مشكلة رسالة Windows detected a hard disk prolem هارد WDC
من فضلكم عندى مشكلة الرسالة دى ظهرت فجأة من كام يوم فى الجهاز كان شغال تمام لكن فوجئت بيها بتظهر اول مالجهاز بيفتح بالاضافة الى تقريبا كل نص ساعة بتظهر ..
Uploaded with ImageShack.us
الجهاز ويندوز 7 ... 64 .. وغيرت الويندوز والمشكلة مازالت موجودة .
الهارد بقاله 3 سنين الا 3 شهور .. ودى احصائيات الهارد من برنامج كريستال ديسك ان
Uploaded with ImageShack.us
عملت سكان على حاجات التجسس وتروجان بعد ما شوفت كده فى حلول على النت بس برضه مفيش فايدة ..
لقيت ملفات فعلا عن طريق برنامج malwarebytes حذفت بعضهم لأنه فى ملفات تانية عبارة عن كراكات برامج هندسية عندى وموجودين من فترة طويلة جدا ولو شيلتهم البرامج متشتغلش طبعا ..
استخدمت اداه ComboFix
و ومحصلش حاجة وتقرريها هكتبه اخر الموضوع ..
استخدمت برنامج TuneUp Utilities 2013
ومنه استخدمت Check Hard Disks For Errors ,وعمل فحص ب tuneup disk doctor
ومطلعش أخطاء ..
تقرير ComboFix
ComboFix 13-04-10.02 - masa 04/11/2013 16:16:31.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1256.20.1033.18.4094.3271 [GMT 2:00]
Running from: c:\users\masa\Desktop\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {88C95A36-8C3B-2F2C-1B8B-30FCCFDC4855}
FW: Norton Internet Security *Disabled* {B0F2DB13-C654-2E74-30D4-99C9310F0F2E}
SP: Norton Internet Security *Enabled/Updated* {33A8BBD2-AA01-20A2-213B-0B8EB45B02E8}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Created a new restore point
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
E:\Music.lnk
.
.
((((((((((((((((((((((((( Files Created from 2013-03-11 to 2013-04-11 )))))))))))))))))))))))))))))))
.
.
2013-04-11 22:03 . 2013-04-11 12:08 -------- d-----w- c:\windows\Panther
2013-04-11 22:03 . 2013-04-11 22:03 -------- d-----w- C:\Boot
2013-04-11 14:19 . 2013-04-11 14:19 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-04-11 14:12 . 2013-04-11 14:12 25640 ----a-w- c:\windows\gdrv.sys
2013-04-11 13:29 . 2013-04-11 13:29 -------- d-----w- c:\program files (x86)\Common Files\Java
2013-04-11 13:29 . 2013-04-11 13:28 861088 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
2013-04-11 13:29 . 2013-04-11 13:28 782240 ----a-w- c:\windows\SysWow64\deployJava1.dll
2013-04-11 13:28 . 2013-04-11 13:28 95648 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-04-11 13:28 . 2013-04-11 13:28 -------- d-----w- c:\program files (x86)\Java
2013-04-11 13:01 . 2013-04-11 13:01 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2013-04-11 12:57 . 2013-04-11 12:34 31280 ----a-r- c:\windows\system32\drivers\SymIMV.sys
2013-04-11 12:57 . 2013-04-11 12:57 172592 ----a-w- c:\windows\system32\drivers\SYMEVENT64x86.SYS
2013-04-11 12:57 . 2013-04-11 12:57 -------- d-----w- c:\program files\Symantec
2013-04-11 12:57 . 2013-04-11 12:57 -------- d-----w- c:\program files\Common Files\Symantec Shared
2013-04-11 12:55 . 2013-03-19 03:50 9311288 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F5804936-DF3B-42E6-8F70-4D8394CE062B}\mpengine.dll
2013-04-11 12:44 . 2008-03-05 14:00 28168 ----a-w- c:\windows\system32\X3DAudio1_3.dll
2013-04-11 12:41 . 2013-04-11 12:41 -------- d-----w- c:\windows\Profiles
2013-04-11 12:41 . 2013-04-11 12:41 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2013-04-11 12:41 . 2002-08-11 21:42 103344 ----a-w- c:\program files (x86)\Internet Explorer\Plugins\nppdf32.dll
2013-04-11 12:40 . 2009-08-13 13:50 541216 ----a-w- c:\windows\system32\NVUNINST.EXE
2013-04-11 12:37 . 2013-04-11 12:37 -------- d-----w- c:\program files\GIGABYTE
2013-04-11 12:35 . 1998-10-29 13:45 306688 ----a-w- c:\windows\IsUninst.exe
2013-04-11 12:34 . 2013-04-11 12:34 -------- d-----w- c:\windows\system32\drivers\NISx64
2013-04-11 12:34 . 2013-04-11 12:57 -------- d-----w- c:\programdata\Norton
