Das System hat ein Problem mit einem oder mehreren installierten IDE / SATA - Festplatten erkannt.

cotangens

Hallo,

an meinem Laptop ist plötzlich ein Problem aufgetreten. Ich bitte um Hilfe um die persönlichen Daten retten zu können.

Verlauf / Entstehung der Störung
Beim Surfen auf Youtube wurde Popupbocker von Firefox aktiv, sodass ich nicht weiter kommen konnte und erlaubte den Zutritt. Antivir zeigte sofort einen Trojaner an und setzte diesen unter Quarantäne.
Fast zeitgleich erschien auf dem Desktop ein rotes Zeichen (rot mit weißem Kreuz) mit einer mehrstelligen Nummer. Der Bildschirm wurde schwarz. Die Programme unter Start Button und die Dateien auf "C" verschwanden.

Ein Programm wurde aktiv, das die Funde im System anzeigte und empfahl eine Reparatur durchzuführen. Nach dem Durchlauf wurde der Fehler als Nicht beseitigt angezeigt. Das Programm schloss nicht von alleine. Um es zu schließen wollte ich den Taskmanager einsetzen doch dieser wurde deaktiviert. Ich aktivierte den Taskmanager durch regedit und schloss das Programm.


Derzeitiger Zustand
Wie oben beschrieben; hinzu kommt: Circa jede Minute kommt ein Fenster mit dem Haupttitel "Festplatte beschädigt" und Beschreibung "Das System hat ein Problem mit einem oder mehreren installierten IDE / SATA - Festplatten erkannt. Es wird empfohlen, das System neu zu starten."

Hinzu noch in etwas größeren Zeitabständen ein Fenster mit Haupttitel " Windows - Datenverlust beim Schreiben" und Beschreibung " Windows konnte alle Daten für die Datei\\System32\\496A8300 nicht speichern. Daten verloren. Dieser Fehler kann durch einen Ausfall der Hardware verursacht werden."

Auf dem Desktop im Arbeitsplatz habe ich nur Internet Explorer und kann ins Internet. Alle Programme die ich zur Behebung des Problems runter geladen habe (z.B. OTL) sind für mich nicht sichtbar, wenn ich das Programm jedoch noch mal runter lade fragt er mich ob ich ein Bestehendes löschen möchte.

Was habe ich bisher unternommen.
Ich kam durch google auf diesen Beitrag im trojaner-board vom April 2011.
***Trojaner, kritischer Fehler auf der Festplatte, Windows findet keinen Speicherplatz*** mit Hilfesuchenden "ELEN" und Hilfeleistenden "COSINUS".

Ich downlodete OTL und führte Check durch.
Ich fixte zwei O32 Codes. Einer davon war:

O32 - HKLM CDRom: AutoRun - 1

der andere hatte auch was mit CD Rom. (Ich weis jetzt, dass so was nicht ohne Einverständnis eines Experten durchgeführt werden soll.)

Danach führte ich ein Chek mit Kaspersky durch: http://www.trojaner-board.de/82358-t...entfernen.html durch.
Es wurde nichts gefunden.

Das Ausführen der unhide.exe ergab einen kleinen Durchblick. Ich konnte für ca. 3min (nur) ein paar Programme im Startmenü sehen. Nach 3 min verschwanden diese wieder.

Danach downlodete ich SUPERAntiSpyware und führte ebenfalls ein Check durch. Mit dem Ergebnis 3 x Trojan.Agent/Gen und 204 Tracking Objekts.
Alle Funde sind unter Quarantäne.

Mehr Aktivitäten habe ich nicht durchgeführt und hoffe, dass ich mit den Durchgefühten keinen größeren Schaden angerichtet hab.

Die Logs von OLT usw. werde ich reinkopieren, weil ich nicht anhängen kann. (Daten nicht sichtbar)

Für die Hilfe zur Datenrettung auf meinem PC im Ordner Eigene Dateien und wenn es noch irgendwie möglich ist, vollständigen System - Wiederherstellung, bedanke ich mich im Voraus.

LOG Superantispyware
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/04/2011 at 02:32 PM

Application Version : 5.0.1118

Core Rules Database Version : 7644
Trace Rules Database Version: 5456

Scan type : Quick Scan
Total Scan Time : 00:10:33

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 532
Memory threats detected : 0
Registry items scanned : 31578
Registry threats detected : 0
File items scanned : 6531
File threats detected : 207

Trojan.Agent/Gen
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\P1KALMIG2KB7FZ.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\KOSTJA DEL\DESKTOP\SYSTEM RECOVERY.LNK
C:\WINDOWS\Prefetch\P1KALMIG2KB7FZ.EXE-0208C4E2.pf