Festplatteninhalt von 4 Festplatten plötzlich nicht mehr angezeigt

[aikota]

Hallo,
Ich habe gerade folgendes Problem festgestellt:
auf meinem Win7(64bit) System werden plötzlich und aus heiterem Himmel 4 Festplattenpartitionen (von 8) zwar angezeigt (mit belegtem Speicherplatz), aber wenn ich diese dann aufrufe, sehe ich nur noch: "Dieser Ordner ist leer" . Ich habe kurz zuvor im Netz gesurft und habe von meinem avast-Antivirusprogramm auf einer Seite, die eigentlich vertrauensvoll war (da nur beruflich Interessierte dort sind), eine Fehlermeldung erhalten, daraufhin wurden die Applikationen nur in der Sandbox geöffnet, so dass mein System nicht angegriffen werden konnte. Bin aber trotzdem schnell wieder raus. Es gab dann eine Fehlermeldung von Windows, an die ich mich leider nicht mehr erinnere - dann eine weitere: aufgrund von festgestellten Festplattenproblemen sollte ich den PC neustarten. Das tat ich, um besagtes Problem zu entdecken. Ich habe daraufhin CC-Cleaner über die wichtigsten Dinge (Registry) laufen lassen und nur wenig Altlasten beheben müssen.
Das Komische ist: obwohl die Anzeige der Festplatteninhalte nicht mehr funktioniert, konnte ich noch einen Film abspielen, der definitiv darauf gelagert ist. Auch mein itunes-Inhalt wird nicht mehr angezeigt, das Programm selbst aber spielt normal ab. Ich lasse zur Zeit eine avast-Überprüfung der nicht-anzeigbaren Festplatten laufen, dort werde alle früher angelegten Ordner normal gelesen. Ergebnis: Keine Bedrohung gefunden.
Das Win7-Reparaturmodul zur Überprüfung der Arbeitsspeicher hat keinerlei Probleme feststellen können.
Noch ein letzter Hinweise: zwei Festplattenpartitionen sind auf 3 Jahre alten FP, zwei auf nur 5 Monate alten FP.
Habt ihr einen Rat für mich?

[Der Leo]

Hallo,

das klingt sehr nach einer Malware Infektion.
Werde mal die Verschiebung in den Viren Bereich anfordern.

Du kannst so weiter machen.

Schritt 1

OTL
Download: http://oldtimer.geekstogo.com/OTL.exe


1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

8. Klicke "Scan"
Es werden 2 Reporte erstellt:
OTL.Txt sowie Extras.Txt
Bitte beide Logs Posten!

[aikota]

Danke für die schnelle Hilfe @Leo.
Mein Scan-Ergebnis findest du im Anhang.
Da die Dateien zu groß waren, musste ich sie teilen.
Die Festplattenpartitionen, die keinen Inhalt mehr zeigen, sind: B (Teil von C), D, F und M. [J und K sind externe FP]-
LG, aikota

[Der Leo]

Ok gut. Ich brauch etwas Zeit um die Files durch zu schauen. Werd mich morgen abend melden.

Versuche mit diesem Tool ob deine Datein wieder Sichbar werden.
Deine Datein sind nicht weg - keine Sorge. Sie sind meistens versteckt.

Unhide
Download: unhide.exe

• Speicher die unhide.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
• Solang das Tool arbeitet bitte keine anderen Anwendungenstarten oder ausführen.
• Nach Abschluss des Scann erscheint die Meldung „ Your files should now be visible“.
• Nun sollten alle Datein wieder sichtbar sein.

EDIT: So lange bitte alle arbeiten am PC einstellen. Das heißt kein Online Banking und sonstige Geschäfte.

[aikota]

@Leo: Danke schon mal, dass du dir die Arbeit machst - und ein Kotau von mir, ich habe nämlich zwischenzeitlich gegoogelt, aber nirgendwo eine so kompetente Hilfe wie hier gefunden. Hut ab!!!

Ich habe deinen Rat befolgt und das unhide-Programm laufen lassen. Und siehe da, alle Dateien sind wieder sichtbar. Jetzt muss ich nur noch den fehler finden und harre der Dinge, die da von dir noch kommen...
LG, aikota

[Der Leo]

Das ist schön. Aber bitte die Arbeit am PC vorerst einstellen.
Der Auslöser für das Problem sind wohl Viren. So schau mir jetzt deine Logs an.

[Der Leo]

Wir machen so weiter.

Malwarebytes Anti-Malware
Download (Free Version): Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

• Installiere das Programm in den vorgegebenen Pfad.
• Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
• Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
• Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
• Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
• Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
• Es wird ein Logfile erstellt.
• Lade bitte das Logfile bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

[aikota]

Hi Leo,
habe das Programm scannen lassen, aber dabei ist nichts herausgekommen. (siehe hier: File-Upload.net - mbam-log-2011-05-11--15-59-22-.txt )

Gestern Abend habe ich aber ein anderes Programm mal scannen lassen, da sieht der Bericht ganz anders aus: (Ich habe aber nichts gelöscht!)
File-Upload.net - Logfile-of-Spyware-Terminator-v2.docx

Ich denke, mit dem zweiten Bericht wirst du mehr anfangen können!
Schon mal Danke im Voraus,
lg, aikota

[Der Leo]

Hm ich da was im Log welches mit Combofix enfernt wird.

Combofix
Download: Combofix.exe

• Speicher die Combofix.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
• Vor dem Ausführen unbedingt alle Antiviren – Antispyware- Programme deaktivieren. Dies geht meistens per rechtsklick im Systemtray.
• Doppelklick auf die Combofix.exe und befolge die Anweisungen
• Es ist möglich, dass der PC während der Bereinigung neustartet.
• Nach dem Neustart erscheint eine Textdatei. Diesen Inhalt komplett in deinem Beitrag kopieren.
• Nicht vergessen nach dem Scan alle Antiviren – Antispyware- Programme wieder zu Aktivieren.

[aikota]

Alles nach Plan ausgeführt und erfolgreich abgeschlossen.
Im Anhang findest du die Datei. Ist mir hier zu lang, um sie direkt zu posten.
Damit scheint wieder alles o.k. zu sein, oder?
Jedenfalls bin ich froh, hier auf deine schnelle Hilfe gestoßen zu sein.
Ich habe seit 22 Jahren PCs, aber das ist mir trotz avast-Internet-Schutz noch nie passiert!!! (Auch die Seiten, die ich besuche, sind vorher "klassifiziert")...
LG, aikota

[Der Leo]

Hallo,

lösch bitte den kompletten Inhalt der Sandbox.

Treten noch Probleme oder Fragen auf? Soweit sieht alles gut aus.

[Der Leo]

Hallo,

ich möchte mir nochmal was anschauen.
Die Tools brauchen nicht lang keine Sorge.

Schritt 1
Kaspersky TDSSKiller
Download : TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
• Warte bis zum Ende der Untersuchung und der Desinfektion.
• Poste das Ergebnis.

Schritt 2

MBRCheck
Downloade: MBRCheck

• Speicher die MBRCheck.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
• MBRCheck braucht nur wenige Sekunden.
• Klicke im schwarzen Fenster ENTER um das Fenster zu schließen.
• Poste das Textdokument MBRCheck_<Datum>_<Uhrzeit>.txt in dein Beitrag.