| |
| |||||||
Log-Analyse und Auswertung: BOO/whistler - Laufwerke verschwunden...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.07.2011, 11:54
| #1 |
| |  BOO/whistler - Laufwerke verschwunden... Hallo zusammen, ich habe scheinbar das gleiche Problem wie in diesen beiden Threads: http://www.trojaner-board.de/101307-...n-zugriff.html http://www.trojaner-board.de/101362-...schwunden.html Antivir hat Whistler gefunden. Nachdem die Dateien entfernt wurden und der Rechner neu gestartet wurde, sind die beiden Daten-Festplatten weg. Das Betriebssystem liegt auf einer anderen Festplatte (C), und ist noch da... Ich habe - wie in den anderen Threads empfohlen - schon mal Malewarebytes und OTL laufen lassen. Die Protokolle sind beigefügt. Es wäre wirklich super, wenn mir hier einer von Euch weiterhelfen könnte!!! Vielen Dank im voraus!  Thomas |
|
16.07.2011, 17:00
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  BOO/whistler - Laufwerke verschwunden... Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
__________________Code:
ATTFilter :OTL
PRC - [2011.05.06 18:15:20 | 000,532,320 | ---- | M] (Spigot, Inc.) -- C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
PRC - [2011.05.06 17:33:00 | 000,393,112 | ---- | M] (Spigot, Inc.) -- C:\Programme\Application Updater\ApplicationUpdater.exe
SRV - [2011.05.06 17:33:00 | 000,393,112 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Programme\Application Updater\ApplicationUpdater.exe -- (Application Updater)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.06.11 00:21:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Files
C:\Programme\Gemeinsame Dateien\Spigot
C:\Programme\Application Updater
:Commands
[purity]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ |
|
17.07.2011, 08:35
| #3 |
| | BOO/whistler - Laufwerke verschwunden... Vielen Dank für die Info!
__________________Das habe ich gemacht. Log siehe Anhang... |
|
17.07.2011, 14:48
| #4 |
| | BOO/whistler - Laufwerke verschwunden... Leider sind meine Datenlaufwerke immer noch verschwunden. In der Computerverwaltung werden sie zwar angezeigt, allerdings als "Nicht zugeordnet". Wie kann ich denn jetzt meine Daten retten bzw. wiederherstellen? Vielen Dank schon mal im voraus! Thomas |
|
17.07.2011, 18:05
| #5 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/whistler - Laufwerke verschwunden...Zitat:
 Mit etwas Glück bekommst du sie über Testdisk wieder => Faq - Datenrettung + TestDisk-Anleitung - ForumBase Ansonsten Daten über Datenrettungstools wie zB PC Inspector File Recovery versuchen wiederherzustellen.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu BOO/whistler - Laufwerke verschwunden... |
| andere, anderen, betriebssystem, dateien, empfohlen, entfern, entfernt, gefunde, gestartet, hallo zusammen, laufe, laufen, laufwerke, malewarebytes, neu, platten, problem, rechner, schei, super, threads, weiterhelfen, wirklich, zusammen |
Linear-Darstellung
