Пропала папка с локального диска.Win7

Printable View

14.04.2019, 22:04
vadim9090

Вложений: 2

Пропала папка с локального диска.Win7

Добрый день, уважаемые участники форума.
Впервые сталкиваюсь с такой проблемой.

Стоит win7 x64. На локальном диске D была папка "Abc Def". Внутри прога 1с, база 1с, папки с файлами ворда и экзеля для работы. был ярлык на рабочем столе, путь которого вел к этой папке. Так же был ярлык программы 1с. Все работало и открывалось.
Во время игры вдруг выходит сообщение что путь ошибочный и такого файла нет. Захожу в диск D а там действительно такой папки нет.
Перед этим комп сам начал ставить разные утилиты от мейл ру, вкладки на раб. столе, ярлыки, дом страницы и прочее.
Прогнал касперским вирус ремувалом, доктор вебом кьюр ит утилитами. Нашлись вирусы, что то было вылечено, что то удалено.
Дальше начал ставить проги для рекавери файлов, поставил фаервол.
Проги для рекавери восстанавливали даже файлы удаленные в далеком
2012году, но ни один файл из нужной мне папки. Их просто не было в рекавери.
Соответственно и появилось подозрение что файлы просто скрыты и переименованы.
Поиск в тотал командере тоже не помог. Как будто папка просто ищезла.
Неужели можно удалить папку с разными типами файлов бесследно. Как будто бы ее и не было?
14.04.2019, 22:06
Info_bot

Уважаемый(ая) [B]vadim9090[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.04.2019, 05:16
SQ

Здравствуйте,

Знакомы ли вам следующие DNS-сервера:
[CODE]
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E22A69A3-1C26-47D7-867E-096F703687AF}: [NameServer] = 80.80.208.1
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E22A69A3-1C26-47D7-867E-096F703687AF}: [NameServer] = 89.236.192.1
[/CODE]

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
R3 - HKCU\..\URLSearchHooks: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - HKCU\..\URLSearchHooks: (no name) - {2C6A44CB-AD42-4731-A544-3FBD3D83AB5B} - (no file)
O2 - HKLM\..\BHO: YoutubeAdBlock - {E3049DDB-BF78-48FC-A37E-190DF306098F} - C:\Program Files (x86)\UskxRRlzeIE\tfAlPL3.dll (file missing)
O3-32 - HKLM\..\Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O9 - Button: HKLM\..\{7815BE26-237D-41A8-A98F-F7BD75F71086}: (no name) - (no file)
O9 - Tools menu item: HKLM\..\{7815BE26-237D-41A8-A98F-F7BD75F71086}: Send by Bluetooth to - (no file)
O22 - Task: ibJpIYXyiJAzhX - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\uxWYYtabHkcU2\eqkrfinSUbQCn.dll",#1
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files (x86)\uxWYYtabHkcU2\eqkrfinSUbQCn.dll','');
QuarantineFile('C:\Program Files (x86)\vRwOCVQUU\qriSbC.dll','');
QuarantineFile('workstations.exe','');
QuarantineFile('c:\ProgramData\AVP60MP4\kloehk.dll','');
QuarantineFile('windows.exe','');
QuarantineFile('anti-virus.exe','');
QuarantineFile('c:\program files (x86)\e-imzo\e-imzo.exe','');
DeleteFile('C:\Windows\system32\Tasks\CQoUOHDHfRnWDml2','64');
DeleteFile('C:\Windows\system32\Tasks\ibJpIYXyiJAzhX','64');
DeleteFile('C:\Program Files (x86)\vRwOCVQUU\qriSbC.dll','32');
DeleteFile('C:\Program Files (x86)\uxWYYtabHkcU2\eqkrfinSUbQCn.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
15.04.2019, 21:51
vadim9090

Спасибо за содействие! Готово.

[QUOTE]Здравствуйте,

Знакомы ли вам следующие DNS-сервера:
Код:

O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E22A69A3-1C26-47D7-867E-096F703687AF}: [NameServer] = 80.80.208.1
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E22A69A3-1C26-47D7-867E-096F703687AF}: [NameServer] = 89.236.192.1

[/QUOTE]

Через поиск по айпи выдает информацию что это мой интернет провайдер
16.04.2019, 01:35
SQ

приложите запрошенные ранее логи, спасибо.
16.04.2019, 07:46
vadim9090

Вложений: 2

Готово.
16.04.2019, 12:50
SQ

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
17.04.2019, 19:52
vadim9090

Вложений: 2

Спасибо!
Готово!
18.04.2019, 02:10
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=vadim9090;1498999]
Соответственно и появилось подозрение что файлы просто скрыты и переименованы.
Поиск в тотал командере тоже не помог. Как будто папка просто ищезла.
Неужели можно удалить папку с разными типами файлов бесследно. Как будто бы ее и не было?[/QUOTE]
К сожалению возможность удалить без возможности восстановления есть. Уточните пожалуйста а размер свободного пространства диска D: изменилась также?
18.04.2019, 21:31
vadim9090

Вложений: 2

[QUOTE]К сожалению возможность удалить без возможности восстановления есть. Уточните пожалуйста а размер свободного пространства диска D: изменилась также? [/QUOTE]

[ATTACH=CONFIG]677436[/ATTACH]

Может ли это различие в размере служить основанием полагать что где то есть скрытая папка? Размер пропавшей папки от силы 300 мб (1с база и файлы экзеля) поэтому особого изменения в размере я не заметил.

