Usunięte pliki z pendrive, wirus


(rafal543212) #1

Witam, usuneły mi się pliki z pendrive nie pozostawiając po sobie śladu lecz pokazuje caly czas że zajęte jest 1GB pamieci. Czy dało by się jakos odzykac te dane? Jak tak czym przeskanować tego pena. Z góry thx.


(Acorus) #2

Użyj USBFix z funkcji Usuń(Clean).Pokaż z niego log.

http://www.en.usbfix.net/download/usbfix/

http://forum.dobreprogramy.pl/farbar-recovery-scan-tool-raport-obowiązkowy-t478727/


(rafal543212) #3

Scan z UsbFix http://wklej.org/id/1742274/ z FRST tez robic?


(Acorus) #4

Też.


(rafal543212) #5

http://wklej.org/id/1742300/ FRST

http://wklej.org/id/1742301/ Addition


(Atis) #6

Przecież UsbFix skasował infekcję. Trojan przeniósł pliki do folderu bez nazwy.

Skopiuj pliki do innej lokalizacji i skasuj folder bez nazwy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
2015-05-24 17:42 - 2015-05-24 17:44 - 00000000 ____ D () C:\AdwCleaner
C:\Users\Rafał\starconf_launcher_1.0.1.40.exe
CMD: dir /a f:\
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition i Shortcut.


(rafal543212) #7

http://wklej.org/id/1742615/  Fixlog

http://wklej.org/id/1742618/ FRST


(Atis) #8

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj:

Adobe Flash Player 17 NPAPI

Adobe Reader XI

Zainstaluj:

Flash Player 18.0.0.160 NPAPI

Adobe Reader XI 11.0.11