Восстановление данных из CHK-файлов

[Котяра]

На компьютере знакомого файлы
C:\FOUND.000\*.CHK
целых 2 тысячи штук! Я скопировал файл (тут не помню что)0030.CHK и переименовал в *.exe, оказался программой каким-то "printer interface" вроде.
Т.е. эти файлы нормальные, но с испорченным расширением?
И как их распознать?
Программой ChkParser32?

[Leshiy]

как правило - это куски, общие фрагменты и копии файлов, признанные системой как ненужные или неправильные

[iskander-k]

*.CHK »
Это файлы оставленные программой ScanDisk.
...Когда при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам Windows «решает» что могла нарушиться целостность файловой системы, она запускает ScanDisk. Эта программа отличается от софта для восстановления данных тем, что при обнаружении ошибок в файловой системе, просто исправляет их, а данные, которые не знает куда деть, рассовывает по chk-файлам. В процессе такой работы, уничтожаются «следы», которые могли бы быть использованы для прямого восстановления данных. Таким образом получается, что если после потери данных по разделу прошел ScanDisk, вероятность успешного восстановления специальным софтом (R-Studio, например) стремится к нулю,

[Котяра]

Это файлы оставленные программой ScanDisk. »
Да это я знаю. Мне важно, как их восстановить их в нормальный вид. Подозреваю, что это можно сделать простым переименованием, но переименовывать 2000 файлов и подбирать расширения... :shocked:
Кто-нибудь пробовал программу "ChkParser32"?

[iskander-k]

Посмотри здесь-Восстановление данных из chk-файлов (http://rlab.ru/doc/chk_recovery.html) и здесь-CHKParser32 – программа восстановления данных... (http://rlab.ru/tools/chkparser32.html)

[Котяра]

iskander-k, это я смотрел и поэтому спрашиваю - есть ли у кого-то реальный опыт восстановления *.chk файлов?

[Котяра]

Спрошу опять про CHK. Все ли файлы после переименования будут целыми или нет? И может ли из-за пропажи какого-то файла вылетать ctfmon.exe при выключении?

[Vadikan]

Все ли файлы после переименования будут целыми или нет? »
Нет, конечно. Один файл может оказаться аккуратно разбитым на несколько кусочков :)

И может ли из-за пропажи какого-то файла вылетать ctfmon.exe при выключении? »
sfc /scannow рекомендуется сделать после 2000 битых файлов...

[Котяра]

Нет, конечно. Один файл может оказаться аккуратно разбитым на несколько кусочков »
И в таком случае собрать его (предварительно найдя кусочки и их порядок, конечно, не вручную) нереально? Никакими программами?
sfc /scannow рекомендуется сделать после 2000 битых файлов... »

Не уверен, что у знакомого найдется диск, с которого ставили ОС. А если диск найдется, остается один вопрос. Там система активирована активатором RESET 5 (он же srvany.exe и resetservice.exe) - после sfc /scannow не слетит активация?
Плюс система была мне показана со словами "незакрывающееся окно" и еще посмотреть, не залез ли вирус авторан (на ноутбуке у него вирус есть такой и на его флешке). С флешки и ноутбука я удалил вирус, а на ПК я тоже сделал это, но висело окно "Сервер сценариев Windows", окно выводил dxdlg.exe - его убил, еще в параметре Shell был прописан некий wproxp.exe - его удалил и заменил на Explorer.exe.
На этой системе даже Диспетчер не всегда открывается. Не отключен вирусом, не отлажен (image file execution options), а именно вылетает со словами "taskmgr.exe вызвало ошибку".
Судя по всему, придется делать sfc.exe /scannow, а то и переустановку - дело не в вирусах - стоит новый ESET NOD32.
Добавлено: причина появления CHK-файлов - неправильное выключение - это известно точно.

[Vadikan]

И в таком случае собрать его (предварительно найдя кусочки и их порядок, конечно, не вручную) нереально? Никакими программами? »
Невозможно дать общий ответ, с каждым файлом все индивидуально. Текстовые файлы можно собрать без проблем. Остальные - вопрос. Можно собрать, но целостность файла может пострадать.

По поводу активации ничего сказать не могу. Все равно работу системы надо восстанавливать. Проверку на вирусы вы знаете в каком разделе делать...

[Котяра]

А вообще причина появления этих файлов - чисто логические ошибки, то есть остановка операции путем неправильного выключения или на компьютере начал ломаться HDD (вроде бы не так, ибо последний CHKDSK (по журналу событий, источник Winlogon был давно)?

[Vadikan]

Котяра, конечно, если неправильно выключать компьютер, будут возникать ошибки файловой системы, которые проверка диска будет пытаться исправить. Это не значит, что диск физически поврежден - они лечатся проверкой или форматированием в крайнем случае :)

Если проверка прекратила появляться, можно не дергаться. Но если есть подозрение на физические неполадки с диском, проверяйте MHDD или аналогичным ПО.