ishikura
26 Lipiec 2008 09:57
#1
Witam szanownych forumowiczów.
Mam od wczoraj dosc dziwny problem. Zaczelo sie od tego ze na dysku pojawily sie bad sectory i w finalnie dysk nie nadaje sie juz do uzytku. DZieki pomocy informatyka z pracy udalo sie odzyskac czesc danych i przerzucic je na dysk przenosny. Wszystkie dane udalo mi sie przerzucic juz do nowego systemu ale mam problem z kilkoma dziwnymi plikami z katalogu documents and settings. Maja dziwne dlugie nazwy, nie mozna ani zmienic ich nazw ani zmienic atrybutow, nie dziala nic. Przy probie ich usuniecia windows pisze tak:
“Nie mozna usunac …(nawaz pliku) Nie mozna odnalezc okreslonego pliku. Sprawdz czy sciezka i nazwa pliku sa okreslone poprawnie”
mam windowsa xp sp2
bede bardzo wdzieczny za pomoc w rozwiazaniu problemu
pozdrawiam
szymon
adam749
26 Lipiec 2008 10:13
#2
Spróbuj to wywalić programem Unlocker .
Te pliki z dysku (tego uszkodzonego) one są już do wywalenia. uruchom ponownie kompa i w tedy spróbuj, a jak nie to wejdź w tryb awaryjny i z tego trybu spróbuj usunąć. Możesz tez spróbować programem Dr. Delete
http://www.docsdownloads.com/dr-delete-1.htm
Klikasz w “Click Here To Download - .zip file - 139 kb.”
Z resztą sam powinieneś sobie poradzić
ishikura
26 Lipiec 2008 13:01
#4
pomoglo, ale tylko szczesciowo. Uzywalem obydwu programow i prawie wszystkie juz udalo mi sie wyrzucic, ale zostal mi jeszcze jeden katalog.
Tez ma dluga nazwe.
gdy klikne prawym nie mam niestety opcji “usun” - a gdy probuje usunac katalog zawierajacy TEN katalog, dostaje komunikat:
“Nie mozna usunac folderu. Katalog nie jest pusty”
ani dr delete ani unlocker niestety nie pomagaja
adam749
26 Lipiec 2008 13:03
#5
Spróbuj w trybie awaryjnym go wyrzucić.
Leon1
26 Lipiec 2008 13:07
#6
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
wtedy będziemy wiedzieć gdzie się znajduje i jak go usunąć
ishikura
7 Sierpień 2008 22:06
#7
witam po dluuugiej przerwie;)
zrobilem skan kasperskim i… okazalo sie ze mam jakeis wirusy w system volume information, ale co ciekawe wylaczylem i wlaczylem przywracanie systemu wiece nie wiem skad to sie tam wzielo.
log kasperskyiego: http://wklejto.pl/7538
pozdr
sz
huber2t
8 Sierpień 2008 03:42
#8
Pobierz The Avenger
wklej do niego ten tekst:
Files to delete:
C:\Documents and Settings\Klub Rowerowy FAN\Ustawienia lokalne\temp\DRDld\mp3wavconverter-track.exe
Folders to delete:
L:\System Volume Information\_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005384.exe
L:\System Volume Information\_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005424.exe
kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
ishikura
8 Sierpień 2008 06:00
#9
nie moze odnalezc tych katalogow w system restore… dosc dziwne
oto log
Logfile of The Avenger Version 2.0, © by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File “C:\Documents and Settings\Klub Rowerowy FAN\Ustawienia lokalne\temp\DRDld\mp3wavconverter-track.exe” deleted successfully.
Error: could not open folder “L:\System Volume Information_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005384.exe”
Deletion of folder “L:\System Volume Information_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005384.exe” failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
–> bad path / the parent directory does not exist
Error: could not open folder “L:\System Volume Information_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005424.exe”
Deletion of folder “L:\System Volume Information_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22\A0005424.exe” failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
–> bad path / the parent directory does not exist
Completed script processing.
*******************
Finished! Terminate.
huber2t
8 Sierpień 2008 09:16
#10
Może ich już nie ma
Przeskanuj ponownie Kasperskim
ishikura
8 Sierpień 2008 11:47
#11
niestety ale kaspersky dalej widzi wirusy - ten sam katalog glowny ale podkatalogi juz inne
log: http://wklejto.pl/7569
gdy probowalem to usunac Avengerem - znow dostalem taki sam komunikat czyli ze katalog nie istnieje…
nie moge wejsc do tego katalogu - dostep jest zablokowany
dodatkowo AVG zaczyna mi wypluwac info o jakims trojan dowloader generic 7 a gdy biore heal dostaje info ze zarazony plik nie istnieje…
cal yczas nie moge tez usunac katalogu - czyli glowny problem mojego postu dalej pozostal:/
pozdr
sz
Olcia
8 Sierpień 2008 20:18
#12
ishikura , spróbuj usunąć programami z tego teamtu (powinny usuwać zablokowane pliki)
ishikura
8 Sierpień 2008 20:28
#13
probowalem wszystkich… niestety nic z tego:/
huber2t
9 Sierpień 2008 03:40
#14
Pobierz The Avenger
wklej do niego ten tekst:
Folders to delete:
L:\System Volume Information\_restore{B9DB5A18-B064-460E-83A5-4F819E23628F}\RP22
kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
ishikura
9 Sierpień 2008 07:16
#15
po raz kolejny niestety nic to nie dalo
log: http://wklejto.pl/7603
Pobierz Dr.WEB CureIt!
Jeśli to nie pomoże to nadaj sobie uprawnienia do tego katalogu http://mellomarylka.blogspot.com/2007/0 … ystem.html i usuń ręcznie wszystkie zainfekowane pliki.
ishikura
12 Sierpień 2008 18:07
#17
dzieki!
udalo mi sie wyczyscic system volume information
problem z katalogiem pozostal, ma bardzo dluga nazwe i niestety nic z nim nie moge zrobic:/
ishikura
15 Sierpień 2008 05:21
#18
może macie jeszcze jakies pomysly na usuniecie tego katalogu z bardzo dluga nazwa?
bede bardzo wdzieczny za pomoc
pozdr
sz
Nie wiem czego jeszcze nie próbowałeś ale zobacz tutaj może coś pomoże http://www.searchengines.pl/index.php?s … opic=10662
ishikura
25 Sierpień 2008 16:02
#20
niestety nie pomoglo, ale i tak wielkie dzieki za pomoc i checi.
zostaje format:) ale na razie chyba sobie odpuszcze
pozdrawiam i jeszcze raz dzieki
!
