Combofix przerwany w trakcie działania - odzyskanie plików

[marciano]

Witam,

 

Uruchomiłem wczoraj Combofixa. Combofix wykonał swoje kroki po czym zaczął usuwać jakieś pliki. Następnie pojawiła się w okienku informacja "Deleting: C:\Users\Home". I na tej komendzie się zatrzymał na około 16 godzin (w międzyczasie komputer przechodził w stan hibernacji parę razy). Po 16 godzinach postanowiłem go ręcznie zamknąć i zrestartować komputer. Jak się można domyślić jego obecne działanie jest dalekie od ideału.

 

Postanowiłem jeszcze raz po uruchomieniu zapuścić Combofixa w nadziei że po zakończeniu np. usunięte z pulpitu pliki wrócą. Niestety nie udało się.

 

Postanowiłem skorzystać z Przywracania Systemu, znalazłem datę i przywróciłem system, ale dalej np. brakuje plików na pulpicie.

 

Widzę, że te pliki znajdują się w folderze C:\Qoobox\Quarantine. Wszystkie są i gdzieś nawet wyczytałem że można by usunąć z nich rozszerzenie .vir i skopiowac z powrotem do folderu docelowego.

 

Moje pytanie jest takie czy można jakoś przy pomocy Combofixa przywrócić te pliki, a nie ręcznie?

 

Poza tym przy uruchomieniu komputera przez krótki moment pojawia się komunikat, że program Catalyst Control Center: Host nie działa - przed skanowaniem Combofixa nie miałem tego. Na pasku zadań jest mniej ikon.

 

Znalazłem log z pierwszego, nieudanego skanowania w C:\Qoobox. Data modyfikacji '18/06/2014 21:01' by się zgadzała z czasem skanowania, ale znajdują się tam logi z jakiegoś starszego skanowania, zamieszczam je - może w czymś pomogą:

 

http://wklej.org/id/1396391/

 

Logi z drugiego, dzisiejszego skanowania:

 

http://wklej.org/id/1396387/

 

EDIT: Próbowałem użyć programu CFDQ-UsrPrf.exe. Po uruchomieniu pojawia się błąd: "Error: 0x00007766! Aborting"

 

Przepraszam, jeżeli temat utworzyłem w nowym dziale. Nie mam na tym forum zbyt dużego doświadczenia, ale proszę o pomoc. Z góry dziękuję.

[jessica]

Moje pytanie jest takie czy można jakoś przy pomocy Combofixa przywrócić te pliki, a nie ręcznie?

 

Owszem, można, ale potrzebny jest log z tego skanowania, gdy ComboFix usuwał.

Dałeś tylko log z zeszłego roku.

 

jessi

[marciano]

Owszem, można, ale potrzebny jest log z tego skanowania, gdy ComboFix usuwał.

Dałeś tylko log z zeszłego roku.

 

jessi

Gdzie mogę znaleźć ten log? W folderze C:\Qoobox jest log ze skanowania ComboFixem z datą modyfikacji zbliżona do tej, kiedy było nieudane skanowanie. Tylko, że ten log zawierał informacje o skanowaniu z zeszłego roku. To był ten log, który zawarłem. Tak jak pisałem, ja to skanowanie przerwałem po 16 godzinach. Może dlatego ten log jest taki dziwny (tzn. zawiera dane ze starego skanowania).

 

Znalazłem taki skrypt

 

KILLALL::

Dequarantine::

C:\Qoobox\Quarantine\C\WINDOWS\system32\config\systemprofile

C:\Qoobox\Quarantine\C\Documents and Settings

Quit::

 

Jeżeli umieściłbym w niej ścieżki folderow które bym chciał przywrócić tzn.:

C:\Qoobox\Quarantine\C\Program Files (x86)

C:\Qoobox\Quarantine\C\Users

C:\Qoobox\Quarantine\C\Windows

 

Czy to by się udało? Czy to "nie takie proste"?

[jessica]

mniej więcej powinno to wyglądać tak:
 

DeQuarantine::
C:\Qoobox\Quarantine\C\ścieżka\Jakiś folder
C:\Qoobox\Quarantine\C\ścieżka\Jakiś folder\Jakiś plik.vir

 

 

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe  
        -------->

 

jessi
 

[marciano]

Dzięki za pomoc