Problem z ukrytymi plikami na pendrive po wizycie w ksero

[vego]

Witam
Proszę o pomoc w odzyskaniu plików na pendrive. Niestety potrzebowałem wydrukować z niego pliki u podwykonawcy (Ksero) i tak mi go załatwili że teraz nie widzę plików które się tam znajdowały.
System nie pokazuje plików, a scan antywirusem je wykrywa, tak samo jak system pod kątem zajętego miejsca.
Proszę o wskazówki od czego zacząć.

[ordynat]

1) Użyj USBFix z opcji CLEAN http://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/#entry172738
Daj raport z tego usuwania.

2) Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt"
.

[vego]

Wygenerowane pliki

[ordynat]

Patrzę się w logu USBFix na pen "I" i nie widzę tam żadnych nieprawidłowości - czy może używałeś USBFix dwa razy?

W logach FRST nie ma niczego podejrzanego.

Mała kosmetyka:
Otwórz Notatnik i wklej w nim:

SearchScopes: HKU\S-1-5-21-485612313-3131477178-4024949205-1000 -> {6C95AF7A-0C6A-4096-8367-F2E39DBC507F} URL = hxxp://uk.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2015-10-09]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

[vego]

Witam
Najpierw antywirus wykrył mi win32/Gamarue.gen!Ink po czym zażądał reakcji
Następnie Użyłem programu usbshow i pliki się ujawniły.
Teraz niestety nie wiem czy infekcja poszła na resztę, czy wszystko jest ok.
Trochę zagmatwałem, ale logi są po tych operacjach.

[ordynat]

Wygląda na to, że jest już OK.
.

[vego]

Załączam jeszcze plik po ostatniej operacji

[ordynat]

Kończymy:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix (NAPRAW).
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W USBFix kliknij na przycisk UNINSTALL.
.

[vego]

Dzięki za pomoc