Event Viewer geeft Ntfs fouten, maar voor welke disk?

Pagina: 1
Acties:

Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Ik kwam er vandaag achter dat Windows (7, 64bit, SP1) sinds een dag of 2/3 elke 2 minuten (tot op de seconde nauwkeurig) een error geeft met de volgende info:
XML:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Ntfs" /> 
    <EventID Qualifiers="49156">55</EventID> 
    <Level>2</Level> 
    <Task>2</Task> 
    <Keywords>0x80000000000000</Keywords> 
    <TimeCreated SystemTime="2015-10-22T20:01:36.575776000Z" /> 
    <EventRecordID>350243</EventRecordID> 
    <Channel>System</Channel> 
    <Computer>Robtimus</Computer> 
    <Security /> 
  </System>
  <EventData>
    <Data /> 
    <Data /> 
    <Binary>0D000C000200380002000000370004C000000000320000C00000000000000000000000000000000082091200FFFFFFFFFFFFFFFF</Binary> 
  </EventData>
</Event>

Het vreemde hieraan is de message:
The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume .
Normaal hoort hier een volume naam te staan, maar in dit geval is die dus leeg :?

Een overzicht van de disks:
  • Corsair F120:
    • System reserved: 100MB, NTFS (geen drive letter)
    • C: 112GB, NTFS
  • WD20EARS:
    • Unallocated: 100GB
    • D: 100GB, NTFS
    • G: 200GB, NTFS
    • I: 100GB, NTFS
    • S: 200GB, NTFS
    • U: 200GB, NTFS
    • V: 500GB, NTFS
    • Z: 20GB, NTFS
    • B: 200GB, NTFS
    • Free space: 243GB
  • WD20EARS:
    • Unallocated: 100GB
    • M: 1500GB, NTFS
    • Free space: 263GB
offtopic:
Vraag maar niet waarom ik zo veel partities heb, ik hou gewoon van een opgeruimd systeem. De 2x 100GB unallocated is om Windows op te installeren als de SSD het begeeft. Voor de free space heb ik nog geen doel gevonden.

Verder heb ik alleen 4x een card reader drive, 1x DVD-RW, 2x virtuele DVD-Rom, 1x FAT USB drive en 1x FAT externe disk die uitstaat. Geen van deze kan het dus zijn.

Ik heb elke partitie ondertussen al gechecked d.m.v. chkdsk (inclusief de system reserved, door hier tijdelijk een drive letter aan te assignen), maar Windows kon geen fouten vinden. HD Tune kan ook geen fouten vinden.

Het lijkt er dus op dat er niks mis is met mijn disks (ik heb ook nergens last van), maar die errors in de event logs vind ik toch maar niks.


Verder nog wat output van wat commando's die ik ben tegengekomen naar mijn zoektocht:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
C:\Users\Ice>vssadmin list shadows
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Contents of shadow copy set ID: {b263f20f-df46-4be7-8195-605f591c9b97}
   Contained 1 shadow copies at creation time: 22/10/2015 21:42:58
      Shadow Copy ID: {2da80392-b054-4141-b18b-7b2f466afd59}
         Original Volume: (C:)\\?\Volume{48605974-f8f6-11e0-99c4-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy27
         Originating Machine: Robtimus
         Service Machine: Robtimus
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ClientAccessibleWriters
         Attributes: Persistent, Client-accessible, No auto release, Differential, Auto recovered

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
C:\Users\Ice>vssadmin list shadowstorage
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Shadow Copy Storage association
   For volume: (\\?\Volume{48605973-f8f6-11e0-99c4-806e6f6e6963}\)\\?\Volume{48605973-f8f6-11e0-99c4-806e6f6e6963}\
   Shadow Copy Storage volume: (\\?\Volume{48605973-f8f6-11e0-99c4-806e6f6e6963}\)\\?\Volume{48605973-f8f6-11e0-99c4-806e6f6e6963}\
   Used Shadow Copy Storage space: 0 B (0%)
   Allocated Shadow Copy Storage space: 0 B (0%)
   Maximum Shadow Copy Storage space: 49.998 MB (50%)

