Hallo,
Ich habe gerade folgendes Problem festgestellt:
auf meinem Win7(64bit) System werden plötzlich und aus heiterem Himmel 4 Festplattenpartitionen (von
zwar angezeigt (mit belegtem Speicherplatz), aber wenn ich diese dann aufrufe, sehe ich nur noch: "Dieser Ordner ist leer" 8O. Ich habe kurz zuvor im Netz gesurft und habe von meinem avast-Antivirusprogramm auf einer Seite, die eigentlich vertrauensvoll war (da nur beruflich Interessierte dort sind), eine Fehlermeldung erhalten, daraufhin wurden die Applikationen nur in der Sandbox geöffnet, so dass mein System nicht angegriffen werden konnte. Bin aber trotzdem schnell wieder raus. Es gab dann eine Fehlermeldung von Windows, an die ich mich leider nicht mehr erinnere - dann eine weitere: aufgrund von festgestellten Festplattenproblemen sollte ich den PC neustarten. Das tat ich, um besagtes Problem zu entdecken. Ich habe daraufhin CC-Cleaner über die wichtigsten Dinge (Registry) laufen lassen und nur wenig Altlasten beheben müssen.
Das Komische ist: obwohl die Anzeige der Festplatteninhalte nicht mehr funktioniert, konnte ich noch einen Film abspielen, der definitiv darauf gelagert ist. Auch mein itunes-Inhalt wird nicht mehr angezeigt, das Programm selbst aber spielt normal ab. Ich lasse zur Zeit eine avast-Überprüfung der nicht-anzeigbaren Festplatten laufen, dort werde alle früher angelegten Ordner normal gelesen. Ergebnis: Keine Bedrohung gefunden.
Das Win7-Reparaturmodul zur Überprüfung der Arbeitsspeicher hat keinerlei Probleme feststellen können.
Noch ein letzter Hinweise: zwei Festplattenpartitionen sind auf 3 Jahre alten FP, zwei auf nur 5 Monate alten FP.
Habt ihr einen Rat für mich? ![]()
Festplatteninhalt von 4 Festplatten plötzlich nicht mehr angezeigt
-
-
- Gerade eben
- Anzeige
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
- ✔️ Schnelle Ladezeiten (optimiert für WordPress, WoltLab & Co.)
- ✔️ Deutsche Server & DSGVO-konform
- ✔️ Persönlicher Support (kein 0815-Ticket-System)
Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden
Hinweis:
-
Hallo,
das klingt sehr nach einer Malware Infektion.
Werde mal die Verschiebung in den Viren Bereich anfordern.Du kannst so weiter machen.
Schritt 1OTL
Download: http://oldtimer.geekstogo.com/OTL.exe
1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )
Code
Alles anzeigennetsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT
8. Klicke "Scan"
Es werden 2 Reporte erstellt:
OTL.Txt sowie Extras.Txt
Bitte beide Logs Posten! -
Danke für die schnelle Hilfe Leo.
Mein Scan-Ergebnis findest du im Anhang.
Da die Dateien zu groß waren, musste ich sie teilen.
Die Festplattenpartitionen, die keinen Inhalt mehr zeigen, sind: B (Teil von C), D, F und M. [J und K sind externe FP]-
LG, aikota -
Ok gut. Ich brauch etwas Zeit um die Files durch zu schauen. Werd mich morgen abend melden.
Versuche mit diesem Tool ob deine Datein wieder Sichbar werden.
Deine Datein sind nicht weg - keine Sorge. Sie sind meistens versteckt.Unhide
Download: unhide.exe- Speicher die unhide.exe auf dem Desktop und führe sie aus.
- User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
- Solang das Tool arbeitet bitte keine anderen Anwendungenstarten oder ausführen.
- Nach Abschluss des Scann erscheint die Meldung „ Your files should now be visible“.
- Nun sollten alle Datein wieder sichtbar sein.
