Trojaner-Board - Kein Zugriff mehr auf jegliche Programme

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Kein Zugriff mehr auf jegliche Programme (https://www.trojaner-board.de/132277-kein-zugriff-mehr-jegliche-programme.html)

Na okay.

Bemerkst du denn jetzt noch Probleme?

also wenn ich auf Start, dann Programme, irgendwas auswähle, ist der Ordner leer
also wie beim anfang

Das ist jetzt vermutlich nur eine Kleinigkeit.

Downloade bitte Grinlers unhide.exe auf deinem Desktop

Starte das Tool mit Doppelklick.
Wenn es seine Arbeit getan hat, wir eine Nachricht mit Finished aufpoppen. Bestätige diese mit Ok.
Das Tool erstellt eine Unhide.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Code:

Unhide by Lawrence Abrams (Grinler)

hxxp://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

More Information about Unhide.exe can be found at this link:

  hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Program started at: 03/17/2013 09:48:16 PM

Windows Version: Windows XP
 

Please be patient while your files are made visible again.
 

Processing the C:\ drive

Finished processing the C:\ drive. 137444 files processed.
 

Processing the D:\ drive

Finished processing the D:\ drive. 12047 files processed.
 

Processing the F:\ drive

Finished processing the F:\ drive. 0 files processed.
 

Processing the G:\ drive

Finished processing the G:\ drive. 0 files processed.
 

Processing the H:\ drive

Finished processing the H:\ drive. 0 files processed.
 

Processing the I:\ drive

Finished processing the I:\ drive. 0 files processed.
 

Processing the J:\ drive

Finished processing the J:\ drive. 43562 files processed.
 

The C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\smtmp\ folder does not exist!!

Unhide cannot restore your missing shortcuts!!

Please see this topic in order to learn how to restore default

Start Menu shortcuts: hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Searching for Windows Registry changes made by FakeHDD rogues.

 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System

 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop

 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

No registry changes detected.
 

Program finished at: 03/17/2013 09:57:20 PM

Execution time: 0 hours(s), 9 minute(s), and 4 seconds(s)

So ... jetzt sollte alles wieder da sein?

Wenn du mal in den Ordner c:\programme schaust - solltest du alle wichtigen Programme finden. Kannst du sie von dort aus starten oder geht das auch nicht?

ja da geht das
nur wenn man auf start und dann den ordner wählt steht da weiterhin "leer"

Ja, natürlich.
Lass uns mal eine Sache testen.

Drücke Windowstaste + R > cmd (enter)

Gib ein whoami (enter) was ist dann die Ausgabe des Systems?

"der befehl "whoami" ist entweder falsch geschrieben oder konnte nicht gefunden werden"

Du hast hoffentlich die "" nicht miteingeben?

hahaha nein hab ich nicht hahaha

Na okay.

Also ... gut. So wie ich das sehe sind die Verknüpfungen weg. Du kannst dir aber neue anlegen, in dem du die ausführbaren Programme in das Startmenü hineinziehst.

Ist zwar unbefriedigend, aber ich schätze dir bleibt wenig anderes übrig.

achso ok ist ja kein problem

hab noch ne frage wegen was anderem
du kennst ja den download ordner in den eigenen datein

ich hab den vor paar monaten "ausgeschnitten" und bei meiner externen festplatte "eingefügt"
dadurch haben sich irgendwie alle datein gelöscht oder was auch immer
die sind jetzt aufjedenfall weder bei den eigenen datein noch auf der festplatte

meinst du es ist ratsam den pc auf einen früheren zeitpunkt zurückzusetzen oder würde dies den ganzen reinigungsprozess der letzten tage zur nichte machen??