Shadow Copy Storage association
   For volume: (U:)\\?\Volume{5a205eea-f8f0-11e0-a92b-0025228d82d1}\
   Shadow Copy Storage volume: (U:)\\?\Volume{5a205eea-f8f0-11e0-a92b-0025228d82d1}\
   Used Shadow Copy Storage space: 0 B (0%)
   Allocated Shadow Copy Storage space: 0 B (0%)
   Maximum Shadow Copy Storage space: 60 GB (30%)

Shadow Copy Storage association
   For volume: (B:)\\?\Volume{9b5e5437-448b-11e3-8f2c-005056c00008}\
   Shadow Copy Storage volume: (B:)\\?\Volume{9b5e5437-448b-11e3-8f2c-005056c00008}\
   Used Shadow Copy Storage space: 0 B (0%)
   Allocated Shadow Copy Storage space: 0 B (0%)
   Maximum Shadow Copy Storage space: 60 GB (30%)

Shadow Copy Storage association
   For volume: (C:)\\?\Volume{48605974-f8f6-11e0-99c4-806e6f6e6963}\
   Shadow Copy Storage volume: (C:)\\?\Volume{48605974-f8f6-11e0-99c4-806e6f6e6963}\
   Used Shadow Copy Storage space: 131.766 MB (0%)
   Allocated Shadow Copy Storage space: 448 MB (0%)
   Maximum Shadow Copy Storage space: 3.351 GB (3%)

Hierbij is de bovenste de system reserved partitie van 100MB (aangezien 50MB 50% is).


Heeft iemand een idee waar deze fout vandaan komt, en belangrijker, hoe ik er vanaf kom?

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • piethoogland
  • Registratie: Augustus 2009
  • Laatst online: 05-10 13:18
probeer eens crytaldisk of een andere smart tool. en kijk een op eventid.net

Acties:
  • 0 Henk 'm!

  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09-2022

Brahiewahiewa

boelkloedig

Robtimus schreef op donderdag 22 oktober 2015 @ 22:24:
...
XML:
1
<Binary>0D000C000200380002000000370004C000000000320000C00000000000000000000000000000000082091200FFFFFFFFFFFFFFFF</Binary> 

...
Moet hier wel uit te destilleren zijn, meen ik me te mogen herinneren

QnJhaGlld2FoaWV3YQ==


Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Als ik op de binary zoek vind ik maar 3 hits:
- http://www.tomshardware.c...it-randomly-freezing.html
- https://community.spicewo...83611-ntfs-event-55-error
- Deze thread.

Ik heb deze links door zitten lezen, maar ik heb nog niks kunnen vinden. De meeste problemen hebben een drive letter of naam, i.p.v. een lege string. Daar ligt het probleem vooral; Windows kan me niet vertellen welke partitie het probleem geeft.

Ik heb ondertussen ook chkntfs uitgevoerd op alle drives (inclusief system reserved), maar ook deze kon geen problemen vinden. Het lijkt wel alsof Windows denkt dat er ergens nog een extra disk is die hij niet kan benaderen en daarom maar als fout rapporteert. De frequentie (elke 2 minuten) lijkt erop dat er ergens een scheduled iets draait, maar ook daar kan ik niks van vinden.

Overigens geven ook Malware, Windows Defender en Avast geen negatieve resultaten.

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • johnkeates
  • Registratie: Februari 2008
  • Laatst online: 04-07 16:30
Post je SMART waardes eens en draai gewoon checkdisk op alle schijven.

Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Zoals ik al had gezegd geeft chkdsk geen fouten.

