lifous komentarz 22 sierpnia 2011 Autor komentarz 22 sierpnia 2011 Listing. [code] ############################## | UsbFix 7.057 | [Listing] User: lifous (Administrator) # LIFOUS-PC [MICRO-STAR INTERNATIONAL CO.,LTD MS-7507] Updated 21/08/2011 by El Desaparecido Started at 17:55:32 | 22/08/2011 Website: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz Microsoft® Windows Vista™ Home Basic (6.0.6000 32-Bit) # Internet Explorer 7.0.6000.16982 Windows Firewall: Enabled RAM -> 3071 Mb C:\ (%systemdrive%) -> Fixed drive # 195 Gb (163 Mb free - 83%) [] # NTFS D:\ -> Fixed drive # 270 Gb (261 Mb free - 96%) [] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Removable drive # 7 Gb (7 Mb free - 100%) [CRUZER] # FAT32 ################## | Listing | [20/08/2011 - 13:10:24 | SHD ] C:\$Recycle.Bin [18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat [20/08/2011 - 12:54:58 | SHD ] C:\Boot [02/11/2006 - 11:53:57 | RASH | 438840] C:\bootmgr [20/08/2011 - 12:54:58 | RAS | 8192] C:\BOOTSECT.BAK [18/09/2006 - 23:43:37 | A | 10] C:\config.sys [02/11/2006 - 14:59:44 | SHD ] C:\Documents and Settings [22/08/2011 - 17:46:11 | ASH | 3220430848] C:\hiberfil.sys [20/08/2011 - 13:30:10 | D ] C:\Intel [22/08/2011 - 17:46:10 | ASH | 3534356480] C:\pagefile.sys [22/08/2011 - 17:46:08 | RD ] C:\Program Files [22/08/2011 - 10:20:33 | HD ] C:\ProgramData [22/08/2011 - 10:26:00 | SHD ] C:\System Volume Information [22/08/2011 - 17:55:03 | D ] C:\UsbFix [22/08/2011 - 17:55:30 | A | 1585] C:\UsbFix.txt [20/08/2011 - 13:44:08 | RD ] C:\Users [22/08/2011 - 15:43:09 | D ] C:\Windows [20/08/2011 - 13:32:05 | SHD ] D:\$RECYCLE.BIN [22/08/2011 - 16:28:09 | D ] D:\DOWNLOAD [22/08/2011 - 10:26:23 | D ] D:\Program files [20/08/2011 - 13:52:39 | SHD ] D:\System Volume Information [22/08/2011 - 15:27:51 | D ] D:\_OTL [14/08/2007 - 02:30:58 | R | 402696] F:\AutoRun.exe [02/09/2007 - 06:55:55 | D ] F:\Autorun [02/09/2007 - 06:55:09 | D ] F:\CommonEASO [02/09/2007 - 06:55:53 | D ] F:\DirectX [14/08/2007 - 02:30:58 | R | 386312] F:\EASetup.exe [02/09/2007 - 06:53:35 | R | 11183368] F:\FIFA08.exe [25/09/2007 - 05:34:40 | D ] F:\Fairlight [02/09/2007 - 05:44:06 | R | 910670944] F:\Group1.cab [02/09/2007 - 05:40:42 | R | 12820728] F:\Group10.cab [02/09/2007 - 05:38:51 | R | 620340903] F:\Group2.cab [02/09/2007 - 05:37:25 | R | 486893877] F:\Group3.cab [02/09/2007 - 05:40:16 | R | 215235894] F:\Group4.cab [02/09/2007 - 06:54:13 | D ] F:\Player [02/09/2007 - 06:55:53 | D ] F:\Support [02/09/2007 - 06:55:57 | D ] F:\alocale [02/09/2007 - 06:56:15 | R | 2984960] F:\autorun.dat [02/09/2007 - 06:50:18 | R | 136] F:\autorun.inf [02/09/2007 - 05:20:21 | R | 26238] F:\config.dat [02/09/2007 - 06:54:13 | D ] F:\data [14/07/2007 - 05:28:52 | R | 25622] F:\fifapc.ico [16/07/2007 - 22:00:39 | R | 6168] F:\gameinterface.tlb [22/08/2011 - 16:23:40 | RSH | 135] G:\autorun.inf [22/08/2011 - 16:23:44 | RSH | 49152] G:\cuebud.exe [21/08/2011 - 19:46:10 | RSH | 49152] G:\cuebud.scr [22/08/2011 - 17:09:18 | A | 377] G:\New Folder.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Passwords.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Documents.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Pictures.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Music.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Video.lnk ################## | E.O.F | [/code]
