Войти

Показать полную графическую версию : Не могу сделать бэкап - мешает профиль которого нет


sfunlimit
08-04-2019, 08:20
Добрый день форумчане.

При попытке сделать бэкап системы с помощью Symantec backup (15), пишет что мешает сделать бэкап файл в корзине пользователя. Такого файла в корзине не было. В итоге было принято решение удалить профиль. Но и это не помогло. По прежнему пишет туже ошибку и ссылается на корзину в несуществующем профиле. При этом такого SIDа в реестре больше нет.

Компьютер работает под операционкой win7
Посоветуйте куда копать.
Скрин ниже.

https://imgur.com/bm3EQzl

dislike
08-04-2019, 08:51
chkdsk /f/r/x сделайте

mwz
08-04-2019, 12:28
В итоге было принято решение удалить профиль. »

Гильотина всегда была лучшим средством от насморка... Чем вы и попробовали воспользоваться. Только вот не ту голову отрубили. :(

Запустите от имени администратора cmd.exe и выполните команды (по одной для каждого из имеющихся логических дисков):
dir /a /s #:\$Recycle.Binзаменяя символ # на буквы дисков. Приведите скриншоты результатов, при необходимости растянув перед снятием скриншотов окно cmd по вертикали.

dislike, отсутствие пробелов перед каждым из ключей команд, в данном случае — /f /r /x, когда-нибудь сыграет с вами злую шутку.

sfunlimit
10-04-2019, 10:00
Прошу извинить что сразу не отписался, приболел.
Сегодня ближе к часу доберусь до компьютера и обязательно отпишусь о результатах.
Большое спасибо за помощь.

dislike
10-04-2019, 10:24
dislike, отсутствие пробелов перед каждым из ключей команд, в данном случае — /f /r /x, когда-нибудь сыграет с вами злую шутку. »
Не задумывался об этом. В чем проблема?

mwz
10-04-2019, 11:16
В чем проблема? »

В том, что это является отклонением от правил — и блок синтаксического разбора имеет право (вообще-то — и должен; и такое может произойти, например, при изменении типа операционки на другую, у которой блок разбора более строго подходит к правильности записей) рассматривать такую запись как ошибочную. И вам пока везло, что вы не натыкались: тут уже несколько раз проскакивало такое — но в основном тогда, когда при записи не ставился пробел перед самым первым ключом.

sfunlimit
10-04-2019, 13:01
Приведите скриншоты результатов, при необходимости растянув перед снятием скриншотов окно cmd по вертикали. »
MWZ, день добрый, готово.

habib2302
10-04-2019, 13:08
sfunlimit, что мешает использовать другую софтину для бекапа системы? Например AOMEI Backupper.

sfunlimit
10-04-2019, 13:09
sfunlimit, чем мешает использовать другую софтину для бекапа системы? » Политика конторы. =\
Я бы акронисом делал и не парился. Как по мне он намного эффективней.

mwz
10-04-2019, 13:35
готово »

Т.е. диск у вас один.
Явно чужеродной внутри папки корзины смотрится папка, начинающаяся на S-1-5-21-407796.

И если вам из Корзины ничего доставать не надо, можно просто удалить на всех дисках каталоги корзины напрочь (они будет автоматически воссозданы системой, с правильными свойствами и правами на неё, при первом же удалении файла на соответствующем диске). А поскольку диск у вас один — то запустите в том же окне cmd командуRD /S /Q C:\$Recycle.Binкоторая это сделает (при нескольких дисках надо повторить команду для каждого из них).

Можете затем создать копию какого-либо файла на Рабочем столе, удалить его в Корзину и, открыв Корзину, убедиться, что он туда лёг, т.е. что каталог корзины на диске С: восстановился.

Ну и затем запустить вашу программа бэкапа.

sfunlimit
10-04-2019, 13:35
Пробую удалить каталог командой rd /s c:\$recycle.bin или rd /s %systemdrive%\$Recycle.bin пишет папка не пуста. Пробовал через cleanmgr /sageset:1 и там чистить. Не удаляет хоть тресни. Как висели эти каталоги там. Так и висят.

sfunlimit
10-04-2019, 13:37
то запустите в том же окне команду »
Не помогло.

sfunlimit
10-04-2019, 13:49
Т.е. диск у вас один. » Мне ничего в голову не приходит кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги.
Такое чувство что эти файлы находящиеся в корзине якобы используются. Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска.

mwz
10-04-2019, 16:37
кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги »

Хех, а папочку-то упомянутую, что начиналась на S-1-5-21-407796, у вас похоже что троянчик посадил (у неё структура имени не соответствует тем именам, которые имеют право быть в папках Корзины). И произошло это 19 марта 2019 года в 15:16. А через минуту он ещё раз поковырялся в папке $Recycle.bin (возможно что именно в это время он перекладывал своё хозяйство в оставшуюся сейчас в живых папку, которую вы и не можете удалить из-за того, что он оттуда работает).

Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска. »

Здравая идея.

Но сначала проверьте, в Реестре, не упоминается ли где-нибудь путь, включающий $R58GUIJ.old: это место, куда село "нечто", и оно может запускать себя методами, которые сработают даже при входе другим пользователем, а также может не давать загрузиться системе в случае, если вы просто удалите или эти записи в реестре, или его самого. Поэтому пока просто найдите такие записи и покажите их: скорее всего удалять их надо будет при загрузке с вашей флешки.

PS
И имеет смысл перед этим обратиться в раздел http://forum.oszone.net/forum-87.html собрав логи в соответствии с http://forum.oszone.net/thread-98169.html — там вам будет оказана более квалифицированная помощь. Можете в своём вопросе там дать ссылку на эту тему как на исходный материал.

sfunlimit
18-04-2019, 16:41
кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги »

Хех, а папочку-то упомянутую, что начиналась на S-1-5-21-407796, у вас похоже что троянчик посадил (у неё структура имени не соответствует тем именам, которые имеют право быть в папках Корзины). И произошло это 19 марта 2019 года в 15:16. А через минуту он ещё раз поковырялся в папке $Recycle.bin (возможно что именно в это время он перекладывал своё хозяйство в оставшуюся сейчас в живых папку, которую вы и не можете удалить из-за того, что он оттуда работает).

Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска. »

Здравая идея.

Но сначала проверьте, в Реестре, не упоминается ли где-нибудь путь, включающий $R58GUIJ.old: это место, куда село "нечто", и оно может запускать себя методами, которые сработают даже при входе другим пользователем, а также может не давать загрузиться системе в случае, если вы просто удалите или эти записи в реестре, или его самого. Поэтому пока просто найдите такие записи и покажите их: скорее всего удалять их надо будет при загрузке с вашей флешки.

PS
И имеет смысл перед этим обратиться в раздел http://forum.oszone.net/forum-87.html собрав логи в соответствии с http://forum.oszone.net/thread-98169.html — там вам будет оказана более квалифицированная помощь. Можете в своём вопросе там дать ссылку на эту тему как на исходный материал.

Большое спасибо за оказанную поддержку. Названные вами файлы действительно там были.

После чего загрузился с флешки, и почистил папку во всех профилях указанным вами способом.

Сейчас бэкап вроде делается. Ошибок пока не было.
Завтра к обеду отпишусь получилось или нет :)




© OSzone.net 2001-2012