Das ist ok. In C:\Qoobox bzw. C:\_OTL (Q-Ordner von CF und OTL) sind die Schädlinge isoliert und gut aufgehoben.

Probier ESET nochmal aus

Mit derm InternetExplorer hat ESET jetzt doch noch gekalppt. Hier der Log:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a1cb4e0a2a969d4092dedf6ea293f365
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-29 10:18:28
# local_time=2012-03-29 12:18:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 94 2153 69546163 0 0
# compatibility_mode=5892 16776574 100 100 2480935 170542070 0 0
# compatibility_mode=8192 67108863 100 0 91 91 0 0
# scanned=201104
# found=9
# cleaned=0
# scan_time=6964
C:\Qoobox\Quarantine\C\Users\Nicole\AppData\Roaming\2E32.tmp.vir	Win32/Dorkbot.B worm (unable to clean)	00000000000000000000000000000000	I
C:\Qoobox\Quarantine\C\Users\Nicole\AppData\Roaming\8343.tmp.vir	Win32/Dorkbot.B worm (unable to clean)	00000000000000000000000000000000	I
C:\Qoobox\Quarantine\C\Users\Nicole\AppData\Roaming\C3F9.tmp.vir	a variant of Win32/Injector.OZK trojan (unable to clean)	00000000000000000000000000000000	I
C:\Qoobox\Quarantine\C\Users\Nicole\AppData\Roaming\Temqmj.exe.vir	Win32/Dorkbot.B worm (unable to clean)	00000000000000000000000000000000	I
C:\Users\Nicole\Desktop\SoftonicDownloader_fuer_kaspersky-tdsskiller - Kopie.exe	Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Nicole\Desktop\SoftonicDownloader_fuer_kaspersky-tdsskiller.exe	Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\03202012_141948\C_Users\Nicole\AppData\Roaming\Temqmj.exe	Win32/Dorkbot.B worm (unable to clean)	00000000000000000000000000000000	I
D:\Uni\Uni MATHE\Mathe-Didaktik\6.Semeser\SoftonicDownloader69372.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
${Memory}	a variant of Win32/Dorkbot.B worm	00000000000000000000000000000000	I
         

Grüße, Nicole

Wie gesagt, Finger weg von dem Softonic-Müll! Der Rest ist die Q von OTL und Combofix

Rechner soweit wieder ohne Probleme?

Hmm, also das Problem war ja eigentlich der USB-Stick und das ich keinen Zugriff mehr auf die Daten habe. Es geht eigentlich nur um einige Pdf-Dateien, die sich nach wie vor nicht öffnen lassen bzw. als Fehlermeldung erhalte ich, dass der Dateityp nicht unterstützt wird oder die Datei beschädigt ist.

Die Dateien sind gescannte Buchkapitel, die das Kopiergerät automatisch auf meinem USB-Stick als .pdf gespeichert hat. Einige wenige lassen sich auch noch ganz normal öffnen.

Ebenso sind die Ordner auf meine USB-Stick nach wie vor Verknüpfungen mit dem Ziel "system32"...

Meinst du denn, dass da überhaupt noch eine Chance besteht die Datein zu retten/reparieren ?

Grüße, Nicole

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

attrib -s -h "x:\ordner" /s /d
         

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html

Hallo Cosinus,

das hat super geklappt und alle Ordner sind wieder da. Allerdings kann ich immer noch nicht auf alle Dateien in den Ordnern zugreifen. Es kommt die gleiche Fehlermeldung wie vorher.
Als das Problem aufgetreten ist, habe ich erstmal alle Dateien aus den Ordnern, die ich noch öffnen konnte aus den Ordnern raus kopiert,sowie teilweise umbenannt (nach funktioniert/funktioniert nicht). Hängt das vielleicht damit zusammen?

Danke weiterhin für deine Hilfe!! Grüße, Nicole

Allerdings kann ich immer noch nicht auf alle Dateien in den Ordnern zugreifen. Es kommt die gleiche Fehlermeldung wie vorher.

