Trojaner-Board - BOO/whistler - Laufwerke verschwunden...

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - BOO/whistler - Laufwerke verschwunden... (https://www.trojaner-board.de/101380-boo-whistler-laufwerke-verschwunden.html)

BOO/whistler - Laufwerke verschwunden...

Hallo zusammen,

ich habe scheinbar das gleiche Problem wie in diesen beiden Threads:

http://www.trojaner-board.de/101307-...n-zugriff.html
http://www.trojaner-board.de/101362-...schwunden.html

Antivir hat Whistler gefunden. Nachdem die Dateien entfernt wurden und der Rechner neu gestartet wurde, sind die beiden Daten-Festplatten weg. Das Betriebssystem liegt auf einer anderen Festplatte (C), und ist noch da...

Ich habe - wie in den anderen Threads empfohlen - schon mal Malewarebytes und OTL laufen lassen. Die Protokolle sind beigefügt.

Es wäre wirklich super, wenn mir hier einer von Euch weiterhelfen könnte!!!

Vielen Dank im voraus! :dankeschoen:

Thomas

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

PRC - [2011.05.06 18:15:20 | 000,532,320 | ---- | M] (Spigot, Inc.) -- C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe

PRC - [2011.05.06 17:33:00 | 000,393,112 | ---- | M] (Spigot, Inc.) -- C:\Programme\Application Updater\ApplicationUpdater.exe

SRV - [2011.05.06 17:33:00 | 000,393,112 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Programme\Application Updater\ApplicationUpdater.exe -- (Application Updater)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [SearchSettings] C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.06.11 00:21:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

:Files

C:\Programme\Gemeinsame Dateien\Spigot

C:\Programme\Application Updater

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Vielen Dank für die Info!

Das habe ich gemacht. Log siehe Anhang...

Leider sind meine Datenlaufwerke immer noch verschwunden. In der Computerverwaltung werden sie zwar angezeigt, allerdings als "Nicht zugeordnet".

Wie kann ich denn jetzt meine Daten retten bzw. wiederherstellen?

Vielen Dank schon mal im voraus!

Thomas

Zitat:

Wie kann ich denn jetzt meine Daten retten bzw. wiederherstellen?

Dann wurde die Partition von AntiVir gelöscht :stirn:
Mit etwas Glück bekommst du sie über Testdisk wieder => Faq - Datenrettung + TestDisk-Anleitung - ForumBase
Ansonsten Daten über Datenrettungstools wie zB PC Inspector File Recovery versuchen wiederherzustellen.