time4you
(Adr I An)
14 Lipiec 2012 10:33
#1
Dzień dobry,
mam problem z tym iż, na pamięci USB wykasowało mi pliki z folderów a te, które zostały występuje błąd msword362.wpc. W folderze RECYCLER znajduje się plik jwgkvsq.vmx
Nie wiem co robic krok po kroku i czy da się odzyskać utracone pliki, z tego co przeczytałem trzeba zrobić skan. Załączam logi z USBFIX oraz OTL . Proszę o pomoc.
OTL - http://wklej.org/id/790273/
EXTRAS - http://wklej.org/id/790272/
USBFIX - http://wklej.org/id/790271/
Atis
(Atis)
14 Lipiec 2012 11:52
#2
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\system32\boxtt.dll – (nylgn) DRV - File not found [Kernel | System | Unknown] – C:\WINDOWS\system32\drivers\xgnwheftssiuwmxn.sys – (xgnwheftssiuwmxn) DRV - File not found [Kernel | System | Unknown] – C:\WINDOWS\system32\drivers\tsspulbeqwmcopcy.sys – (tsspulbeqwmcopcy) DRV - File not found [Kernel | System | Unknown] – C:\WINDOWS\system32\drivers\bdwpsexfvrncgvtt.sys – (bdwpsexfvrncgvtt) IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=5e … 6855aa3&q={searchTerms} IE - HKU\S-1-5-21-790525478-179605362-839522115-1003…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKU\S-1-5-21-790525478-179605362-839522115-1003…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKU\S-1-5-21-790525478-179605362-839522115-1003…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=101368&mntrId=9c9fdd130000000000000016e6855aa3 IE - HKU\S-1-5-21-790525478-179605362-839522115-1003…\SearchScopes{D64B932F-D22D-44E9-9496-C63898329BE0}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=9c9fdd130000000000000016e6855aa3 FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&src=sp&cf=5eaf0f4e-d186-11e0-a8b4-0016e6855aa3&q= ” [2012-04-29 19:22:45 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Adrian\Dane aplikacji\Mozilla\Firefox\Profiles\kf8rc6p4.default\extensions\ffxtlbr@babylon.com [2012-02-11 15:12:50 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Adrian\Dane aplikacji\Mozilla\Firefox\Profiles\kf8rc6p4.default\searchplugins\startsear.xml [2012-04-29 19:22:43 | 000,002,288 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-790525478-179605362-839522115-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKU\S-1-5-21-790525478-179605362-839522115-1003…\Run: [Dpdadd] C:\Documents and Settings\Adrian\Dane aplikacji\Dpdadd.exe File not found O20 - Winlogon\Notify\cryptnet32: DllName - (cryptnet32.dll) - File not found :Files RECYCLER /alldrives Recycled /alldrives :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pliki spróbuj odzyskać za pomocą PhotoRec:
http://www.dobreprogramy.pl/TestDisk-Ph … 12758.html
Instrukcja obsługi: Klik Klik Klik
time4you
(Adr I An)
14 Lipiec 2012 12:48
#3
Atis
(Atis)
14 Lipiec 2012 12:55
#4
Odinstaluj Babylon Toolbar.
Wklej i kliknij Wykonaj skrypt:
:OTL O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll (Babylon BHO) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.) O4 - HKLM…\RunOnce: [] File not found [2011-10-02 23:08:55 | 000,000,000 | —D | M] – C:\Documents and Settings\Adrian\Dane aplikacji\Babylon [2011-10-02 23:19:28 | 000,000,000 | —D | M] – C:\Documents and Settings\Adrian\Dane aplikacji\BabylonToolbar [2011-10-02 23:08:55 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
time4you
(Adr I An)
14 Lipiec 2012 13:06
#5
Wielkie dzięki za pomoc i poświęcony czas.
Atis
(Atis)
14 Lipiec 2012 13:42
#6
Zapomniałem napisać żebyś przywrócił domyślny plik Hosts:
http://support.microsoft.com/kb/972034/pl