|
HILFE mich hat es voll erwischt. Hallo Vielleicht kann mir jemand helfen mein PC sieht ziemlich bescheiden aus. Also nach einem Start des PC´s kam die Meldung :"Windoes kann nicht gestartet werden " weil die Datei :"vga850.fon " fehlt. Diese Datei liegt im Windows system, nachdem ich die Datei per Hand wieder ins System eingespielt hatte, kam aber der Hammer. Windows fuhr zwar wieder hoch, aber fast alle Programme sind nicht mehr ausführbar ( Meldung Kann nicht ausgeführt werden da es keine gültige Windowsanwendung ist ) Nach einem Blick in den Explorer traff mich der Schlag, alle Programme, alle Bilder, alle Dokumente und und und alle haben 0 KB. Auch nach dem Kopieren auf einen anderen Computer können sie nicht angezeigt werden!!!!!! WEIS JEMAND EINEN RAT??????? Daraufhin das Avira Classic runtergeladen uind laufen lassen. Es hat 2 Viren gefunden einmal den "WORM/DREFIR.E" und zweitens den "WORM/VB.EG". Übrigens nicht nur die Dateine auf der Sektion c sind betroffen sondern alle Dateien der gesamten Festplatte ( aufgeteilt in 4 Sektionen ) HABE ICH EINE CHANCE ?? zumindest meine Urlaubsbilder wieder zu bekommen??????? Könnt mir auch mailen : Seafisch@web.de Danke schon mal Gruß Thorsten |
Beschreibung von Drefir: http://www.sophos.de/security/analyses/w32drefc.html Zitat:
Vorbemerkung: Je weniger jetzt mit dem Rechner gearbeitet wird, desto größer ist wahrscheinlich die Chance, noch Daten retten zu können. 1) Image des Systems anlegen, mit Knoppix/Partimage. (damit nicht noch mehr kaputt geht von den Daten) (Knoppix CD-Image downloaden, ISO brennen, Rechner mit der CD starten, Partimage benutzen!) 2) Ein Hijackthis-Log posten (damit wir den Wurmprozess erkennen und beenden können). 3) Mit einem Recovery-Programm (z.B. http://www.pcinspector.de/file_recovery/download.htm )versuchen, die gelöschten Dateien wiederherzustellen. (Muss nicht klappen, ist aber einen Verusch wert). Viel Glück! Gruß :daumenhoc Yopie |
Hallo In der Zwischenzeit habe ich eine Systemwiederherstellung gemacht. Einige Programme sind wieder da aber die Dateien haben immer noch alle 0KB. Soll ich das System jetzt so lassen oder soll ich die Wiederherstellung rückig machen????? Hier mal die Prüfungsauswertung : Logfile of HijackThis v1.99.1 Scan saved at 15:27:48, on 30.06.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\Ati2evxx.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\Ati2evxx.exe C:\windows\Explorer.EXE C:\windows\system32\spoolsv.exe C:\windows\SOUNDMAN.EXE C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\windows\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE C:\WINDOWS\system32\sokscmnt.exe C:\windows\system32\svchost.exe C:\windows\system32\wscntfy.exe C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\WINZIP\wzqkpick.exe C:\Dokumente und Einstellungen\Seafisch\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.meerwasserforum.info/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [eX5] "C:\Programme\eX5\eX5\eX5.EXE" "5000" O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart O4 - Global Startup: ATI CATALYST-Infobereich.lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {13149882-F480-4F6B-8C6A-0764F75B99ED} (CrazyTalk4 Control) - http://plug-in.reallusion.com/CrazyTalk4.cab O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1124.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129206566796 O18 - Protocol: bw+0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: offline-8876480 - {1A7902A3-EEC0-4B48-B4AF-A3364712CC61} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE O23 - Service: CHIPDRIVE Smartcard Office Kernel (SCM_Smart_Card_Office_Kernel) - CISCO Security Pte Ltd - C:\WINDOWS\system32\sokscmnt.exe |
