Odzyskanie danych z folderów zamienionych w skróty

greviz (Greviz9) 2016-05-17 15:35:34 UTC #1

Witam, mam problem. Na karcie SD powstały foldery Music, Video, Pictures, oraz Passwords.txt, folder ze zdjeciami DCIM jest jak był, ale w nim były jeszcze 3 foldery ktore zamienily sie w 32 kb pliki.

Log OTL : http://wklej.org/id/2401690/

Extras : http://wklej.org/id/2401693/

Byłbym wdzięczny za pomoc

Atis (Atis) 2016-05-17 16:12:26 UTC #2

Pobierz i uruchom UsbFix. Download UsbFix Windows Installer: KLIK
Podłącz zainfekowany nośnik i w UsbFix kliknij Clean. Pokaż raport z czyszczenia.
Pokaż raport UsbFix z opcji Listing.

Farbar Recovery Scan Tool - Raport obowiązkowy

greviz (Greviz9) 2016-05-17 16:34:54 UTC #3

z cleanu http://wklej.org/id/2401833/

z listning ; http://wklej.org/id/2401841/

farbar: first: http://wklej.org/id/2401847/

addition: http://wklej.org/id/2401850/

Atis (Atis) 2016-05-17 16:49:41 UTC #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref!3F8442CFCEF1F25CF930146737D310403F84.js [2016-01-19] <==== UWAGA FF ExtraCheck: C:\Program Files\mozilla firefox\3F8442CFCEF1F25CF930146737D310403F84 [2016-01-19] <==== UWAGA S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe 2945312 2016-03-10 U1 WS2IFSL; Brak ImagePath 2016-05-17 15:29 - 2016-01-22 00:39 - 00000000 ____D C:\AdwCleaner Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\m\DANEAP~1\PRICEF~1\UPDATE~1\UPDATE~1.EXE <==== UWAGA Task: C:\WINDOWS\Tasks\Extension Balance.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\m\Local Settings\Application Data\Extension Balance{2355279D-AACF-466D-66CB-5E5DC754E035}\ExtensionBalance.dll <==== UWAGA Task: C:\WINDOWS\Tasks\Extension Balance2.job => C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\m\Local Settings\Application Data\Extension Balance{2355279D-AACF-466D-66CB-5E5DC754E035}\lqkkuo.dll <==== UWAGA C:\WINDOWS\Tasks\mMinxishPervertingV2.job Hosts: EmptyTemp:

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

greviz (Greviz9) 2016-05-17 17:07:54 UTC #5

fix : http://wklej.org/id/2402001/

scan : http://wklej.org/id/2402006/

Atis (Atis) 2016-05-17 17:41:22 UTC #6

Skasuj folder C:\FRST

greviz (Greviz9) 2016-05-17 17:51:57 UTC #7

Zrobione. Co teraz ?

Atis (Atis) 2016-05-17 18:05:50 UTC #8

Przecież nie masz żadnych wirusów. Jeżeli na G brakuje plików to przyczyną jest Chkdsk:
G:\FOUND.000
Trzeba było nie wyrażać zgody na naprawę, bo czasem potrafi uszkodzić prawidłowe pliki.

greviz (Greviz9) 2016-05-17 18:10:36 UTC #9

A czy da się jakoś przywrócić dane z chkdsk ? W Found.000 jest tylko część plików

Atis (Atis) 2016-05-17 18:16:31 UTC #10

Możesz spróbować programów do odzyskiwania danych.
Nie zapisuj żadnych plików na dysku z którego chcesz odzyskać dane.
Recuva - Portable i zaznacz Głębokie skanowanie (Deep Scan):
http://www.piriform.com/recuva/builds
Puran File Recovery Portable:
http://www.puransoftware.com/File-Recovery-Download.html
Q PhotoRec:

Oparte na Discourse, najlepiej oglądać z włączonym JavaScriptem