[Question] Không safely remove được external HDD? |
27/03/2009 07:56:07 (+0700) | #1 | 174913 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Chào mọi người,
Mình có một cái ổ cứng gắn ngoài. Máy tính của mình chạy Windows 2003, đã cài driver đầy đủ, không còn một cái "hỏi chấm" hay "chấm than" nào trong Device Manager cả.
Vấn đề của mình là:
+ Trước kia, trên một máy khác chạy Fedora, tất cả những lần mình unmount đều bình thường
+ Nay trên Windows: khoảng 70, 80% những lần mình Safely remove là bị báo cáo:
The device 'Generic volume' cannot be stopped right now...
Mình chắc chắn rằng: không có một cái tiến trình nào đang truy cập vào nó cả. Dùng thử USB Safely Remove thì nó bảo thế này:
Could not find any processes locking usb device. The USB device maybe it is locked by a process running under another account with more privileges than yours.
Máy này mình cài mỗi một account thì làm gì có thằng khác.
Để chắc hơn nữa, mình dùng Process Explorer để Find Handle or DLL, gõ tên mấy cái ổ đĩa vào, nó cũng không tìm thấy gì cả.
Mình đã thử các cách sau:
- Nhấp chuột phải vào từng ổ -> Properties -> Hardware -> Properties -> Policies tab -> chọn Optimize for quick removal.
- Chuột phải vào Recycle Bin, chọn từng ổ và Do not move files to the Recycle Bin
- Log off hoặc restart máy
- Máy mình cũng không bật System Restore
- ...
Hiện tại là mình còn mỗi cách... tắt máy rồi rút ra cho nó lành.
Bạn nào còn cách nào khác chỉ mình với. |
|
Let's build on a great foundation! |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:04:25 (+0700) | #2 | 174915 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
Tiến hành cắm cùng lúc một cái thẻ nhớ hoặc đĩa USB vào cùng với cái ổ gắn ngoài đó(chắc cũng cắm qua cổng USB) rồi thực hiện remove thiết bị. Sau đó xem thử kết quả rút trước/sau cái HDD đó(trên 2 máy khác nhau) như thế nào. |
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:20:10 (+0700) | #3 | 174917 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Ái chà , thú vị thật , anh thử dùng unlocker unlock xem sao . Em đoán nhiều khả năng nhất là explorer.exe , sau là 1 trình chơi nhạc,ảnh,file nào còn mở và có vấn đề ( dù đã không còn mở file trong ổ đĩa nữa nhưng còn 1 temp nào đấy ). |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:21:47 (+0700) | #4 | 174918 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
tmd wrote:
Tiến hành cắm cùng lúc một cái thẻ nhớ hoặc đĩa USB vào cùng với cái ổ gắn ngoài đó(chắc cũng cắm qua cổng USB) rồi thực hiện remove thiết bị. Sau đó xem thử kết quả rút trước/sau cái HDD đó(trên 2 máy khác nhau) như thế nào.
Bạn nói rõ hơn được không, mình chưa hiểu.
- "cắm cùng lúc" thì chắc là cắm 2 cái vào cùng một lúc?
- "thực hiện remove thiết bị" là remove thiết bị nào? USB hay external HDD?
- "kết quả rút trước/sau cái HDD đó" là sao nhỉ? |
|
Let's build on a great foundation! |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:24:29 (+0700) | #5 | 174919 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
bolzano_1989 wrote:
Ái chà , thú vị thật , anh thử dùng unlocker unlock xem sao .
Mình quên, chưa liệt kê chú này. Mình dùng rồi, có thằng nào bị "lock" đâu mà "unlock". Thông báo là "No locking handle found". |
|
Let's build on a great foundation! |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:38:01 (+0700) | #6 | 174920 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Ý tmd là thử xem USB ngay lúc đó có Safe Remove được hay không. Hay là cũng bị như thằng ổ cứng kia. Thử với các trường hợp trước sau. |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 08:52:44 (+0700) | #7 | 174921 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Anh thử restart explorer.exe lại xem tình hình thế nào .
Lúc anh mới cắm đĩa vào máy nhận thì Safely Remove được chứ nếu chưa dùng gì ? Nếu để lâu 1 tí thì vẫn Safely Remove được chứ ?
Lấy log : tải Process Monitor => filter: path + contains + <tên ổ đĩa>: => add .
Anh restart , cắm đĩa lại , làm 1 ít hoạt động như bình thường đồng thời lấy log của Process Monitor , save log rồi clear screen , tắt tối đa các chương trình chạy trên máy hiện hành hay tất cả những gì anh nghi ngờ trước đây , lấy log khoảng 5 phút rồi anh post link 2 log em xem thêm với . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 10:09:47 (+0700) | #8 | 174926 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
kamikazeq wrote:
Ý tmd là thử xem USB ngay lúc đó có Safe Remove được hay không. Hay là cũng bị như thằng ổ cứng kia. Thử với các trường hợp trước sau.
