Nues Skript:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('c:\windows\temp', '*.*', true);
DelCLSID('{D9872D13-7651-4471-9EEE-F0A00218BEBB}');
DelCLSID('{5E2121EE-0300-11D4-8D3B-444553540000}');
DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
DelBHO('{CD67F990-D8E9-11d2-98FE-00C0F0318AFE}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{7F9DB11C-E358-4ca6-A83D-ACC663939424}');
DelBHO('{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}');
DelBHO('{09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5}');
DelBHO('{5C255C8A-E604-49b4-9D64-90988571CECB}');
DelBHO('{02478D38-C3F9-4EFB-9B51-7695ECA05670}');
DeleteFile('C:\Programme\Gemeinsame Dateien\Windows Live\.cache\70e624d41c9da5a\fssclient_x86.msi');
DeleteFile('C:\Programme\Gemeinsame Dateien\Windows Live\.cache\4b8d16921c9b10c\fssclient_x86.msi');
DeleteFile('C:\Dokumente und Einstellungen\aaa\Eigene Dateien\diverses\vob to avi\dvd.exe');
DeleteFile('C:\APPS\ABOARD\MEDIA.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

C:\Programme\Lavasoft\ gibt es nicht.

O.K. da sind noch alte jobs vorhanden. Die werden bei einer Deinstallation nicht gelöscht. Ist aber nicht wichtig.

unsere ganzen familienphotos und -videos der letzten 10 jahre sind drauf

Das ist wirklich wichtig!

Das gucken wir uns genauer an wenn wir mit der Malware Beseitigung fertig sind.
Schließe die Platte bis auf weiteres nicht an den Rechner an!

Wenn die Platte recht neu ist (evtl. sogar unter einem Jahr?) dann würde ich mal hingehen und denen sagen: Hier. Ich will die Daten da runter haben.

Grade Western Digital genießt eine sehr guten Ruf was Zuverlässigkeit und Langlebigkeit angeht. Ich denke da sollte ein Recover der Daten bei defekter Festplatte kostenlos drinn sein. Sofern sie noch innerhalb der Garantie ist.

Hmm, ich hatte den Thread von hinten angefangen und dann einen Notruf erhalten (WLAN-Ausfall) und bin jetzt wieder da und auf die Screenshots aufmerksam gemacht worden, da sieht die Sache anders aus und ich verstehe auch diesen Beitrag jetzt:

Zitat von undoreal

Grade Western Digital genießt eine sehr guten Ruf was Zuverlässigkeit und Langlebigkeit angeht. Ich denke da sollte ein Recover der Daten bei defekter Festplatte kostenlos drinn sein. Sofern sie noch innerhalb der Garantie ist.

Naja, u.U. muss ich dich da schwer enttäuschen. Es muss nicht sein, kann aber sein, dass diese Platte seitens WD gar keine Sekunde Garantie hat oder jemals hatte. Im Gerätemanager wird WD 15EADS angezeigt und dies ist zwar eine WD-Festplatte, aber eine interne. Je nach dem von wem jetzt das Gesamtsystem ist, von dem ist jetzt erst einmal die Herstellergarantie. Manchmal (selten) steckt in "USB-Festplatten" eine 'normale' Festplatte mit voller Garantie, oft aber auch deutlich billigere Großabnehmer-Festplatten ohne oder mit nur stark verkürzter Garantie vom Original-Hersteller. Die Masse machts.

Aber da die Festplatte anscheinend korrekt erkannt wird, ist die Wahrscheinlichkeit, dass nur der USB-Controller einen Schlag hat, leider deutlich geringer.
Ein direkter Anschluss an dem internen SATA-Controller würde diese Möglichkeit ausschließen.

Externe Western-Digital-Festplattenlaufwerke sind externe Festplattenlaufwerken von WD und nicht externe Festplattenlaufwerke von XY mit einer eingebauten WD-Festplatte. Aber es kann nur funktionieren oder auch nicht.