2013-04-11 12:34 . 2013-04-11 12:34 -------- d-----w- c:\program files (x86)\Norton Internet Security
2013-04-11 12:33 . 2013-04-11 13:29 -------- d-sh--w- c:\windows\Installer
2013-04-11 12:33 . 2013-04-11 12:33 -------- d-----w- c:\program files (x86)\NortonInstaller
2013-04-11 12:26 . 2009-07-22 10:24 97792 ----a-w- c:\windows\system32\RTNUninst64.dll
2013-04-11 12:26 . 2009-03-05 06:54 67584 ----a-w- c:\windows\system32\RtNicProp64.dll
2013-04-11 12:25 . 2009-07-30 11:58 236544 ----a-w- c:\windows\system32\drivers\Rt64win7.sys
2013-04-11 12:22 . 2013-04-11 12:22 -------- d-----w- c:\program files (x86)\Intel
2013-04-11 12:22 . 2009-07-08 23:34 53248 ----a-r- c:\windows\SysWow64\CSVer.dll
2013-04-11 12:22 . 2013-04-11 12:22 -------- d-----w- C:\Intel
2013-04-11 12:21 . 2013-04-11 12:21 -------- d--h--w- c:\program files (x86)\DeviceVM
2013-04-11 12:21 . 2013-04-11 12:37 -------- d--h--w- c:\program files (x86)\InstallShield Installation Information
2013-04-11 12:21 . 2013-04-11 12:21 -------- d-----w- c:\program files (x86)\Gigabyte
2013-04-11 12:21 . 2013-04-11 12:36 -------- d-----w- c:\program files (x86)\Common Files\InstallShield
2013-04-11 12:09 . 2013-04-11 12:09 -------- d-----w- c:\users\masa
2013-04-11 12:08 . 2013-04-11 12:08 -------- d-----w- C:\Recovery
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run]
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-08-04 346320]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"
.
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NISx64\1007 000.01E\SYMEFA64.SYS [2013-04-11 402992]
S1 BHDrvx64;Symantec Heuristics Driver;c:\windows\system32\drivers\NISx64\1007000. 01E\BHDrvx64.sys [2013-04-11 334384]
S1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NISx64\100700 0.01E\ccHPx64.sys [2013-04-11 583296]
S1 IDSVia64;IDSVia64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20090712. 001\IDSVia64.sys [2013-04-11 397360]
S2 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-08-04 219360]
S2 ES lite Service;ES lite Service for program management.;c:\program files (x86)\Gigabyte\EasySaver\ESSVR.EXE [2009-03-02 68136]
S2 Norton Internet Security;Norton Internet Security;c:\program files (x86)\Norton Internet Security\Engine\16.7.0.30\ccSvcHst.exe [2013-04-11 117640]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-07-30 236544]
S3 SYMNDISV;Symantec Network Filter Driver;c:\windows\system32\drivers\NISx64\1007000. 01E\SYMNDISV.SYS [2013-04-11 56880]
.
.
--- Other Services/Drivers In Memory ---
.
*NewlyCreated* - WS2IFSL
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-06-25 7883296]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-06-25 1833504]
.
------- Supplementary Scan -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.0.9 208.67.222.123 208.67.220.123
FF - ProfilePath - c:\users\masa\AppData\Roaming\Mozilla\Firefox\Prof iles\72f8nry9.default\
FF - ExtSQL: 2013-04-11 15:01; {7BA52691-1876-45ce-9EE6-54BCB3B04BBC}; c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn
FF - ExtSQL: 2013-04-11 15:01; {8545daff-ad1e-493f-a37e-eed1ac79682b}; c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IPSFFPlgn
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\N orton Internet Security]
"ImagePath"="\"c:\program files (x86)\Norton Internet Security\Engine\16.7.0.30\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files (x86)\Norton Internet Security\Engine\16.7.0.30\diMaster.dll\" /prefetch:1"
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PC W\Security]
@Denied: (Full) (Everyone)
.
Completion time: 2013-04-11 16:21:38
ComboFix-quarantined-files.txt 2013-04-11 14:21
.
Pre-Run: 72,249,409,536 bytes free
Post-Run: 72,137,334,784 bytes free
.