Crystal Disk geeft ook geen fouten:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
 (1) WDC WD20EARS-00MVWB0
----------------------------------------------------------------------------
           Model : WDC WD20EARS-00MVWB0
        Firmware : 51.0AB51
   Serial Number : XXX
       Disk Size : 2000,3 GB (8,4/137,4/2000,3/2000,3)
     Buffer Size : Unknown
     Queue Depth : 32
    # of Sectors : 3907029168
   Rotation Rate : Unknown
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ----
   Transfer Mode : SATA/300
  Power On Hours : 8062 hours
  Power On Count : 1974 count
     Temparature : 36 C (96 F)
   Health Status : Good
        Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
       APM Level : ----
       AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Read Error Rate
03 224 170 _21 000000000EAE Spin-Up Time
04 _96 _96 __0 000000001134 Start/Stop Count
05 200 200 140 000000000000 Reallocated Sectors Count
07 200 200 __0 000000000000 Seek Error Rate
09 _89 _89 __0 000000001F7E Power-On Hours
0A 100 100 __0 000000000000 Spin Retry Count
0B 100 100 __0 000000000000 Recalibration Retries
0C _99 _99 __0 0000000007B6 Power Cycle Count
C0 200 200 __0 000000000012 Power-off Retract Count
C1 176 176 __0 000000011F01 Load/Unload Cycle Count
C2 114 109 __0 000000000024 Temperature
C4 200 200 __0 000000000000 Reallocation Event Count
C5 200 200 __0 000000000000 Current Pending Sector Count
C6 200 200 __0 000000000000 Uncorrectable Sector Count
C7 200 200 __0 000000000000 UltraDMA CRC Error Count
C8 200 200 __0 000000000000 Write Error Rate

----------------------------------------------------------------------------
 (2) WDC WD20EARS-00MVWB0
----------------------------------------------------------------------------
           Model : WDC WD20EARS-00MVWB0
        Firmware : 51.0AB51
   Serial Number : XXX
       Disk Size : 2000,3 GB (8,4/137,4/2000,3/2000,3)
     Buffer Size : Unknown
     Queue Depth : 32
    # of Sectors : 3907029168
   Rotation Rate : Unknown
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ----
   Transfer Mode : SATA/300
  Power On Hours : 8070 hours
  Power On Count : 1973 count
     Temparature : 35 C (95 F)
   Health Status : Good
        Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
       APM Level : ----
       AAM Level : 80FEh [ON]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Read Error Rate
03 253 172 _21 000000000486 Spin-Up Time
04 _98 _98 __0 000000000A22 Start/Stop Count
05 200 200 140 000000000000 Reallocated Sectors Count
07 200 200 __0 000000000000 Seek Error Rate
09 _89 _89 __0 000000001F86 Power-On Hours
0A 100 100 __0 000000000000 Spin Retry Count
0B 100 100 __0 000000000000 Recalibration Retries
0C _99 _99 __0 0000000007B5 Power Cycle Count
C0 200 200 __0 000000000011 Power-off Retract Count
C1 139 139 __0 00000002D157 Load/Unload Cycle Count
C2 115 105 __0 000000000023 Temperature
C4 200 200 __0 000000000000 Reallocation Event Count
C5 200 200 __0 000000000000 Current Pending Sector Count
C6 200 200 __0 000000000000 Uncorrectable Sector Count
C7 200 200 __0 000000000000 UltraDMA CRC Error Count
C8 200 200 __0 000000000000 Write Error Rate

