Hallo Forum-Team,

mein System (Windows 7, 64 Bit) muss sich was "tolles" eingefangen haben. Auf einmal waren alle meine persönlichen Dateien versteckt und folglich auch keine Desktop-Icons, Hintergrundbild und Startmenü-Einträge mehr sichtbar. Außerdem gaukelte mir der Virus diverse System-/Harwarefehler vor, insbesondere "Windows detected a hard disk problem". Danach öffnete sich eine Scan.exe, mit der ich mein System hätte scannen sollen, was ich nicht getan habe. Desweiteren ploppten weitere Fehlermeldungen "Windows - Delayed Write Failed" auf mit der Beschreibung "Failed to save all the components for the file \\System32\\000{diverse}".

Daraufhin würde mir Malwarebytes Anti-Malware empfohlen. Damit habe ich das System gescannt, ein paar Sachen gefunden und über Anti-Malware gelöscht bzw in Quarantäne stellen lassen.

Infizierte Speicherprozesse: 1
C:\ProgramData\wyiVlWdHleIN.exe (Rogue.FakeHDD) -> 3996 -> Löschen bei Neustart.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|wyiVlWdHleIN.exe (Rogue.FakeHDD) -> Daten: C:\ProgramData\wyiVlWdHleIN.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\ProgramData\wyiVlWdHleIN.exe (Rogue.FakeHDD) -> Löschen bei Neustart.
C:\Users\Andre\AppData\Local\Temp\AWNJsQ7qTJJQ07.exe.tmp (Rogue.FakeHDD) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
         

Damit scheint sich das Problem mit dem vorgespieltem Hardware-Fehler erledigt zu haben, hoffe bzw. glaube ich jetzt einfach.

Um die versteckten Daten wieder sichtbar zu machen, habe ich das Programm "Unhide" genutzt. Auf den ersten Blick scheint auch alles wieder da zu sein, außer die rechte Seite vom Startmenü (Systemsteuerung, Drucker, ... weiß gar nicht, was da noch so alles so stand). Während Unhide lief, war Anti-Malware und Avira Antivir ausgeschaltet.

Trotzdem bleibt ein blödes Restgefühl und deswegen wäre ich froh, wenn Ihr mir dieses nehmen könntet. Welchen Scan könntet ihr mir denn empfehlen, dessen Log ich hier posten kann, um in Erfahrung zu bringen, ob das Biest vollständig entfernt ist?

Beste Grüße und schon einmal vielen Dank an die fleißigen Helfer!

Wenn dann postet man die Logs auch vollständig, aber nicht so einen halben Kram!