Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Prośba o sprawdzenie logów z FRST - komp nie widzi zdjęć na karcie SD

lukmlody 08 Paź 2016 17:42 621 16
  • #1 08 Paź 2016 17:42
    lukmlody
    Poziom 3  

    Witam.
    Tak jak w temacie prosiłbym o sprawdzenie logów z FRST i USBFIX'a.

    Problem natomiast tyczy się karty sd na której komp nie widzi zdjęć ani żadnych innych plików które tam są, ale pokazuję w moim komputerze zajęte miejsce. W opcjach mam zaznaczone pokazywanie ukrytych plików. Wiem na 100% że jest to jakiś wirus tylko nie wiem jak się go pozbyć. Eset ani Malwarebytes nic nie wykryły.

    Z góry dziękuję za pomoc ;)

    0 16
  • Pomocny post
    #2 08 Paź 2016 18:03
    Acorus 20
    Spec od komputerów

    Otwórz notatnik systemowy i wklej:

    Cytat:
    HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
    FF Extension: Brak nazwy - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-10-07] [Brak podpisu cyfrowego]
    S3 CLMirrorDriver; system32\DRIVERS\CLMirrorDriver.sys [X]
    S3 cpuz136; \??\C:\Users\UKASZ~1\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
    2016-10-08 16:57 - 2016-10-08 16:59 - 00000000 ____D C:\AdwCleaner
    attrib /d /s -s -h Q:\* /C
    EmptyTemp:

    0
  • #3 08 Paź 2016 19:45
    lukmlody
    Poziom 3  

    a co później mam z tym plikiem z notatnika zrobić?

    0
  • #4 08 Paź 2016 19:48
    Kolobos
    Spec od komputerów

    To samo co zrobil autor w watku do ktorego sie podczepiles. Jak juz sie podczepiasz to wysil sie na tyle zeby chociaz przeczytac watek!

    1
  • #5 08 Paź 2016 19:49
    Acorus 20
    Spec od komputerów

    Nie dopisałem. Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #7 10 Paź 2016 00:04
    Kolobos
    Spec od komputerów

    Nie slyszales nigdy o plikach ukrytych oraz chronionych?
    Wystarczy zmienic w opcjach folderow i wlaczyc pokazywanie plikow ukrytych oraz wylaczyc ukrywanie chronionych.

    Mozna tez z podlaczona karta uruchomic okno cmd z prawami administratora i tam:
    attrib /d /s -s -h Q:\* /C

    Mogles tez w USBFix wybrac opcje Clean, program powinien sam usunac atrybuty z tego katalogu.


    W logach nie widac infekcji. Jezeli opcja nie bedzie chciala sie usunac to sprawdz czy mozesz cos nagrac na karte (i sprawdzic po ponownym odlaczeniu czy widac nagrane plik), jezeli nie to znaczy, ze jest uszkodzona.

    0
  • Pomocny post
    #8 10 Paź 2016 09:27
    Acorus 20
    Spec od komputerów

    W skrypcie zmieniłeś Q na L.

    0
  • #9 10 Paź 2016 10:51
    lukmlody
    Poziom 3  

    @Kolobos
    Pisałem wcześniej że opcję o pokazaniu ukrytych plików mam zaznaczoną. Nie jestem aż takim laikiem. Wiem że jest tam wirus, ponieważ mam tą kartę w swoich rękach po raz drugi (karta nie jest moja tylko znajomej). Za pierwszym razem zastosowałem log z OTL pobrany z innego wątku w podobnym temacie i zdjęcia na karcie się pojawiły. Oddałem kartę znajomej a ona po włożeniu jej do swojego lapka znowu nie widzi zdjęć i innych plików tylko pustą kartę. Czyli jej laptop jest zarażony jakimś syfem a ja w ten sam sposób co ostatnio nie mogę odzyskać tych plików.
    Jedyny postęp jaki udało mi się poczynić to w pasku adresu wpisałem nazwę folderu w którym są zdjęcia i się pojawiły. Mógłbym je skopiować ale czy mogę mieć pewność że razem z nimi nie skopiuję również i wirusa?

    Acorus 20
    Zmieniłem z Q na L ponieważ karta zmieniła lokalizację przy pierwszym skanowaniu była pod dyskiem Q a później L. Także zmiana chyba była konieczna, czy się mylę?

    0
  • Pomocny post
    #10 10 Paź 2016 14:33
    Kolobos
    Spec od komputerów

    Jednak o opcji ukrywania plikow chronionych juz nie pisales, dlatego zgaduje, ze jej nie wylaczyles.

    0
  • #11 11 Paź 2016 01:58
    lukmlody
    Poziom 3  

    No tak, tą opcję pominąłem. Faktycznie po jej odznaczeniu pliki się pojawiły ale nie mogę w ich właściwościach wyłączyć opcji ukrywania folderu...

    Kurcze a teraz coś nie dobrego zaczyna się dziać z moim PC. Mam zamontowany dysk SSD to komp uruchamia się szybko ale od momentu kiedy zacząłem "bawić się" z tą felerną kartą, system po załadowaniu do pulpitu jakby się przycina. Niby wszystko działa ale nie załącza się antywirus, ikonka od połączenia internetowego cały czas jakby wyszukuje połączenia ale te kółko się nie obraca (internet po kablu) mimo to po włączeniu przeglądarki internet działa. Mam jeszcze utworzony dysk wirtualny z załadowanym obrazem który też nie startuję (wcześniej po chwili od załadowania systemu odpalało się autoodtwarzanie). Dopiero gdzieś po 2-5 minutach wszystko rusza razem, antywirus się odpala, wyskakuje autoodtwarzanie i ikonka połączenia pokazuje prawidłowo połączenie. Zrobiłem przywracanie systemu i dalej to samo...

    0
  • #12 11 Paź 2016 09:32
    Kolobos
    Spec od komputerów

    Wykonales to co podalem wczesniej:
    > Jezeli opcja nie bedzie chciala sie usunac to sprawdz czy mozesz cos nagrac na karte (i sprawdzic po ponownym odlaczeniu czy widac nagrane plik), jezeli nie to znaczy, ze jest uszkodzona.

    0
  • #14 11 Paź 2016 18:52
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Opcji jakiego konkretnego folderu nie możesz zmienić? Jakiś problem z utworzeniem nowego i przeniesieniem tam plików?

    0
  • #15 15 Paź 2016 09:30
    lukmlody
    Poziom 3  

    Ok, dalej z tą kartą się już nie bawię. Odzyskałem zdjęcia i to najważniejsze.
    Tylko teraz powstał problem który opisałem wyżej. Komputer przy załadowaniu do pulpitu łapie zwieszkę. W czym może tkwić problem? Może ktoś coś doradzić?

    0
  • #16 15 Paź 2016 12:26
    pidar
    Spec od pamięci masowych

    lukmlody napisał:
    Komputer przy załadowaniu do pulpitu łapie zwieszkę. W czym może tkwić problem?

    Oceń stan techniczny dysków. :idea:
    CrystalDiskInfo (Portable)
    (w programie przełącz: Funkcje > Funkcje zaawansowane > Wartość Raw > 10[DEC])
    S.M.A.R.T. Technologia monitoringu i raportowania stanu dysku

    0
    Załączniki: