PDA

View Full Version : h disk esterno settori danneggiati


jim78b
24-04-2017, 08:47
Oggi aprendo un file di excel mi son accorto che era danneggiato , allora ho ricopiato il file sullo stesso h disk esterno ma dopo un po ritornava danneggiato ancora.
ora con un programma : check diskgui mi dice che l' hard disk è danneggiato ;
sto tentando il recupero dei settori danneggiati.... ma poi posso tenermi l'hard disk o devo cambiarlo???

gianmpu
24-04-2017, 17:44
Dipende dallo stato del disco, dal tipo di documenti che ci salvi sopra etc. Intanto posta una schermata con i dati smart del disco fatta usando il software Crystaldiskinfo

Inviato dal mio GT-N5100 utilizzando Tapatalk

tallines
24-04-2017, 20:51
Oggi aprendo un file di excel mi son accorto che era danneggiato , allora ho ricopiato il file sullo stesso h disk esterno ma dopo un po ritornava danneggiato ancora.
ora con un programma : check diskgui mi dice che l' hard disk è danneggiato ;
sto tentando il recupero dei settori danneggiati.... ma poi posso tenermi l'hard disk o devo cambiarlo???
I settori danneggiati non li recuperi.......recupera piuttosto i dati e....probabile che dovrai cambiare l' hd .

Posta l' immagine di CrytalDiskInfo freeware sullo stato di salute dell' hd, con tutti i dati Smart visibili, come suggerito da gianmpu .

jim78b
24-04-2017, 20:53
Domani posto i dati .cmq con Crystal disk non mi dava errore ...con disk gui..lo ho riparato poi con lo scandisk di win7 non mi ha dato errori.

tallines
24-04-2017, 21:01
Ok vediamo cosa CDInfo .

Prova anche HD Sentinel, la versione demo per 30 giorni, perchè il programma è a pagamento .

Posta la prima immagine che ti appare di HD Sentinel, che è la voce Overview, dove ti fa un riassunto sullo stato dell' hard disk .

jim78b
24-04-2017, 21:32
Ok grazie mille domani la metto

jim78b
25-04-2017, 08:01
ciao invio lo screen fatto con crystal disk

http://i64.tinypic.com/nc1ag1.png

non sono riuscito a ritrovare i risultati di win7 anche andando in registro eventi...

gianmpu
25-04-2017, 08:12
In base a Crystaldisk non ci sono nè settori danneggiati nè settori riallocati. A questo punto, se il disco è esterno, un possibile imputato della corruzione dei file potrebbe essere il box esterno in cui il disco è montato e/o il cavo di collegamento.

Inviato dal mio GT-N5100 utilizzando Tapatalk

jim78b
25-04-2017, 08:16
appunto , no non è in un box esterno solo appoggiato al "case" del pc e collaegato alla usb 3.0. magari un calo di tensione... bo ...pero' ora non lo vedo così grave se ricapita cambio hard disk ricopiando tutto su quello nuovo.

Alla fine sono file su cui lavoro come file .dwg .xls etc

tallines
25-04-2017, 17:35
L' hd è in ottimo stato di salute .

Forse è il cavo al quale è collegato o la usb.......prova a cambiargli cavo o porta usb .

jim78b
25-04-2017, 18:10
appunto è strano , cmq mi son spaventato quando ieri alcuni files era corrotti
dopo aver usato diskgui ho riparato il disco.posso andare tranquillo?

tallines
25-04-2017, 19:39
Si, l' hd non ha nessun settore danneggiato .

