Trojaner-Board - Kann nicht mehr auf mein Windows Profil zugreifen (temporäres Profil)

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Kann nicht mehr auf mein Windows Profil zugreifen (temporäres Profil) (https://www.trojaner-board.de/115197-mehr-windows-profil-zugreifen-temporaeres-profil.html)

Kann nicht mehr auf mein Windows Profil zugreifen (temporäres Profil)

Hallo,

folgendes Problem: Ich habe heute dummerweise einen USB Stick aus meinem Laptop gezogen, ohne ihn vorher sicher über Windows zu trennen. Es erschien sofort ein Blue Screen und der Laptop startete neu.
Danach wurde ich gefragt, wie ich Windows neu starten möchte, ich wählte
"Windows im normalen Modus starten" oder so ähnlich und verlies danach den Raum. Als ich wieder kam, wurde scandisk ausgeführt und er war cirka eine halbe Stunde am laden.
Danach fuhr Windows 7 Home Premium ganz normal hoch, ich gab mein Passwort ein und landete dann aber auf einem temporären Profil und meine ganzen Daten waren verschwunden. Die Festplatte war jedoch genauso voll wie vorher, jedoch war der Ordner unter C:/Benutzer leer!

-Systemwiederherstellung war nur bis zu dem Punkt nach dem Unfall möglich, hat also nichts gebracht.

-der hier beschriebene Weg hxxp://support.microsoft.com/kb/947242/de
wo man die registry von seinem alten Profil bereinigen soll, hat mich auch nicht weiter gebracht.

-habe mir ein neues Admin Konto angelegt und kann von dem aus auch nicht auf die Daten zugreifen.

-Antivir hat 5 Viren gefunden

Code:



C:\found.000\dir0002.chk\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\5a4bc1e0-1eb2f0f9

  [0] Archivtyp: ZIP

  --> a/A.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.BD.1.B

  --> a/a.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.BE.1.B

  --> a/b.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.AP.1.C

  --> a/d.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/12-0507.AR.1

  --> a/ref.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/11-3544.CH.1

-Malewarebyte sucht gerade und hat schon 2 infizierte Datein gefunden.

Es wäre für mich wirklich sehr wichtig, wieder an meine Daten zu kommen!
Ich sehe ja auch, dass die Virenscanner in ihrer Suche Zugriff auf diese Datein haben, jedoch kann ich nicht drauf zugreifen!

Was kann ich da machen?

Grüße

alles unter c:\found.... sind Daten die Windows bei der Überprüfung der Stimmigkeit des Dateisystems als verwaist gefunden hat. Ein Abziehen des USB-Sticks sollte eigentlich höchstens den Stick, aber nicht das System "knallen" lassen. Ein Blue-Screen kann Daten aber wiederum "verwaisen" lassen.
Ich sehe jetzt erst einmal zwei Optionen:

1. wir konzentrieren uns bei deinem PC, der in grober Schieflage ist und möglicherweise auch durch Malware versteckte Daten enthält, auf die Suche deiner Daten
oder
2. Du läßt deinen Computer auf Malware durchsuchen =>
Bitte lies folgende verlinkte Anleitung vollständig durch => Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
und erstelle anschließend dort => Plagegeister aller Art und deren Bekämpfung ein neues Thema.

Zu 1.
Lasse dir alle Dateien anzeigen, auch versteckte und Systemdateien
(Windows Explorer => Extras => Ordneroptionen => Ansicht => "geschützte Systemdateien" und "Ausgeblendete Dateien, Ordner ..." )
und suche noch einmal.
Der echte Pfad zum Nutzerverzeichnis lautet c:\users\...
Also schau auch mal in c:\found.000\ ob du da ein users\nutzernamen oder "nur" ein nutzernamen-Verzeichnis findest.

Habe die Daten wiedergefunden! Mein altes Profil scheint jedoch völlig hinüberzu sein. Es erscheint genau die gleiche Oberfläche wie bei dem temp. Profil, jedoch wird keine Meldung mehr gezeigt, dass es sich um ein solches handelt!

Werde wohl meine wichtigen Daten sichern und dann das System neu aufsetzen, kann mir nicht vorstellen, dass da noch was zu retten ist!

Zitat:

Zitat von seki (Beitrag 829165)

Werde wohl meine wichtigen Daten sichern und dann das System neu aufsetzen,

Würde ich unbedingt voraussetzen.
Nach dem Daten sichern und vor dem Neuinstallieren würde ich die Festplatte intensiv testen (da musst du nicht arbeiten, der PC muss arbeiten :kaffee: )

die dateien aus dem found ordner sind jetzt komischerweise nicht wieder auffindbar. woran kann das liegen? habe alles auf sichtbar gestellt und bin mit dem admin konto angemeldet...

Vielleicht hast du ein ganz dickes Festplattenproblem? Muss nicht sein, ich sitze auch nicht an deinem System

kannst du mir ein programm empfehlen um die festplatte zu überprüfen?

Ja, die "Originalen" vom jeweiligen Hersteller. Weißt du wer der Festplattenhersteller ist?

st9320325as - dürfte ne seagate platte sein.

es ist auch ein neues problem aufgetaucht: nachdem ich mit den recovery cds windows neu installiert habe (die andere methode, bei der die alten datein in einem "windows old" ordner gespeichert werden, war nicht möglich) ist eine festplatten partition verschwunden.

Nutze die Tools von Seagate, du hast zwei Alternativen:

SeaTools für DOS, lass dich durch den Namen nicht irritieren. Hier brennst du vom ISO (du weißt wie dies geht? Anleitung sollte beim Link zu finden sein) eine boot-fähige CD. Dies ist die Version die ich dir anrate.
Folge einfach den Anweisungen dort

SeaTools für Windows
Folge einfach den Anweisungen dort

Habe mir das Programm besorgt. Es hat keine Fehler gefunden. Mein System läuft leider immer noch nicht wirklich rund.
Hatte schon vor dem hier beschriebenen Problem eine andere Sorge und zwar kam es in Windows öfters zu der Meldung (Keine Rückmeldung) und das war bei diversen Programmen so. Teilweise hing sich das System nur kurz auf, aber manchmal dauerte es auch bis zu ca. 2 Minuten bis es weiter lief.
Dieses Problem tritt jetzt häufiger auf und denke es wird wirklich die Festplatte sein.