobilu a synchronizace? Protože když se mi to stalo tak jsem zrovna (jako ale vždycky) pracoval na vyměnování souborů mezi smartphonem a notebookem.

Každopádně za měsíc zkusím opět pro sichr kontrolu chkdsk.

[Milanr1]

Je to možné, nelze to vyloučit.
Kdysi dávno jsem zažil v jedné WKS zcela prázdné obsahy HDD i SSD.
Příčinou byl (překvapivě!) vadný VGA - zdánlivě naprosto nesouvisející součástka, která by snad nějakým záhadným způsobem působila na stav NTFS?
A přece! Po výměně VGA a obnově MFT od té doby WKS pracuje bezvadně.
Všechno souvisí se vším!
Co s tím?
Skutečnou příčinu havárie zjistíš z admin logu - viz události těsně před havárií.

[thePrayer]

Nakopni mne prosím, kde ten log vyhrabu?

[Python.p]

*kop*

[Milanr1]

Navíc je to ve FAQ:
viewtopic.php?f=956&t=1095450

[thePrayer]

Jasně, to jsem si spustil, mne šlo o vyhrabání toho správného logu.

jsem si našel vlastnosti události ze včera ráno (- Struktura systému souborů disku je poškozená a je nepoužitelná. Je nutné na svazek \Device\HarddiskVolume2 spustit nástroj chkdsk.) (stejných událostí je tam hromada)

Je to ono?

[Bari007]

To je až následek. Ty hledáš příčinu.

[thePrayer]

Rozumím že to je až následek, jen nemůžu najít nějaký nástroj v tom okně , kde bych to nějak extrahoval a vložil vám to sem.

[Milanr1]

Tlačítko COPY.

[thePrayer]

Zas takovej blboun nejsem, to vím že se to dá zkopírovat, mne šlo o to zda ten program nemá nějakou možnost exportu pro rádce kteří ví, co je probléma a co ne. (jako je ten hijackthis)

První zmínku jsem našel tady -

Kód: Vybrat vše

Název protokolu:Application
Zdroj:         Microsoft-Windows-Search
Datum:         20.1.2013 21:27:38
ID události:   3061
Kategorie úlohy:Indexování
Úroveň:        Upozornění
Klíčová slova: Klasické nastavení
Uživatel:      Není k dispozici
Počítač:       Arcturus-PC
Popis:
Protokol indexování nebyl vytvořen.

Context: Windows Application, SystemIndex Catalog

Details:
   The disk structure is corrupted and unreadable.  (HRESULT : 0x80070571) (0x80070571)

Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Search" Guid="{CA4E628D-8567-4896-AB6B-835B221F373F}" EventSourceName="Windows Search Service" />
    <EventID Qualifiers="32768">3061</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>3</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-20T20:27:38.000000000Z" />
    <EventRecordID>3606</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>Arcturus-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="ExtraInfo">

Context: Windows Application, SystemIndex Catalog

Details:
   The disk structure is corrupted and unreadable.  (HRESULT : 0x80070571) (0x80070571)
</Data>
  </EventData>
</Event>

Předtim už nic o ntfs, jen takovýhle věci

Kód: Vybrat vše

Název protokolu:Application
Zdroj:         Microsoft-Windows-User Profiles Service
Datum:         20.1.2013 21:41:24
ID události:   1530
Kategorie úlohy:Není
Úroveň:        Upozornění
Klíčová slova:
Uživatel:      SYSTEM
Počítač:       Arcturus-PC
Popis:
Systém Windows zjistil, že soubor registru je stále používán jinými aplikacemi nebo službami. Soubor bude nyní uvolněn. Aplikace nebo služby, které soubor registru používají, nemusejí potom fungovat správně. 

