Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Skróty na dysku zewnętrznym

marina1102

Przez marina1102
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Landuss

Landuss

Opublikowano
Opublikowano

1. Wejdź w panel usuwania programów i odinstaluj niepotrzebne sponsoringi - Babylon toolbar on IE / Funmoods on IE and Chrome / uTorrentControl2 Toolbar / Winamp Toolbar

 

2. Uruchom AdwCleaner z opcji Delete

 

3. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
D:\*.lnk
F:\*.lnk
G:\*.lnk
H:\*.lnk
attrib /d /s -s -h D:\* /C
attrib /d /s -s -h F:\* /C
attrib /d /s -s -h G:\* /C
attrib /d /s -s -h H:\* /C
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\Users\Maria\AppData\Local\Temp*.html
 
:OTL
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentControl2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_Prot"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q="
[2012/06/07 15:22:06 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012/06/07 15:22:09 | 000,000,000 | ---D | M] (Ashampoo PO Community Toolbar) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}
[2012/01/10 01:56:35 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\ffxtlbr@babylon.com
[2012/01/16 15:46:15 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\ffxtlbr@funmoods.com
[2012/01/12 02:09:00 | 000,000,935 | ---- | M] () -- C:\Users\Maria\AppData\Roaming\Mozilla\Firefox\Profiles\ijpyb56r.default\searchplugins\conduit.xml
[2012/01/14 20:30:07 | 000,001,800 | ---- | M] () -- C:\Users\Maria\AppData\Roaming\Mozilla\Firefox\Profiles\ijpyb56r.default\searchplugins\funmoods.xml
[2012/01/10 02:00:16 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\RunOnce: []  File not found
 
:Services
kwddypob
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\mountpoints2\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\software\microsoft\windows\currentversion\explorer\mountpoints2\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\software\microsoft\windows\currentversion\explorer\mountpoints2\{2C6E9138-947C-4DC0-978C-1BDD91156153}]
[HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{d43723ae-1ae1-4a25-a6a4-bf0929273cab}"=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Powstanie log, który zachowaj.

 

4. Pokazujesz log z usuwania z punktu 3, nowy log ze skanowania OTL (bez ekstras) oraz nowy z USBFix z opcji Listing.

Odnośnik do komentarza
marina1102

marina1102

Opublikowano
  • Autor
Opublikowano

Chyba znów coś źle zrobiłam.. Po wklejeniu skryptu i uruchomieniu nastąpił restart, ale nie ma żadnego loga (może ja nie widzę). System uruchomił się, jak po błędzie. Na dyskach zewnętrzych pojawiły się dawne katalogi, a na pulpicie pliki usunięte i systemowe (jak przezroczyste). Skróty nadal są.

 

Przepraszam, że tak mieszam, ale już nie wiem jak to wyjaśnić. Załączam to co mam. Czy mam coś zrobić jeszcze raz?

UsbFix.txt

AdwCleanerS1.txt

OTL.Txt

Odnośnik do komentarza
Landuss

Landuss

Opublikowano
Opublikowano

Może inaczej, przejdź w tryb awaryjny Windows. Spróbujmy też nieco zmodyfikować skrypt. Ponów do OTL skrypt o takiej zawartości:

 

:Files
del /q D:\*.lnk /C
del /q F:\*.lnk /C
del /q G:\*.lnk /C
del /q H:\*.lnk /C
attrib /d /s -s -h D:\* /C
attrib /d /s -s -h F:\* /C
attrib /d /s -s -h G:\* /C
attrib /d /s -s -h H:\* /C
$RECYCLE.BIN /alldrives
RECYCLER /alldrives
C:\Users\Maria\AppData\Local\Temp*.html
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-1890436885-4213763473-3846588077-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:OTL
IE - HKU\S-1-5-21-1890436885-4213763473-3846588077-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-1890436885-4213763473-3846588077-1000\..\URLSearchHook: {d43723ae-1ae1-4a25-a6a4-bf0929273cab} - No CLSID value found
[2012/06/07 15:22:06 | 000,000,000 | ---D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012/06/07 15:22:09 | 000,000,000 | ---D | M] (Ashampoo PO Community Toolbar) -- C:\Users\Maria\AppData\Roaming\mozilla\Firefox\Profiles\ijpyb56r.default\extensions\{d43723ae-1ae1-4a25-a6a4-bf0929273cab}
O3 - HKU\S-1-5-21-1890436885-4213763473-3846588077-1000\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found.
O3 - HKU\S-1-5-21-1890436885-4213763473-3846588077-1000\..\Toolbar\WebBrowser: (no name) - {D43723AE-1AE1-4A25-A6A4-BF0929273CAB} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\RunOnce: []  File not found
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Do wglądu dajesz nowy log z OTL ze skanowania i nowy z USBFix z Listingu wykonane już w trybie normalnym.

Odnośnik do komentarza
marina1102

marina1102

Opublikowano
  • Autor
Opublikowano

Otwórz w notatniku ten log nastepnie:

 

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako LOG.TXT

 

zrobiłam inaczej, ale mam nadzieję, że jest ok

 

Czy mam robić ponowny skan OTL i USBfix?

