Problem bei Vista - fast alle Programme weg

Jennyxs

Hallo zusammenm,

nachdem ich nun einen halben Tag mit dem Lesen von Treats zugebracht habe, muss ich nun wohl kapitulieren, weil ich mit meinen eher bescheidenen Mitteln nicht weiter komme. Eine ähnliche Frage habe ich bereits gefunden, leider ohne Antworten, da vom Fragenden keine Logfiles gepostet worden....

Kurz zur Problemschilderung:

Ich habe eine 2 Jahre alten Aldi-Laptop (Medion) auf dem Vista bereits vorinstalliert war. Mit der Zeit Jahren hat sich Einiges angesammelt. Es gibt 2 Benutzerkonten, wobei mein Partner ein eigenes Konto benutzt.

Am Samstagabend war ich leider nicht zu Hause, als er beim Spielen eines Windows onBoard-Spiel (Solitär) eine Fehlermeldung bekam und der Rechner neu startet. Dies ging offensichtlich nicht wirklich gut, denn der Rechner startet nicht mehr normal. Dann folgte ein Scanndisk (?) oder Checkdisk (er weiß es nicht mehr so genau...) und danach waren alle Icons auf dem Desktop nicht mehr farbig hinterlegt. Kaputt...??? Da er auch nicht mehr ins Internet kam, hat er sich mit meinen Zugangsdaten eingeloggt. Dort hätte alles noch funktioniert. Hmm - als ich es 2 h später probierte, ging bei mir auch nix mehr. Alle Ordner im Programme-Verzeichnis sind komplett leer

Die erste merkwürdige Meldung die ich seither bei jedem Start erhalte lautet: Der Papierkorb auf C:\Windows ist beschädigt. Möchten Sie den Papierkorb für dieses Laufwerk leeren? Ja / Nein... Ich habs bisher nur mit "Nein" probiert...

Da mich der Rechner nicht mehr ins Netz lässt, Firefox gibts gar nicht mehr. Microsoft Updates gehen nicht und beim IE erhalte ich 15000 Treffer aber keine Trefferlistre. Downloads von Programmen ist auch nicht möglich.... hab ich mir jetzt einen sauberen Rechner daneben gebaut und versuche nun den Anweisungen Folge zu leisten.

Malewarebit hat nix gefunden. Auch nicht bei Komplett-Scan...
F-Secure Blacklight war auch ergebnislos...TFC konnte ich noch ausführen, aber die Anleitung kann ich leider nicht öffnen auf dem besagten Rechner und irgendwie funktioniert ERUNT bei mir nicht. "Datei kann nicht erstellt werden: C:\\Windows\ERDNT31.08.ERDNT.INF
Das Sichern der Regs. wird fortgesetzt, allerdings werden keine Wiederherstellungsinfos gespeichert..... Nur manuelle durch Rückkopieren unter einem anderen Betriebssystem wiederherstellbar... ???"

Wenn ich dann OK wähle, erhalte ich mehrere Fehlermeldungen, dass auf bestimmte Datein nicht zugegriffen werden kann. Ca. 8 verschiedene Dateien...

defogger hab ich auch ausgeführt. Leider startet der Rechner nicht wie angedacht, nach dem "finish" automatisch neu? Die Datei wurde aber erstellt und folgt morgen.
Hab aber im Anschluss das OTL Tool benutzt und hoffe, dass ich es richtig gemacht hab. Die Files stehen unten...
Es könnte sein, dass mein Freund bei Meldungen von AntiVir gleich auf "Löschen" gedrückt hat...
Im Quarantäne-Verzeichnis wurde ein Fund verschoben: Das Trojanische Pferd TR/Agent.ATU.2 - Quelle: C:\System Volume Information\SystemRestore\FRStaging\Program Files\SplitCam\SplitCam.exe

Ich hoffe sehr, dass meine m. E. wenig aufschlussreichen LogFiles bei einem von Euch resp. dann auch bei mir, für Erhelung sorgen. Da ich mit dem Rechner auch arbeite, wäre ich ziemlich fertig, wenn ich alles neu aufsetzen müsste...

Systemwiederherstellung hab ich übrigens auch probiert: Leider erfolglos. Ging nicht... Und soeben fliegt noch eine Micorsoft.NET Framework-Fehlermeldung rein. "Die DLL "hppatusg01.dll" Zugriff verweigert (Ausnahme von HRESULT:0x80070005 (E_ACCESSDENIED) kann nicht geladen werden.

Ich dreh gleich durch.

Hier die Logfile von Maleware:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4510

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

30.08.2010 23:57:32
mbam-log-2010-08-30 (23-57-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 311739
Laufzeit: 1 Stunde(n), 21 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


DANKE schon mal. Muss jetzt ins Bett. Hoffe auf Hilfe. LG aus Oberfranken.

Jenny


...defogger und GMER mach ich morgen. Die OTL - Dateien versuch ich anzufügen...