Nie widać plików na dysku zewnętrznym

[Kakeros41]

Problem polega na braku dostępu do plików znajdujących się na dysku zewnętrznym. Pożyczylem (ostatni raz ..) dysk zewnętrzny i wrócił bez folderów. We właściwościach jest zajęte miejsce, jednak folderów z zawartością nie widać.

 

Pomocy!!

 

Dołączam logi.

Extras.Txt

OTL.Txt

UsbFix Scan 1 MAREK-KOMPUTER.txt

[picasso]

Infekcja ukrywa dane przez atrybuty HS ("ukryty systemowy"), toteż by je widzieć należy mieć odznaczoną opcję Ukryj chronione pliki systemu operacyjnego. To nie zmieni jednak postaci danych, należy zdjąć im atrybuty, by przestały mieć oznaczenie specjalnych ukrytych. Zanim do tego przejdę, muszę znać dane:

 

Prosiłam na PW o inny typ raportu USBFix, z opcji Listing, a Ty zrobiłeś Research. Zrób nowy log.

 

 

 

.

[Kakeros41]

A tak, juz zapodaje.

UsbFix Listing 1 MAREK-KOMPUTER.txt

[picasso]

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
attrib /d /s -s -h F:\* /C
attrib /d /s -s -h G:\* /C
rd /s /q F:\RECYCLER /C
rd /s /q F:\$RECYCLE.BIN /C
rd /s /q G:\RECYCLER /C
rd /s /q G:\Recycled /C

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt.

 

2. Zrób nowy log USBFix z opcji Listing. Dodatkowo, przy odznaczonej opcji widoku Ukryj chronione pliki systemu operacyjnego otwórz w Notatniku ukryty plik F:\autorun.inf i przeklej tu jego treść. To prawdopodobnie nieszkodliwy plik firmowy (na Twoich dyskach widzę też ukryte pliki ikon .VolumeIcon.ico), ale na wszelki wypadek sprawdzę.

 

 

 

.

[Kakeros41]

W autorunie jest cos takiego:

 

Mac OS X 2 krzaki @ ATTR;krzaki

 

Widze juz zawartość chyba wsio gra :)

Drugi log z USBFix:

 

aaa.. są 2 autoruny.

 

Drugi ma cos takiego:

[autorun]

icon=.VolumeIcon.ico

UsbFix Listing 2 MAREK-KOMPUTER.txt

[picasso]

Do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy opcja Edytuj. Posty powyżej sklejam.

 

 

aaa.. są 2 autoruny.

 

Drugi ma cos takiego:

[autorun]

icon=.VolumeIcon.ico

Chodziło mi o autorun.inf a nie ._autorun.inf. Zawartość zgodna z tym co podejrzewałam, ale:

 

 

W autorunie jest cos takiego

Ta zawartość świadczy o tym co w nazwie. Jest tu dysk LaCie, który ma Mac'owe składniki. Te wszystkie pliki wyglądają na wspólną grupę firmową:

 

[11/08/2012 - 16:42:20 | A | 42896] F:\.VolumeIcon.icns

[11/08/2012 - 16:42:20 | A | 184862] F:\.VolumeIcon.ico

[11/08/2012 - 16:42:20 | RA | 4096] F:\._

[11/08/2012 - 16:42:20 | RA | 4096] F:\._autorun.inf

[11/08/2012 - 16:42:20 | A | 31] F:\autorun.inf

[11/08/2012 - 17:42:22 | A | 42896] G:\.VolumeIcon.icns

[11/08/2012 - 17:42:22 | A | 184862] G:\.VolumeIcon.ico

[11/08/2012 - 17:42:22 | N | 31] G:\autorun.inf

[11/08/2012 - 17:42:22 | RA | 4096] G:\._autorun.inf

[11/08/2012 - 17:42:22 | RA | 4096] G:\._

 

A sprawa zasadnicza rozwiązana, możesz pozbyć się narzędzi: odinstaluj USBFix + Sprzątanie w OTL. I zaktualizuj swój system, log OTL notuje brak SP1 + IE9:

 

64bit- Professional (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

 

 

.

[Kakeros41]

Są rzeczy niepojęte, i w sklad wchodzi Twoja wiedza i umiejętności.

Dziękuje i pozdrawiam!