CARTELLE SCOMPARSE DA SOLE!!

[wulma]

sono disperata!!

poco fa avevo scaricato JDownloader, un programma per prendere i file da megavideo... mi ero sbagliata avevo messo i file sul desktop quindi l'ho disinstallato x poi reinstallarlo e mettere tutti i suoi file nella cartella "programmi/JDownloader"...

quando la disisntallazione è finita ho pigiato su "complete" e ... la metà delle icone e 2 importnatissime cartelle sono sparite!!

allora:
- i file e le cartelle non si trovano su "cerca", sembrano non esistere.. (ho già spuntato "file nascosti")

la buona notizia:
- i programmi nel menu avvio ci sono TUTTI... mancano buona parte dei collegamenti che erano sul desktop.

cosa curiosa:
nelle cartella "dvx" dove tengo i dvd, c'è rimasta solo una cartella con un solo film!!!

non ho veramente parole, ci dev'essere qualcosa di logico, io non le ho cancellate!!!!

[wulma]

con Recuva ho recuperato tutto, però di alcune foto non mi da la visualizzazione, comunque posso riprenderle dall'HD esterno, il problema sono gli ultimi paio di album... dovrò scaricare x recuperare le foto dalla digitale...

dio solo che casino ho fatto... no comment!!

[wulma]

... ho provato a scaricare TestDisk avendo letto un topic simile al mio... il problema è che quando clicco sull'exe (tutti e 2, sia quello con l'icona che un altro) mi viene una schermatina stile "prompt"...

come faccio ad avviarlo??

[wulma]

con Recuva m ha recuperato quello che poteva... diverse foto sono sovrascritte, pertanto irrecuperabili... (x fortuna le ha Leo )
inoltre non m ha proprio tirato fuori un altra cartella

poi i .docx e xlsx sono persi, mi parla di convertitore che non si trova... io mi suicido, a sto punto.. va be che ho qualcosa sull hd ma è una menata!!

[FDAC]

- Scarica ed installa Hijackthis dal link sottostante:
http://www.hijackthis.de/downloads/HJTInstall.exe
- lancia Hijackthis
- clicca su Do a system scan and save a logfile
- al termine della scansione verrà rilasciato un file di testo: salvalo sul Desktop perché lo dovrai inviare qui

[The Doctor]

- Scarica ed installa Hijackthis dal link sottostante:
http://www.hijackthis.de/downloads/HJTInstall.exe
- lancia Hijackthis
- clicca su Do a system scan and save a logfile
- al termine della scansione verrà rilasciato un file di testo: salvalo sul Desktop perché lo dovrai inviare qui

In questo caso non ha molto senso quello che chiedi di fare a wulma dal momento che il problema è dovuto ad una disinstallazione come lei stessa ha scritto nel primo post

poco fa avevo scaricato JDownloader, un programma per prendere i file da megavideo... mi ero sbagliata avevo messo i file sul desktop quindi l'ho disinstallato x poi reinstallarlo e mettere tutti i suoi file nella cartella "programmi/JDownloader"...

quando la disisntallazione è finita ho pigiato su "complete" e ... la metà delle icone e 2 importnatissime cartelle sono sparite!!

[FDAC]

Ciao Dottore, niente di personale:


la buona notizia:
- i programmi nel menu avvio ci sono TUTTI... mancano buona parte dei collegamenti che erano sul desktop.

Questo non mi fa pensare a nulla di buono :)
Una scansione con Hijackthis è meglio.

[farbix89]

Può benissimo essere un problema di registro,spesso le disinstallazioni fanno questi "scherzi" nascondendo icone e facendo sparire nel nulla intere cartelle.

Come hai rimosso?con il disinstalatore classico o con programmi?

Tieni comunque pronti i tools di rimozione,che i malware sono sempre in agguato e forse devi scansionare.

[wulma]

Può benissimo essere un problema di registro,spesso le disinstallazioni fanno questi "scherzi" nascondendo icone e facendo sparire nel nulla intere cartelle.

LO SPERO E SE SIì CHE SI POSSA RISOLVERE...

