Das System hat ein Problem mit einem oder mehreren installieren IDE / SATA-Festplatten erkannt.
 

Hallo
Hab mir Heute auch das o.g. genannte Ärgernis gefangen.:eek:

Schaden hielt sich in Grenzen, da ich generell nicht als Admin surfe. (SuRun ist dein Freund)

Malwarebytes hat dann auch schnell kurzen Prozess mit den Schädlingen gemacht.:kloppen:

Zu dem Problem der verschwundenen Icon/Dateien usw.
Viele Dateien und Ordner sind nur versteckt.
Manche scheinen jedoch komplett verschwunden.
(z.B. der Inhalt der Schnellstartleiste)

Diese wurden jedoch jedoch nur an eine andere Stelle kopiert.
Ist ja schließlich Rogue- bzw. Ransomware. (sprich die wollen Geld von euch erpressen)


Bei mir habe ich die fehlenden Files an folgender Stelle gefunden.
(WinXP Prof SP3 Deutsch)

Startmenüeinträge:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp\smtmp\1

Schnellstartleiste:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp\smtmp\2

Desktopdateien:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp\smtmp\4

ich hoffe das hilft jemanden weiter.

cu
Ekuah :daumenhoc

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Das Protokoll von Malwarebytes Anti-Malware bitte hier posten!

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles in Code-Tags hier in den Thread.

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
Coverflow

Bin zur Zeit Dateien und Einstellungen am sammeln.
Dann wird das System platt gemacht und neu aufgesetzt.

Also nicht unbedingt notwendig da nochmal drüber zu schauen.

Aber danke für die Mühe.

cu
Hauke

Kluge Entscheidung!

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

alles Gute!

gruß
Cf