Fai degli scan antivirus con AdwCleaner e Malwarebytes .

jim78b
25-04-2017, 21:46
Bene grazie !ho avast a pagamento non basta ?

tallines
26-04-2017, 13:11
No, Avast da solo non basta, anche se è a pagamento :)

jim78b
26-04-2017, 13:38
spybot va bene?

jim78b
26-04-2017, 13:52
cmq sto facendo un ultima scansione col programma wd lifeguard e non sembrerebbero esserci errori

tallines
26-04-2017, 17:25
spybot va bene?
Molto meglio il suggerimento dato al post n. 12 .
cmq sto facendo un ultima scansione col programma wd lifeguard e non sembrerebbero esserci errori
Infatti dal report di CDInfo non ci sono .

jim78b
26-04-2017, 18:48
fatto con spybot e non ho nessun malware

ma antymalware portatili non ce ne sono?

grazie

tallines
27-04-2017, 15:20
AdwCleaner .

jim78b
27-04-2017, 15:24
grazie provo

ma è sicuro? non è che mi cancella dei falsi positivi e non mi vanno più programmi?

aiutami perchè mi ha trovato queste chiavi di registro:


***** [ Registro ] *****

[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c.1
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c.1
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage.24
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c.1
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c.1
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c.1
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c
[!] Chiave non eliminata: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage.24
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c.1
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c
[!] Chiave non eliminata: [x64] HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c.1
[!] Chiave non eliminata: HKU\S-1-5-21-1547958858-1571861594-2447488048-1000\Software\STool
[!] Chiave non eliminata: HKCU\Software\STool
[!] Chiave non eliminata: [x64] HKCU\Software\STool

non sono sicuro se sono falsi positivi alcuni sembrerebbero file di SOLIDWORKS che uso per disegnare non vorrei fare casini

tallines
27-04-2017, 16:01
grazie provo

ma è sicuro? non è che mi cancella dei falsi positivi e non mi vanno più programmi?
AdwCleaner ?

E' sicuro e eccellente, a dir poco .

aiutami perchè mi ha trovato queste chiavi di registro:
non sono sicuro se sono falsi positivi alcuni sembrerebbero file di SOLIDWORKS che uso per disegnare non vorrei fare casini
Se ti ha trovato quello che ti ha trovato, significa che sono infezioni .

Ti riferisci a STool ?

I siti di STool e SolidWorks, sono completamente differenti, quindi STool non c' entra nulla con SolidWorks................

In più vai a verificare in C/Programmi se SolidWorks si chiama cosi o STool .

Se provi Malwarebytes freeware, versione installer, sono sicuro che ti trova ancora infezioni.........

PS > devi disattivare e azzerare i punti di ripristino, in quanto le infezioni, possono nascondersi, riprodursi, replicarsi....nei punti di ripristino .

jim78b
27-04-2017, 16:25
ciao cercando ho trovato un tipo che diceva che facendo la pulizia solidworks non andava più...

cmq stools ho guardato dovrebbe essere inerente a visual studio di office

tallines
29-04-2017, 15:20
jim78b, ti ho detto :) che se AdwCleaner ti trova qualcosa, quel qualcosa che ti ha trovato è infetto, sono virus, adware, malware.......

Stool.exel non c' entra ne con SolidWorks, ne con Visual Studio di Office .

We received the file STOOL.EXE and detected that STOOL.EXE is not good.
STOOL.EXE is Adware. You should remove the file STOOL.EXE.
Kill the process STOOL.EXE and remove STOOL.EXE from Windows. (http://greatis.com/blog/adware/stool-exe.htm)

Ma poi hai cancellato quello che ti ha trovato AdwCleaner o no..........

jim78b
29-04-2017, 22:12
Ciao allora stool rimosso dal registro tutto ok ...gli altri no in quanti anche sul notebook ho solidworks e mi ha trovato lo stesso ...

tallines
30-04-2017, 14:27
Ciao allora stool rimosso dal registro tutto ok ...
Ok .
gli altri no in quanti anche sul notebook ho solidworks e mi ha trovato lo stesso ...
Anche gli altri sono file infetti .

Se poi questi file riguardano il programma a pagamento....l' hai acquistato il programma si ? Ossia la licenza ?

jim78b
30-04-2017, 17:02
Sì ho la licenza .ma SWNGRE. Dll o altro ho letto che ad altri segnala lo stesso

tallines
30-04-2017, 17:19
Secondo me sono varianti di SWNGRE. Dll .

