Z dysku przenośnego znikneły 2 foldery z danymi!

[pakmen]

Witam.

Posiadam dysk przenośny Intenso 2,5" 300GB. Niedawno po podłączeniu do laptopa okazało się że zniknęły mi 2 foldery z danymi (w sumie kilkanaście GB) a dokładnie to nie zniknęły tylko są pokazywane jako typ folderu: Plik i nie da się ich otworzyć a rozmiar zmniejszył się do 64KB natomiast pojemność dysku pokazuje jak by dalej te dane były na dysku. Wcześniej już zdarzały się problemy że przy lekkim ruszeniu kabla od dysku przenośnego zrywało połączenie kompa z dyskiem a później znowu łączyło. Przeskanowałem laptopa G Data AntyVirus 2013 i znalazł mi wirusa i przeniósł do kwarantanny, przeskanowałem tez dysk przenośny ale nic nie znalazło. Jestem laikiem i nie wiem co robić, trafiłem tu na forum i proszę o pomoc. Dodam że zależy mi na odzyskaniu tych plików, tylko nie wiem czy jest to możliwe i jak to zrobić???

Proszę o pomoc.(Mój pierwszy post więc proszę o wyrozumiałość.)

 

Protokół ze skanowania G Data AntyVirus 2013:

http://wklej.org/hash/3a6be35110e/

 

OTL.txt: (Zrobiłem skan z podłączonym dyskiem przenośnym i nie wiem czy to dobrze czy trzeba zrobić oddzielnie??)

http://wklej.org/hash/f549a1ad1cf/

 

Extras.txt:

http://wklej.org/hash/059eacc9e65/

[jessica]

Trafiłaś w złym momencie: @Picasso i @Landuss są na urlopach, i nie ma tu innych osób wyznaczonych do pomagania.

Nie wiem, do kiedy są te urlopy.

 

a dokładnie to nie zniknęły tylko są pokazywane jako typ folderu: Plik i nie da się ich otworzyć

Czy te pliki to może skróty?

Jeśli tak, to zrób log z USBFix >https://www.fixitpc.pl/topic/8-dezynfekcja-zbior-narzedzi-usuwajacych/page__p__74#entry74

z opcji LISTING.

.

[pakmen]

Nie wiem czy to są skróty ale widać je jako białe ikonki i jak wchodzę prawym w właściwości to pisze:

Typ Pliku: Plik

i tyle, a jak chce otworzyć to wyskakuje: "Otworzyć za pomocą:...." i nie wiem co wybrać?

 

Loga z USBFix z opcji LISTING:

http://wklej.org/hash/64fb81df8af/

[picasso]

pakmen

 

Temat przenoszę do innego działu. W logach braki oznak infekcji. Jest tylko adware, ale to rzecz podrzędna i nie ma żadnego związku z problemem. Potem to doczyścisz. Instrukcje w spoilerze.

 

 

 

1. Przez Panel sterowania odinstaluj Browsers Protector, ContinueToSave, LiveVDO plugin 1.3, McAfee Security Scan Plus, Search Assistant SoftQuick 1.66, Yontoo 1.10.03. W Google Chrome zmień stronę startową.

 

2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

 

3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKLM\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=3b203d4a-2847-11e2-b3a9-dca9719afa82&q={searchTerms}"
IE - HKLM\..\SearchScopes\{A6C5E1F5-5A2F-4395-AFDA-C5D9B62BBAD5}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=a9c1d1cf-e93f-11e1-aa9d-dca9719afa82&q={searchTerms}"
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.soft-quick.info/?l=1&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=a9c1d1cf-e93f-11e1-aa9d-dca9719afa82&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1000\..\SearchScopes\{F0F98EF3-664C-4B81-8BCC-F334E0FC981A}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\SearchScopes\{1D988CA7-3225-4D0A-8421-377BD43122B7}: "URL" = "http://startsear.ch/?aff=1&src=sp&cf=a9c1d1cf-e93f-11e1-aa9d-dca9719afa82&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\SearchScopes\{A6C5E1F5-5A2F-4395-AFDA-C5D9B62BBAD5}: "URL" = "http://startsear.ch/?aff=2&src=sp&cf=a9c1d1cf-e93f-11e1-aa9d-dca9719afa82&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = "http://websearch.soft-quick.info/?l=1&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\SearchScopes\{CFD58488-4466-4A92-8E9B-07E6C0FE903A}: "URL" = "https://isearch.avg.com/search?cid={FE638546-330D-4B3B-AD2E-347E388C2871}&mid=def4106c3d3647d0b3520de0377e1371-12888ee1e92fc08e4eac0907e9287d7a19b0876e&lang=pl&ds=xn011&pr=sa&d=2012-09-30 20:20:47&v=13.0.0.7&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1000\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found
IE - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1000\..\Toolbar\WebBrowser: (no name) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - No CLSID value found.
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1000\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\Toolbar\WebBrowser: (no name) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - No CLSID value found.
O3 - HKU\S-1-5-21-1771593470-3012635902-189330645-1001\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min File not found
O4 - HKLM..\Run: [browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe File not found
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O20 - AppInit_DLLs: (c:\progra~2\contin~1\sprote~1.dll) -  File not found
O20 - AppInit_DLLs: (c:\progra~2\softqu~1\sprote~1.dll) -  File not found
 
:Files
C:\Users\Agniecha\AppData\Roaming\Babylon
C:\windows\tasks\ContinueToSaveUpdaterTask{2104F41C-A527-44E4-BC52-2F76C27925E2}.job
C:\Program Files (x86)\Mozilla Firefox\extensions\{f83208de-0ddd-51ca-9acf-f84019647f17}
C:\ProgramData\Avira
C:\ProgramData\InstallMate
C:\ProgramData\Premium
C:\ProgramData\Tarma Installer
C:\END
C:\scu.dat
C:\user.js
 
:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart.

 

4. Uruchom AdwCleaner i zastosuj Delete.

 

 

 

 

 

Posiadam dysk przenośny Intenso 2,5" 300GB. Niedawno po podłączeniu do laptopa okazało się że zniknęły mi 2 foldery z danymi (w sumie kilkanaście GB) a dokładnie to nie zniknęły tylko są pokazywane jako typ folderu: Plik i nie da się ich otworzyć a rozmiar zmniejszył się do 64KB natomiast pojemność dysku pokazuje jak by dalej te dane były na dysku. Wcześniej już zdarzały się problemy że przy lekkim ruszeniu kabla od dysku przenośnego zrywało połączenie kompa z dyskiem a później znowu łączyło.

 

Na urządzeniu:

 

F:\ -> Fixed drive # 298 Gb (124 Mb free - 42%) [iNTENSO] # FAT32

 

... jest świeżo utworzony folder checkdisk:

 

[01/01/2013 - 22:24:02 | SHD ] F:\FOUND.000

 

Ten folder oznacza, że uruchamiane było sprawdzanie poprawności struktury plików na dysku i zostały wykryte błędy. Prawdopodobnie dane uległy uszkodzeniu i ich nieużytkowe odpadki są właśnie w folderze FOUND.000. Tak jak w tym temacie: KLIK. Niestety tu z uszkodzonymi nie da się zrobić więcej niż powiedziane w linkowanym temacie.

 

 

 

.

[pakmen]

Dzięki za sprawdzenie i szybką odpowiedź

Jeszcze mam pytanie czym najlepiej mógłbym spróbować odzyskać te dane? Nie chce czegoś popsuć nieodpowiednim programem. Czy w ogóle możesz pomóc w tym temacie czy się tym nie zajmujecie??