----------------------------------------------------------------------------
 (3) Corsair CSSD-F120GB2
----------------------------------------------------------------------------
           Model : Corsair CSSD-F120GB2
        Firmware : 2.0
   Serial Number : XXX
       Disk Size : 120,0 GB (8,4/120,0/120,0/120,0)
     Buffer Size : Unknown
     Queue Depth : 32
    # of Sectors : 234441648
   Rotation Rate : ---- (SSD)
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ATA8-ACS version 6
   Transfer Mode : SATA/300
  Power On Hours : 8098 hours
  Power On Count : 1976 count
      Host Reads : 12416 GB
     Host Writes : 3968 GB
     Temparature : 28 C (82 F)
   Health Status : Good (100 %)
        Features : S.M.A.R.T., 48bit LBA, NCQ, TRIM
       APM Level : ----
       AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr Raw Values (7) Attribute Name
01 110 107 _50 00000002335FF6 Raw Read Error Rate
05 100 100 __3 00000000000000 Retired Block Count
09 100 100 __0 296AC600001FA2 Power-on Hours
0C _99 _99 __0 000000000007B8 Power Cycle Count
AB __0 __0 __0 00000000000000 Program Fail Count
AC __0 __0 __0 00000000000000 Erase Fail Count
AE __0 __0 __0 0000000000000E Unexpected Power Loss Count
B1 __0 __0 __0 00000000000001 Wear Range Delta
B5 __0 __0 __0 00000000000000 Program Fail Count
B6 __0 __0 __0 00000000000000 Erase Fail Count
BB 100 100 __0 00000000000000 Reported Uncorrectable Errors
C2 _28 _49 __0 00000F0031001C Temperature
C3 110 107 __0 00000002335FF6 On-the-Fly ECC Uncorrectable Error Count
C4 100 100 __0 00000000000000 Reallocation Event Count
E7 100 100 _10 00000000000000 SSD Life Left
E9 __0 __0 __0 00000000000B40 Vendor Specific
EA __0 __0 __0 00000000000F80 Vendor Specific
F1 __0 __0 __0 00000000000F80 Lifetime Writes from Host
F2 __0 __0 __0 00000000003080 Lifetime Reads from Host

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • donderdraak
  • Registratie: Juni 2002
  • Laatst online: 09-07-2017
Robtimus schreef op donderdag 22 oktober 2015 @ 22:24:
Heeft iemand een idee waar deze fout vandaan komt, en belangrijker, hoe ik er vanaf kom?
Volume Shadow Copies is niet een fysieke partitie maar Previous Versions data partitie. Deze functies maakt snapshots van je bestanden op je partities die je in het verleden zo hebt ingesteld.

Die corrupte snapshot per schijf verwijderen staat hier uitgelegd.

Als je Previous versions niet gebruikt dan kun je het ook uitschakelen dat scheelt je waarschijnlijk ook wat schijfruimte.
To turn off system protection

If you don't want Windows to keep previous versions of your files, you can turn off system protection. When you turn off system protection, you are also turning off the ability to restore your computer's system files using System Restore.

Open System by clicking the Start button Picture of the Start button, right-clicking Computer, and then clicking Properties.

In the left pane, click System protection. Administrator permission required If you're prompted for an administrator password or confirmation, type the password or provide confirmation.

Click the drive, and then click Configure.

Click Turn off system protection, and then click OK.
The file system structire on the disk is corrupt and unusable. Please run the chkdsk utility on the volume
Onder deze regel moet inderdaad wat jij zegt bijvoorbeeld staan "\Device\xxxxx\VolumeShadowCopy1"
Dus mogelijk dat het een externe usb was want bij het verwijderen uit de computer dan verdwijnt ook de volume.

Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Ik heb de drive letter nu iets langer aan de system reserved partitie hangen, en opeens geeft Event Viewer aan als message "The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume System Reserved." Ik heb de bron dus eindelijk gevonden. Ik heb vervolgens met de Windows DVD geboot, chkdsk uitgevoerd (chkdsk /R /X /I /B), maar de foutmelding blijft terugkomen.

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Ik heb net ook alle shadow copies verwijderd (dmv vssadmin delete shadows; de optie uit je artikel had ik niet), en system restore uitgezet, maar nog steeds blijft de melding terugkomen. Ik heb gelezen dat het zou kunnen liggen aan de MFT van de partitie, maar aangezien dit volgens mij mijn boot partitie is kloot ik er liever niet te veel mee. Ik heb geen zin om onnodig mijn systeem opnieuw te installeren.

