Notebook: Proszę o sprawdzenie logów, próba odzyskania zdjęć

Witam,

znajomy poprosił mnie abym rzucił okiem na jego notebooka, który strasznie zamula, a przy okazji abym spróbował odzyskać zdjęcia, które zostały skasowane ok. 8 miesięcy temu. Wiem, że to graniczy z cudem, bo dane mogły już zostać nadpisane, ale zawsze warto spróbować. W tym miejscu pojawia się moje pytanie najpierw pobawić się ze zdjęciami, czy uruchomić CCleaner i Malwarebytes Anti-Malware, a następnie zrobić logi, a zdjęcia zostawić na koniec? I najważniejsze, jaki najlepszy darmowy program polecicie mi do odzyskania zdjęć z dysku? Kiedyś odzyskiwałem pliki z karty pamięci, a dysk to zupełnie inna bajka, więc wolę zapytać nim zacznę działać

.

Pozdrawiam i czekam na odpowiedź.

P.S. System na tym sprzęcie to Windows 7 Starter.

Spróbuj np. tym

http://www.instalki.pl/programy/downloa ... overy.html
Sporo programów znajdziesz tu

http://www.instalki.pl/programy/Downloa ... anych.html

Po prawie dobie ciszy w temacie postawiłem na własny wybór czyli Pandora Recovery no i muszę czekać kilka godzin aż całość się przeskanuje.

OK, skanowanie zakończyło się po około 3-4 godzinach, ale tak jak się spodziewałem niestety nie udało mi się odzyskać tych zdjęć. Szkoda

Przeczyściłem system CCleaner'em oraz Malwarebytes Anti-Malware (znalazł 1 zagrożenie). Następnie wykonałem skanowanie OTL'em i GMER'em, prosiłbym o sprawdzenie logów, ewentualne czyszczenie i odchudzenie autostartu oraz zrobienie czegokolwiek jeszcze co pomogłoby odmulić działanie systemu na tym Notebooku.

Malwarebytes Anti-Malware.txt :arrow:

http://www.wklej.eu/index.php?id=b399792d1f
OTL.txt :arrow:

http://www.wklej.eu/index.php?id=423b445838
Extras.txt :arrow:

http://www.wklej.eu/index.php?id=30be2f1a23
GMER.txt :arrow:

http://www.wklej.eu/index.php?id=4528f3f427
AutoRuns.arn :arrow:

http://www60.zippyshare.com/v/11402753/file.html

Odinstaluj AVG Security Toolbar oraz jeśli nie korzystasz wszystkie pozycje z Windows Live

W Autoruns usuń:
zakładka Logon:

rdpclip
HotKeysCmds
IgfxTray
Norton Online Backup
Persistence
RtHDVCpl
SunJavaUpdateSched
Zune Launcher
Microsoft Windows

zakładka Scheduled Tasks:

wszystko oprócz "\Adobe Flash Player Updater"

zakładka Services (odznacz):

ose
osppsvc
WinDefend
WMPNetworkSvc

Następnie wklej w OTL:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2013/02/19 19:38:06 | 000,003,716 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\14.2.0.1 [2013/02/19 19:37:51 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\\npsitesafety.dll ()
IE - HKU\S-1-5-21-3124948995-2515293926-1101195229-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={12AA6DB1-20BB-4EFB-AC0A-E7709B79379B}&mid=92f8e51c631e47d0ad5f41ed988aaada-60b9dcd5ee0c8a7a9e328f806daa964214b84072&lang=pl&ds=xn011&pr=sa&d=2012-11-16 14:42:13&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-3124948995-2515293926-1101195229-1000\..\SearchScopes\{99968CE4-06A3-46C0-A525-0DBF7A74B367}: "URL" = http://isearch.avg.com/search?cid={12AA6DB1-20BB-4EFB-AC0A-E7709B79379B}&mid=92f8e51c631e47d0ad5f41ed988aaada-60b9dcd5ee0c8a7a9e328f806daa964214b84072&lang=pl&ds=xn011&pr=sa&d=2012-11-16 14:42:13&v=13.2.0.4&sap=dsp&q={searchTerms}

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Usunąłem AVG ST i Windows Live.

Heh... Nigdy nie zwracałem na to uwagi, ale przy Logon piszesz usuń, a przy Services odznacz (zawsze wszędzie tylko odznaczałem). Rozumiem, że przy dwóch pierwszych zakładkach mam skorzystać z opcji Delete, a przy Services tylko odznaczyć?

OTL usuwanie.txt :arrow:

http://www.wklej.eu/index.php?id=3905608d33
OTL.txt :arrow:

http://www.wklej.eu/index.php?id=42ccb5f503
Extras.txt :arrow:

http://www.wklej.eu/index.php?id=3e6bd385e8