|
Log-Analyse und Auswertung: Alle Dateien weg, "windows - delayed write failed" usw.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.11.2011, 09:55 | #1 |
| Alle Dateien weg, "windows - delayed write failed" usw. So habe genau das gleiche Problem wie dieser User hier: " Disk drive C:\ is unreadable. Critical Failed to fix Hard drive rotational speed decreased by 20% . Critical Failed to fix Damaged hard drive clusters detected. Privat data is at risk. Critical Dailed to fix Hard drive space less than technical limits . Critical Failed to fix RAM memory speed decreased significantly and may cause a system failure. Hard drive does not correspond to system requests. Critical Failed to fix Boot sector of the hard drive is damaged. Critical Failed to fix das und noch viele weitere Meldungen die zwischendurch aufgehen." Dies war ganz zu Anfang, erscheint bei einem Neustart aber jetzt nicht mehr. Dafür sind bei mir alle Dateien versteckt, im Startmenü wie im Explorer. Alle Buttons wie "Systemsteuerung", "Dokumente" usw. beim Klick auf den Windows-Button unten links sind ebenfalls verschwunden. Ich hänge hier jetzt mal die Logs von Malware und ESET an. Vielen lieben Dank im Voraus für eure Hilfe! Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8083 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 04.11.2011 17:16:09 mbam-log-2011-11-04 (17-16-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 339930 Laufzeit: 25 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TTfjfHqnbmQv.exe (Rogue.FakeAlert) -> Value: TTfjfHqnbmQv.exe -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programdata\ttfjfhqnbmqv.exe (Rogue.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Stefan\AppData\Local\Temp\0.46065547350325475.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully. c:\Users\Stefan\AppData\Local\Temp\p5tm1qbi6dss92.exe.tmp (Rogue.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Stefan\AppData\LocalLow\Sun\Java\deployment\cache\6.0\52\1543dfb4-50621438 (Trojan.Inject.adb) -> Quarantined and deleted successfully. c:\Users\Stefan\AppData\Roaming\lshss.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\Users\Stefan\AppData\Local\Temp\wuauclt.exe (Trojan.Agent) -> Quarantined and deleted successfully. |
05.11.2011, 09:56 | #2 |
| Alle Dateien weg, "windows - delayed write failed" usw. Zur besseren Übersicht: Hier die Log-Datei von ESET
__________________ESETSmartInstaller@High as downloader log: all ok ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=20c15ee86ccb1a4589043fa970aac016 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-11-04 06:23:33 # local_time=2011-11-04 07:23:33 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 3824 72053688 0 0 # compatibility_mode=8192 67108863 100 0 3785 3785 0 0 # scanned=163997 # found=1 # cleaned=0 # scan_time=7175 C:\Program Files (x86)\RealArcade\Installer\bin\OCSetupHlp.dll Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=20c15ee86ccb1a4589043fa970aac016 # end=stopped # remove_checked=false # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-04 06:31:13 # local_time=2011-11-04 07:31:13 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 11459 72061323 0 0 # compatibility_mode=8192 67108863 100 0 11420 11420 0 0 # scanned=114 # found=0 # cleaned=0 # scan_time=5 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=20c15ee86ccb1a4589043fa970aac016 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-11-04 10:16:54 # local_time=2011-11-04 11:16:54 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 11580 72061444 0 0 # compatibility_mode=8192 67108863 100 0 11541 11541 0 0 # scanned=137607 # found=1 # cleaned=0 # scan_time=13440 C:\Program Files (x86)\RealArcade\Installer\bin\OCSetupHlp.dll Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I |
06.11.2011, 13:33 | #3 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Alle Dateien weg, "windows - delayed write failed" usw.Zitat:
Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!
__________________ |
06.11.2011, 15:22 | #4 |
| Alle Dateien weg, "windows - delayed write failed" usw. Hallo Arne, ich hatte das bei euch gelesen, Revo und weitere Software daraufhin deinstalliert. Ich bitte um Nachsicht Wäre echt super wenn ihr mir trotzdem helfen könntet. Wie gesagt, habe Cracks, Keygens usw. jetzt endgültig entfernt. |
Themen zu Alle Dateien weg, "windows - delayed write failed" usw. |
anfang, anti-malware, appdata, cache, data, dateien, eset, failed, java, klick, links, malware, microsoft, neustart, not, problem, roaming, rogue.fakealert, software, system, systemsteuerung, temp, trojan.agent, version, windows, windows - delayed write failed, wuauclt.exe |