- - End Of File - - 1A0C2C933B23DAB6E236CAF9A2F89612
هل من حل من فضلكم للمشكلة دى ؟؟ وهل كده الهارد فيه م**** ولا دى مشكلة فيروسات او ماشابه ؟
اخوانى انا عملت فحص عن طريق برنامج Hd tune
ولقيت قطاعات اتلفة فعلا .. هل هى اللى مسببة المشكلة ؟
و ايه أنسب طريقة لحلها ؟؟
دى الصورة ... 1 % قطاعات اتلفة هل هى نسبة كبيرة ؟؟
Uploaded with ImageShack.us
ودى صورة ال health
Uploaded with ImageShack.us
يا ريت حد من الخبراء الاعزاء فى المنتدى يقولى الحل ايه ؟ وفى امل كده ولا اشترى هارد جديد ؟
المشاركة الأصلية كتبت بواسطة ma7moud sa3id
اخوانى انا عملت فحص عن طريق برنامج Hd tune
ولقيت قطاعات اتلفة فعلا .. هل هى اللى مسببة المشكلة ؟
و ايه أنسب طريقة لحلها ؟؟
دى الصورة ... 1 % قطاعات اتلفة هل هى نسبة كبيرة ؟؟
Uploaded with ImageShack.us
ودى صورة ال health
Uploaded with ImageShack.us
يا ريت حد من الخبراء الاعزاء فى المنتدى يقولى الحل ايه ؟ وفى امل كده ولا اشترى هارد جديد ؟
يجب ان تقوم بنسخ البيانات الخاصة بك عن الهارد ثم تقوم بعمل فورمات من نوع zerowrite للهارد لكي تصلح القطاعات التالفة
ده رابط فيه شرح للبرنامج الذي يقوم بالعملية ( ثاني برنامج تحديدا )
https://arabhardware.net/forum/showthread.php?t=280072
بعد ان تقوم بعملية الفورمات قم برفع صورة من برنامج HD TUNE من تبويب health + error scan بعد ان تكمل الفحص من تبويب
error scan سوف يضهر خيار speed map قم بالضغط عليه وبعد ان يكمل الفحص ارفع صورة اخرى للنتائج
شكرا لمتابعتك أخى الكريم ولكن ممكن استفسار لأنه النسخ هيكون صعب شوية لأنى هنقل على لاب توب و ممعيش غير فلاشة 8 جيجا ..
فى برنامج شوفته فى الموضوع اسمه HDD Regenerator انه ممكن يصلح المشكلة من غير فورمات للهارد.. فهل ينفع فى حالة هاردى ؟
سؤال اخير معلش .. الموضوع مطبق خطوات عزل للمناطق اللى فيها القطاعات التالفة فلو هستعمل طريقة برنامج زيرورايت اعمل فورمات الاول فقط وارفع النتيجة ولا اطبق الخطوات الاخرى ؟
و من فضلك اعمل wipe لأى برتيشن .. السى ؟؟ السى عندى 80 جيجا واخر باد فى الفحص رقمه 49560
جرب برنامج اصلاح القطاعات التالفة
وقم برفع الصور التي طلبتها منك ومن ثم نقرر الخطوة القادمة
يا اخى انا طبقت الشرح الموجود بالموضوع وعملت wipe partition لبرتيشن السى .. اللى كان فيه القطاعات التالفة .. وهو ايضا اللى عليه السيستم
و اخى هذه الصور المطلوبة الصورة كاننت قبل انتهاء الفحص ولكنه انتهى الان باقى سطر واحد ولايوجد غير القطاع الاحمر بالصورة .. وموجودة فى جزء اخر غير الموجود بالصورة الاولى
Uploaded with ImageShack.us
و هذه نتيجة الفحص من health
Uploaded with ImageShack.us
Uploaded with ImageShack.us
اما خيار speed map بحث عنه ولم اجده
والمشكلة مازالت قائمة حيث ظهرت الرسالة التحذيرية مرة اخرى ..
ما العمل الآن ؟؟
يا اخى انا طبقت الشرح الموجود بالموضوع وعملت wipe partition لبرتيشن السى .. اللى كان فيه القطاعات التالفة .. وهو ايضا اللى عليه السيستم
و اخى هذه الصور المطلوبة الصورة كاننت قبل انتهاء الفحص ولكنه انتهى الان باقى سطر واحد ولايوجد غير القطاع الاحمر بالصورة .. وموجودة فى جزء اخر غير الموجود بالصورة الاولى
Uploaded with ImageShack.us
و هذه نتيجة الفحص من health
Uploaded with ImageShack.us
Uploaded with ImageShack.us
اما خيار speed map بحث عنه ولم اجده
والمشكلة مازالت قائمة حيث ظهرت الرسالة التحذيرية مرة اخرى ..
ما العمل الآن ؟؟
الان يجب ان تقوم بعمل فورمات من نوع zerowrite للهارد لكي تصلح القطاعات التالفة
لكن قبل ان تقوم بعمل الفورمات قم بتغيير كيبل الساتا للهارد لانه يسبب مشاكل للهارد
وبعد ان تنتهي من الفورمات قم برفع نفس الصور التي رفعتها باخر رد
ملاحظ : خيار speed map يظهر بعد ان يكتمل فحص error scan واذا لم يظهر جرب اصدار احدث من البرنامج
حاضر هغيره .. وهعمل فورمات للهارد كله
بس فى ملحوظة عايز اقولها لحضرتك
.. الباور كان بيعمل صوت من فترة عند فتح الجهاز كان صوت عالى شوية .. بس كان مجرد ما اخبط عليه خبطة من فوق كده على الكيسة
الصوت كات بيختفى ..