EDIT: So lange bitte alle arbeiten am PC einstellen. Das heißt kein Online Banking und sonstige Geschäfte.
-
Leo: Danke schon mal, dass du dir die Arbeit machst - und ein Kotau von mir, ich habe nämlich zwischenzeitlich gegoogelt, aber nirgendwo eine so kompetente Hilfe wie hier gefunden. Hut ab!!!
Ich habe deinen Rat befolgt und das unhide-Programm laufen lassen. Und siehe da, alle Dateien sind wieder sichtbar. Jetzt muss ich nur noch den fehler finden und harre der Dinge, die da von dir noch kommen...
LG, aikota:-) -
Das ist schön:-). Aber bitte die Arbeit am PC vorerst einstellen.
Der Auslöser für das Problem sind wohl Viren. So schau mir jetzt deine Logs an. -
Wir machen so weiter.
Malwarebytes Anti-Malware
Download (Free Version): Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer- Installiere das Programm in den vorgegebenen Pfad.
- Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
- Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
- Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
- Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
- Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
- Es wird ein Logfile erstellt.
- Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
- Nachträglich kannst du den Bericht unter "Log Dateien" finden.
-
Hi Leo,
habe das Programm scannen lassen, aber dabei ist nichts herausgekommen. (siehe hier: File-Upload.net - mbam-log-2011-05-11--15-59-22-.txt )Gestern Abend habe ich aber ein anderes Programm mal scannen lassen, da sieht der Bericht ganz anders aus: (Ich habe aber nichts gelöscht!)
File-Upload.net - Logfile-of-Spyware-Terminator-v2.docxIch denke, mit dem zweiten Bericht wirst du mehr anfangen können!
Schon mal Danke im Voraus,
lg, aikota -
Hm ich da was im Log welches mit Combofix enfernt wird.
Combofix
Download: Combofix.exe- Speicher die Combofix.exe auf dem Desktop und führe sie aus.
- User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
- Vor dem Ausführen unbedingt alle Antiviren – Antispyware- Programme deaktivieren. Dies geht meistens per rechtsklick im Systemtray.
- Doppelklick auf die Combofix.exe und befolge die Anweisungen
- Es ist möglich, dass der PC während der Bereinigung neustartet.
- Nach dem Neustart erscheint eine Textdatei. Diesen Inhalt komplett in deinem Beitrag kopieren.
- Nicht vergessen nach dem Scan alle Antiviren – Antispyware- Programme wieder zu Aktivieren.
-
Alles nach Plan ausgeführt und erfolgreich abgeschlossen.
Im Anhang findest du die Datei. Ist mir hier zu lang, um sie direkt zu posten.
Damit scheint wieder alles o.k. zu sein, oder?
Jedenfalls bin ich froh, hier auf deine schnelle Hilfe gestoßen zu sein.
Ich habe seit 22 Jahren PCs, aber das ist mir trotz avast-Internet-Schutz noch nie passiert!!! (Auch die Seiten, die ich besuche, sind vorher "klassifiziert")...
LG, aikota -
Hallo,
lösch bitte den kompletten Inhalt der Sandbox.
Treten noch Probleme oder Fragen auf? Soweit sieht alles gut aus.
-
Hallo,
ich möchte mir nochmal was anschauen.
Die Tools brauchen nicht lang keine Sorge.Schritt 1
Kaspersky TDSSKiller
Download : TDSSKiller.zip- Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
- Starte die Datei TDSSKiller.exe
- (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
- Warte bis zum Ende der Untersuchung und der Desinfektion.
- Poste das Ergebnis.
Schritt 2MBRCheck
Downloade: MBRCheck- Speicher die MBRCheck.exe auf dem Desktop und führe sie aus.
- User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
- MBRCheck braucht nur wenige Sekunden.
- Klicke im schwarzen Fenster ENTER um das Fenster zu schließen.
- Poste das Textdokument MBRCheck_<Datum>_<Uhrzeit>.txt in dein Beitrag.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!