PODROBNOSTI –
6 user registry handles leaked from \Registry\User\S-1-5-21-2236804912-107918339-2243242472-1000:
Process 3444 (\Device\HarddiskVolume2\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\My
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\CA

Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1530</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-20T20:41:24.407187300Z" />
    <EventRecordID>3745</EventRecordID>
    <Correlation ActivityID="{02F0DA40-F800-0000-C666-F54B4EF7CD01}" />
    <Execution ProcessID="408" ThreadID="1364" />
    <Channel>Application</Channel>
    <Computer>Arcturus-PC</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="EVENT_HIVE_LEAK">
    <Data Name="Detail">6 user registry handles leaked from \Registry\User\S-1-5-21-2236804912-107918339-2243242472-1000:
Process 3444 (\Device\HarddiskVolume2\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\My
Process 608 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-2236804912-107918339-2243242472-1000\Software\Microsoft\SystemCertificates\CA
</Data>
  </EventData>
</Event>

nebo

Kód: Vybrat vše

Název protokolu:Application
Zdroj:         SideBySide
Datum:         20.1.2013 21:27:30
ID události:   33
Kategorie úlohy:Není
Úroveň:        Chyba
Klíčová slova: Klasické nastavení
Uživatel:      Není k dispozici
Počítač:       Arcturus-PC
Popis:
Generování kontextu aktivace pro C:\Windows\WinSxS\amd64_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.4053_none_8444db7d32915e4c\MFC80U.DLL se nezdařilo. Závislé sestavení Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" nelze najít. Podrobnější diagnostické údaje získáte pomocí programu sxstrace.exe.
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="SideBySide" />
    <EventID Qualifiers="49409">33</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-20T20:27:30.000000000Z" />
    <EventRecordID>3596</EventRecordID>
    <Channel>Application</Channel>
    <Computer>Arcturus-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>C:\Windows\WinSxS\amd64_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.4053_none_8444db7d32915e4c\MFC80U.DLL</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
  </EventData>
</Event>

[Milanr1]

A/ První hláška je prostě jen oznamuje havárii NTFS, příčina není uvedena.
Opravit NTFS už umíš.
B/ Druhá hláška je následkem havárie NTFS.
C/ Třetí hláška oznamuje konflikt knihoven MS Visual C++.
Ten vznikne instalací nekompatibilních aplikací.
Lze to opravit:
1) odinstalací daného nekompatibilního sw;
2) instalací kompatibilních knihoven MS Visual C++ 2008:
http://www.microsoft.com/downloads/en/d ... laylang=en

=> příčina havárie NTFS stále neznámá.
Pokud v logu neobjevíš příčinu, je pravděpodobná hw závada, např. zdroje, diskového řadiče apod.

[thePrayer]

Já to projedu zítra důkladně až budu mít trošku víc času, kdyžtak na co se mám soustředit? To tam bude jasně napsaný "způsobilo havárii NTFS" ? nebo to bude nějak ajťácky šifrované? Jinak je možné že jsem to způsobil když jsem natvrdo odpojil smartphone ? To si vzpomínám že jsem ho trošku ve spěchu ten večer odpojil a asi tam ještě nebylo úplně všechno (šlo o mp3 soubory) Jinak většinou když mam klid tak dávám odpojit přes windows, nevyhazuju to natvrdo.


No asi je fakt že to mohlo vzniknout jen tak, už je to přece jen 3 roky starý a používám ho denně. Tak snad aspoň ještě půlrok/rok vydrží.

[Milanr1]

Stářím to fakt není!
NTFS vydrží na kvalitním diskovém řadiči a HDD klidně > 20 let bez nejmenší chybičky.
Mohu to demonstrovat na funkčním serveru s OS WNT v.3.2 z r. 1993 (už není v ostrém provozu).

Zde jsi možná objevil, kde je ten pes zakopán:

Jinak je možné že jsem to způsobil když jsem natvrdo odpojil smartphone ?

[thePrayer]

Stářím to fakt není!
NTFS vydrží na kvalitním diskovém řadiči a HDD klidně > 20 let bez nejmenší chybičky.
Mohu to demonstrovat na funkčním serveru s OS WNT v.3.2 z r. 1993 (už není v ostrém provozu).

Zde jsi možná objevil, kde je ten pes zakopán:

Jinak je možné že jsem to způsobil když jsem natvrdo odpojil smartphone ?

No našel jsem ještě před NTFS errorama pár Nokia Suite errorů, takže to asi bude příčina. že by odpojení v podstatě externího disku způsobilo pád ntfs? Ale pokud je to technicky možné, tak jsem asi vyhrál jackpot.


EDIT: Tak jsem po tom pádu poprvé připojil smartphone a psalo mi to, že error že to nerozpozná. Tak jsem odinstaloval ovladače USB zařízení a Nokia Suite a znova to nainstalova a šlape to.

Takže to asi opravdu způsobilo to odpojení.