Hallo zusammen!

Ähnlich wie meine Vorposter hat mich vor kurzem die Fehlermeldung "Festplatte beschädigt. Das System hat ein Problem mit einem oder mehreren installierten IDE / SATA- Festplatten erkannt." erwischt.

Windows Recovery meldet "Kritischer Fehler. Beschädigte Festplatten-Cluster gefunden. Private Daten sind in Gefahr" und im Menü "Fixing errors on the disk" folgende Errors:
Read time of hard drive clusters less than 500 ms - Critical Error - Failed to fix
32% of HDD space is unreadable - Critical error - Failed to fix
A problem detected while reading boot operating system files - Successfully fixed
Bad sectors on hard drive or damaged file allocation table - Critical error - failed to fix
...

Auch bei mir ist der Desktop schwarz, alle Ordner verschwunden, wobei Internet nach einer langen Wartephase funktioniert.

Habe danach auf anraten eines Kollegen HDTune_255 drüberlaufen lassen, der mir angezeigt hat, dass die Festplatte zu 100% in Ordnung sei. Nachdem ich dieses Forum mit Threads mit ähnlichen Problemen gefunden habe, lasse ich derzeit den vollständigen Suchlauf von Malwarebytes' Anti Malware über die Festplatte laufen. Sobald ich den Log habe, poste ich ihn.

Sollte ich ebenfalls den CustomScan mit OTL durchführen?

Besten Gruß!

So, nach etwas mehr als 4 Stunden hier der Log zu Malwarebytes:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6697

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

28.05.2011 13:06:43
mbam-log-2011-05-28 (13-06-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 424361
Laufzeit: 4 Stunde(n), 21 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\programdata\ywjcrfuitusqdav.exe (Trojan.FakeMS.Gen) -> 3568 -> Unloaded process successfully.
c:\programdata\38788856.exe (Rogue.WindowsRecoveryConsole) -> 4000 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YWjcrFuitUsqdav (Trojan.FakeMS.Gen) -> Value: YWjcrFuitUsqdav -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\ywjcrfuitusqdav.exe (Trojan.FakeMS.Gen) -> Quarantined and deleted successfully.
c:\programdata\38788856.exe (Rogue.WindowsRecoveryConsole) -> Quarantined and deleted successfully.
c:\Users\jan blender\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\QBE2DEST\files_load1[1].exe (Trojan.FakeMS.Gen) -> Quarantined and deleted successfully.
c:\Users\jan blender\AppData\Local\Temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\jan blender\installationsdateien\adobe cs4 suite master collection\adobe cs4 suite master collection\Keygen\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Werde den Rechner jetzt, wie Malwarebytes empfohlen, neustarten.

Würde mich über Tipps von euch freuen!

Besten Gruß!

Hallo Jive1983,



Aus deinem Logfile:

c:\Users\jan blender\installationsdateien\adobe cs4 suite master collection\adobe cs4 suite master collection\Keygen\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Bitte lesen: Cracks, Keygens und andere illegale Software

Dateien, wie crack.exe, keygen.exe oder patch.exe sind zu 99,9% gefährliche Schädlinge, mit denen man nicht Spaßen sollte.

Außerdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf
Anleitung zum Neu aufsetzten.

Damit ist das Thema beendet.