Prova a fare lo scan delle voci on line >

https://www.google.ca/#q=scan+on+line

A parte che se le cancelli, secondo me non succede niente .

Al limite se il programma, poi dovesse avere problemi, non lo puoi reinstallare ?

O usi degli scan on line, fatti da siti tipo VirusTotal, dove il file viene analizzata da più antivirus .

E se vuoi, usi anche altri siti on line, tipo VirusTotal >

http://www.navigaweb.net/2009/02/scan-online-di-virus-e-malware-e.html

jim78b
30-04-2017, 18:29
No reinstallarlo un casino x le impostazioni che ho ...ho fatto con super ant spyware e non mi trova nulla .fatto con avast pro nulla .quindi x me é ok

tallines
30-04-2017, 19:38
Va bene, ok .

Se vuoi, prova a vedere cosa dice > HiJackThis (https://sourceforge.net/projects/hjt/) .

Allega il file di log su wikisend o siti analoghi .

jim78b
30-04-2017, 19:43
Ok grazie

hijackthis.log (http://wikisend.com/download/867408/hijackthis.log)

http://wikisend.com/download/867408/hijackthis.log


ho fatto la scansione online del solo file swngre.dll mi ha detto che è ok!

aled1974
30-04-2017, 21:44
ma non avevamo risolto tutto già qui? http://www.hwupgrade.it/forum/showthread.php?t=2813562 :mbe:

jim78b
30-04-2017, 22:00
Scusami è che mi son venuti i dubbi su swngre. ...

tallines
01-05-2017, 09:57
Ok grazie

hijackthis.log (http://wikisend.com/download/867408/hijackthis.log)

http://wikisend.com/download/867408/hijackthis.log
Il file è Ok .
ho fatto la scansione online del solo file swngre.dll mi ha detto che è ok!
Ok, anche se il report di AdwCleaner non evidenzia il file, ma le chiavi di registro .

Questo utente che ha cancellato le tue stesse chiavi, non mi sembra che abbia SolidWorks come programma, che poi la dll è una cosa, questa è una chiave .ui, con scritto anche Manipulation.....che dice tutto........

L' utente dopo la cancellazione di queste chiavi di registro, non ha avuto nessun problema :), poi fai come vuoi >

http://www.commentcamarche.net/forum/affich-33815546-reimage-repare-pc-online

[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage.22
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c.1

jim78b
01-05-2017, 10:06
ciao quindi il file log va bene?

dici che il tipo francese non ha solidworks da cosa lo capisci?

Cmq se tolgo dal registro dopo il programma scan to 3d di solidworks a cui è collegato swngre.dll non andrà più o no?

Come mai con super ant spyware non me lo trova?

tallines
01-05-2017, 10:41
ciao quindi il file log va bene?
Si, il file è Ok .
dici che il tipo francese non ha solidworks da cosa lo capisci?
Perchè non parla di SolidWorks .
Cmq se tolgo dal registro dopo il programma scan to 3d di solidworks a cui è collegato swngre.dll non andrà più o no?
Non cancelli nessuna .dll, cancelli .ui
Come mai con super ant spyware non me lo trova?
Perchè ogni programma, lavora in modo differente .

Le infezioni trovate da un programma, possono non venir trovate da un altro programma .

Lo scan di un solo antivirus o di un solo anti-malware, come sempre detto, non basta .

In più, se hai paura che succeda qualcosa di negativo per SolidWorks, ti crei un punto di ripristino manuale .

Lo stesso AdwCleaner, crea un file di backup, tra l' altro .

E le chiavi che elimini con AdwCleaner, sono nella cartella Quarantine, che a sua volta si trova in C/AdwCleaner .

Se si vuole ripristinare le chiavi .ui, messe in quarantena, apri AdwCleaner e vai in >

Strumenti - Gestione quarantena (ti fa vedere che chiavi, cosa ha messo in quarantena ) - Ripristina .

