Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: externe festplatte, kein zugriff auf dateien möglich

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.12.2011, 14:43   #31
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 21.12.2011, 15:20   #32
clonman
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



ESET

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=0
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f433621521ddb74f921705f1f57a45d4
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-07 04:36:44
# local_time=2011-11-07 05:36:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1792 16777215 100 0 1359051 1359051 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 109733 72313654 0 0
# compatibility_mode=8192 67108863 100 0 10208 10208 0 0
# scanned=0
# found=0
# cleaned=0
# scan_time=0
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f433621521ddb74f921705f1f57a45d4
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-07 07:37:22
# local_time=2011-11-07 08:37:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1792 16777215 100 0 1359311 1359311 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 109993 72313914 0 0
# compatibility_mode=8192 67108863 100 0 10468 10468 0 0
# scanned=377251
# found=23
# cleaned=0
# scan_time=10599
C:\Users\meindirk\AppData\Roaming\1B4.exe	a variant of Win32/Injector.KEB trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\AppData\Roaming\43B5.exe	a variant of Win32/Injector.KEB trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_cryptload.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_jdownloader.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_mobydock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_rocketdock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_virtual-clonedrive.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Start Menu\Programs\Startup\wt4.exe	a variant of Win32/Injector.KEB trojan (unable to clean)	00000000000000000000000000000000	I
H:\$RECYCLE.BIN.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Wise Guys.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Filme.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Bibi Mukke.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Fotos.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Dirk Mukke.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Hörbücher.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Black Dagger.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\PVR.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Dirk.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Kinderhörbücher.lnk	Win32/Dorkbot.D worm (unable to clean)	00000000000000000000000000000000	I
H:\Dirk\Downloads\SoftonicDownloader_for_german-truck-simulator.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
H:\Dirk\Downloads\SoftonicDownloader_fuer_cryptload.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
H:\Dirk\Downloads\SoftonicDownloader_fuer_virtual-clonedrive(1).exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
H:\Dirk\Downloads\SoftonicDownloader_fuer_virtual-clonedrive.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f433621521ddb74f921705f1f57a45d4
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-20 05:42:40
# local_time=2011-12-20 06:42:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1792 16777215 100 0 5049326 5049326 0 0
# compatibility_mode=5893 16776573 100 94 8097 76003929 0 0
# compatibility_mode=8192 67108863 100 0 3700483 3700483 0 0
# scanned=269813
# found=8
# cleaned=0
# scan_time=28902
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_cryptload.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_jdownloader.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_mobydock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_rocketdock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_virtual-clonedrive.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\giga\Anno 1404 Venedig Addon\extracted\de-a14v.iso	Win32/Packed.VMProtect.D trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\giga\OMSI The Bus Simulator SKIDROW-sr-omsi\extracted\sr-omsi.iso	a variant of MSIL/TrojanDropper.Agent.HX trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Start Menu\Programs\Startup\wt4.exe	Win32/CoinMiner.I trojan (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f433621521ddb74f921705f1f57a45d4
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-20 07:43:50
# local_time=2011-12-20 08:43:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 5078281 5078281 0 0
# compatibility_mode=5893 16776573 100 94 37052 76032884 0 0
# compatibility_mode=8192 67108863 100 0 3729438 3729438 0 0
# scanned=82680
# found=0
# cleaned=0
# scan_time=7216
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f433621521ddb74f921705f1f57a45d4
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-21 12:46:29
# local_time=2011-12-21 01:46:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1792 16777215 100 0 5136530 5136530 0 0
# compatibility_mode=5893 16776573 100 94 11627 76091133 0 0
# compatibility_mode=8192 67108863 100 0 3787687 3787687 0 0
# scanned=359805
# found=10
# cleaned=0
# scan_time=10306
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_cryptload.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_jdownloader.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_mobydock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_rocketdock.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Downloads\SoftonicDownloader_fuer_virtual-clonedrive.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\giga\Anno 1404 Venedig Addon\extracted\de-a14v.iso	Win32/Packed.VMProtect.D trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\giga\OMSI The Bus Simulator SKIDROW-sr-omsi\extracted\sr-omsi.iso	a variant of MSIL/TrojanDropper.Agent.HX trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\meindirk\Start Menu\Programs\Startup\wt4.exe	Win32/CoinMiner.I trojan (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\12192011_153523\C_Users\meindirk\AppData\Roaming\1B4.exe	Win32/CoinMiner.I trojan (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\12192011_153523\C_Users\meindirk\AppData\Roaming\43B5.exe	Win32/CoinMiner.I trojan (unable to clean)	00000000000000000000000000000000	I
         
