Анотація

У мене є карта пам'яті FAT32, яка при вставці в комп'ютер викликає запит у форматі Windows. Карта, безумовно, не повинна бути порожньою і має купу файлів на ній.

Симптоми

Використовуючи шестнадцятковий редактор / диск-переглядач, я оглянув карту і виявив, що кілька секторів / кластерів були переписані чимось, що має підпис USBCна початку сектора. Зокрема, головний завантажувальний запис (і таблиця розділів) відсутній (отже, Windows вважає, що картка порожня і потребує форматування), як і завантажувальні сектори (вони мають USBCпідпис і мітку обсягу NO NAMEі типу розділу FAT32).

На щастя, схоже, що обидві копії FAT майже цілісні (декілька записів FAT на початку кластера тут і там, здається, перезаписуються USBC). Кореневий каталог також майже недоторканий - я бачу запис мітки томів та підкаталогу, але один сектор перезаписується. (У USBCFAT2 більше немає екземплярів після останнього.)

Гіпотеза

Ці спостереження, здається, вказують на якийсь вірус, який стирає кілька ключових структур файлової системи, а потім перезаписує кілька додаткових секторів тут і там. Погуглити, здається, підтверджує ідею вірусу, за винятком того, що інші повідомляють файл з ім'ям , USBCяке не застосовується тут, а насправді, не може бути можливим , так як немає файлової системи навіть бачити файли. Я не можу знайти жодної інформації про вірус з цими симптомами, ані про інструмент видалення. (Я не можу не дивуватися, якщо це насправді завдяки засобу запобігання вірусу автозапуску .)

Питання

Імовірно, я можу виправити корупцію FAT, оскільки вони в основному суміжні ланцюги і, можливо, навіть втрачений сектор кореневого каталогу, але хто-небудь знає про зручний спосіб відновлення або (повторного) створення MBR / таблиці розділів і завантажувальних секторів (без форматування) або перезапису даних)?

Першим інструментом, який слід спробувати для відновлення MBR / таблиці розділів, є testdisk , який має гарну документацію і простий у використанні. Я пропоную прочитати цей посібник .

Я пережив ту ж саму проблему. Це не вірус. Це електронний провал у пристрої для читання карт пам'яті (принаймні у моєму випадку).

Після форматування я спробував використати іншу карту на цьому комп'ютері, використовуючи інший пристрій читання карт пам'яті без будь-яких проблем. Однак, коли я вставляю іншу картку пам'яті з можливістю зчитування карт пам'яті, вона негайно зіпсувала її.

У мене була і у мене знову та ж проблема.

У мене є зовнішній жорсткий диск USB від типу ADATA NH92. Він відформатований як NTFS. Одного разу я виявив, що деякі файли відсутні, а пізніше все більше і більше файлів було втрачено. Нарешті, диск був пошкоджений, і Windows попросив його відформатувати. Я переформатований HDD 2 або 3 рази, через проблеми повторюються, то я претендував на диск.

Новий HDD працював півроку без будь-яких проблем. Потім знову почалися проблеми. Я виявив, використовуючи WinHex редактор дисків, що Master Boot запису пошкоджено. Я вивчав NTFS. Я відновив завантажувальний запис шляхом копіювання з іншого жорсткого диска з однаковою ємністю, розділами і NTFS. Я підтвердив місце розташування MFT. Я побачив, що перший сектор таблиці починається з підпису USBC. Інші записи MFT-файлів мали один і той самий перший підпис сектору, а інший сектор має кілька інших байтів, а потім продовжувати з нулями. Я дізнався, що кожен сектор з підписом перемістив дані до другої половини сектора. Тому я перемістив ці дані назад до початкового місця і перевірив диск. HDD був відновлений. Через два тижні сталося те ж саме. Я перевірив комп'ютер антивірусом без будь-якого результату. Я використовував 3 різні програми включають McAfee. Немає результату. Вірус не був знайдений.

Я вважав, що вірус зосереджений на NTFS, тому я переформатував жорсткий диск на FAT32. Через деякий час деякі сектори були перезаписані підписом USBC знову, і файлова система HDD була знищена. Я послав ПК до виробника, він був повністю переформатований і Windows була перевстановлена. Також я переформатував HDD і створив два логічні розділи з однаковими даними для резервного копіювання.

Сьогодні у мене знову проблема. Я виявив, що другий логічний диск знищений. Я перевірив HDD на winHex, і я дізнався, що також логічний диск, який виглядає нормально, має більше 100 секторів з підписом USBC, але всі файли в MFT все ще добре. Я вважаю, що і цей логічний диск скоро буде знищений.

Цікаво, що жорсткі диски ADATA NH92 мають проблеми тільки на цьому комп'ютері. Я використовував ADATA NH92 на іншому комп'ютері без проблем; Я використовував інший жорсткий диск на цьому комп'ютері без проблем. Я збираюся робити довгострокові спостереження для використання на цьому ПК постійно інший HDD і використовувати ADATA NH92 тільки на різних ПК.

Час від часу я шукатиму обидва жорсткі диска для підпису сектора. Так що я побачу.

З повагою, Міхал