Hallo,

folgendes Problem: Ich habe heute dummerweise einen USB Stick aus meinem Laptop gezogen, ohne ihn vorher sicher über Windows zu trennen. Es erschien sofort ein Blue Screen und der Laptop startete neu.
Danach wurde ich gefragt, wie ich Windows neu starten möchte, ich wählte
"Windows im normalen Modus starten" oder so ähnlich und verlies danach den Raum. Als ich wieder kam, wurde scandisk ausgeführt und er war cirka eine halbe Stunde am laden.
Danach fuhr Windows 7 Home Premium ganz normal hoch, ich gab mein Passwort ein und landete dann aber auf einem temporären Profil und meine ganzen Daten waren verschwunden. Die Festplatte war jedoch genauso voll wie vorher, jedoch war der Ordner unter C:/Benutzer leer!

-Systemwiederherstellung war nur bis zu dem Punkt nach dem Unfall möglich, hat also nichts gebracht.

-der hier beschriebene Weg hxxp://support.microsoft.com/kb/947242/de
wo man die registry von seinem alten Profil bereinigen soll, hat mich auch nicht weiter gebracht.

-habe mir ein neues Admin Konto angelegt und kann von dem aus auch nicht auf die Daten zugreifen.

-Antivir hat 5 Viren gefunden

C:\found.000\dir0002.chk\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\5a4bc1e0-1eb2f0f9
  [0] Archivtyp: ZIP
  --> a/A.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.BD.1.B
  --> a/a.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.BE.1.B
  --> a/b.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.AP.1.C
  --> a/d.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.AR.1
  --> a/ref.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CH.1
         

-Malewarebyte sucht gerade und hat schon 2 infizierte Datein gefunden.

Es wäre für mich wirklich sehr wichtig, wieder an meine Daten zu kommen!
Ich sehe ja auch, dass die Virenscanner in ihrer Suche Zugriff auf diese Datein haben, jedoch kann ich nicht drauf zugreifen!

Was kann ich da machen?

Grüße

alles unter c:\found.... sind Daten die Windows bei der Überprüfung der Stimmigkeit des Dateisystems als verwaist gefunden hat. Ein Abziehen des USB-Sticks sollte eigentlich höchstens den Stick, aber nicht das System "knallen" lassen. Ein Blue-Screen kann Daten aber wiederum "verwaisen" lassen.
Ich sehe jetzt erst einmal zwei Optionen:

1. wir konzentrieren uns bei deinem PC, der in grober Schieflage ist und möglicherweise auch durch Malware versteckte Daten enthält, auf die Suche deiner Daten
oder
2. Du läßt deinen Computer auf Malware durchsuchen =>
Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.

Zu 1.
Lasse dir alle Dateien anzeigen, auch versteckte und Systemdateien
(Windows Explorer => Extras => Ordneroptionen => Ansicht => "geschützte Systemdateien" und "Ausgeblendete Dateien, Ordner ..." )
und suche noch einmal.
Der echte Pfad zum Nutzerverzeichnis lautet c:\users\...
Also schau auch mal in c:\found.000\ ob du da ein users\nutzernamen oder "nur" ein nutzernamen-Verzeichnis findest.

Habe die Daten wiedergefunden! Mein altes Profil scheint jedoch völlig hinüberzu sein. Es erscheint genau die gleiche Oberfläche wie bei dem temp. Profil, jedoch wird keine Meldung mehr gezeigt, dass es sich um ein solches handelt!

Werde wohl meine wichtigen Daten sichern und dann das System neu aufsetzen, kann mir nicht vorstellen, dass da noch was zu retten ist!

Zitat von seki

Werde wohl meine wichtigen Daten sichern und dann das System neu aufsetzen,

Würde ich unbedingt voraussetzen.
Nach dem Daten sichern und vor dem Neuinstallieren würde ich die Festplatte intensiv testen (da musst du nicht arbeiten, der PC muss arbeiten )

die dateien aus dem found ordner sind jetzt komischerweise nicht wieder auffindbar. woran kann das liegen? habe alles auf sichtbar gestellt und bin mit dem admin konto angemeldet...

Vielleicht hast du ein ganz dickes Festplattenproblem? Muss nicht sein, ich sitze auch nicht an deinem System