System Windows nie moze odnalezc pliku recyclery

Dla specjalistów Bezpieczeństwo
#1

Jak w temacie. System Windows nie moze odnalezc pliku recyclery na dysku zewnetrznym. Mam dysk przenosny podzielony na polowe jedna jest okej a w drugiej mam zdjecia z paru lat. Kiedy chce otworzyc folder (skrot) wyskakuje mi “System Windows nie moze odnalezc pliku K:/recyclery/f2f60eea.exe …” jako folder otwiera sie cmd, bardzo zalezy mi na tych zdjeciach. Moglby ktos pomoc?

#2

Na 99,9% masz wirusy daj logi z FRST.

 

http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/

#3

http://www.wklej.org/id/1515299/ (mialem odlaczony dysk)

 

dysk podlaczylem do laptopa i dalej to samo

#4

Jeszcze Addition.txt

#5

http://www.wklej.org/id/1515304/

#6

Odinstaluj Yet Another Cleaner!.Otwórz Notatnik i wklej:

HKU\S-1-5-21-3111613574-2524581245-2586426736-1000\...\Run: [RMFon] = [X]
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL = C:\PROGRA~2\SupTab\SEARCH~2.DLL File Not Found
AppInit_DLLs-x32: c:\progra~2\suptab\search~1.dll = "c:\progra~2\suptab\search~1.dll" File Not Found
ShellIconOverlayIdentifiers: [00avast] - {472083B0-C522-11CF-8763-00608CC02F24} = No File
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1403240476from=coruid=WDCXWD5000AAKX-603CA0_WD-WCAYUAK2875628756q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1403240476from=coruid=WDCXWD5000AAKX-603CA0_WD-WCAYUAK2875628756q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dsts=1409059842from=coruid=WDCXWD5000AAKX-603CA0_WD-WCAYUAK2875628756q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dsts=1409059842from=coruid=WDCXWD5000AAKX-603CA0_WD-WCAYUAK2875628756q={searchTerms}
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction ======= ATTENTION
BHO: No Name - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No File
R2 iSafeService; C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048 2014-06-19] (Elex do Brasil Participações Ltda)
S4 Update Greener Web; C:\Program Files (x86)\Greener Web\updateGreenerWeb.exe [317728 2014-06-20] ()
S4 Util Greener Web; C:\Program Files (x86)\Greener Web\bin\utilGreenerWeb.exe [317728 2014-06-19] ()
R1 iSafeKrnl; C:\Program Files (x86)\iSafe\iSafeKrnl.sys [246784 2014-06-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys [71000 2014-06-19] (Elex do Brasil Participações Ltda) [File not signed]
R1 iSafeKrnlR3; C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys [64512 2014-06-19] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Program Files (x86)\iSafe\iSafeNetFilter.sys [48640 2014-06-03] (Elex do Brasil Participações Ltda)
R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw64.sys [61072 2014-08-26] (StdLib)
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 iSafeKrnlBoot; \\system32\DRIVERS\iSafeKrnlBoot.sys [X]
S3 TVICHW32; \\C:\Windows\system32\DRIVERS\TVICHW32.SYS [X]
2014-11-09 20:55 - 2014-06-24 10:01 - 00000000 ____ D () C:\Program Files (x86)\iSafe
2014-10-23 15:14 - 2014-06-18 17:33 - 00000000 ____ D () C:\Users\patryk\AppData\Roaming\iSafe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#7

dalej to samo

#8

Skasuj folder C:\FRST Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

#9

tylko sie upewnie, mam miec caly czas podlaczony dysk?

#10

Wszystko do kwarantanny.

#11

dalej nie da sie otworzyc

#12

Podepnij dysk.Użyj USBFix z funkcji Listing.

Pokaż z niego log.http://www.usbfix.net/

#13

http://www.wklej.org/id/1515373/

#14

Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log.

#15

tylko ze te zdjecia mi sa bardzo potrzebne, przez clear usune zdjecia?

#16

@up myślisz, że ktoś Ci pomaga i chce skasować zawartość dysku? Zrób o co prosił @Acorus nic nie usuniesz poza wirusami.

#17

http://www.wklej.org/id/1515671/ juz dziala, dzieki wielkie 

#18

W USBFix użyj  Uninstall.