Brak wyświetlania folderów na dysku zewnętrznym

[michalfau]

Witam,
mam problem jak w temacie. Podłączając wczoraj mój dysk zewnętrzny (G:/ , USB 2.0) do kompa antywir wykrył wirusa Dorkbot, i chyba przeniósł foldery do kwarantanny.
A ja chce odzyskać te foldery, podpowie ktoś jak to zrobić.

Raport z OTL:
otl: http://www.wklej.eu/index.php?id=d0b00bc164
extras: http://www.wklej.eu/index.php?id=856b0863c7

Listing z USBfix:
http://www.wklej.eu/index.php?id=9c18dcead1

[mateo8898]

Wszystkie foldery są na miejscu tylko, że ukryte. Antywir zapewne usunął skróty, które były obiektami infekcji.

Podłącz pamięć przenośną, a następnie wklej do notatnika:

attrib -s -h G:\2009_09_19
attrib -s -h G:\2010_02_27
attrib -s -h G:\A
attrib -s -h G:\archive
attrib -s -h G:\atanua
attrib -s -h G:\Chem
attrib -s -h G:\Documents and Settings
attrib -s -h G:\dokumenty
attrib -s -h G:\Downloads
attrib -s -h G:\Dysk F
attrib -s -h G:\dyskoteka
attrib -s -h G:\EA Games
attrib -s -h G:\edius
attrib -s -h G:\EN14000
attrib -s -h G:\EWB512
attrib -s -h G:\FaceBóg Przedstawienie
attrib -s -h G:\Festiwal nauki 09
attrib -s -h G:\filipiak
attrib -s -h G:\FILMY
attrib -s -h G:\filmy z kamery
attrib -s -h G:\FL Studio
attrib -s -h G:\geo
attrib -s -h G:\GG_KONTAKT
attrib -s -h G:\JH
attrib -s -h G:\karake
attrib -s -h G:\koncert EWY Farnej
attrib -s -h G:\LESIO
attrib -s -h G:\LESZEK
attrib -s -h G:\majca
attrib -s -h G:\Mat
attrib -s -h G:\matura
attrib -s -h G:\mikro
attrib -s -h G:\MIM
attrib -s -h G:\mine
attrib -s -h G:\muza
attrib -s -h G:\muzyka SZC
attrib -s -h G:\o.Damian
attrib -s -h G:\OD Gota
attrib -s -h G:\pbrazy
attrib -s -h G:\powolanie
attrib -s -h G:\POŻEGNANIE LATA
attrib -s -h G:\Program Files
attrib -s -h G:\płyty
attrib -s -h G:\reszta zdjęć z Madrytu
attrib -s -h G:\rozpoczecie
attrib -s -h G:\savy
attrib -s -h G:\teledysk Moge isc
attrib -s -h G:\The.Sims.3.PL
attrib -s -h G:\video
attrib -s -h G:\virtual DJ pro v5.2
attrib -s -h G:\WinFastPVR2_setup_20328
attrib -s -h G:\WLAN_Broadcom_64bit_5.60.350.21
attrib -s -h G:\word
attrib -s -h G:\WOT
attrib -s -h G:\zabzawa
attrib -s -h G:\zdjęcia
attrib -s -h G:\zdjęcia JMJ SZC

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.BAT uruchom utworzony plik (uruchamiasz go przez prawoklik Uruchom jako administrator)

Następnie podaj nowy log z UsbFix.

[michalfau]

Foldery wróciły.

Ale niektóre są foldery są ukryte.

Log z USBfix:
http://www.wklej.eu/index.php?id=9dbf07a31e

Używam Microsoft Security Essentials, który wykrył Dorkbota na tym dysku i przeniósł foldery do kwarantanny. Mogę usunąć wpisy z historii tego antywirusa?
Załaczam zrzut:

[mateo8898]

Wklej jeszcze do notatnika:

attrib -s -h G:\Documents and Settings
attrib -s -h G:\Dysk F
attrib -s -h G:\EA Games
attrib -s -h G:\FaceBóg Przedstawienie
attrib -s -h G:\Festiwal nauki 09
attrib -s -h G:\filmy z kamery
attrib -s -h G:\FL Studio
attrib -s -h G:\GG_KONTAKTY
attrib -s -h G:\koncert EWY Farnej
attrib -s -h G:\muzyka SZC
attrib -s -h G:\OD Gota
attrib -s -h G:\POŻEGNANIE LATA
attrib -s -h G:\Program Files
attrib -s -h G:\płyty
attrib -s -h G:\reszta zdjęć z Madrytu
attrib -s -h G:\teledysk Moge isc
attrib -s -h G:\virtual DJ pro v5.2
attrib -s -h G:\zdjęcia
attrib -s -h G:\zdjęcia JMJ SZC

I robisz to samo co wcześniej, czyli plik FIX.BAT, następnie nowy log z UsbFix.

Co do MSE, opróżnij jego kwarantannę.

[michalfau]

Zrobiłem jeszcze raz, tylko mi system zmienił oznaczenie dysku z G na I, to ja też w tych poleceniach zmieniłem.
Ale foldery nadal ukryte i z kwarantanny wszystko usuniete.

A tu z USBfix'a:
http://www.wklej.eu/index.php?id=5837a0708e

[mateo8898]

W takim razie spróbuj ręcznie zmienić atrybuty we właściwościach folderów, a jak nie to po prostu utwórz nowe i skopiuj do nich zawartość tych ukrytych.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4 - HKCU..\Run: [] File not found
O4 - HKCU..\Run: [AdobeBridge] File not found
O4 - HKCU..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found
O4 - Startup: C:\Users\RodzinkaFK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Intel(R) Turbo Boost Technology Monitor 2.0.lnk = File not found
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Reg Error: Key error.)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Reg Error: Key error.)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab (Reg Error: Key error.)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"=-
"DriverMax_RESTART"=-

:Files
RECYCLER /alldrives

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[michalfau]

Sorki, że długo nie odpowiadałem.
Nie mogłem zmienić atrybutów folderów, bo były "zaciemnione". Więc, utworzyłem nowe foldery i przeniosłem zawartość do nich.
I wykonalem ten skrypt w OTL.

log po usuwaniu:
http://wklej.eu/index.php?id=e54fe6d561

nowy log OTS:
ots: http://wklej.eu/index.php?id=f5d8c0d9b3
extras: http://wklej.eu/index.php?id=7d6cf0a666

[mateo8898]

W UsbFix Uninstall

W OTL wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_265.dll File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

64bit- Home Premium Edition Service Pack 3 (Version = 6.1.7601)

OS: Microsoft Windows 7 Home Premium (6.1.7601 64-Bit) # Service Pack 3

Ciekawe

[michalfau]

Wykonałem skrypt i sprzątanie w OTL.

Teraz sprzątam CCleanerem.

Widzisz jakie rarytasy znalazłeś u mnie