"Stutter.X,"Windows XP recovery"-Aufforderung, "Festplatte beschädigt"-Meldung, Bildschrim schwarz,

JosefM

Hallo,
ich hoffe Ihr könnt mir helfen!
Ich hatte eine Antivir-Warnung, danach kamm zunächst die Meldung "Festplatte beschädigt", das System habe ein Problem bei IDE Sata Festplatten erkannt, es werde empfohlen, das System neu zu starten. Dann öffnete sich ein neues Fenster mit "Windoxs XP Recovery", angeblich wären 11 gravierende Fehler entdeckt worden.
Dann habe ich noch einen Systemcheck mit Antivir starten können, es wurde gemeldet, dass der Virus Stutter.X gefunden worden sei. Darauf hin kamen noch mehrere Festplatten Feheler-Meldungen (die anfangs beschriebene), dann machte der PC von allein einen Neustart.
Danach war der Bildschirm schwarz, alle persönlichen Dateien darauf verschwunden, nur noch einige Programm-Icons vorhanden.

Habe einen Quick scan mit Malwarebytes gemacht



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6612

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

19.05.2011 05:14:18
mbam-log-2011-05-19 (05-14-18).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 169599
Laufzeit: 4 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 11

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\ybvedrnuhhm.exe (Rogue.Installer.Gen) -> 2692 -> Unloaded process successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\18013988.exe (Trojan.FakeAlert.Gen) -> 4036 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\all users\anwendungsdaten\ybvedrnuhhm.exe (Rogue.Installer.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\tmpC2D0.tmp (Rogue.Installer.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.17533443722912623.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\jar_cache728792166584937018.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.18205504493180802.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\lokale einstellungen\Temp\0.3641457149716185.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc16.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc56.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc62.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\hannes\anwendungsdaten\Adobe\plugs\mmc64.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\18013988.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.


Viele Grüße
Josef