هل دا ممكن يكون سبب فى مشكلة للهارد ...؟؟ على فكرة الصوت حاليا مبقاش بيظهر ..
وانا فى مصر وبعانى زى الكتير من مشكلة قطع الكهرباء المفاجئة .. رغم انى مركب منظم تيار ..
حاجة اخيرة ينفع اجرب اعمل فورمات للهارد كله الليلة دى قبل تغيير كابل الساتا و ارفع النتايج .. ونشوف ؟؟ لانه مينفعش اشتريه النهارده ..
معلش متقل عليك اخى الكريم .. ولكن الجهاز مهم جدا بالنسبة لى و احب استخدامه اكثر من اللاب ..
بالنسبة للصوت من الباورسبلاي هو على الاغلب من المروحة الخاصة فيه بتحتاج وضع نقطة زيت على محور المروحة
اذا كان الباورسبلاي تجاري وجهازك يحتوي على بطاقة خارجية من فئة متوسطة تحتاج الى باورسبلاي اصلي لكي تحافظ على القطع
الموجودة بالجهاز لان الباورسبلاي التجاري لا يعطي القوة المكتوبة عليه
بالنسبة لاجراء الفورمات قبل تغيير الكيبل نعم تستطيع ذلك لكن يجب ان تغيره باقرب وقت
شكرا جدا انا مفهمتش نقطة الباور بشكل كامل بس انا كان كل قصدى هل ليها تاثير على مشكلة الرسالة التحذيرية الخاصة بالهارد أم لا .. الآن مفيش الصوت دا . لو حصل مشكلة فيه تانيه هعمل زى ماقولت او لو زادت عن الحد هغيره ..
وبالنسبة للفورمات انا هستنى ساعة بس ( لأتجنب قطع الكهرباء :D ) و هعمل فورمات للهارد كله و أتمنى الحق اعرض النتايج وتكون حضرتك لسة موجود ..
ويارب بقى ميظهرش اخطاء تاااانى .. وعلى كل حال الكابل لما انزل هغيره مفيش مشكلة بس يارب المشكلة تتحل والرسالة متظهرش تانى ..
واشكرك جدا على متابعتك اخى الكريم .
بالنسبة لتاثير الباورسبلاي يمكن ان يسبب احتراق القرص الصلب ولا يمكن ان يسبب رسائل تحذير او شيء
لذلك ان كان الباورسبلاي عمره كبير انصحك تغيره افضل حفاظا على سلامة جهازك وهو سعره رخيييييص لانه تجاري
انا بانتظار النتائج
الان بعد عملية فورمات الهارد كله كما طلبت يا اخى هذه النتائج
Uploaded with ImageShack.us
الحمد لله اختفت الاخطاء الحمراء ...
ولكن للاسف وعند قرب انتهاء الفحص ظهرت الرسالة التحذيرية مرة أخرى !!
هذه باقى النتائج
Uploaded with ImageShack.us
و هذه extra tests
Uploaded with ImageShack.us
ملحوظة .. انا لم اغير كابل الساتا بعد اخى الكريم ..
من فضلك اين المشكلة بعد هذه النتائج وما هى الخطوة القادمة
الان بعد عملية فورمات الهارد كله كما طلبت يا اخى هذه النتائج
Uploaded with ImageShack.us
الحمد لله اختفت الاخطاء الحمراء ...
ولكن للاسف وعند قرب انتهاء الفحص ظهرت الرسالة التحذيرية مرة أخرى !!
هذه باقى النتائج
Uploaded with ImageShack.us
و هذه extra tests
Uploaded with ImageShack.us
ملحوظة .. انا لم اغير كابل الساتا بعد اخى الكريم ..
من فضلك اين المشكلة بعد هذه النتائج وما هى الخطوة القادمة
الضاهر ان الهارد يعاني من قطاعات تالفة من نوع قوي ولم يفيدك عمل فورمات للهارد !!!!
اريد منك ان تقوم بتغيير كيبل الساتا ثم تقوم باعادة الفحص مرة اخرى من تبويب error scan + benchmark
حاضر هقوم بتغيير الكابل و اعادة الفحص
ولكن معلش سؤال مش اختفاء اللون الاحمر من الفحص يعنى عدم وجود قطاعات تالفة وتم تصليحها
انا كنت فاكر كده و فرحت الصراحة لما ظهر كله اخضر ..
ضوابط المشاركة
المفضلات