Folder deleted by mistake

Greetings,

First of all, sorry for the inconvenience.

We'll try to recover your folder. Firstly, can you please share me the related clean logfile?

To do this:

• Launch AdwCleaner and go to Logfile > Cleaning tab and double-click on the most recent one;
• Then, please paste it in your next answer.

Regards.

Hello 'cococheapau'!

Happy to hear from you - here is the requested (only one) logfile. The problem is with both of these  C:\Users\Rundschau\AppData\Roaming\orlando  C:\orlando

Kind regards from the Tyrol Ernst

# AdwCleaner v6.021 - Bericht erstellt am 18/10/2016 um 19:55:59
# Aktualisiert am 06/10/2016 von ToolsLib
# Datenbank : 2016-10-16.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Rundschau - BUCHHALTUNG
# Gestartet von : C:\Users\Rundschau\Downloads\adwcleaner_6.021.exe
# Modus: Suchlauf
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****

Dienst Gefunden: Amazon 1Button App Service

***** [ Ordner ] *****

Ordner Gefunden: C:\Users\Rundschau\AppData\Roaming\orlando Ordner Gefunden: C:\orlando Ordner Gefunden: C:\Program Files (x86)\Amazon Browser Settings Ordner Gefunden: C:\Program Files (x86)\Amazon\Amazon1ButtonApp

***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.

***** [ DLL ] *****

Keine infizierten DLLs gefunden.

***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.

***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.

***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{7F46C358-270D-4791-A579-AD1DDA1A3F7B} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} Schlüssel Gefunden: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Assistant Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B6DCCCD3-520D-4485-B642-FCC136CE12C3} Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com

***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden. Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [4257 Bytes] - [18/10/2016 19:55:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4330 Bytes] ##########

This is the more relevant information, sorry for pasting the wrong one first:  

# AdwCleaner v6.021 - Bericht erstellt am 18/10/2016 um 20:00:07
# Aktualisiert am 06/10/2016 von ToolsLib
# Datenbank : 2016-10-16.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : Rundschau - BUCHHALTUNG
# Gestartet von : C:\Users\Rundschau\Downloads\adwcleaner_6.021.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum

***** [ Dienste ] *****

***** [ Ordner ] *****

[#] Ordner mit Neustart gelöscht: C:\Users\Rundschau\AppData\Roaming\orlando [#] Ordner mit Neustart gelöscht: C:\orlando [#] Ordner mit Neustart gelöscht: C:\Program Files (x86)\Amazon Browser Settings [#] Ordner mit Neustart gelöscht: C:\Program Files (x86)\Amazon\Amazon1ButtonApp

***** [ Dateien ] *****

***** [ DLL ] *****

***** [ WMI ] *****

***** [ Verknüpfungen ] *****

***** [ Aufgabenplanung ] *****

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\services\Amazon 1Button App Service [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{7F46C358-270D-4791-A579-AD1DDA1A3F7B} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} [-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Assistant [-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B6DCCCD3-520D-4485-B642-FCC136CE12C3} [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\Installer\Features\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Classes\Installer\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com

***** [ Browser ] *****

*************************

:: "Tracing" Schlüssel gelöscht :: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [4321 Bytes] - [18/10/2016 20:00:07] C:\AdwCleaner\AdwCleaner[S0].txt - [4453 Bytes] - [18/10/2016 19:55:59]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4467 Bytes] ##########

Here the content of the AdwCleaner-Directory:

 Volume in Laufwerk C: hat keine Bezeichnung.  Volumeseriennummer: 267B-6D25

 Verzeichnis von C:\AdwCleaner

19.10.2016  13:25    <DIR>          . 19.10.2016  13:25    <DIR>          .. 18.10.2016  19:55         1.102.848 adwcleaner.db 18.10.2016  20:00             4.590 AdwCleaner[C0].txt 18.10.2016  19:55             4.453 AdwCleaner[S0].txt 19.10.2016  13:19    <DIR>          quarantine 19.10.2016  13:19             3.393 Quarantine_10192016131904.log 19.10.2016  13:19                96 Quarantine_10192016131927.log 19.10.2016  13:19                96 Quarantine_10192016131940.log 19.10.2016  13:25                96 Quarantine_10192016132517.log 18.10.2016  19:55                43 settings.ini                8 Datei(en),      1.115.615 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine

