Windows Security Alert - Trojaner?
 

Hallo,
seit heute morgen habe ich folgendes Problem unter Windows 7 32-bit:

In regelmäßigen Abständen tauchte rechts unten ein Popup auf von "Windows Security Alert" auf, welches mir abwechselnd mitteilte das Windows keinen Speicherplatz auf der Festplatte finden könne oder das mein RAM Speicher zu einem krittischen Wert ausgelastet sei. Zudem öffnete sich immer wieder ein Fenster, indem gesagt wurde das es Probleme mit meiner IDE - Festplatte geben solle.

AUßerdem wurden ca. die Hälfte der Icons auf meinem Desktop gelöscht und ich habe keinerlei Zugriff mehr auf meine eigenen Dateien, weder über die Windows Bibliotheken noch über den den herkömlichen Arbeitsplatz Pfad. Im Ordner C:\Benutzer\ ist mein Name verschwunden und alles was sich findet ist ein Ordner mit einem von mit verwendeten Internetpseudonym, welcher leer ist.

Daraufhin habe ich sowohl Malwarebytes als auch OTL laufen lassen. Malwarebytes fand drei infizierte Dateien (im abgesicherten Modus). Nach dem Löschen dieser Dateien kommen die oben genannten Meldungen nicht mehr. (Logfiles sind als zip im Anhang)

Meine Frage ist jetzt also: Ist mein System wieder sauber und gibt es irgendeine Möglichkeit meine verloren gegangenen Daten wiederherzustellen?
Denn anscheinend sind sie noch auf dem Rechner gespeichert, die Speicherplatzbelegung meiner beiden Partitionen hat sich nicht verändert seit gestern. Außerdem ist das mein Laptop immer noch nur sehr langsam, grade der Systemstart dauert eine gefühlte Ewigkeit.

Liebe Grüße
Sammael

Edit: Habe die verlorengegangenen Dateien wiedergefunden, der Trojaner/Virus hat alle eigenen Dateien versteckt und die Option "Versteckte Ordner und Dateien anzeigen" deaktiviert.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

hi cosinus,
erstmal dankeschön für die schnelle hilfe.

ich habe in der nacht von gestern auf heute noch einen vollscan gemacht (wusste nicht wie lange der dauert). dabei wurde noch zu den drei im quickscan gefundenen trojanern ein weiterer fund gemacht:

weitere Logfiles gibt es nicht. ich bin erst gestern auf diese board und damit auf malwarebyte gestoßen. ich hab jetzt grade gesehen, dass malwarebyte die funde nicht gelöscht, sondern nur unter quarantäne gestellt hat. soll ich sie dort auch löschen?

ich hatte mir außerdem auf empfehlung meines vaters eine testversion von kapersky heruntergeladen und den virentest laufen lassen, dabei wurde folgendes gefunden:
Liebe grüße
sammael

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

ok schade...
aber trotzdem danke.