Система win 7 не загружается,найден странный файл лога

Здравствуйте.Создавал ранее данную тему ***********/f51/t250981/(Если ссылку нельзя удалите,распишу в след посте.Просто там суть) Не загружается Windows 7, сама собой изменилась директория загрузки.Верней загрузка идет но пару секунд и сбрасывается,что в принципе одно и то же.Все файлы лежат на жестком диске,здоровье диска показывает 100%
Проблема решена не была,решал я сам,приходил человек с множеством утилит на переносном харде,все тщетно.
Был найден файл в папке Windows -Temp.Называется он Cloud_Post_Mortem_Log_2(название еще намекающеее,по латыни post mortem-после смерти).Судя по тому,что информации об этом файле(дословно) гугл вообще не выдает,то этот файл подозрительный .В след посте скину фото содержимого файла.Суть файла как мне сказали-связана с программированием,никаким программированием ,созданием Api и прочего я не занимался.Лог начал записываться 17 декабря,а закончил записать 22 декабря.После отправки в сон 22 декабря мой комп больше из сна не загрузился.Понятно,что это только лог,а изменения возможно где то хорошо запрятаны.Вопрос,что это за зверь вообще такой может быть?Думаю этокакой то продвинутый вирус,хотя утверждать не могу,ибо не обладаю такой специализацией.Понимаю,что на форуме врядли данная проблема решится,но хотя бы знать откуда плясать..

0

Вот фото начала лога от 17 числа и окончания от 22.по 2 фото для каждого так кае запись длинная и в 1 фото не помещается.реально записей гораздо больше.шли каждый день с 17 по 22

Миниатюры

     

 

0

Раз уж не разрешило мне кинуть ссылку ,то распишу что было до этого "Проблема судя по всему редкая,информации как ее решить в русскоязычном инете не нашел.Дело в том,что вечером я как и всегдаотправил компьютер в режим сна.Включив утром,яобнаружил. что система не загрузилась,мне было предложено какое то окно,которому я не уделил должного внимания и перезагрузил,единственно помню там что то связанное c boot было.Думал сделаю восстановление стандартными методами и все пойдет .Но не тут то было.Восстановление сделать неудалось,стал копать глубже.Обнаружилось что все файлы почти 500 гиг перенеслись на диск D ,который был пустым,и наоборот пустым стал диск C.Пытался переименовать обратно с помощью disklist-не вышло(название то изменилось,но при перезагрузке снова все вернулось обратно),пытался сделать восстановление до ранней точки -тщетно.Тоже самое с восстановлением с диска и с командами типо bcdboot.Ничего не получается.Есть еще какой то диск X:Boot ,собственно на котором какие то файлы тоже,когда cmd запускаешь там сверху пишет директорию x:windows.
В общем,уже не знаю что делать,думал вызывать мастера,но думаю он тут не справится,ибо сам уже сделал все.Но ведь файлы то остались на диске.Как можно вернуть систему,не форматируя?"

Теперь по прошестсвии времени,когда все возможные команды из комстроки выполнены,все попытки восстановления с установочного диска и с точек восстановления перепробованы,проверено здоровье жесткого диска ,оно 100% есть основания все таки подозревать этот странный файл Cloud_Post_Mortem_Log_2

Так же прошу прощения за множество сообщений просто вынужден был делать фото с телефона,а писать с ноута так как доступа к железу(стационару) нет

0

Здравствуйте!

В этом разделе нам нужны логи с работающей системы. Попытайтесь с помощью специалистов из системного раздела запустить Windows. Если получится и еще будут подозрения на вирус, возвращайтесь.

0

а логи Uvs,сделанные на незапускающейся системе,или если есть аналогичной программы ,тут не подойдут?В моей теме,созданной по Вашей ссылке видимо никто помочь не сможет.

0

Сообщение от dim28 логи Uvs,сделанные на незапускающейся системе

Давайте попробуем. Как собрать знаете?
На всякий случай - инструкция.

(В адресной строке слово resources замените на threads)

0

Сообщение от Sandor Давайте попробуем. Как собрать знаете?

Образ автозапуска

Вложения

DIMAN_2015-07-09_23-37-31.7z (703.3 Кб, 3 просмотров)

0

Выполните скрипт в UVS.
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.


Пробуйте загрузиться в обычном или безопасном режиме.

0

Сообщение от Sandor Выполните

хорошо.Только система неактивная,на ней возможно выполнить скрипт из буфера обмена или нужно прописывать данный скрипт вручную?

Добавлено через 3 часа 20 минут

Выполните

Попробовал выполнить из файла(блокнот),потом вручную все пробовал написать еще раз.
Оба раза выдало:Текст скрипта содержит ошибки,либо не содержит команд uVS,выполнение таких скриптов запрещено!

Добавлено через 32 минуты
Возможно что то не так сделал ,вот здесь Как выполнить скрипт Universal Virus Sniffer (UVS) в пункте 4 прочел ,что при загрузке с WinPe нужно загрузить систему с подготовленного диска,то есть нужно с livecd с вин7 загружать и после выполнять команды?Потому что я пытался выполнить скрипт,загрузившись с флешки,где был загружен uVS и script.txt.,откуда делал образ автозапуска.

0

При загрузке с liveCD буфер обмена тоже должен работать. Хочу предупредить, что исправляемые скриптом проблемы не являются критическими и на старт системы скорее всего не повлияют. Вероятно проблемы с "железом". Потестируйте жесткий диск, память.

0

Сообщение от Sandor При загрузке с liveCD буфер обмена тоже должен работать. Хочу предупредить, что исправляемые скриптом проблемы не являются критическими и на старт системы скорее всего не повлияют. Вероятно проблемы с "железом". Потестируйте жесткий диск, память.

В том то и проблема,что тестировали хард на битые секторы,и тестировал память с установочного диска.И тщетно.uVS последняя надежда была.Может быть такое ,что вирус засел в прошивку БИОС и поэтому все изменения тщетны?Например даже некоторые программы типо Akronis или Partition Magic даже не запускаются с флешки,+ я уже писал в теме Процесс запуска Windows по истечении 2-х секунд прерывается и начинается перезагрузка ,что на флешке после ряда загрузок тоже был сбит bootmgr и она не загрузилась,что странно.Ведь на харде тоже схожая проблема,хоть и не установленная .

0

Сообщение от dim28 тестировали хард на битые секторы

А SMART что показывает?

0

Сообщение от Sandor А SMART что показывает?

делал ,но возможно не так.Делал с помощью WD Data lifeguard diagnostic.Показало сухое- No errors found.Виктория у меня не находит хард почему то.Какую прогу посоветуете?

0

Сообщение от Sandor А SMART что показывает?

сделал в SeaTools тест SMART(если Вы это имели ввиду),делал 2раза-1 раз показало Smart Disabled ,второй - Enabled.
скрин прилагаю.

Миниатюры

 

0

Сообщение от dim28 Виктория у меня не находит хард почему то.Какую прогу посоветуете?

С этим лучше к специалистам.

0