Znikające foldery na dysku przenośnym

[stalker]

Witam. Mam problem gdyż na dysku przenośnym zaczęły mi znikać foldery. Jedyne co wiem to to, że gdzieś powinny tam się znajdować, bo we właściwościach dysku jego zajęty obszar wynosi 227 GB, a po zaznaczeniu wszystkich plików i ich właściwości pokazuje 194 GB. Co może być tego przyczyną i jak to naprawić? Pliki są dla mnie ważne, bo są to m. in zdjęcia z dawnych lat. Proszę o pomoc

 

EDIT:

Poprzedni LOG źle wykonałem, więc nie jest on zapewne ważny. Doczytałem jakie logi są potrzebne i zamieszczam je poniżej:

 

FRST:
http://wklej.to/ddGQu

 

Addition:
http://wklej.to/m5ksm

 

Shortcut:

http://wklej.to/Vv5mU

 

OTL:
http://wklej.to/vIkiS

[picasso]

Jedyne co wiem to to, że gdzieś powinny tam się znajdować, bo we właściwościach dysku jego zajęty obszar wynosi 227 GB, a po zaznaczeniu wszystkich plików i ich właściwości pokazuje 194 GB.

Odznacz w Opcjach folderów Ukryj chronione pliki systemu operacyjnego, a pewnie zobaczysz te brakujące obiekty.

 

I poproszę o log z USBFix z opcji Listing zrobiony przy podpiętym urządzeniu.

 

 

 

.

[stalker]

Niestety tą opcją już się bawiłem... W opcjach folderów wyklikałem wszystkie możliwe opcje ukrywające i pokazujące pliki, chyba że coś umknęło mojej uwadze Mimo to nadal nie zobaczyłem folderów.

USBFiX - Listing:

http://wklej.to/iM45K

[picasso]

Temat przenoszę do innego działu, problem na urządzeniu nie wygląda na pochodną infekcji (choć usuwam z niego podejrzany ukryty plik K:\ba.exe). W spoilerze masz doczyszczanie systemu z adware, ale to nie ma związku z problemami z dyskiem.

 

 

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
Task: {10FFC6D0-ABCB-4FD2-92E4-B0CC2B6D0EC1} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-02-22] (SaveSense) 
Task: {AAD70FE9-43EE-43A0-BDDA-1B0D3BF10F72} - System32\Tasks\SaveSense => C:\Users\Urban\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE 
Task: {D9E87EE5-1281-4B73-BAF3-94FED84E9C2E} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-02-22] (SaveSense) 
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\Urban\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE 
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe 
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe 
BHO-x32: SaveSense -> {71e129ff-6c2a-4984-818c-7e2c998b8d99} -> C:\Users\Urban\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-02-22] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-02-22] (SaveSense)
S3 TBPanel; No ImagePath
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
C:\Program Files (x86)\SaveSenseLive
C:\Users\Urban\AppData\Local\SaveSense
C:\Users\Urban\AppData\Roaming\newnext.me
C:\Users\Urban\AppData\Roaming\OpenCandy
C:\Users\Urban\AppData\Roaming\SaveSense
K:\ba.exe
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

 

 

Mam problem gdyż na dysku przenośnym zaczęły mi znikać foldery. Jedyne co wiem to to, że gdzieś powinny tam się znajdować, bo we właściwościach dysku jego zajęty obszar wynosi 227 GB, a po zaznaczeniu wszystkich plików i ich właściwości pokazuje 194 GB. Co może być tego przyczyną i jak to naprawić? Pliki są dla mnie ważne, bo są to m. in zdjęcia z dawnych lat.

(...)

W opcjach folderów wyklikałem wszystkie możliwe opcje ukrywające i pokazujące pliki

Zaznaczanie wszystkich plików, by obliczyć ich rozmiar, to zła metoda, tylko Właściwości dysku pokazują prawdę. Metoda zaznaczania nie oblicza elementów zalokowanych przez uprawnienia - tu np. folder Przywracania systemu (K:\System Volume Information). I owszem, wychodzi na to, że brak tu oznak ukrycia folderów użytkownika. Nie ma na urządzeniu nic więcej niż to:

 

