Niechciany plik installer.exe

Dla specjalistów Bezpieczeństwo
#1

Wykonywałem te same operacje co w tym temacie http://forum.dobreprogramy.pl/niechciany-plik-installerexe-t515726/ podstawiałem tylko swoje scieżki. Plik znajduje się w folderze Quarantine FRST folder installer ma kłódkę i nie idzie teraz usunąć folderu FRST.

Logi:

 

FRST: http://wklej.org/hash/065e2a3d2a9/

Addition: http://wklej.org/hash/88f6d7e8687/

Shortcut: http://wklej.org/id/1802384/

 

Komunikat po próbie usunięcia folderu FRST z C “Prawdopodobnie elementu nie ma już w C:. Sprawdź lokalizację lokalizację elementu i spróbuj ponownie”

 

Ściągnęło się po próbie pobrania programu Restoration http://www.snapfiles.com/downloads/restoration/dlrestoration.html 

Początkowa lokalizacja C:\Users\nazwa użytkownika\Desktop\installer

#2

Skąd pobierałeś Restoration?

Nie mogłeś wykonać instrukcji z tamtego tematu, bo komendy CMD nie przenoszą plików do kwarantanny.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

DeleteQuarantine:
Folder: C:\FRST

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.

#3

Pomogło. Pobierany z tej strony http://www.snapfiles.com/get/restoration.html ale za pierwszym razem był inny adres. http://www.snapfiles.com/downloads/restoration/dlrestoration.html i strona trochę inaczej wyglądała.

Log: http://wklej.org/hash/6eebe63a556/

#4

Programy do odzyskiwania danych.

Recuva - Portable:

http://www.piriform.com/recuva/builds

Puran File Recovery Portable:

http://www.puransoftware.com/File-Recovery-Download.html

Q PhotoRec:

http://www.cgsecurity.org/wiki/TestDisk_Download

http://traxter-online.net/testdisk-photorec-odzyskiwanie-danych/

ShadowExplorer:

http://www.shadowexplorer.com/documentation/manual.html

http://www.howtogeek.com/howto/windows-vista/recover-files-with-shadow-copies-on-any-version-of-windows-vista/

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

S3 EraserUtilDrv11510; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11510.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2015-09-23 10:55 - 2015-09-23 10:55 - 00000000 ____ D C:\AdwCleaner
2015-09-22 18:13 - 2015-09-22 18:13 - 00000000 ____ D C:\Users\steefl\AppData\Roaming\D5C25BF1-960E-405D-BEE8-EDB3A0189AA2
2015-09-22 00:23 - 2015-09-22 00:24 - 00000000 _____ C:\Users\steefl\Downloads\602.tmp
2015-09-21 21:09 - 2015-09-22 10:13 - 00000000 ____ D C:\Users\steefl\AppData\Local\Comodo
2015-09-21 21:09 - 2015-09-22 10:13 - 00000000 ____ D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo
2015-09-21 21:05 - 2015-09-22 10:08 - 00000000 ____ D C:\ProgramData\Comodo
2015-09-22 10:17 - 2015-09-22 10:31 - 00000000 ____ D C:\ProgramData\Kaspersky Lab
AlternateDataStreams: C:\Windows\SysWOW64\FlashPlayerApp.exe:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\file_tracker.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\fltsrv.sys:$CmdTcID
AlternateDataStreams: C:\Windows\system32\Drivers\snapman.sys:$CmdTcID
AlternateDataStreams: C:\Users\steefl\Downloads\602.tmp:$CmdTcID
DeleteQuarantine:
EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST

#5

Dzięki za pomoc. Temat można zamknąć. I dzięki za linki do programów.