Nach Virenbefall Festplatte angeblich "leer"

luxx

"Hallo Forum!

Heute habe ich mir beim Surfen ein Programm eingefangen, das sich als "Windows Recovery" ausgibt und mich auf eine Scheinwebsite geleitet habe, wo ich blechen sollte. Ich habe das teil entfernt, bloß kann ich nicht mehr auf meine Festplatte C zugreifen, da dort steht "Dieser ordner ist leer" (bezieht sich auf gesamte Festplatte). Nun, das kann aber nicht sein, da sich dort mein Betriebssystem (Win 7 ) befindet.
Habt ihr ideen, wie ich wieder Zugriff auf die Dateien dort erhalte?"

hallo

ich habe das selbe problem jedoch konnte ich in dem beitrag nicht antworten. also die sache ist genau so wie dort beschrieben jedoch wurde nichts wirklich gelöscht. die festplatte c hat weiterhin 80gb aufm buckel und wenn ich mit kaspersky nach dateien suche zeigt er mir die datein auf dem desktop als versteckt an. ich habe mal wie von "cosinus" beschrieben:

"Wie hast du was angeblich entfernt? Offensichtlich hast du nicht gründlich gearbeitet, sonst wäre die Auswirkungen ja nicht da

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!"

alles durchlaufen lassen und poste hier mal die logs mit der hoffnung das mir jemand helfen kann.


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6142

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23.03.2011 17:35:14
mbam-log-2011-03-23 (17-35-14).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 183436
Laufzeit: 3 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\45211400.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\programdata\eiffcednieigqpo.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Blaq\AppData\Local\Temp\internetexplorerupdate.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
c:\Users\Blaq\AppData\Local\Temp\0.04243306321125806.exe (Trojan.Dropper) -> Quarantined and deleted successfully.