Zamiast folderów skróty 2kb na dysku zewnętrznym

[jaq]

Witam, kilka dni temu zrobiłem format na sowim komputerze stacjonarnym i zapomniałem zainstalować antywirusa co prawdopodobnie przyczyniło się do powstania mojego problemu.

Problem tkwi w tym iż na moim dysku zewnętrznym zniknęły foldery a zamiast nich powstały skróty 2kb każdy o takich samych nazwach jak oryginalne foldery. Dodatkowo powstał jakiś skrót o nazwie "$RECYCLE.BIN.lnk"

Ściągnąłem avasta przeskanowałem dysk i system ale nic to nie dało, a po przeskanowaniu avast wrzucił zarażone pliki do kwarantanny co sprawiło że skróty na dysku zniknęły i teraz nie mam w ogóle dostępu do plików na dysku zewnętrznym.

Martwi mnie również fakt iż avast dodał do kwarantanny takie lokalicazje jak "c:\users\jakub\appdata\roaming\windows" oraz "c:\users\jakub\appdata\roaming\microsoft\windows\start menu\programs\startup"

Załączam logi + screen z avasta

 

Mój system: Windows 7 Home Premiium Service Pack 1  32-bitowy system operacyjny

 

Proszę o pomoc!

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

GMER.txt

[jessica]

Źle trafiłeś, bo @Picasso nie ma teraz możliwości zbyt dużo czasu poświęcać na pomaganie (długotrwałe kłopoty osobiste)

 

1) Odinstaluj "WsysControl" = Wsys Control 10.2.1.2634

 

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:OTL
O4 - HKU\S-1-5-21-2688773689-1415993320-211456013-1000..\Run: [Kfrcrm] C:\Users\Jakub\AppData\Roaming\Kfrcrm.exe File not found
SRV - [2013-10-28 17:43:38 | 000,825,920 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc)

:Files
attrib /d /s -s -h F:\* /C

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

Zrób nowe logi z FRST i OTL.

 

napisz, jak wodzisz teraz foldery na dysku zewnętrznym

 

jessi

[jaq]

Zrobiłem wszystko wg wskazówek.

Odzyskałem dostęp do folderów na dysku zewnętrznym. Pojawiły się z powrotem moje prawdziwe foldery.

Dodatkowo pojawiły się foldery "$RECYCLE.BIN" oraz "RECYCLER"

 

FRST.txt

Addition.txt

OTL.Txt

Raport po restarcie 11032013_163623.txt

[jaq]

Czy skoro odzyskałem dostęp do folderów oznacza to iż zagrożenie ze strony wirusa zostało wyeliminowane?

Mogę po prostu usunąć foldery "$RECYCLE.BIN" oraz "RECYCLER", czy muszę wykonać jeszcze jakieś czynności?

[muzyk75]

U góry po lewej stronie jest napis "Organizuj"-->"Opcje folderów i wyszukiwania"-->"Widok"-->"Ukryte pliki i foldery"-->"Nie pokazuj ukrytych plików i folderów"-->kliknij "ok"  i "$RECYCLE.BIN"  powinien zniknąć.

 

Odinstaluj: C:\ProgramData\eSafe

[jaq]

Ustawienie "Nie pokazuj ukrytych plików i folderów" było ustawione domyślnie, odznaczyłem i zaznaczyłem jeszcze raz ale mimo to nadal są widoczne foldery "$RECYCLE.BIN" i "RECYCLER"

W jaki sposób mam odinstalować C:\ProgramData\eSafe ? Bo poprzez panel sterowania nie mogę. Mam poprostu wejść w lokalizację  C:\ProgramData\ i usunąć folder eSafe?

[jessica]

 

W jaki sposób mam odinstalować C:\ProgramData\eSafe ?

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner[s1].txt

 

A foldery "Recycle.bin" i "Recycler" - to zwykły KOSZ.

 

jessi

[muzyk75]

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej;

 

:OTL

[2013-10-28 17:43:38 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe

:Commands
[emptytemp]

Kliknij "Wykonaj skrypt"

[jaq]

Użyłem adw-cleaner'a , załączam raport.

Mam jeszcze pytanie do tych folderów które są koszem. Wcześniej ich nie widziałem na dysku. Czy mogę je po prostu usunąć, lub w jakiś sposób ukryć? Nie zakłóci to w żaden sposób działania dysku?

AdwCleanerS0.txt

[jessica]

One zawsze były, tylko że były niewidoczne.

 

Można je usunąć, ale po najbliższym włączeniu komputera Kosz się samoczynnie odrodzi, tyle, że pusty.

Można je ukryć poprzez zaznaczenie\odznaczenie okienka w opcjach folderów przy "Ukryj pliki/foldery systemowe".

 >Panel Sterowania > System i Zabezpieczenia > Wygląd i Personalizacja >Opcje Folderów > Pokaż ukryte Pliki i Foldery > Ukryj chronione pliki i foldery >zaznacz

 

jessi

[jaq]

Chyba wszystko już wiem.

Dziękuję za poświęcony czas i udzielenie pomocy.

Jestem bardzo wdzięczny. Pozdrawiam