USB vẫn safely remove bình thường, cả khi cắm trước và sau so với external HDD.
bolzano_1989 wrote:
Anh thử restart explorer.exe lại xem tình hình thế nào .
Mình thử rồi, không ăn thua.
bolzano_1989 wrote:
Lúc anh mới cắm đĩa vào máy nhận thì Safely Remove được chứ nếu chưa dùng gì ? Nếu để lâu 1 tí thì vẫn Safely Remove được chứ ?
Ừ, mới cắm vào Safely Remove bình thường. Còn lâu một tí thì không biết. Thường thì mở explorer hoặc free commander lên, copy qua lại rồi đến lúc remove là có lần bị, có lần không.
bolzano_1989 wrote:
Lấy log : tải Process Monitor => filter: path + contains + <tên ổ đĩa>: => add .
Anh restart , cắm đĩa lại , làm 1 ít hoạt động như bình thường đồng thời lấy log của Process Monitor , save log rồi clear screen , tắt tối đa các chương trình chạy trên máy hiện hành hay tất cả những gì anh nghi ngờ trước đây , lấy log khoảng 5 phút rồi anh post link 2 log em xem thêm với .
Đã làm như bạn nói. Mình sẽ PM cho bạn đường link 2 files log này. Lý do là cái thao tác "làm 1 ít hoạt động như bình thường" như bạn nói ở trên, chắc là sẽ đi "chu du" trong cái external HDD hả? Mà như thế thì "tài liệu mật" của tớ bị lộ hết à?
P/S: Mình vừa thử log off thì lại safely remove bình thường rồi. |
|
Let's build on a great foundation! |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 11:30:03 (+0700) | #9 | 174932 |
|
tmd
Member
|
0 |
|
|
Joined: 28/06/2006 03:39:48
Messages: 2951
Offline
|
|
cắm vào cả hai thứ, lần lượt remove thiết bị có luân phiên trước sau, thử trên 2 máy. Chỉ vậy thôi.
Làm vậy để biết có cái gì đang truy suất tới HDD/USB. Trước sau chỉ là thử tính hiện hữu của cái gì đang truy suất. Thử trên hai máy khác nhau để biết chính xác cái HDD/cái máy đang sài có bị gì không.
Còn log off rồi log on lại, lúc đó các ứng dụng có trích suất tới HDD đã không còn hoạt động nữa.
|
|
3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ... |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 12:22:02 (+0700) | #10 | 174937 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Trong cả 2 log trên ,nhiều process vẫn đang chạy .
quanta thử mở giao diện USB Safely Remove , kill explorer.exe rồi quay lại dùng USB Safely Remove xem có remove được không ?
Lúc tạo file Logfile1 , quanta đã mở folder nào chưa ( thấy trong cả 2 log đều có truy cập đến I:\desktop.ini , H:\desktop.ini và 1 số thư mục khác ) ? |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 12:55:20 (+0700) | #11 | 174941 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
tmd wrote:
cắm vào cả hai thứ, lần lượt remove thiết bị có luân phiên trước sau, thử trên 2 máy. Chỉ vậy thôi.
Làm vậy để biết có cái gì đang truy suất tới HDD/USB. Trước sau chỉ là thử tính hiện hữu của cái gì đang truy suất. Thử trên hai máy khác nhau để biết chính xác cái HDD/cái máy đang sài có bị gì không.
Mình thử rồi, trên cả 2 máy, cứ xem thì không sao, còn copy một vài files từ external HDD vào máy tính, rồi safely remove là gặp thông báo như trên.
tmd wrote:
Còn log off rồi log on lại, lúc đó các ứng dụng có trích suất tới HDD đã không còn hoạt động nữa.
Thế mà nhiều lần mình log off, sau đó safely remove vẫn không được.
Để mình scan lại cái external HDD lần nữa, không loại trừ khả năng nó có "cái gì" trong đó.
bolzano_1989 wrote:
Trong cả 2 log trên ,nhiều process vẫn đang chạy .
quanta thử mở giao diện USB Safely Remove , kill explorer.exe rồi quay lại dùng USB Safely Remove xem có remove được không ?
Không được bạn à, mình đã thử.
bolzano_1989 wrote:
Lúc tạo file Logfile1 , quanta đã mở folder nào chưa ( thấy trong cả 2 log đều có truy cập đến I:\desktop.ini , H:\desktop.ini và 1 số thư mục khác ) ?
Rồi. Sau khi filter, mình thử truy suất một vài folder trong external HDD mà. Về desktop.ini, mình không truy cập gì đến nó cả, khả năng là chỉ cần access vào ổ đĩa là động đến nó rồi, để mình xem lại chỗ này.
|
|
Let's build on a great foundation! |
|
|
|
[Question] Re: Không safely remove được external HDD? |
27/03/2009 14:29:34 (+0700) | #12 | 174951 |
|
bolzano_1989
Journalist
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Kill explorer.exe vẫn chưa đủ , em tin là đằng sau nó phải còn một cái gì đó . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|