################## | K:\ - Fixed drive (NTFS) |
 

[09/06/2014 - 10:29:57 | SH | 0 Ko] - K:\.SBSettings.xml

[17/07/2014 - 10:35:25 | HD] - K:\msdownld.tmp

[21/04/2013 - 12:28:15 | N | 10176 Ko] - K:\BankpytanegzamPL2011luty (1).pdf

[04/11/2013 - 19:35:22 | N | 860 Ko] - K:\mat_informator_10.pdf

[16/02/2014 - 13:12:06 | A | 376029 Ko] - K:\grupowki.mp4

[19/02/2015 - 19:57:33 | A | 3741567 Ko] - K:\CZOLOWKA SKAZANI NA SZKOLE.mp4

[21/02/2015 - 04:29:54 | A | 411598 Ko] - K:\proba poloneza.mp4

[21/02/2015 - 04:31:13 | A | 3071294 Ko] - K:\czolowka TZ.mp4

[01/03/2015 - 13:29:08 | A | 778110 Ko] - K:\belgijka gotowa zsae.mp4

[01/03/2015 - 14:59:33 | A | 730657 Ko] - K:\balkanica wersja poprawiona.mp4

[01/03/2015 - 16:15:11 | A | 803645 Ko] - K:\poprawiny poprawione zsae.mp4

[01/03/2015 - 20:35:33 | A | 996747 Ko] - K:\chusteczka.mp4

[02/03/2015 - 15:28:11 | A | 1595623 Ko] - K:\poprawiny zabawa.mp4

[25/04/2014 - 10:19:39 | SHD] - K:\$RECYCLE.BIN

[30/08/2011 - 16:52:24 | D] - K:\Przepisy z KFC, MCDonald`s i Pizza Hut

[06/02/2012 - 13:00:00 | D] - K:\Nowy świat

[03/06/2012 - 20:16:04 | D] - K:\czarnobyl

[11/07/2012 - 18:50:35 | HD] - K:\$AVG

[26/01/2014 - 19:17:08 | D] - K:\Klient AvalonMT2

[30/01/2014 - 17:41:53 | SHD] - K:\RECYCLER

[04/03/2014 - 22:19:18 | D] - K:\instalki

[14/06/2014 - 18:15:53 | D] - K:\aga

[16/06/2014 - 11:15:12 | RD] - K:\Mp3

[02/07/2014 - 19:07:47 | D] - K:\Gitara

[13/08/2014 - 18:05:17 | D] - K:\filmy

[01/10/2014 - 21:23:42 | SHD] - K:\System Volume Information

 

Ewentualnie jeszcze sprawdź czy coś nie wylądowało w Koszu urządzenia (są dwa foldery K:\$RECYCLE.BIN + K:\RECYCLER).

 

Gdzie leżały te foldery, które zniknęły? Czy na pewno dane nie zostały skasowane przez kogoś? Czy nie uruchamiał się przypadkiem checkdisk naprawiający jakieś błędy na dysku? Czy dysk był sprawdzany pod kątem sprzętowym? I nic więcej nie jestem w stanie powiedzieć na temat znikających danych.

 

 

 

.

[stalker]

Sprawdziłem w koszu urządzenia, ale niestety nic tam nie ma z tego co zniknęło. Jeden z nich był "na wierzchu" czyli był widoczny zaraz po otworzeniu urządzenia. Drugi natomiast był w folderze filmy. Checkdisk nie był używany. Co dokładnie znaczy pod kątem sprzętowym?

 

FIXLog:

http://wklej.to/51P7g

[picasso]

Ostatnie pytanie, czy był uruchamiany antywirus, może coś przenosił do kwarantanny jak w tym temacie: KLIK? I nic więcej nie wymyślę dlaczego brakuje określonych folderów (z tego co mówisz tylko dwóch). Nic tu nie wskazuje, by była jakaś ogólna usterka.

 

 

Co dokładnie znaczy pod kątem sprzętowym?

Sprawdzenie stanu dysku: KLIK.

 

 

 

.

[stalker]

Antywirus chodzi cały czas - AVG free antivirus. W kwarantannie zobaczyłem kilka plików, ale były to pliki o zakończeniu .exe a nazwy były takie same, jak foldery, w których się znajdowały np.: "osiemnastka.exe"

[picasso]

Jak mówiłam, nie jestem w stanie wykoncypować co tu się stało, że są braki (i to bardzo selektywne braki). Jeśli czegoś brakuje, to spróbuj softu do odzyskiwania danych, tak jak proponowałam w podlinkowanym temacie.