Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Security Sphere 2012 - Immer noch Fehler nach Entfernung! (https://www.trojaner-board.de/104832-security-sphere-2012-immer-noch-fehler-entfernung.html)

El_Chuck 08.11.2011 16:21

Hatte aus versehen zuerst einen Log aus einem nicht-aktualisiertem Malwarebytes gepostet. Habe jetzt aber oben einen aktuellen reineditiert.

cosinus 08.11.2011 16:28

Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

El_Chuck 08.11.2011 17:24

Meine zweite Festplatte wird immer noch nicht angezeigt.
Ich denke da ist irgendwie beim Säuberungsverfahren ein Eintrag oder ähnliches verschwunden. Ich bin allerdings auch kein Spezialist auf dem Gebiet. Ich glaube ich wüsste noch nichtmal wie man die Festplatte neu anschließt um das irgendwie zu beheben. Vorgestern habe ich es aber geschafft, dass die Festplatte nach ca. 10 Reboots auf einmal wieder da war. Habs seitdem noch ein paar mal versucht, aber ohne Erfolg.

Ebenfalls besteht weiterhin das Problem, dass Windows beim Runterfahren/Rebooten immer behauptet, dass noch Programme im Hintergrund aktiv sind, mir aber nichts weiter anzeigt. Ich muss den Reboot also immer erzwingen. Die Meldung kommt selbst wenn ich nach dem Reboot direkt wieder herunterfahre, also noch nichts geöffnet habe.
Wenn du aber sagst, dass mein System sauber ist und es sich dabei ebenfalls nur um einen durch die Säuberung entstandenen Fehler handelt stört es mich nicht weiter.
Wichtig wäre, wie bereits erwähnt, dann nur noch die Festplatte. Da die primäre Festplatte eine kleine SSD für das System und ein paar wenige Programme ist, handelt es sich bei der zweiten, "fehlenden" Festplatte um den Speicher für ca. 99% meiner Daten. Und die möchte ich ungerne verlieren.

cosinus 08.11.2011 19:50

Zitat:

Meine zweite Festplatte wird immer noch nicht angezeigt.
Mach einen Screenshot von der Datenträgerverwaltung und poste den hier

El_Chuck 08.11.2011 20:11

Liste der Anhänge anzeigen (Anzahl: 1)
Wenn ich in die Datenträgerverwaltung gehe kommt zunächst das hier:

http://www.abload.de/img/datentr1u9fv1.jpg


Nachdem ich auf OK gedrückt habe:

http://www.abload.de/img/datentr2itdww.jpg

Screenshot der gesamten Datenträgerverwaltung ist im Anhang (ist jetzt gerade das erste mal, dass die zweite Festplatte dort überhaupt auftaucht)

cosinus 08.11.2011 20:20

Die Partition auf der 1TB-Platte wurde "abgeschossen". Mit etwas Glück kannst du die Partitionstabelle wiederherstellen und und somit an die Daten wieder rankommen.

Schau mal hier, erst Anleitung zu Testdisk lesen => Faq - Datenrettung + TestDisk-Anleitung - ComputerBase Forum

Mit diesem Tool kannst du vllt Glück haben-

El_Chuck 08.11.2011 21:48

Der Datenträger wird in TestDisk gelistet, aber wenn ich versuche die Partition zu schreiben kommt immer die Meldung: Partition: Write Error

cosinus 09.11.2011 09:50

Du hast TestDisk auch per Rechtsklick als ADmin ausgeführt? Nicht expliziz als Admin ausführen ist der häufigste Fehler. Wenn das nicht hinhaut musst du dein Glück mit der Testdisk-Live-CD probieren oder TestDisk unter Linux ausführen.

El_Chuck 09.11.2011 23:02

Mit Testdisk läuft überhaupt nichts. Das Programm (egal wie es gestartet wird) findet immer nur die Festplatte als Volumen, aber keine Partitionen. Wenn man irgendetwas erstellen/ändern will kommt immer der gleiche Write Error.

Wenn es kein Alternativ-Tool gibt bleibt mir wohl nur eine professionelle Datenrettungsfirma, wobei ich immer noch glaube, dass es irgendein blöder Fehler ist, den man an der richtigen Stelle relativ einfach beheben kann.
Denn zerstört wurde das ganze ja nicht durch den Virus, sondern erst durch die ganzen Reinigungsprogramme danach.

cosinus 10.11.2011 11:34

Zitat:

sondern erst durch die ganzen Reinigungsprogramme danach.
Welches Reinigungsprogramm soll diene Partition zerstört haben? Ich hab hier noch dutzende andere Stränge auf und noch nie hat eins der eingesetzten Tools eine Partition abgeschossen. Entweder war es der Schädling, ein Versehen von dir oder die Platte hat einen Defekt.

Wie gesagt probier Testdisk in einem Live-System mal aus.

El_Chuck 12.11.2011 22:39

Hat leider auch nicht geholfen.

ABER:

Hab den PC eben hochgefahren und siehe da: Festplatte ist wieder da und problemlos zugängig (hat aber nichts mit TestDisk o.ä. zu tun, weil ich in der Richtung schon seit gestern morgen nichts mehr gemacht habe).

Ich werde den PC jetzt aber nicht ausschalten bis die Daten gesichert sind.

Kann ich denn jetzt, wo die Platte sichtbar ist irgendetwas machen um zu verhindern, dass sie wieder verschwindet?


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131