Nach Entfernung von fakeHDD ist Desktop leer und Benutzer "weg"

Nemo23

Hallo,

mein Problem scheint schon vorgekommen zu sein, dennoch erstelle ich diesen eigenen Thread und hoffe auf individuelle Hilfe.

Ich hatte einen Trojaner (oder sowas in der Art?!) auf meinem Recher, zu dem ich die Bezeichnung fakeHDD über google gefunden habe.
Es kamen ständig Fehlermeldungen, von wegen Festplatte kaputt, Daten gefährdet usw. und ich solle zur vollständigen Beseitigung ein Produkt kaufen.

Leider weiß ich die genaue Quelle der ersten Anleitung nicht mehr, nach der ich das Teil beseitigt habe, aber im Grunde habe ich auch nur mit Malwarebytes gescannt und beseitigt.
Hat auch geklappt, nur führt das zum neuen Problem, das mein Desktop leer ist und ich meinen Benutzer mit Namen Ingo nicht mehr im Explorer finde.
Wenn ich Dateien, die unter dem Benutzer gespeichert waren mit Hilfe der Suchfunktion suche, findet er sie in den Eigenschaften finde ich als Ort auch den alten Benutzer (aus Eigenschaften einer bsp-datei: C:\Users\Ingo\Desktop\AlexArms\AA_live).
Das Benutzerkonto scheint wohl noch da zu sein, ist halt nur nicht im Explorer zu finden, wodurch ich praktisch nur noch an Dateien komme, deren Name ich im Kopf habe.

Lange Rede, ich hoffe, ich konnte mich halbwegs klar ausdrücken.

Hier das mbam-log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6140

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23.03.2011 12:06:30
mbam-log-2011-03-23 (12-06-30).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 173333
Laufzeit: 4 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XyeIUNjAcxCNDqR (Trojan.Downloader) -> Value: XyeIUNjAcxCNDqR -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\xyeiunjacxcndqr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\programdata\46259976.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\Users\Ingo\AppData\Local\Temp\tmpEB83.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Ingo\AppData\Local\Temp\xf-a2010-64bits.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.





Bitte helft mir!! Danke

Ingo