Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Removable disc - Jak mam odzyskać dane?

chrup32 19 Gru 2015 12:26 639 6
  • #1 19 Gru 2015 12:26
    chrup32
    Poziom 4  

    Witam, mam problem związany z pendrivem (choć i kartę pamięci zdążyłam też zainfekować)
    Otóż po jego uruchomieniu pojawia się skrót "Removable disc". Po kliknięciu wyskakuje błąd. Zależy mi na plikach które tam były.
    Zrobiłam już logi OTL i log z USBFIX z opcji listing.

    0 6
  • #4 19 Gru 2015 13:44
    Acorus 20
    Spec od komputerów

    Zaloguj się jako administrator i wykonaj nowe logi z FRST.

    0
  • Pomocny post
    #6 19 Gru 2015 14:31
    Acorus 20
    Spec od komputerów

    Odinstaluj Adobe Reader 9.5.5, Opera Packages. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: {4F1A26BE-3D41-4D0C-BC7F-61B62D5BD490} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1002Core => C:\Users\As\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-29] (Facebook Inc.)
    Task: {F94677C2-48FD-4483-A85B-2BAC16796B01} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1002UA => C:\Users\As\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-05-29] (Facebook Inc.)
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1001Core.job => C:\Users\Szarik\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1001UA.job => C:\Users\Szarik\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1002Core.job => C:\Users\As\AppData\Local\Facebook\Update\FacebookUpdate.exe
    Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2421075417-3835333758-3005343661-1002UA.job => C:\Users\As\AppData\Local\Facebook\Update\FacebookUpdate.exe
    HKLM\...\Run: [SecurDisc] => C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe [1629480 2007-06-25] (Nero AG)
    HKLM\...\Run: [InCD] => C:\Program Files\Nero\Nero 7\InCD\InCD.exe [1057064 2007-06-25] (Nero AG)
    HKLM\...\Run: [RemoteControl9] => C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe [87336 2009-07-06] (CyberLink Corp.)
    HKLM\...\Run: [PDVD9LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD9\Language\Language.exe [50472 2009-04-27] (CyberLink Corp.)
    HKLM\...\Run: [BDRegion] => C:\Program Files\Cyberlink\Shared Files\brs.exe [75048 2009-09-01] (cyberlink)
    HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
    HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
    HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
    HKU\S-1-5-21-2421075417-3835333758-3005343661-501\...\Run: [Facebook Update] => C:\Users\Gość\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-09] (Facebook Inc.)
    CHR HKU\S-1-5-21-2421075417-3835333758-3005343661-1001\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    SearchScopes: HKU\S-1-5-21-2421075417-3835333758-3005343661-1001 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
    BHO: Brak nazwy -> {11111111-1111-1111-1111-110511311164} -> Brak pliku




    BHO: Brak nazwy -> {3b463cef-68b0-a5a8-a573-40c0814bd091} -> Brak pliku
    CHR HKU\S-1-5-21-2421075417-3835333758-3005343661-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Szarik\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2013-04-21]
    StartMenuInternet: Google Chrome.As - C:\Users\As\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.yoursearching.com/?type=sc&ts=...HitachiXHTS542516K9A300_080716BB6C03QGKLJSTFX
    StartMenuInternet: Google Chrome.Szarik - C:\Users\Szarik\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.yoursearching.com/?type=sc&ts=...HitachiXHTS542516K9A300_080716BB6C03QGKLJSTFX
    S2 hzunyanhtn32; C:\Program Files\005\hzunyanhtn32.exe run options=01100010050000000000000000000000 sourceguid=D52E2FDD-4553-4F81-BE20-F1405B80CAA4 [X]
    S3 iPod Service; "C:\Program Files\iPod\bin\iPodService.exe" [X]
    S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
    S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
    S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
    S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
    S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
    C:\ProgramData\msoqo.exe
    C:\Users\Szarik\piouri.exe
    C:\Users\Szarik\xeioqi.exe
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.
    Instalacja Service Pack 2.

    0
  • #7 19 Gru 2015 16:43
    chrup32
    Poziom 4  

    Problem rozwiązany, dziękuję.
    Removable disc - Jak mam odzyskać dane?

    0