Malwarebytes

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122103

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.12.2011 10:52:39
mbam-log-2011-12-21 (10-52-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|G:\|)
Durchsuchte Objekte: 544552
Laufzeit: 1 Stunde(n), 6 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
SUPERAntiSpyware

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/21/2011 at 09:43 AM

Application Version : 5.0.1142

Core Rules Database Version : 8076
Trace Rules Database Version: 5888

Scan type       : Complete Scan
Total Scan Time : 01:01:44

Operating System Information
Windows 7 Home Premium 64-bit (Build 6.01.7600)
UAC On - Limited User

Memory items scanned      : 551
Memory threats detected   : 0
Registry items scanned    : 72335
Registry threats detected : 0
File items scanned        : 82863
File threats detected     : 5

Trojan.Agent/Gen-SoftonicDownloader
	C:\USERS\MEINDIRK\DOWNLOADS\SOFTONICDOWNLOADER_FUER_CRYPTLOAD.EXE
	C:\USERS\MEINDIRK\DOWNLOADS\SOFTONICDOWNLOADER_FUER_ROCKETDOCK.EXE
	C:\USERS\MEINDIRK\DOWNLOADS\SOFTONICDOWNLOADER_FUER_JDOWNLOADER.EXE
	C:\USERS\MEINDIRK\DOWNLOADS\SOFTONICDOWNLOADER_FUER_MOBYDOCK.EXE
	C:\USERS\MEINDIRK\DOWNLOADS\SOFTONICDOWNLOADER_FUER_VIRTUAL-CLONEDRIVE.EXE
         
__________________


Alt 21.12.2011, 15:23   #33
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



Zitat:
C:\Users\meindirk\giga\Anno 1404 Venedig Addon\extracted\de-a14v.iso Win32/Packed.VMProtect.D trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\meindirk\giga\OMSI The Bus Simulator SKIDROW-sr-omsi\extracted\sr-omsi.iso


Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!
__________________
__________________

Alt 21.12.2011, 16:45   #34
clonman
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



oki, danke sowas in der art hat ich mir schon gedacht, najut, dann setz ich halt neu auf

danke trotzdem

Alt 22.12.2011, 11:39   #35
clonman
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



so win 7 is neu installiert trotzdem hab ich noch keinen zugriff auf meine digicam und externe festplatte

auf handy und mp3 player hab ich vollen zugriff


Geändert von clonman (22.12.2011 um 12:04 Uhr)

Alt 22.12.2011, 14:07   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:
ATTFilter
attrib -s -h "x:\ordner" /s /d
         
x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html
__________________
--> externe festplatte, kein zugriff auf dateien möglich

Alt 28.12.2011, 18:30   #37
clonman
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



ok, jetzt nach weihnachten hab ich auch mal wieder zeit zu reagieren

danke, der befehl hat es gebracht, nu haben wir wieder vollen zugriff

danke danke danke

noch als letztes die frage, wie kann sowas passieren, das die berechtigungen sich auf ordner der externen festplatte oder digicam ändern (wobei man auf alle anderen externen gerärte (handy, mp3 player) weiterhin zugriff hat und wie kann man dem ganzen vorbeugen ??

