Hallo,

vor 2 Tagen bekam ich eine Fehlermeldung, u.a. dass meine Festplatte gravierenede Fehler hätte. Dann hat sich mein Laptop willkürlich hoch und runtergefahren wie er lustig war. Bei jedem Hochfahren waren mehr Ordner, Dateien und Programme nicht mehr vorhanden, das Internet ging aber noch, sodass ich auf Fehlersuche gehen konnte. Ich habe dann hier im Forum einen Beitrag gefunden, indem das Problem mittels "Malwarebytes" und "unhide" beseitigt werden konnte. Das Programm fand 53 infizierte Dateien. Nach dem Löschen und dem Ausführen von unhide waren alle Dateien und Ordner wieder sichtbar.Soweit so gut.

Nun habe ich exakt das gleiche Problem-allerdings mit meiner externen Festplatte. Ich habe in der Zwischenzeit allerdings weder Fehlermeldungen, noch Viruswarnungen oder sonstige Probleme mit dem Laptop gehabt. Ich wollte eben auf ein paar Dateien auf der exterenen Festplatte zugreifen und nun sind dort die Ordner leer-sagt er zumindest, denn dass die Festplatte fast zur Hälfte voll ist zeigt er an und von insgesamt 34 Ordnern sind 4 vollständig, nur der Rest ist leer. Wie kann ich die Dateien und Ordner auf der externen Platte wieder sichtbar machen?

Danke!

Ich habe dann hier im Forum einen Beitrag gefunden, indem das Problem mittels "Malwarebytes"

Bitte alle Logs davon posten!

dass is der log vom totalcrash.aber wie geschrieben geht alles soweit wieder. nur die externe festplatte nich.versteh nich was die damit zu tun hat^^
scanne gerade noch einmal und poste den neuen log gleich nach...


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6281

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

05.04.2011 22:29:24
mbam-log-2011-04-05 (22-29-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150469
Laufzeit: 11 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 3
Infizierte Dateien: 35

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\Users\Cori\AppData\Local\nvinplz.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\Users\Cori\AppData\Local\uzorovil.dll (Trojan.Agent.U) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5B4C3B43-49B6-42A7-A602-F7ACDCA0D409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ToolBand.XTTBPos00 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Umire (Trojan.Hiloti.Gen) -> Value: Umire -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{9C44341A-2B81-538E-2E4B-CB86D6061043} (Trojan.Dropper) -> Value: {9C44341A-2B81-538E-2E4B-CB86D6061043} -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vVTKvjYbBVaNeSx (Trojan.FakeAlert) -> Value: vVTKvjYbBVaNeSx -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Nnatuzu (Trojan.Agent.U) -> Value: Nnatuzu -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\program files\registrydoktor 4.1 (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\VVSN (Adware.WhenU) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\Cori\AppData\Local\nvinplz.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\Users\Cori\AppData\Roaming\Emozqo\ywugu.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programdata\vvtkvjybbvanesx.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\programdata\50323208.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\Users\Cori\AppData\Local\Temp\naswoemxcr.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\Cori\AppData\Local\uzorovil.dll (Trojan.Agent.U) -> Delete on reboot.
c:\program files\registrydoktor 4.1\definitions\200901.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\200902.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\200903.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\200904.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\200905.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090601.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090602.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090603.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090706.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090714.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090721.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090729.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090805.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090819.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090901.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20090921.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091006.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091023.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091104.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091114.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091130.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091218.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20091231.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20100118.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20100130.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20100212.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20100302.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\registrydoktor 4.1\definitions\20100323.cab (Rogue.RegistryDoktor) -> Quarantined and deleted successfully.
c:\program files\VVSN\vvsn.cfg (Adware.WhenU) -> Quarantined and deleted successfully.

und der log von eben:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6281

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

07.04.2011 17:22:24
mbam-log-2011-04-07 (17-22-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150810
Laufzeit: 14 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Art des Suchlaufs: Quick-Scan

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!