Текстовые файлы прикреплены. Спасибо.

В Addition.txt нашел через поиск даже расположение старых файлов
[QUOTE]Shortcut: C:\Users\Asus\AppData\Roaming\Microsoft\Excel\Зарплата%20ЧП%20red%20hot2018307225920749268615\Зарплата%20ЧП%20red%20hot2018.xls.lnk -> [B]D:\RedHot\Зарплата\Зарплата ЧП red hot2018.xls[/B] (No File) <==== Cyrillic[/QUOTE]
19.04.2019, 00:48
SQ

No File - означает, что файл нет. Уточните пожалуйста, вы ранее пробовали утилиту для восстановления файлов Get Data Back for Fat/Ntfs, в некоторых случаях помогало восстановить, в случае когда это возможно.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
BHO-x32: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll => No File
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF Plugin HKU\S-1-5-21-432902497-2983223884-2934884974-1000: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
2019-03-26 20:19 - 2019-04-09 08:31 - 000000000 ____D C:\Users\Все пользователи\sZIQPBuDBzZrGnVB
2019-03-26 20:19 - 2019-04-09 08:31 - 000000000 ____D C:\ProgramData\sZIQPBuDBzZrGnVB
2019-03-26 20:19 - 2019-04-09 08:31 - 000000000 ____D C:\Program Files (x86)\wlOQdbdAbKCPMZlaspR
2019-03-26 20:19 - 2019-04-09 08:31 - 000000000 ____D C:\Program Files (x86)\rdjrzCoRIiUn
2019-03-26 20:19 - 2019-04-09 08:31 - 000000000 ____D C:\Program Files (x86)\gaGsdtLUnZVbC
2019-03-26 20:19 - 2019-04-05 01:32 - 000000000 ____D C:\Program Files (x86)\UskxRRlzeIE
2019-03-26 20:19 - 2019-03-31 10:14 - 000000000 ____D C:\Program Files (x86)\vRwOCVQUU
2019-03-26 20:19 - 2019-03-31 10:06 - 000000000 ____D C:\Program Files (x86)\uxWYYtabHkcU2
Folder: C:\Users\Asus\AppData\Local\BigHugeEngine
File: C:\Windows\system32\acovcnt.exe
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => -> No File
Task: {610A8202-5733-4443-9090-D08E47281E79} - \CQoUOHDHfRnWDml2 -> No File <==== ATTENTION
Task: {6460A793-A328-4D9C-9B91-4D063AA7A70E} - \fgGSaNjJEGCCMAFrc2 -> No File <==== ATTENTION
Task: {7886FF0B-D1AC-41A3-8F90-6EBA25D57B35} - \KsiBXBkrajLbH2 -> No File <==== ATTENTION
Task: {A09F378C-023A-4127-BB9B-8DFB1902BC7C} - \ykHTbTXRCCSoIgUMJlX2 -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [244]
AlternateDataStreams: C:\Users\Public\AppData:CSM [472]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [462]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739 [244]
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
19.04.2019, 20:41
vadim9090

Вложений: 1

Добрый вечер. Готово.

[QUOTE]No File - означает, что файл нет. Уточните пожалуйста, вы ранее пробовали утилиту для восстановления файлов Get Data Back for Fat/Ntfs, в некоторых случаях помогало восстановить, в случае когда это возможно.[/QUOTE]

Get Data Back for Fat/Ntfs нет не пробовал.
Использовал EaseUS Data Recovery Wizard и Disk Drill
Спасибо.
20.04.2019, 01:12
SQ

По каким-то причинам у Вас отключена возможность восстановления, вы сами отключали?
[CODE]Error: (0) Failed to create a restore point.[/CODE]

Попробуйте проверить, через командую строку, если присутствют скрытые или системные каталоги на диске D:
[CODE]dir /a:h
dir /a:s[/CODE]

Если не присутствует, то скорее всего они удалены, если программы по восстановлению данных не видят их, то к сожалению восстановить их в большенстве случае не возможно (без специалистов и то никто гарантировать удачных исход не может).
20.04.2019, 01:22
CyberHelper

=C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]1[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
=E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB[/LIST]