Mmmmhhh.... warum fragst du um Hilfe, um dann keinen der Vorschläge in der Antwort umzusetzen, sondern dann auf eigene Faust weiterzuwurschteln? Ich würde es jetzt mal mit Nummer 3 versuchen. Habe allerdings nicht viel Hoffnung... Je nachdem, wie wichtig dir die Daten sind, solltest du ein professionelles Datenrettungsunternehmen beauftragen. Aber vielleicht hat ja noch jemand einen besseren Tip. Gruß :daumenhoc Yopie |
Hallo Im Moment mache ich es so wie du beschreiben hast, lade gerade Knoppix herunter und laß dann das PC-Inspector laufen, habe gerade noch eine alte Festplatte vorbereitet um die über USB für die Rettungsdateien zu nutzen. Das mit der Wiederherstellung war halt ein Tipp von einem anderen Forum. Sorry Kannst du was aus dem Text lesen??? Gruß Thorsten |
Log sieht für mich ok aus, aber das ist ja auch der Zustand der Starteinträge etc. vor dem Wurmbefall. Gruß :daumenhoc Yopie |
Hallo Nein der Logfile wurde unmittelbar gemacht nachdem ich die 850vga.fon datei per Hand ins System kopiert habe und der Rechner überhaupt wieder hochlief. Thorsten |
Überleg mal, warum ich die Punkte numeriert habe! Die Reihenfolge hatte eigentlich einen Sinn! Jetzt hast du ein Log gepostet, was nichts über den aktuellen Zustand des Systems aussagt! Zitat:
Gruß :daumenhoc Yopie |
Hallo nochmal Also als ich nach Hause gekommen bin lief Windows gar nicht erst hoch. Es kam die Fehlermeldung mit dem .fon. Diesen habe ich dann per Hand reinkopiert und erkannt das alle Dateien der gesamten Festplatte oKB hatten. Um erst mal zu wissen was los ist habe ich das Viren Programm heruntergeladen und sofort danach bevor ich es laufen lies den Logfile gemacht ( weil ich den Tip bekam den Logfile sofort zumachen ). Dann das Viren Programm laufen lassen und die beiden Viren gefunden. Mich hier im Forum angemeldet und gefragt, ungeduldig gewesen und die Systemwiederherstellung durchgeführt. Leider kann ich nicht mehr sagen wo die Viren waren ( meine aber im System32 ) da das Virenprgramm jetzt nicht mehr da ist. Jetzt lade ich gerade die Knoppix CD und das andere Programm auf meinem Laptop herunter. Soll ich jetzt trotzdem noch ein Image machen?? Ich denke doch oder? Gruß Thorsten |
Mit einem Image kannst du nicht viel falsch machen. Ob du die Dateien noch retten kannst bezweifel ich allerdings (aber du kannst es natürlich versuchen). Gruß :daumenhoc Yopie |
ok dann mache ich erst mal das Image. Soll ich, wenn ich das Image gemacht habe, die Wiederherstellung rückgängig machen oder so lassen wie es ist?? |
Jetzt so lassen und mal mit dem Recovery-Programm versuchen. Wenn das nichts bringt: professionelle Hilfe. Gruß :daumenhoc Yopie |
Ich habe jetzt die Knoppix CD am laufen, leider finde ich das Program Partimage nicht. Kannst du mir erklären wo ich es finde? |
Vielleicht helfen dir Anleitungen weiter? http://archiv.chip.de/artikel/c1_arc..._17104889.html http://www.it-academy.cc/content/art...se.php?ID=1350 (sehe da leider keine Bilder?) Gruß :daumenhoc Yopie |
Hallo Vielen Dank erstmal füe die Tipps bis hierher. Stand der Dinge ist folgender : Ich habe die 4 Einzelnen Festplatten ( virtuelle Laufwerke ) durchforsten lassen. Die meisten Bilder bzw. Fotos habe ich wohl retten können. Das Programm sucht und rettet ja einzelne Cluster, daher haben die Bilder jetzt alle die gleiche Größe. Ein paar sind dabei die einen grauen Bereich haben. Leider konnte ich die Word und Excel Datein in keinster Weise retten. Bei den wiederhergestellten Cluster mit Excel Endung öffnet sich zwar Excel aber keinerlei andere Reaktion. Bei Word kommen irgendwelche merkwürdigen Zeichen. Gibt es da noch eine andere Möglichkeit solche Dokumente wiederherzustellen???? Oder hast du einen anderen Tip??? Gruß Thorsten |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board