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • donderdraak
  • Registratie: Juni 2002
  • Laatst online: 09-07-2017
Verifieer via command-line dat volgende uitstaan

1) shadows op storages
vssadmin list shadowstorage
en

2) shadows
vssadmin list shadows
Vss heeft ook een service op achtergrond draaien, kijk of die aanstaat, zonodig de service een restart geven

[ Voor 66% gewijzigd door donderdraak op 23-10-2015 23:48 ]


Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
VSS staat aan, en ook "vssadmin list shadowstorage" geeft resultaten terug (zie mijn start post). Als ik VSS uitzet bij services dan wordt hij weer aangezet als ik vssadmin aanroep.

De shadows zijn nu allemaal weg.

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • donderdraak
  • Registratie: Juni 2002
  • Laatst online: 09-07-2017
OK als je het niet wilt dan moet je het per station uitzetten
code:
1
vssadmin delete shadowstorage /for:<stationletter>
:)

Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
vssadmin kent geen "delete shadowstorage":
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
C:\Users\Ice>vssadmin delete shadowstorage /for=J:
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Error: Invalid command.

---- Commands Supported ----

Delete Shadows        - Delete volume shadow copies
List Providers        - List registered volume shadow copy providers
List Shadows          - List existing volume shadow copies
List ShadowStorage    - List volume shadow copy storage associations
List Volumes          - List volumes eligible for shadow copies
List Writers          - List subscribed volume shadow copy writers
Resize ShadowStorage  - Resize a volume shadow copy storage association

Voor de system reserved partitie kan ik ook de shadow storage niet omlaag schroeven; waardes als 0%, 10% of 20MB worden geen van alle geaccepteerd.

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • Turdie
  • Registratie: Maart 2006
  • Laatst online: 20-08-2024
Draai chkdsk /r /f is in safe mode.

Draai ook is sfc /scannow

Heb je dit ook gezien:
http://windowssecrets.com...dd64153dd6b6f864ee8e945e8

Hier wordt op de laatste pagina gesproken over de system restore points verwijderen dat dat het oploste.

[ Voor 183% gewijzigd door Turdie op 24-10-2015 16:06 ]


Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Ik had al vanaf de Windows 7 DVD in repair mode "chkdsk /R /X /I /B" uitgevoerd; /F is hierbij implied. Dit leverde niets op.

System restore heb ik al een paar keer geprobeerd uit te zetten en restore points te verwijderen, maar dit hielp ook al niet.

sfc /scannow kan niks vinden.


Maar, de laatste error is alweer een uur oud (15:59:06) i.p.v. een error elke 2 minuten. Dat is (waarschijnlijk niet toevallig) ook ongeveer de laatste timestamp (15:59:20) van de control_XXX en snapshot_XXX files in de snapshot folder op de system reserved partitie.

Ik heb alleen geen idee waarom de warnings weg zijn, tenzij het te maken heeft met de MySQL upgrade waar ik mee bezig ben geweest. Verder heb ik namelijk niks gedaan wat niet al aangeraden werd. Mogelijk dat de uninstall van de oude versie of de install van de nieuwe versie ergens een corrupte file o.i.d. heeft verwijderd of gefixt. Anyway, ik hou het nog even in de gaten, maar het probleem lijkt weg. (Ik kijk morgen wel of het na nog een reboot ook weg blijft).

More than meets the eye
There is no I in TEAM... but there is ME
system specs


Acties:
  • 0 Henk 'm!

  • Robtimus
  • Registratie: November 2002
  • Laatst online: 13:29

Robtimus

me Robtimus no like you

Topicstarter
Nadat er gisteravond na een reboot al geen errors meer in de event log kwamen, waren er vandaag ook geen errors meer bij gekomen. Het probleem lijkt dus te zijn opgelost.

Allemaal bedankt voor de hulp :)

More than meets the eye
There is no I in TEAM... but there is ME
system specs

Pagina: 1