Geändert von clonman (28.12.2011 um 18:50 Uhr)

Alt 28.12.2011, 22:59   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



Zitat:
noch als letztes die frage, wie kann sowas passieren, das die berechtigungen sich auf ordner der externen festplatte oder digicam ändern (wobei man auf alle anderen externen gerärte (handy, mp3 player) weiterhin zugriff hat und wie kann man dem ganzen vorbeugen ??
Nicht die Berechtigungen sondern die Attribute wurden geändert.
Sorge dafür, dass du keine Schädlinge im System hast und natürlich immer für aktuelle Backups.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.12.2011, 11:19   #39
clonman
 
externe festplatte, kein zugriff auf dateien möglich - Standard

externe festplatte, kein zugriff auf dateien möglich



alles klar, werde ich tun, danke für deine hilfe

ich hoffe das dies nicht wieder so schnell passiert

Antwort

Themen zu externe festplatte, kein zugriff auf dateien möglich
adobe, alternate, antivir, autorun, avg, avira, bho, c:\windows\system32\rundll32.exe, error, excel, explorer, fehlermeldung, festplatte, firefox, home, igdpmd64.sys, launch, locker, logfile, mozilla thunderbird, ms-dos, mywinlocker, nicht gefunden, object, panda usb vaccine, plug-in, pmmupdate.exe, registry, required, rundll, safer networking, scan, security, services.exe, siteadvisor, software, usb, version=1.0, webcheck, windows, windows 7 home, windows 7 home premium



Ähnliche Themen: externe festplatte, kein zugriff auf dateien möglich


  1. Windows 7 Ultimate, wichtige Updates Fehlgeschlagen und auf Externe Festplatte keinen Zugriff
    Alles rund um Windows - 21.01.2015 (10)
  2. Kein Zugriff auf Festplatte vom def. Laptop
    Netzwerk und Hardware - 07.12.2012 (9)
  3. (2x) GEMA-Trojaner, kein Zugriff möglich, kein Laufwerk vorhanden
    Mülltonne - 25.03.2012 (1)
  4. Recycler-Autoran Dateien und externe festplatte nur verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 21.01.2012 (1)
  5. Probleme mit zugriff auf daten auf eine externe festplatte
    Netzwerk und Hardware - 28.11.2011 (1)
  6. Virus dank Malwarebytes weg - alle Dateien noch da, aber kein Zugriff möglich
    Plagegeister aller Art und deren Bekämpfung - 02.11.2011 (10)
  7. Dateien nur noch als Verknüpfung! Hilfe wichtige externe Festplatte!
    Log-Analyse und Auswertung - 01.11.2011 (1)
  8. Nach Virusmeldung kein Zugriff mehr auf Dateien/Dateien nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (1)
  9. Desktop schwarz, kein Zugriff auf Dateien von Festplatte
    Log-Analyse und Auswertung - 06.07.2011 (29)
  10. Keinen Zugriff auf externe Festplatte mehr [Recycle... kann nicht gefunden werden]
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (21)
  11. Zugriff auf externe Festplatte wird verweigert!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2010 (3)
  12. Kein Zugriff auf externe Festplatte-Problem Dateisystem?
    Alles rund um Windows - 03.10.2010 (4)
  13. externe Festplatte, kein Zugriff
    Alles rund um Windows - 09.04.2010 (12)
  14. externe Festplatte größere Dateien Speichern
    Netzwerk und Hardware - 17.09.2009 (11)
  15. kein zugriff auf Festplatte möglich
    Log-Analyse und Auswertung - 24.01.2009 (0)
  16. Resycled\boot.com bei Zugriff auf externe USB-Festplatte
    Log-Analyse und Auswertung - 02.12.2008 (0)
  17. Direkter Zugriff auf Festplatte nicht möglich (Virus?)
    Plagegeister aller Art und deren Bekämpfung - 24.11.2008 (6)

Zum Thema externe festplatte, kein zugriff auf dateien möglich - Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: Alles auswählen Aufklappen ATTFilter hier - externe festplatte, kein zugriff auf dateien möglich...
Archiv
Du betrachtest: externe festplatte, kein zugriff auf dateien möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.