Przywracanie usuniętych plików i rejestru - ComboFix

[Caishen]

Witam!

Mój brat stwierdził, że ComboFix jest magicznym narzędziem, który jest lekarstwem na wszelki problem z systemem. Przejechał się na tym i teraz spoczywa na mnie obowiązek sprowadzenia komputera do stanu poprzedniego... 

Combofix według logów usunął jakieś pliki, które są powiązane z ważnym programem sklepowym. Combofix mógł prawdopodbnie usunąć jakieś biblioteki programu lub też inne ważne rzeczy z rejestru. Czy dzięki logom i plikom z kwarantanny można przywrócić system do stanu sprzed użycia combofixa? 

Brat stworzył punkt przywracania systemu dzięki Windowsowemu narzędziu. To chyba nie wystarczy aby przywrócić "usunięte" pliki?
Czy istnieje dla nas jakiś ratunek?



PS: Problem z samym systemem jest mało ważny przy tym problemie. Był bluescreen ale wystarczyło zrobić update sterownikow.
 

ComboFix-quarantined-files.txt

log.txt

[Miszel03]

Koniecznie do poczytania: KLIK. 

 

Lokalizacja C:\Qoobox\Quarantine zawiera dwa podfoldery. W jednym program umieszcza wszystkie usunięte pliki, a w drugim wpisu rejestru. Usuwając plik program dodaje końcówkę .vir w celu ich unieszkodliwienia. Usuwając wpis rejestru dodaje mu końcówkę .dat. Aby przywrócić skasowany pliku wystarczy usunąć dodane uprzednio rozszerzenie unieszkodliwiające .vir oraz przywrócić plik do oryginalnej lokalizacji, a następnie uruchomić system ponownie.

 

Jeśli wszystko się powiedzie i odzyskasz to co chesz to proszę odinstalować ComoboFix (bo to program dla specjalistów odpowiednio przeszkolonych!) przez kliknięcie klawiszu z logiem Windows oraz R. W otworzonym oknie należny wkleić dyrektywę combofix /uninstall i nacisnąć ENTER.

 

Proszę również o raporty z nowoczesnego FRST oraz FSS w celu analizy systemu.