Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Skrót RemovableDrive zamiast danych.

#1
Skrót RemovableDrive zamiast danych.
Witam,

Przejrzałem forum i widzę, że wątek pojawiał się często, jednak rozwiązanie za każdym razem jest indywidualne - stąd osobny temat. Otóż mój pendrive padł ofiarą tej infekcji, dane znikneły, pojawił się skrót RemovableDrive, za pośrednictwem którego nie można do nich przejść. Kaspersky wykrył i usunął jakieś zagorżenie z pendriva (trojan : qwfwfjzrjpjhheoohn.eqr). Nie zależy mi na odzyskaniu danych, nie było tam nic szczególnie ważnego, jednak pytanie brzmi - czy sformatowanie pendriva załatwi sprawe? Czy trzeba z nim robić coś jeszcze, żeby sytuacja się nie powtarzała ? (oprócz oczywistego zwrócenia uwagi gdzie go wkładam ;p)

Pozdrawiam!
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Skrót RemovableDrive zamiast danych.
Nie ma potrzeby formatowania tym bardziej że wirus może być na dysku a dane z pen mogą pomóc go zlokalizować.

Podepnij wszystkie pendrive'y, karty, inne USB do kompa - uruchom USBFix > Research, Listing > zapisz log.

Uruchom OTL >> ustawienia - Skanuj - zapisz logi (szt. 2), uruchom odpowiednią wersję RSIT > log i FRST - zaznacz "Addition.txt" > 2 logi.

Wklej wszystkie logi (pojedynczo) na: http://wklej.org (jeśli serwis nie działa (TYLKO WTEDY): http://www.wklejto.pl ).
Daj (opisane!) linki.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Skrót RemovableDrive zamiast danych.
Logi:

USBFix Research: http://wklej.org/hash/162453827f4/
USBFix Listing: http://wklej.org/id/1737866/
OTL: http://wklej.org/hash/21cc25e426a/
OTL Extras: http://wklej.org/hash/94f3e70e717/
RSIT: http://wklej.org/hash/ac99402dc1b/
FRST: http://wklej.org/hash/aab39f4b74c/
Addition: http://wklej.org/hash/88181c68017/
 System operacyjny: windows_seven Przeglądarka: firefox
#4
RE: Skrót RemovableDrive zamiast danych.
W takiej samej konfiguracji do Notatnika wklej (bez frazy "Kod:"):
Kod:
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
G:\Removable Drive (16GB).lnk
cmd: attrib /d /s -s -h g:\*.*
cmd: del g:\*.lnk
EmptyTemp:
Reboot:
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Fix > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa.
Uwaga: narzędzie usunie pliki z Kosza, historię przeglądania i wszystkie pliki tymczasowe.

Na pendrive powinien powstać katalog bez nazwy > nadaj jakąś nazwę (PPM > Zmień nazwę).
W katalogu powinny być wszystkie dane - potwierdź.
Pokaż zapisany log + nowe logi RSIT.txt, USBFix: Listing.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#5
RE: Skrót RemovableDrive zamiast danych.
Potwierdzam, na pendrivie pojawił się katalog w którym jest komplet danych, powstał tez folder 'System volume information'. Jedyna kwestia która się nie zgadza to ta odnośnie usunięcia historii i plików z kosza - wszystko jest na swoim miejscu. (Nie wiem czy to ma jakieś znaczenie)

Logi:
Fixlog: http://wklej.org/hash/35dd09b20d7/
RSIT_nowy: http://wklej.org/hash/624706da68c/
USBFix Listing_nowy: http://wklej.org/hash/31b3f94fe88/

Wszystko się udało, czy trzeba zrobić coś jeszcze?
 System operacyjny: windows_seven Przeglądarka: firefox
#6
RE: Skrót RemovableDrive zamiast danych.
Historia: jeśli to FF - to rzeczywiście się nie usuwa. Ale Kosz powinien się opróżnić. Może zdążyłeś go ponownie zapełnić? Tak czy siak - nie ma to znaczenia.

Wykonaj czynności końcowe (klik).
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: Skrót RemovableDrive zamiast danych.
Zrobione. Dziękuje serdecznie za pomoc. Wesoły
 System operacyjny: windows_seven Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Skrót RemovableDrive zamiast danych.)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Skrót pendriva stevie1 14 7998 14.10.2018, 17:40
Ostatni post: stevie1
  Skrót do pendrivea po podłączeniu go do komputera winuszka 4 5408 08.06.2018, 16:29
Ostatni post: morderca
  skrót do pendrive'a na pendrive ole19 3 6222 21.11.2016, 23:06
Ostatni post: morderca

Skocz do:


Wybrane wątki (Skrót RemovableDrive zamiast danych.)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  SYSTEM_SERVICE_EXCEPTION cyberbrain666666 2 5987 02.04.2018 03:28
Ostatni post: Illidan
  Komputer wolniej chodzi,explorer.exe ma duży zasób procesu tayeenek 1 5363 29.03.2018 16:07
Ostatni post: Illidan
  hijack.host elwis_95 2 5796 26.03.2018 19:16
Ostatni post: ~Anonim
  Jak usunąć pup.optional... funkyymonk 1 1329 23.03.2018 12:05
Ostatni post: morderca
  Backup a ransomware Grzesiek11 2 5643 19.03.2018 17:30
Ostatni post: ~Anonim
  Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy tic00 24 18875 19.03.2018 12:12
Ostatni post: Illidan
  POMOCY PENDRIVE TWORZY SKROT macuskowal 4 6087 15.03.2018 22:27
Ostatni post: macuskowal
  AntiVir Command Line Scanner for Windows - Jak usunąć? Silver102 2 1208 14.03.2018 17:27
Ostatni post: Silver102
  Brak polskich znaków w folderach po podlączeniu pendrive zgrzytek 2 5741 13.03.2018 18:41
Ostatni post: zgrzytek
  AVAST UKAZUJE ZBĘDNE PLIKI. TADEUSZ_1956 5 9653 13.03.2018 03:39
Ostatni post: TADEUSZ_1956
  Po uruchomieniu laptopa włącza się jakaś ruska strona emilka100 10 2812 13.03.2018 02:43
Ostatni post: Illidan
  Ręczne uruchamianie AV oraz powolny start systemu. raxer 1 951 13.03.2018 02:28
Ostatni post: Illidan
  Eset antywirus - deinstalacja ramirez77 4 5418 11.03.2018 21:18
Ostatni post: Michu_PL
  Po kliknieciu w program nie uruchamia sie [szpieg?] rowerzysta 3 1037 11.03.2018 14:53
Ostatni post: broda99
  Wirus Browser redirect. Jak się go pozbyć? LordMefi 2 6581 08.03.2018 12:12
Ostatni post: LordMefi