Come hai rimosso?con il disinstalatore classico

con il suo disinstallatore...
sono convinta che le cartelle e la rimozione del programma siano legate perché era tutto sul desktop (sia i file da rimuovere del programma che la mia roba)

nn mi ha chiesto conferme curiose, che io ricordi, altrimenti avrei letto.. so solo che dopo che ho cliccato "complete" che era finita la disinstallazione, tutto è scomparso. Poi da Recuva nn sono riuscita a capire dove fossero finiti... perché ho scelto "non sono sicuro", nn di cercare nel cestino... quindi nn so in giro nel pc, dove li abbia trovati!

poi mi sono spariti la deframmentazione e il ripristino di sistema, perché avevo messo i loro collegamenti in una cartella del desktop.. le 2 cartelle di collegamenti non le ha recuperate... anche in futuro la vedo bigia, di stare con un pc senza potr deframmentare e ripristinare..
il ripristino nn lo consideravo come salvezza perché è troppo vecchio, ma all ultimo che ho fatto nn posso nemmeno risalirci!!
mi sa che poi salverò alla meglio quel che ho recuperato e poi lo formatterò... troppi casini, a sto punto.

un casino del genere mi chiedo di chi sia la colpa.

poi quell'unico film rimasto superstite in una sottocartella di una cartella madre che al contrario delle altre nn sia andata cancellata ma solo svuotata... MAH!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.36.55, on 29/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAMMI\PANDA SECURITY\PANDA ANTIVIRUS PRO 2010\WebProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PsCtrls.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PavFnSvr.exe
C:\Programmi\File comuni\Panda Security\PavShld\pavprsrv.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PsImSvc.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PskSvc.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Programmi\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\pavsrv51.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\AVENGINE.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\ApVxdWin.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PAVJOBS.EXE
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.mywebsearch.com/mywebsear ... 1EeDSrlWOQ
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programmi\AskBarDis\bar\bin\askBar1.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmi\SiteAdvisor\6253\SiteAdv.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programmi\AskBarDis\bar\bin\askBar1.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Security\Panda Antivirus Pro 2010\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Security\Panda Antivirus Pro 2010\Inicio.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Programmi\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Panda_cleaner] C:\Programmi\Panda Security\Panda Antivirus Pro 2010\pskdr.exe "C:\Programmi\Panda Security\Panda Antivirus Pro 2010\cace2423dfb97c58fe7dd9f120557063pskdr.act"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Widget vodafone.lnk = C:\Programmi\Widget vodafone.it\Widget vodafone.it.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... p=ZJfox000
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Ricerca - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 1703284699
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 1708154531
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://rumandvodka1984.spaces.live.com/ ... nPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{46300D0E-BBC4-437F-AB52-F0159D542231}: NameServer = 91.80.37.100 91.80.36.136
O17 - HKLM\System\CS1\Services\Tcpip\..\{46300D0E-BBC4-437F-AB52-F0159D542231}: NameServer = 91.80.37.100 91.80.36.136
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Programmi\File comuni\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\PskSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Servizio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Programmi\SiteAdvisor\6253\SAService.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Programmi\Panda Security\Panda Antivirus Pro 2010\TPSrv.exe

--
End of file - 12041 bytes

[The Doctor]

Ciao wulma, ho inserito il log di hijackthis nel nuovo tag MEMO topic45943.html

[wulma]

per quanto riguarda le mie cose fortunatamente ho un back up molto recente quindi ho tutto... però il fatto che nn ho più ripristino e deframmentazione e che dall'agosto 2006 che ho il pc nn ho mai formattato... a sto punto aspetto il mio boy la prossima settimana e formatto... che ne dite??
è una grandissima menata ma so che prima o poi dovrei farlo... mi dispiace anche levare tutto... uff

avreste suggerimenti altrimenti x il registro??

[FDAC]

Scarica ed installa MalwareBytes:
http://www.aiutamici.com/software?id=80346
Prima di fare la scansione aggiornalo -clicca su Aggiornamento in alto-
Esegui una scansione completa del sistema.
Elimina tutto ciò che trova.
Invia il log.

[wulma]

@ Boscago non saprei... ho disinstallato diversa roba sul desktop e chissà che invece quel programma non abbia fatto come dici te...!!!

lunedì chiamo l'assistenza mi farò fare un check up x valutare la cosa...

tra l'altro i docx danneggiati non si riparano ne con i tool shareware (che dovrebbero essere "bravi") ne con quelli gratuiti... e nemmeno il riparatore di .avi, funziona... boh...

[Uomo_Senza_Sonno]

Ciao wulma

per il recupero dati prova ad utilizzare caine, è una delle distro live GNU/linux progettata per l'analisi forense e il recupero dei dati da supporti formattati, cancellati accidentalmente e via dicendo.

... ho provato a scaricare TestDisk avendo letto un topic simile al mio... il problema è che quando clicco sull'exe (tutti e 2, sia quello con l'icona che un altro) mi viene una schermatina stile "prompt"...

come faccio ad avviarlo??

Ovviamente all'interno di caine trovi anche testdisk, mentre qui trovi la guida passo passo per l'utilizzo.
Purtroppo più si utilizza il disco e di conseguenza viene scritto, più è difficile il recupero dei dati; o meglio, i dati vengono recuperati, ma non è detto che siano leggibili e/o utilizzabili.