Ma non credo che occorra .

jim78b
01-05-2017, 12:27
su un forum ho trovato questo:


on AdwCleaner's page
from Foliobus, 9 months ago (14 august 2016)

Hmm… Not nice. AdwCleaner 6.000 found registry keys:
HKLM\SOFTWARE\Classes\FWTools.FWUtil
HKLM\SOFTWARE\Classes\FWTools.FWUtil.1
HKLM\SOFTWARE\Classes\SQLActiveScriptHost
HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c

and sure cleaned them out.

After reboot I looked up what a heck those keys was about and found they are all FloXpress utility in SolidWorks 2014. I’m using this program last 2 years and never had any problems with program nor viruses. Now SolidWorks crashes when starting FloXpress… So sad…

Check everything before you cleaning with AdwCleaner 6.000 !

tallines
01-05-2017, 12:38
Come ti ho detto, puoi ripristinare tutte le chiavi, che vengono messe in quarantena .

jim78b
01-05-2017, 12:45
Ah non avevo capito scusa ho visto ora ..mi son agitato x sta cosa .
se no ho fatto un backup del registro

tallines
01-05-2017, 13:09
In più, una volta che hai detto ad AdwCleaner di cancellare le chiavi di registro che ti ha segnalato, puoi andare in

C/AdwCleaner, ossia nella cartella che viene creata da AdwCleaner e apri il file di testo > AdwCleaner[S0] .

Guarda alle varie voci >

Servizi, Cartelle, File, Dll, Wmi, Collegamenti, Attività pianificate, Registro e Browser web

e vedi cosa è scritto e a che voce .


PS >>> in AdwCleaner - Strumenti - Gestione quarantena, trovi le voci > File e Registro .

jim78b
01-05-2017, 13:32
ciao allora devo ringraziarti per la tua pazienza , lo ho fatto e son tranquillo perchè nel caso non dovesse andare qualcosa ripristino la quarantena.:)

Trovarne di persone come te pazienti nei forum!
grazie

ah una cosa in c:\users\nome utente\Tracing\WPPmedia

ho 2 file strani

Skype_MediaStack-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U
Skype_MediaStackETW-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U

posso stare tranquillo?

tallines
01-05-2017, 15:31
ciao allora devo ringraziarti per la tua pazienza , lo ho fatto e son tranquillo perchè nel caso non dovesse andare qualcosa ripristino la quarantena.:)
Ok, quindi hai rifatto lo scan con AdwCleaner e hai selezionato la voce Pulisci ? Ok .

Puoi postare i due file di log di AdwCleaner che sono, uno in C/AdwCleaner (quello con la S) e uno in C/AdwCleaner/Quarantine .
ah una cosa in c:\users\nome utente\Tracing\WPPmedia

ho 2 file strani

Skype_MediaStack-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U
Skype_MediaStackETW-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U

posso stare tranquillo?
Riguardano Skype quei due file li

Perchè strani ?

Analizzali con VirusTotal, on line, al limite .

Non penso che siano infezioni .

jim78b
01-05-2017, 15:34
ecco ,no dico io mi sembravano strani

jim78b
01-05-2017, 15:35
ecco l'altro file scusa ma non mi fa mettere più di un file la volta

tallines
01-05-2017, 16:01
Li potevi caricare su wikisend :)

Avevo chiesto il file di log, alias testo - .txt che c'è all' interno della cartella Quarantine .

Del file di testo (.txt) mi ha caricato S7.....dove non c'è niente........

Carica su wikisend, tutti e tre i file di testo, cosi stai meno, li metti tutti e tre in una cartella :

- C:\AdwCleaner\AdwCleaner[S5].txt

- C:\AdwCleaner\AdwCleaner[C3].txt

- e il file di testo che trovi all' interno della cartella Quarantine

jim78b
01-05-2017, 16:03
Ah ok scusa .no non ho trovato file di log

jim78b
01-05-2017, 16:08
te li invio tutti cmq io ho trovato solo questi nella directory c:\adwcleaner

Desktop.zip (http://wikisend.com/download/739722/Desktop.zip)

http://wikisend.com/download/739722/Desktop.zip

http://i63.tinypic.com/a2gjut.png


forse perchè ho eliminato e non messo in quarantena

tallines
01-05-2017, 16:18
Ok, non serve che posti il file di testo che dovrebbe essere in Registry .