 

Aha, zajrzałam na te dyski, jeden uratowany:), a na pozostałych teraz nic nie ma lub pojedyncze pliki.... :( chociaż wg stanu nie są puste, czy tak miało być?

Odnośnik do komentarza
Landuss

Landuss

Opublikowano
Opublikowano

Sytuacja uległa poprawie gdyż większość skryptu się wykonała. Skróty zostały pousuwane z wszystkich partycji, ale nie wszystkie obiekty się uwidoczniły. Drobna poprawka:

 

Wklej do notatnika ten tekst:

 

F:
attrib /d /s -s -h F:\*
G:
attrib /d /s -s -h G:\*
H:
attrib /d /s -s -h H:\*
pause

 

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.BAT >>> uruchom ten plik

 

Patrz czy nie ma błędów w wykonaniu. Do obejrzenia już tylko nowy log z USBFix.

Odnośnik do komentarza
marina1102

marina1102

Opublikowano
  • Autor
Opublikowano

Niestety błędów "odmowa dostępu" było 5 - wszystkie: RECYCLE.BIN\S-1-5-21-2694520123-2806252649-21942762...... itd

 

Powalczyłam trochę (nie wiem czy słusznie) teraz poza pojedynczym plikiem, jest katalog RECYCLE.BIN i jeszcze jeden mało znaczący, a reszty jak nie bylo tak nie ma... Czy to się da jakoś odzyskać? To nie jest mój dysk :( (zazwyczaj pracował przy innym komputerze, czy to może mieć jakieś znaczenie?)

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Wszystko na dysku jest, tylko tego nie widzisz ze względu na konfigurację w systemie. Włącz po prostu stosowne opcje widoku w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok: zaznacz Pokaż ukryte pliki i foldery + odptaszkuj Ukryj chronione pliki systemu operacyjnego. Po tej akcji wszystko będziesz widzieć, choć nie zmieni to stanu obiektów (nadal atrybuty ukryte):

 

[20/06/2012 - 17:17:08 | SHD ] 	H:\$RECYCLE.BIN
[12/11/2011 - 15:04:45 | SHD ] 	H:\100CANON
[10/07/2011 - 09:00:58 | SHD ] 	H:\Canon
[12/11/2011 - 14:45:03 | SHD ] 	H:\dysk
[27/04/2012 - 10:14:15 | SHD ] 	H:\i
[25/08/2011 - 17:36:15 | SHD ] 	H:\lactuca
[24/05/2011 - 08:56:31 | SHD ] 	H:\office 2000
[08/05/2012 - 23:21:55 | SHD ] 	H:\photo
[15/03/2012 - 13:31:21 | SHD ] 	H:\recover
[15/11/2011 - 08:58:29 | SHD ] 	H:\recup
[08/06/2012 - 08:18:15 | SHD ] 	H:\System Volume Information
[06/09/2010 - 12:14:54 | SHD ] 	H:\TrekStor

 

Spróbuj jeszcze pliku BAT na pojedyncze foldery, z ominięciem folderów Kosza ($RECYCLE.BIN) i Przywracania systemu (System Volume Information), te zawsze mają kombinację atrybutów HS (ukryty systemowy). Czyli w Notatniku wklej:

 

H:
attrib -s -h H:\100CANON
attrib -s -h H:\Canon
attrib -s -h H:\dysk
attrib -s -h H:\i
attrib -s -h H:\lactuca
attrib -s -h "H:\office 2000"
attrib -s -h H:\photo
attrib -s -h H:\recover
attrib -s -h H:\recup
attrib -s -h H:\TrekStor
pause

 

Zapisz jako FIX.BAT. Z prawokliku na ten plik opcja "Uruchom jako Administrator".

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

To jest bardzo prosta sprawa. Skoro u Ciebie nie działają te metody, jest tu złożenie przyczyn i całkiem co innego się dzieje. Mam rozumieć, że wszystko zwraca "Odmowę dostępu"? Mówisz, że to nie Twój dysk, czyli jak rozumiem pochodzi z innego komputera, został podpięty niedawno. Może tu nie ma w ogóle uprawnień zapisu. Czy na tym dysku da się utworzyć nowy obiekt np. plik tekstowy?

Odnośnik do komentarza
marina1102

marina1102

Opublikowano
  • Autor
Opublikowano

Dokładnie tak, w każdym punkcie jest "odmowa dostepu".

Ten dysk zewnętrzny był używany kilka razy przeze mnie i stąd te "skróty", dlatego też razem z moim chciałam to naprawić. Właśnie obawiam się,że z uprawnieniami za bardzo namieszałam, ale teraz nic nie mogę już z tym zrobić (może nie umiem). W każdym razie mogę zapisywać na dysku.

 

Ok, jestem już na dobrej drodze do odkręcenia tego co namieszałam:) dzięki wielkie za pomoc!!!

Pojedyncze foldery działają :) muszę tylko resztę odblokować.

 

Już wszystko jest!! czy teraz mogę już spokojnie zwrócić właścicielce dysk? :)

 

Jesteście NIESAMOWICI :)

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...