Hallo!

nachdem mein Rechner in den letzten Tagen eine extrem langsame Internetverbindung hatte (ca. 1/10 von der normalen Geschwindigkeit) und beim Firefox-Start statt Google immer Omiga-Plus als Startseite erschien, habe ich folgende Schritte durchgeführt:

1. Sämtliche Omiga-Plus-Dateien entfernt oder Deinstalliert
(Problem nicht behoben)
2. Startzeitprüfung durch Avast
(Problem nicht behoben)
3. Bin nach folgender Anleitung vorgegangen: http://www.trojaner-board.de/146859-...entfernen.html
- Adw-Cleaner: (Problem nicht behoben)
- Malwarebytes Anti-Malware : (Problem nicht behoben)
- Junkware Removal Tool:
Problem scheint behoben, jedoch fehlen jetzt viele Wichtige Daten:
- Viele Ordner und Verknüpfungen die auf dem Desktop lagen sind weg.
- Die Programm-Verknüpfungen im Startmenue sind größtenteils weg
- Die meisten gespeicherten Passwörter im Firefox sind verschwunden
- Die meisten Lesezeichen im Firefox sind verschwunden
- Einige Firefox-Erweiterungen sind weg
- Avast schaltet sich beim Hochfahren nicht mehr von selbst ein, wie auch so gut wie alle andern Programme die nach dem Hochfahren laufen sollten
- Mozilla Thunderbird scheint auch alle Emailprofile verloren zu haben. Er fragt nach ob neue angelegt werden sollen. Hab das Programm gleich wieder beendet. Hoffe es sind nicht alle Emails verschwunden. Das wäre sehr schlimm.

Soviel hab ich bisher festgestellt. Hoffe, es ist nicht noch mehr verschwunden. Was wirklich schlimm wäre, wenns dauerhaft gelöscht wäre, sind vorallem die Firefox-Lesezeichen und die gespeicherten Passwörter. Der Rest ist auch ärgerlich.

Ich würde mich sehr freuen wenn mir jemand helfen könnte, die verlorenen Daten wieder zu bekommen. Ich bin leider kein Computerprofi - wie viele hier in diesem Forum. Ich bitte daher um Nachsicht, wenn ich vielleicht "dumme Fragen" stelle.

Ich habe seit der Ausführung von "Junkware Removal Tool" nichts gespeichert oder installiert. Ich warte lieber erstmal Antworten von Euch ab. Möchte nichts überschreiben was vielleicht noch irgendwo vorhanden ist.

Junkware Removal Tool hat folgende Datei auf dem Desktop abgelegt:JRT Logfile:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Professional x64
Ran by Michl on 03.08.2014 at 13:50:38,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Michl\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ FireFox

Emptied folder: C:\Users\Michl\AppData\Roaming\mozilla\firefox\profiles\4qmqc5qr.default\minidumps [12 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.08.2014 at 14:02:38,73
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

--- --- ---

Vielen Dank schonmal!

Hi,

laut Log wurde nix gelöscht. Kannst du mir konkrete Namen nennen von Dateien welche fehlen?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber!

Vielen Dank für Deine schnelle Hilfe.

Ich hab die Datei FRST 64-Bit Runtergladen. Der Download-Ordner ließ sich nicht öffnen. Windows-Explorer gab keine Rückmeldungen mehr von sich. Mußte den nicht geöffneten Downloads-Ordner per Taskmenager schließen. Nach einigen Versuche mit dem gleichen Ergebnis hab ich den Computer neu gestartet. ALLE VERSCHWUNDENEN DATEIEN SIND JETZT WIEDER DA.

Ich hätte vielleicht gleich mal neu starten sollen, hatte aber Angst dass dadurch evtl Dateien verschwinden würden die irgendwo latent noch vorhanden sind. Wie gesagt - ich kenn mich nicht wirklich tiefgehend genug aus. Deshalb entschuldige bitte meine evtl unnötige Frage.

Inzwischen ist die DSL-Geschwindigkeit auch wieder ok. Hab jetzt einen Mitarbeiter meines DSL-Anbieters erreicht. Die geringe Geschwindigkeit lag an denen.

Leider ist jetzt aber eins meiner alten Probleme wieder vorhanden. Beim Start von Firefox öffnet sich erst mal die Omiga-Plus Webseite.

Ich denke, ich mach erstmal die nächsten Schritte von Eurer Anleitung ( http://www.trojaner-board.de/146859-...entfernen.html ) durch - also Shortcut-Cleaner, Eset Online Scanner, Absolute Installer, OTH und hoffe daß eins der Programme erfolgreich ist.

Falls nicht - darf ich dann in diesem Thread nochmal nachfragen oder soll ich einen Thread zum Thema Omiga starten?

Nee, poste einfach mal die FRST logs

Hallo Schrauber,

Habe gestern abend (also vor Deiner letzten Nachricht) mal den Eset Online Scanner angeworfen und über nacht laufen lassen. Heute Mittag war er immer noch nicht durch (ca. 75%). Da hab ich Ihn abgebrochen. Er hatte bis dahin ein paar potentiell unerwünschte Dateien gefunden. Hab angeklickt daß er die Liste abspeichern soll. Ich kann sie jedoch leider nirgends finden.

Das Tool OTHelper konnte ich leider nicht öffnen. Mein PC meint, die runtergeladene .scr-Datei wäre eine Auto-CAD-Datei und versucht sie mit Autocad zu öffnen, was nicht klappt.

Gerade habe ich, wie gewünscht, die FRST-logs erstellt. Ehrlichgesagt stehen mir da zu viele Daten drin, die ich nicht für alle Welt öffentlich machen möchte. Da ich in Bälde ohnehin den PC ausmisten und neu aufsetzen möchte, werde ich das Entfernen von Omiga jetzt erstmal vertagen.

Trotzdem Vielen Dank für Deine Hilfe!!!

Grüße,

Seimi

ok.