Trojaner-Board - Windows-Explorer funktioniert nicht mehr

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows-Explorer funktioniert nicht mehr (https://www.trojaner-board.de/162021-windows-explorer-funktioniert-mehr.html)

Da wird mir gesagt, dass ich nicht über ausreichend Berechtigung verfüge - ich bin aber im Administratoren-Konto.

Dann anders, Start Button von WIndows drücken, in das Suchfeld CMD eingeben, oben erscheint CMD, da Rechtsklick drauf "als Admin ausführen".

Dann nochmal den chksdk Befehl eintippen.

Jetzt kommt die Meldung:

Der Typ des Dateisystes ist NTFS

CHKDSK kann nicht ausgeführt werden, weil Volume von einem anderen Prozess verwendet wird. Bereitstellung des Volumes muss zuerst aufgehoben werden. alle offenen Bezüge auf diesem Modul sind dann ungültig. Aufheben? J/N

Hallo Schrauber,

ich schreibe von einem anderen Rechner, weil ich am Laptop nicht mehr auf D zugreifen kann (wo alle meine Daten, Firefox und Thunderbird liege).
Das Chdsk ist bei 26 % - kann ich danach wieder zugreifen? Wäre ein bisschen blöd, wenn dann alles weg wäre (leichte Panik :-)).

Viele Grüße
Jo

Ja, solange Checkdisk läuft lass das in Ruhe laufen. Checkdisk ist ein Windows-eigenes Tool welches die Platte untersucht.

Alles klar. Check ist durch. Geht wieder alles. Ergebnis: " Es wurden keine Probleme festgestellt"
Soll ich den Rest auch abtippen? Ich schaffe es nicht, das zu kopieren.

Danke für Deine Geduld.

Mittlerweile habe ich fast alle Ordner durchprobiert. Im Moment passiert es nur noch bei einem bestimmten Ordner. Soll ich den einfach löschen? Die Daten wären verschmerzbar.

Welcher Ordner? Genauen Pfad bitte, ich versuch den dann per Script zu kopieren.

Volume D: Hörbücher

Der Explorer stürtzt schon ab, wenn ich auf den Ordner klicke. Löschen geht also auch eher nicht.

Also D:\Hörbücher?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

CloseProcesses:

cmd: md "%userprofile%\Desktop\Hörbücher"

cmd: copy D:\Hörbücher "%userprofile%\Desktop\Hörbücher"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 07-01-2015

Ran by xx at 2015-01-12 10:08:44 Run:3

Running from C:\Users\xx\Desktop

Loaded Profile: xx (Available profiles: xx & xx)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

CloseProcesses:

cmd: md "%userprofile%\Desktop\Hörbücher"

cmd: copy D:\Hörbücher "%userprofile%\Desktop\Hörbücher"

*****************
 

Processes closed successfully.
 

=========  md "%userprofile%\Desktop\Hörbücher" =========
 

Ein Unterverzeichnis oder eine Datei mit dem Namen "C:\Users\xx\Desktop\H�rb�cher" existiert bereits.
 

========= End of CMD: =========
 
 

=========  copy D:\Hörbücher "%userprofile%\Desktop\Hörbücher" =========
 

D:\H�rb�cher\AllesiebenWellen_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\DieBallett-TanzgruppeBibiBlocksberg102_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\EmilunddieDetektive_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\Traumsammler_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\UwesletzteChance_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\WirindreiWorten_ep7_A3IDQD3LU4WTTL.aax

D:\H�rb�cher\WirKinderausBullerb�_ep7_A3IDQD3LU4WTTL.aax

        7 Datei(en) kopiert.
 

========= End of CMD: =========
 
 
 

The system needed a reboot. 
 

==== End of Fixlog 10:11:59 ====

Sind die Dateien aus dem Ordner D:\Hörbücher jetzt auf dem Desktop?

Ja. Das ist ja lustig.
Wenn ich den ordner da öffne, stürtz der Explorer allerdings auch wieder ab.

echt? is ja doof....was is da genau drin?

5-6 Hoerbuecher, die ich aber auch wieder bekomme. Soll ich einfach mal versuche, den Ordner zu löschen?