Hallo an alle!

Habe seit einiger Zeit das Problem, dass plötzlich Dateien (mp3, avi, jpg, rar etc.) einfach verschwinden. Nur wenige von diesen Dateien lassen sich mit Active@Undelete wiederherstellen. Eine Zeitlang dachte ich schon, ich hätte die files vielleicht ausversehen selbst gelöscht aber heute habe ich es dann mit eigenen Augen gesehen. Unglaublich. Hab einen Hefter mit drei mp3 Dateien aufgemacht, zwei waren bereits weg, die dritte hat sich dann vor meinen Augen in Luft aufgelöst.

Mein Betriebssystem: Windows XP Home, gestern neu aufgesetzt weil meine Internetverbindung plötzlich unten war und nix mehr geholfen hat. Benutze außerdem Avira Antivir Personal Edition.

Hoffe ich habe nichts vergessen...

Würde mich freuen wenn mal jemand auf meine HijackThis Log-File schaut.

Schon mal ein dickes Danke im Voraus.

Viele Grüße

Chris

Logfile of HijackThis v1.99.1
Scan saved at 03:22:26, on 01.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\ISW\alice\signup\connctas.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\ACTIVE~1\ACTIVE~1\Undelete.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\MRBUNG~1.000\LOKALE~1\Temp\Rar$EX00.236\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.alice-dsl.de
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{625C06AE-9F12-4884-81D0-E5FF8B9C7A48}: NameServer = 62.109.123.7 213.191.92.86
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

Zitat von mr. bungle

Mein Betriebssystem: Windows XP Home, gestern neu aufgesetzt weil meine Internetverbindung plötzlich unten war und nix mehr geholfen hat. Benutze außerdem Avira Antivir Personal Edition.

Hoffe ich habe nichts vergessen...

Hallo,

was hast du denn seit gestern an dem PC gemacht?
Hast du bei der Installation von Win XP alle Partitionen neu formatiert?
Verschwinden die Daten von der lokalen Festplatte, oder von einem anderen (Wechsel)Medium?
Welches SP hast du für Win XP?
Ist dein System Up-to-date (offensichtlich nicht ganz: Acrobat Reader 7, HiJackThis 1.99.1)?
Es ist wichtig, dass dein ganzes System Up-to-date ist, nicht nur Virenscanner und Windows.
Da du die Classic Version benutzt, musst du, weil diese kein Anti-Spyware-Modul enthält, ein Zusatzprogramm wie Spybot S&D benutzen, oder auf die Premium-Version aufrüsten.
Die Premium-Version ist übrigens empfelenswert, da das Anti-Spyware-Modul von Antivir in den Tests der Computerzeitschrift c't zu den besten überhaupt gehörte.

PS:

Zitat von mr. bungle

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

Wenn du den MSN-Messenger benutzt/installiert hast, ist es wichtig, auch diesen Up-to-date zu halten,
da in letzter Zeit einige Sicherheitslücken im Messenger bekannt wurden.