Hallo,

brauch dringend Hilfe bei folgendem Problem. Nach dem Hochfahren von Windows 7 öffnen sich multiple Fenster mit der Fehlernachricht:

Windows - Delayed Write Failed
Failed to save all the components for the file \\System32\\0000xxxx.The file is corrupted or unreadable. This error may be caused by a PC hardware problem.

Anschliessend öffnet sich System Restore welches versucht mein System zu scannen und weitere Fehlermeldungen ("Files indexation procces failed", Ram memory reliability is extremely low.This problemay cause system failure.") öffnen sich. Ausserdem sind meine User-Daten einfach verschwunden und der Taskmanger lässt sich nicht mehr öffnen.

Anbei die OTL Dateien

Über jede Hilfe wäre ich äusserst dankbar.

herby

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\ProgramData\qIgx3GgoYjyvFp.exe ()
PRC - C:\ProgramData\HFaxLOGfSIgw.exe ()
MOD - C:\ProgramData\qIgx3GgoYjyvFp.exe ()
MOD - C:\ProgramData\HFaxLOGfSIgw.exe ()
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [HFaxLOGfSIgw.exe] C:\ProgramData\HFaxLOGfSIgw.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012.03.17 15:11:28 | 000,000,000 | -H-D | C] -- C:\Users\1111\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check
[2012.03.17 15:13:10 | 000,000,456 | -H-- | M] () -- C:\ProgramData\qIgx3GgoYjyvFp
[2012.03.17 15:11:28 | 000,000,653 | -H-- | M] () -- C:\Users\1111\Desktop\System Check.lnk
 :Files
C:\ProgramData\qIgx3GgoYjyvFp.exe
C:\ProgramData\HFaxLOGfSIgw.exe
:Commands
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus



lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar

Traumhaft!

Hat bestens funktioniert. Leider habe ich das Textdokument nicht finden können, welches OTL nach dem Neustart ausspucken sollte. Jedoch habe ich "Movedfiles" kompromiert und hochgeladen.

Tausend Dank für die schnelle Hilfe!

danke für den upload.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.