smazané soubory ze složek

[Hop]

Dobrý den.
Stalo se následující: Překopírování struktury složek ze starého počítače s XP na disk D proběhlo v pořádku. Když jsem tyto plné složky přesunul na disk C do Dokumentů, na druhý den jsem zjistil, že všechny složky jsou tam, kde měly být, ale všechny byly prázdné. Většinu souborů se mi podařilo z disku D obnovit, ale při práci s tabulkami XLS se počítač choval divně: Některé soubory šly otevřít a upravit. Po zavření se pc neptal na uložení a soubor pak nešel otevřít vůbec. Když jsem ho zkoušel otevřít přes libre office, nešlo to hladce a měl uvnitř pocuchaný text z jiného textového souboru s dalšími znaky.
Prosím o kontrolu logů, posílám je v příloze.
Děkuji Pavel Papežík

[Rudy]

Dočistíme. Log FRST je již po skenu ADW, nebo před ním?

[Hop]

log FRST je po ADW

[Hop]

Ještě přidávám log Eset online scaneru:
C:\a\čištění pc\ccsetup527.exe Win32/Bundled.Toolbar.Google.D potenciálně zneužitelná aplikace vyléčen smazáním
C:\a\čištění pc\dfsetup221.exe Win32/Bundled.Toolbar.Google.D potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\C\Program Files\FileViewPro\FileViewPro.exe.vir varianta infiltrace MSIL/Solvusoft.A potenciálně nechtěná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\GenericAskToolbar.dll varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\SaUpdate.exe varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\UpdateTask.exe varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\Windows\Installer\240a26.msi varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace,Win32/Bundled.Toolbar.Ask.H potenciálně zneužitelná aplikace vymazán

Je to aktuální log.

[Rudy]

OK. Otevřte poznámkový blok a zkopírujte do něj:

Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
FF Extension: Ask Toolbar - C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com [2017-02-20] [not signed]
U3 idsvc; no ImagePath
C:\WINDOWS\system32\ApnDatabase.xml
Task: {07EDB95E-D425-4A35-86EC-BB8AAB944C1F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {E50FEEA5-3F73-45C3-8132-D55B0F11FA3B} - System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => pcalua.exe -a "C:\Program Files (x86)\FreeCommander\FreeCommander.exe" -d "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander"

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[Hop]

posílám log:
Fix result of Farbar Recovery Scan Tool (x64) Version:29-12-2015
Ran by sebive (2017-04-03 19:36:29) Run:1
Running from C:\Users\sebive\Desktop
Loaded Profiles: sebive (Available Profiles: lokadmin & sebive & DefaultAppPool)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
FF Extension: Ask Toolbar - C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com [2017-02-20] [not signed]
U3 idsvc; no ImagePath
C:\WINDOWS\system32\ApnDatabase.xml
Task: {07EDB95E-D425-4A35-86EC-BB8AAB944C1F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {E50FEEA5-3F73-45C3-8132-D55B0F11FA3B} - System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => pcalua.exe -a "C:\Program Files (x86)\FreeCommander\FreeCommander.exe" -d "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander"

EmptyTemp:
End
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => value removed successfully
C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com => moved successfully
idsvc => service removed successfully
Could not move "C:\WINDOWS\system32\ApnDatabase.xml" => Scheduled to move on reboot.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{07EDB95E-D425-4A35-86EC-BB8AAB944C1F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{07EDB95E-D425-4A35-86EC-BB8AAB944C1F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E50FEEA5-3F73-45C3-8132-D55B0F11FA3B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E50FEEA5-3F73-45C3-8132-D55B0F11FA3B}" => key removed successfully
C:\WINDOWS\System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD}" => key removed successfully
EmptyTemp: => 561.1 MB temporary data Removed.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2017-04-03 19:39:13)

C:\WINDOWS\system32\ApnDatabase.xml => Is moved successfully

==== End of Fixlog 19:39:13 ====

[Rudy]

Smazáno. Pokud nedošlo k obnově souborů, použijte Undelete: http://www.stahuj.centrum.cz/utility_a_ ... lete-plus/ .

[Hop]

Děkuji za skvělý program, který obnovuje soubory is adresářovou strukturou.
Některé soubory jsou stále problematické, excel se stále otvírá a otvírá..., posílám je v příloze.

[Rudy]

Soubory jsou poškozeny. Existuje pár dalších aplikací. Např. Disk drill, Recuva apod. Nevím ale, jak dalece vám pomohou.

[Hop]

Recuva nepomohla, tou jsem obnovoval soubory před tím. Většina souborů je obnovená, ztráty jsou velmi malé. Děkuji.
Máte za to, že počítač je už čistý?

[Rudy]

Ano, mám. Nemáte zač!