Gość komentarz 22 sierpnia 2011 komentarz 22 sierpnia 2011 Spróbujemy jeszcze raz, jak nie da rady zmienimy metode. w OTL wklej skrypt [code]:Files G:\*.lnk G:\autorun.inf G:\cuebud.exe G:\cuebud.scr attrib /d /s -s -h G:\* /C[/code] po wykonaniu skryptu poinformuj czy widzisz swoje foldery na pendraku. I daj log z tego usuwania
lifous komentarz 22 sierpnia 2011 Autor komentarz 22 sierpnia 2011 To się narobiło.. Pusty pendrak [code] ========== FILES ========== G:\New Folder.lnk moved successfully. G:\Passwords.lnk moved successfully. G:\Documents.lnk moved successfully. G:\Pictures.lnk moved successfully. G:\Music.lnk moved successfully. G:\Video.lnk moved successfully. G:\autorun.inf moved successfully. G:\cuebud.exe moved successfully. G:\cuebud.scr moved successfully. [color=#A23BEC]< attrib /d /s -s -h G:\* /C >[/color] Nie moľna odnale«† pliku - G:\* D:\DOWNLOAD\cmd.bat deleted successfully. D:\DOWNLOAD\cmd.txt deleted successfully. OTL by OldTimer - Version 3.2.26.5 log created on 08222011_190630 [/code]
Gość komentarz 22 sierpnia 2011 komentarz 22 sierpnia 2011 Uruchom OTL i klknij Sprzątanie. Wyłacz na kilka minut Przywracanie systemu, potem włącz. Ściągnij [b]Test Disk [/b]i zacznij odzyskiwać pliki wg. instrukcji[b] [url="http://traxter-online.net/testdisk-photorec-odzyskiwanie-danych/"]KLIK[/url][/b] [code][22/08/2011 - 16:23:40 | RSH | 135] G:\autorun.inf [22/08/2011 - 16:23:44 | RSH | 49152] G:\cuebud.exe [21/08/2011 - 19:46:10 | RSH | 49152] G:\cuebud.scr [22/08/2011 - 17:09:18 | A | 377] G:\New Folder.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Passwords.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Documents.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Pictures.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Music.lnk [22/08/2011 - 17:09:18 | A | 377] G:\Video.lnk[/code] Troche to dziwne. Zauważ że wszystkie pliki [b]lnk[/b], miały ten sam rozmiar. W pierwszym logu z USBfix też. Czy masz właczone pokazywanie ukrytych plików i folderow?
lifous komentarz 22 sierpnia 2011 Autor komentarz 22 sierpnia 2011 Powiedz mi jak to się robiło te pokazywanie ukrytych plików, bo zawsze zapomniałem jak to sie robi..
Gość komentarz 22 sierpnia 2011 komentarz 22 sierpnia 2011 Mam W7 więc nie wiem czy na Viście bedzie tak samo Kliknij na folder [b]moje dokumenty > na pasku jest opcja Organizuj > Opcje folderów > Widok[/b] i tam na liście odznaczasz ptaszka przy[b] Ukryj chronione pliki systemu i ukryj znane rozszerzenia plików[/b] a zaznaczasz [b]Pokaż ukryte pliki[/b] Tak na marginesie: miałeś na kompie infekcje, która podmienia pliki na skróty. Ta infekcja w czasie kopiowania nie zezwoliła na przeniesienie prawdziwych plików tylko od razu wrzuciła skróty na pendraka. Nie stosujesz żadnego programu antywirusowego i brak jest [b]SP1 i SP2[/b] dla Visty.
lifous komentarz 22 sierpnia 2011 Autor komentarz 22 sierpnia 2011 odkryłem all pliki, ale pendrak nadal pusty.
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.