I report sono ok, come immaginavo hai le eliminazioni solo alla voce Registro, bene .

Anche se.......hai visto che ti ha cancellato :eek: la dll di SolidWorks :Prrr: :asd: >>>


***** [ DLL ] *****

Nessuna DLL malevola trovata.

Ti ho preso in giro, amichevolmente ehhh :)

PS > l' immagine è leggermente grande .

Se vuoi, puoi postarla su > Postimage - No Expiration - Anteprima per forum .

jim78b
01-05-2017, 16:22
Ok si figurati sono io diffidente sai come è
Grazie sei stato molto gentile !!!

tallines
01-05-2017, 16:32
In più, se al limite AdwCleaner trova una dll che serve al programma, non la elimina e non la mette in quarantena, ma.........la ripristina, ossia la fa tornare come era prima della infezione .

Ossia la pulisce dall' infezione e la dll, torna a funzionare .

Adesso prova SolidWoks e vedi se funziona, se hai problemi o......secondo me non avrai problemi con SolidWorks, fai sapere :)

jim78b
01-05-2017, 17:10
Certo provato ad aprire 1 file x ora va ma se non andrà ripristino ...grazie

tallines
01-05-2017, 18:12
Vedrai che SolidWorks va ;)

jim78b
01-05-2017, 19:20
Sì ne sono certo non era x dubitare di te ;)

tallines
01-05-2017, 19:29
Sì ne sono certo non era x dubitare di te ;)
Ne sono certo.....poi magari domani accendi il pc e si pianta SolidWorks :)

Comunque se dopo aver provato più volte il programma, dopo una settimana è tutto ok, aspetta anche due settimane, tohhhh..........un mese intero, 2 mesi......a parte che 2 mesi mi sembrano troppi, poi......ed è tutto ok, le chiavi di registro eliminate, non servivano al programma :)

jim78b
01-05-2017, 19:31
ahaha tranquillo è un periodo che lo uso poco

tallines
02-05-2017, 21:37
Ok, fai sapere tra x giorni, come va :)

jim78b
02-05-2017, 22:12
Sicuro sarò sotto casa tua ahaha scherzo ne ;)

tallines
03-05-2017, 12:55
Comunque non avrai problemi con SolidWorks, perchè ?

Perchè sarebbero usciti, subito dopo l' eliminazione delle chiavi di registro.......

Siccome le chiavi di registro eliminate, non c' entrano nulla con il programma.........:)

jim78b
03-05-2017, 13:34
ah ok , pero' strano su 2 pc insieme!!!

tallines
03-05-2017, 14:00
In che senso, su due pc insieme ?

jim78b
03-05-2017, 14:03
COME AVEVO SCRITTO SUL PC FISSO E SUL PORTATILE IN CUI HO SOLIDWORKS

tallines
03-05-2017, 14:10
Nel pc in cui è stato trovato Stool, il problema, praticamente era quello, che ti creava il problema, con SolidWorks .

Questo pc era il fisso o il portatile ?

Nell' altro non so .

jim78b
03-05-2017, 14:11
allora stool solo sul fisso oltre swngre nel registro...

mentre sul portatile solo swngre

tallines
03-05-2017, 17:40
allora stool solo sul fisso oltre swngre nel registro...
Ok
mentre sul portatile solo swngre
Sul portatile, hai avuto i problemi che hai avuto sul pc fisso ?

Se i post che hai postato in questa discussione, si riferiscono al pc fisso .

jim78b
03-05-2017, 20:38
Ma non ho mai avuto problemi solo che facendo una scansione è risultato quello. Ho chiamato in un negozio fidato e mi avevano detto che non c'entrava con l'hard disk