VIRY.CZ

Dobrý den.
Stalo se následující: Překopírování struktury složek ze starého počítače s XP na disk D proběhlo v pořádku. Když jsem tyto plné složky přesunul na disk C do Dokumentů, na druhý den jsem zjistil, že všechny složky jsou tam, kde měly být, ale všechny byly prázdné. Většinu souborů se mi podařilo z disku D obnovit, ale při práci s tabulkami XLS se počítač choval divně: Některé soubory šly otevřít a upravit. Po zavření se pc neptal na uložení a soubor pak nešel otevřít vůbec. Když jsem ho zkoušel otevřít přes libre office, nešlo to hladce a měl uvnitř pocuchaný text z jiného textového souboru s dalšími znaky.
Prosím o kontrolu logů, posílám je v příloze.
Děkuji Pavel Papežík

Dočistíme. Log FRST je již po skenu ADW, nebo před ním?

log FRST je po ADW

Ještě přidávám log Eset online scaneru:
C:\a\čištění pc\ccsetup527.exe Win32/Bundled.Toolbar.Google.D potenciálně zneužitelná aplikace vyléčen smazáním
C:\a\čištění pc\dfsetup221.exe Win32/Bundled.Toolbar.Google.D potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\C\Program Files\FileViewPro\FileViewPro.exe.vir varianta infiltrace MSIL/Solvusoft.A potenciálně nechtěná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\GenericAskToolbar.dll varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\SaUpdate.exe varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\AdwCleaner\Quarantine\files\qxhnuvlqubjypdtqbvrrybayhseskxcm\UpdateTask.exe varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace vyléčen smazáním
C:\Windows\Installer\240a26.msi varianta infiltrace Win32/Bundled.Toolbar.Ask.G potenciálně zneužitelná aplikace,Win32/Bundled.Toolbar.Ask.H potenciálně zneužitelná aplikace vymazán

Je to aktuální log.

OK. Otevřte poznámkový blok a zkopírujte do něj:

Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
FF Extension: Ask Toolbar - C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com [2017-02-20] [not signed]
U3 idsvc; no ImagePath
C:\WINDOWS\system32\ApnDatabase.xml
Task: {07EDB95E-D425-4A35-86EC-BB8AAB944C1F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {E50FEEA5-3F73-45C3-8132-D55B0F11FA3B} - System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => pcalua.exe -a "C:\Program Files (x86)\FreeCommander\FreeCommander.exe" -d "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander"

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

posílám log:
Fix result of Farbar Recovery Scan Tool (x64) Version:29-12-2015
Ran by sebive (2017-04-03 19:36:29) Run:1
Running from C:\Users\sebive\Desktop
Loaded Profiles: sebive (Available Profiles: lokadmin & sebive & DefaultAppPool)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
FF Extension: Ask Toolbar - C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com [2017-02-20] [not signed]
U3 idsvc; no ImagePath
C:\WINDOWS\system32\ApnDatabase.xml
Task: {07EDB95E-D425-4A35-86EC-BB8AAB944C1F} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {E50FEEA5-3F73-45C3-8132-D55B0F11FA3B} - System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => pcalua.exe -a "C:\Program Files (x86)\FreeCommander\FreeCommander.exe" -d "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander"

EmptyTemp:
End
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => value removed successfully
C:\Users\sebive\AppData\Roaming\Mozilla\Firefox\Profiles\raxbco0t.default\Extensions\toolbar@ask.com => moved successfully
idsvc => service removed successfully
Could not move "C:\WINDOWS\system32\ApnDatabase.xml" => Scheduled to move on reboot.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{07EDB95E-D425-4A35-86EC-BB8AAB944C1F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{07EDB95E-D425-4A35-86EC-BB8AAB944C1F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OfficeSoftwareProtectionPlatform\SvcRestartTask" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E50FEEA5-3F73-45C3-8132-D55B0F11FA3B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E50FEEA5-3F73-45C3-8132-D55B0F11FA3B}" => key removed successfully
C:\WINDOWS\System32\Tasks\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD} => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D69BC2CD-6DC2-44DA-83B0-AB2C94CE2DFD}" => key removed successfully
EmptyTemp: => 561.1 MB temporary data Removed.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2017-04-03 19:39:13)

C:\WINDOWS\system32\ApnDatabase.xml => Is moved successfully

==== End of Fixlog 19:39:13 ====

Smazáno. Pokud nedošlo k obnově souborů, použijte Undelete: http://www.stahuj.centrum.cz/utility_a_ ... lete-plus/ .

Děkuji za skvělý program, který obnovuje soubory is adresářovou strukturou.
Některé soubory jsou stále problematické, excel se stále otvírá a otvírá..., posílám je v příloze.

Soubory jsou poškozeny. Existuje pár dalších aplikací. Např. Disk drill, Recuva apod. Nevím ale, jak dalece vám pomohou.

Recuva nepomohla, tou jsem obnovoval soubory před tím. Většina souborů je obnovená, ztráty jsou velmi malé. Děkuji.
Máte za to, že počítač je už čistý?

Ano, mám. Nemáte zač!