19.10.2016  13:19    <DIR>          . 19.10.2016  13:19    <DIR>          .. 18.10.2016  20:00    <DIR>          files 19.10.2016  13:19            12.288 quarantine.db 19.10.2016  13:19    <DIR>          registry                1 Datei(en),         12.288 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\files

18.10.2016  20:00    <DIR>          . 18.10.2016  20:00    <DIR>          .. 18.10.2016  19:59    <DIR>          dfuuiiaqfkvmrwsmfyzeomdatuqyvjhe 18.10.2016  20:00    <DIR>          lzwepvimoefyzipzersvaaxffyhrcvkp                0 Datei(en),              0 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\files\dfuuiiaqfkvmrwsmfyzeomdatuqyvjhe

18.10.2016  19:59    <DIR>          . 18.10.2016  19:59    <DIR>          ..                0 Datei(en),              0 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\files\lzwepvimoefyzipzersvaaxffyhrcvkp

18.10.2016  20:00    <DIR>          . 18.10.2016  20:00    <DIR>          .. 18.10.2016  20:00    <DIR>          Doku 23.01.2009  10:11               278 Lizenz.ini 12.06.2014  12:39           137.036 Lohnkonten 2010.txt 12.06.2014  12:40           148.592 Lohnkonten 2011.txt 25.06.2014  11:10           137.036 Lohnkonto 2010.txt 15.12.2009  17:58           545.792 LOSetup.dll 30.01.2009  13:19            12.779 Ueberweisungsliste.pdf                6 Datei(en),        981.513 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\files\lzwepvimoefyzipzersvaaxffyhrcvkp\Doku

18.10.2016  20:00    <DIR>          . 18.10.2016  20:00    <DIR>          .. 18.10.2016  20:00    <DIR>          Fibu                0 Datei(en),              0 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\files\lzwepvimoefyzipzersvaaxffyhrcvkp\Doku\Fibu

18.10.2016  20:00    <DIR>          . 18.10.2016  20:00    <DIR>          .. 15.02.2016  10:17         4.287.177 Handbuch.pdf                1 Datei(en),      4.287.177 Bytes

 Verzeichnis von C:\AdwCleaner\quarantine\registry

19.10.2016  13:19    <DIR>          . 19.10.2016  13:19    <DIR>          ..                0 Datei(en),              0 Bytes

     Anzahl der angezeigten Dateien:               16 Datei(en),      6.396.593 Bytes               23 Verzeichnis(se), 142.320.988.160 Bytes frei  

Hello,

Thank you for the logfiles.

Can you confirm that these two folders are still in place:

• C:\orlando
• C:\Users\Rundschau\AppData\Roaming\orlando

Regards.

Yes, the two folders are in place but many of the files and folders have an unknown ownership wich cannot be altered - it leads to 'access denied'

hello cocochepeau, any idea yet how to get back or get rid of the unknown owner in these folders and files? 

kind regards from the tyrol ernst  

Hello,

can you please try instructions given on the following link in order to take back ownership of these two folders ?

=> https://technet.microsoft.com/en-us/library/cc753659(v=ws.11).aspx

Regards.

thank you best, I will give it a try as the computer is at my customers office it'll take me till about 14:00 regards ernst

Hello,

Please tell me if you need more details.

Regards.

hello cocochepeau, 

thank you for helping! It took me quite a while to restore all the 7000+ files and folders with ownership and next step applying users/rights to all these objects. wrote some scripts what helped.

What i'm still curious about is: what happened - the task went thru the whole procedure correctly an after restarting the logfile appeared as usual. However - it went nuts.

I even couldn't find a pattern how certain files were affected by this deletion of the owner completely and others not. About 2/3 of the 7,6 GB in the folder had wrong settings.

I wish you a nice weekend kind regard from the Tyrol

Ernst

Hello,

Is it working again now?

I've removed the detection. Can you confirm that AdwCleaner is no longer trying to remove these folders? (Just share me the scan logfile, it should be enough)

Regards.

Hello,

I'll be in my customers office tomorrow morning and run AdwCleaner to give you feedback.

The application in the Orlando-folder is accessible now and starts but I have to wait for the operator to check it in deep,

I hope it is a sunny sunday even in your place! regards

OK, I'm waiting for your feedback then. :)

Sadly, it rains since the beginning of the day...

Regards.