Trojaner-Board - Windows 7 Failed to save all the components for the file \\System32\\0000xxxx

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7 Failed to save all the components for the file \\System32\\0000xxxx (https://www.trojaner-board.de/111718-windows-7-failed-to-save-all-the-components-for-the-file-system32-0000xxxx.html)

Windows 7 Failed to save all the components for the file \\System32\\0000xxxx

Hallo,

brauch dringend Hilfe bei folgendem Problem. Nach dem Hochfahren von Windows 7 öffnen sich multiple Fenster mit der Fehlernachricht:

Windows - Delayed Write Failed
Failed to save all the components for the file \\System32\\0000xxxx.The file is corrupted or unreadable. This error may be caused by a PC hardware problem.

Anschliessend öffnet sich System Restore welches versucht mein System zu scannen und weitere Fehlermeldungen ("Files indexation procces failed", Ram memory reliability is extremely low.This problemay cause system failure.") öffnen sich. Ausserdem sind meine User-Daten einfach verschwunden und der Taskmanger lässt sich nicht mehr öffnen.

Anbei die OTL Dateien

Über jede Hilfe wäre ich äusserst dankbar.

herby

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

PRC - C:\ProgramData\qIgx3GgoYjyvFp.exe ()

PRC - C:\ProgramData\HFaxLOGfSIgw.exe ()

MOD - C:\ProgramData\qIgx3GgoYjyvFp.exe ()

MOD - C:\ProgramData\HFaxLOGfSIgw.exe ()

O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

O4 - HKLM..\Run: []  File not found

O4 - HKCU..\Run: [HFaxLOGfSIgw.exe] C:\ProgramData\HFaxLOGfSIgw.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

[2012.03.17 15:11:28 | 000,000,000 | -H-D | C] -- C:\Users\1111\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check

[2012.03.17 15:13:10 | 000,000,456 | -H-- | M] () -- C:\ProgramData\qIgx3GgoYjyvFp

[2012.03.17 15:11:28 | 000,000,653 | -H-- | M] () -- C:\Users\1111\Desktop\System Check.lnk

 :Files

C:\ProgramData\qIgx3GgoYjyvFp.exe

C:\ProgramData\HFaxLOGfSIgw.exe

:Commands

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar

Traumhaft!

Hat bestens funktioniert. Leider habe ich das Textdokument nicht finden können, welches OTL nach dem Neustart ausspucken sollte. Jedoch habe ich "Movedfiles" kompromiert und hochgeladen.

Tausend Dank für die schnelle Hilfe!

danke für den upload.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.