Miejsce na dysku wymiennym jest zajęte, mimo to nie widać w nim żadnych plików

Dla specjalistów Bezpieczeństwo
#1

Witam serdecznie mam pewien problem, zaginęło mi 300+ GB Filmów seriali oraz kilka istotnych elementów potrzebnych mi do pracy. Bardzo zależy mi tylko na dokumentach do pracy dlatego nie mogę dysku sformatować. Widziałem kilka podobnych problemów na tym forum, stosowałem się do zamieszczonych w nich poleceń ale niestety nie pomogło, więc założyłem temat, może ktoś kto indywidualnie spojrzy na ten problem pomoże mi go rozwiązać. Dysk wymienny sprawdzany na dwóch komputerach na żadnym nie wyświetla plików. Dysk Wymienny ma przypisaną literę F. Skanowałem Malwarebytes Anti-Malware Czyściłem wszystkie punkty przywracania oprócz najświeższego, sprawdziłem czy mam coś out of date z security checkiem, zupdate’owałem. Przy próbie zastosowania skryptu z tematu:

http://forum.dobreprogramy.pl/k%C5%82opot-z-danymi-na-pendrive-niewidoczne-pliki-zaj%C4%99te-mb-t445305/

ze zmianą przypisanej literki wyskoczył mi błąd mówiący o tym, że nie może przenieść pliku autostartu. Log z błędu 

:http://www.wklejto.pl/217317

 

USBFix:  http://wklejto.pl/217313

 

FSRT: http://www.wklejto.pl/217314

FSRT Addition:  http://www.wklejto.pl/217315

 

OTL:  http://www.wklejto.pl/217316

 

Czekam na porady jak sobie z tym poradzić!

#2

Nigdy nie korzystaj ze skryptu przeznaczonego dla innego użytkownika. Poczekaj aż ktoś przeanalizuje logi i udzieli ci pomocy.

#3

Nie widać infekcji na tym dysku,

Możliwe, że przyczyną jest systemowy Chkdsk i naprawiając pliki przeniósł je do folderu Found:

[06/12/2014 - 11:44:54 | D] - F:\FOUND.000

Ewentualnie sprawdź jeszcze folder kosza: F:$RECYCLE.BIN

Odinstaluj Akamai NetSession Interface i McAfee Security Scan Plus

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-2762101617-2733253753-2890143914-1000\...\Policies\Explorer: [] 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST3750528AS_5VP3A8Z1XXXX5VP3A8Z1&ts=1379708967
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF HKCU\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (GoSeave) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Default\Extensions\gnphafidkfnoednbjnomappodjgpkgac [2014-10-02]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

\

#4

W folderze found jest 28,8 gb plikow ich całkowita liczba to 1000 maja rożne wielkości. Jak wroce dp domu wrzuce screena i zrobię wklejkę z fixloga

#5

Jeżeli Chkdsk uszkodził pliki to musisz pogodzić się z utratą tych plików

Chkdsk czasem w ten sposób “naprawia” prawidłowe pliki.

Spróbuj programów do odzyskiwania danych.

Nie zapisuj żadnych plików na tym pendrive.

Recuva - Portable: http://www.piriform.com/recuva/builds

Opcje -> Akcje -> zaznacz:

  • Głębokie skanowanie

  • Skanuj w poszukiwaniu nieusuniętych plików (aby odzyskać dane z uszkodzonych lub sformatowanych dysków)

http://wstaw.org/m/2013/11/16/2013-11-16_211648.png

Puran File Recovery - Portable Version:

http://www.puransoftware.com/File-Recovery-Download.html

#6

Fixlog : http://wklejto.pl/217368

 

 

apropos tego Found w środku jest 1000 “odzyskanych fragmentów plików” i maja wsumie 28,8GB, zaznaczyłem to co poleciłeś i aktualnie Recuva pracuje

#7

Nie ma sposobu żeby pliki z Found przywrócić do pierwotnej postaci.

Skasuj folder C:\FRST

#8

Dziękuje rozuiem, odzyskałem tylko część dokumentów ale bardzo dziękuje za pomoc

 

temat do zamknięcia