pen drive con file rinominati con strani simboli

[bravo75]

Ciao a tutti, ho un problema con la mia chiavetta usb, tutto d'un tratto i file contenuti sulla chiavetta sono stati rinominati con simboli strani e non si aprono e nemmeno riesco a rinominarli, qualcuno saprebbe dirmi che succede? Premetto che vorrei recuperare dei file excel che mi servono per il mio lavoro, altrimenti sono nei casini....spero proprio che si possa fare, grazie.

[ste_95]

Se te li copi sul computer e li provi a rinominare riesci? Comincia a formattare la penna.

[bravo75]

No, nn mi permette ne di aprirli ne di copiarli, mi da un errore: "Impossibile copiare File: Impossibile leggere dal file o dal disco di origine". Ma se formatto la chiavetta come mi suggerisci nn perdo tutti i file?

[ste_95]

Si perdi tutti i file, ma allo stesso tempo perdi anche questa stramberia. Cominciamo con il controllare che tu non sia infetto, anche se credo che se tu lo sei, allora non sarà proprio una cosa da nulla:

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.

[bravo75]

Ma nn è che per errore ho cancellato qualche file di sistema della chiavetta e quindi nn riesce a riconoscere i caratteri? Nn lo so, scusate se dico fesserie, ci provo ma nn è che sia un esperto.

[bravo75]

ok, ci provo, intanto grazie

[ste_95]

Potresti aver corrotto il file system, comunque non credo che avresti avuto questi problemi, al massimo non saresti più riuscito ad accedervi.

Per prima cosa esegui le istruzioni del mio precedente post, nel caso non si vedano anomalie, passeremo ad altre soluzioni.

[bravo75]

eccolo, spero si questo che volevi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.08.43, on 09/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Microsoft SQL Server\MSSQL$PRIVACY\Binn\sqlservr.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\Samsung\SmartViewer 2.0 for ProDVR\SmartViewer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bag.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Softvision Explorer Band - {3F5A62E2-51F2-11D3-A075-CC7364CAE42F} - C:\PROGRA~1\SOFTVI~1\SOFTVI~1\SOFTVI~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Schedulatore di FinePrint v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 2122224906
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FB87984-4BE9-417A-8DDD-4E0FDC79F720}: NameServer = 85.37.17.58
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O24 - Desktop Component 0: (no name) - http://www.ed-lascuola.it/gif/pecora.gif
O24 - Desktop Component 1: (no name) - http://www.ed-lascuola.it/gif/rana.gif
O24 - Desktop Component 10: (no name) - http://www.ed-lascuola.it/gif/Automobili083.gif
O24 - Desktop Component 11: (no name) - http://www.ed-lascuola.it/gif/sto.gif
O24 - Desktop Component 12: (no name) - http://www.ed-lascuola.it/cartasaperi/g ... rafica.gif
O24 - Desktop Component 13: (no name) - http://www.ed-lascuola.it/cartasaperi/s ... rafica.gif
O24 - Desktop Component 14: (no name) - http://www.ed-lascuola.it/gif/scimmia.gif
O24 - Desktop Component 15: (no name) - http://www.ed-lascuola.it/gif/orsodo.gif
O24 - Desktop Component 16: (no name) - http://www.ed-lascuola.it/gif/lupo.gif
O24 - Desktop Component 17: (no name) - http://www.ed-lascuola.it/gif/tigre.gif
O24 - Desktop Component 18: (no name) - http://www.ed-lascuola.it/gif/pesce.gif
O24 - Desktop Component 2: (no name) - http://www.ed-lascuola.it/gif/silvestro.gif
O24 - Desktop Component 3: (no name) - http://www.ed-lascuola.it/cartasaperi/s ... rafica.gif
O24 - Desktop Component 4: (no name) - http://www.ed-lascuola.it/gif/mapets.gif
O24 - Desktop Component 5: (no name) - http://www.ed-lascuola.it/gif/orso.gif
O24 - Desktop Component 6: (no name) - http://www.ed-lascuola.it/gif/fred.gif
O24 - Desktop Component 7: (no name) - http://www.ed-lascuola.it/gif/toporido.gif
O24 - Desktop Component 8: (no name) - http://www.ed-lascuola.it/gif/paguro.gif
O24 - Desktop Component 9: (no name) - http://www.ed-lascuola.it/gif/uovo.gif

--
End of file - 6865 bytes

[ste_95]

Il tuo log è pulito.

Prova a usare TestDisk per rimparare eventuali errori all'interno del file system.

[bravo75]

Non so se può esserti utile, ma ho provato a fare un defrag sulla chiavetta inquestione e mi dice che nn può eseguire il defrag perché l'unità disco è fat a 12 bit, ho provato su un'altra kiave usb e il defrag lo esegue!

[ste_95]

Prova a recuperare la partizione con TestDisk.

[bravo75]

nn rileva proprio la chiavetta

[ste_95]

Sono proprio importantissimi i file che vi sono all'interno? Io andrei con un sano format in NTFS.

[bravo75]

purtroppo ci sono 2 file che mi servono per il lavoro e nn ho copie di backup...sigh sigh. ma come mai è diventata a 12 bit invece di sedici, e nn è possibile in alcun modo ripristinarla?