Die Fake-Verknüpfungen musst du ja auch löschen! Die restlichen Ordner sind dann "deine"

Habe die Fake-Verknüpfungen gelöscht, aber das Problem bleibt das gleiche : (

Was für ein Problem bleibt das gleiche?! Bitte genauer beschreiben!!
ich hab hier auch noch andere Leute die Hilfe wollen und ich kann nicht bei jedem Strang erstmal wieder alle Antworten durchlesen um zu wissen was für ein Problem du noch haben könntest

Hallo Cosinus,

Es geht eigentlich nur um einige Pdf-Dateien, die sich nach wie vor nicht öffnen lassen bzw. als Fehlermeldung erhalte ich:

"Adobe Reader konnte "Titel des Textes.pdf" nicht öffnen, da der Dateityp nicht unterstützt wird oder die Datei beschädigt ist (z.B. wenn sie als E-Mail-Anhang geschickt und nicht korrekt dekodiert wurde)."

Auch mit einem weiteren pdf-Reader kann ich die Dateien nicht öffnen.

Die Dateien sind gescannte Buchkapitel, die das Kopiergerät automatisch auf meinem USB-Stick als .pdf gespeichert hat. Einige wenige lassen sich auch noch ganz normal öffnen.

Als das Problem aufgetreten ist, habe ich erstmal alle Dateien aus den Ordnern, die ich noch öffnen konnte aus den Ordnern raus kopiert,sowie teilweise umbenannt (nach funktioniert/funktioniert nicht). Hängt das vielleicht damit zusammen?

Ich hoffe jetzt hast du alle Infos, die du brauchst! Grüße, Nicole

Auch mit einem weiteren pdf-Reader kann ich die Dateien nicht öffnen.

Du hast natürlich keine Backups (Sicherheitskopien) dieser PDFs, stimmts
Wenn die PDFs vorher zu öffnen waren, dann sind die Dateien wohl jetzt korrupt
Man darf halt eben wichtiges Zeug nicht ständig nur auf einem Stick gespeichert lassen, v.a. wenn da nur FAT32 als Dateisystem verwendet wird. Dieses FAT-Dateisystem stammt aus längst vergangenen DOS-Zeiten und wird sehr schnell inkonsistent was zu Datenverlusten führt
Wichtige Dateien lässt man NIEMALS nur auf einen Datenträger, es ist viel zu unsicher die wichtigsten Daten von einem einzigen Datenträger abhängig zu machen!!

Mit Glück hilft noch eine Überprüfung des Sticks mit chkdsk

1. Klick mit rechts auf einen freien Bereich auf dem Desktop und sag "Neu, Verknüpfung erstellen"
2. Tipp als Ziel cmd.exe ein und bestätige mit OK, eine neue Verknüpfung zur Konsole auf dem Desktop müsste sich nun befinden
3. Falls dem so ist, diese neue Verknüpfung rechtsklicken => Als Administrator ausführen => Sicherheitsabfrage von Vista Benutzerkontensteuerung ggf. bestätigen => schwarze Eingabeaufforderung öffnet sich
4. Tipp dort ein: chkdsk x: /f /r /v und bestätige mit enter. => statt x tippst du den Laufwerksbuchstaben deines Sticks ein!
5. Die folgende Abfrage mit j bestätigen und enter drücken.
6. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu.

Hallo Cosinus,
also die Überprüfung hat leider nichts ergeben. Schade, das heißt dann wohl dass die Dateien weg sind.

Und übrigends mache ich regelmäßig Sicherungen meiner Daten, auch von diesem USB-Stick. Die Daten, die mir fehlen habe ich nur einige Tage vor dem Virus auf dem USB-Stick bekommen...

Naja, so ist das eben. Vielen Dank trotzdem für deine Hilfe und weiterhin viel Erfolg mit dem Board. MfG Nicole

Naja abgesehen davon wären wir durch. Was deine PDFs zerstört hat werden wir wohl nicht mehr erfahren

Welche anderen PDF-Reader hast du denn probiert? Da gibt es außer Adobe noch: Sumatra, PDF-X-Change, FoxitReader, auch IrfanView kann PDF lesen

Auch ein Versuch wert: Lad dir mal PDFsam (PDF Split & Merge) von hier => http://www.chip.de/downloads/PDF-Spl..._29495960.html

Vllt kannst du damit zwei kaputte PDF in eine funktionierende wieder gießen (Funktion "merge", mit split kannst du aus einer PDF zB seitenweise mehrere PDF-Dateien wieder machen)

Arbeite bei PDFsam unbedingt mit Sicherheitskopien falls was schiefgeht!