Samsung R530 - Pendrive. Częśći folderów pozmianiał nazwę na znaczki.

Witam. Znowu siostra na studiach złapała jakieś cholerstwo na pendrive. Pozmieniało nazwy części folderów na znaczki i jest do nich brak dostępu. Poleciłem jest poskanować co się da i zrobić logi. Jest chyba wszystko z wyjątkiem USBFix Listeing, bo wywaliło błąd o brak dostępu do pendrivea.

"Znaczki" wskazuja na uszkodzenie systemu plikow, a nie infekcje.

Komputer jest zaifekowany ale nie ma to zwiazku z pendrive'em.

Obok frst.exe utworz plik fixlist.txt z zawartoscia:
AlternateDataStreams: C:\temp:list1
AlternateDataStreams: C:\temp:list2
AlternateDataStreams: C:\temp:list3
AlternateDataStreams: C:\temp:pid1
AlternateDataStreams: C:\temp:pid2
AlternateDataStreams: C:\temp:srv
HKLM\...\Run: [AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA] => 1
HKU\S-1-5-21-2231222762-1042490073-2517112886-1000\...\Run: [AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA] => 1
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2014-11-02 21:25 - 2014-11-02 21:47 - 00000000 ____D () C:\AdwCleaner
C:\Users\KrasULA\postgis_2_1_pg93.exe
EmptyTemp:

W FRST wybierz Fix.

Dzięki. Ruszyłem dopiero teraz bo pendrive przyjechał. Zrobiłem kopię posektorową i nie wiem co dalej. Kopie zgrało bez błędów, a nowe dane jak się nagra, to nie znikają, tylko są jak być powinny.

Pendrive wykazuje właściwą pojemność?

Tak. Beż żadnych problemu działa po sformatowaniu.