Systemwiederherstellung, Dateien weg?

Dieses Thema im Forum "Viren, Würmer, Spyware" wurde erstellt von Visu, 31.03.2012.

  1. Visu

    Visu Erfahrener Benutzer

    Dabei seit:
    04.03.2007
    Beiträge:
    173
    Zustimmungen:
    0
    hallo,

    ich hab mir beim Surfen nen Virus eingefangen und da der Computer nicht mehr richtig lief habe ich eine Systemwiederherstellung zu einem früheren Zeitpunkt gemacht.

    Nun sind alle Dateien (Textdokumente, Bilder, ein paar Ordner etc...außer Programme und Musikdateien) weg.
    Aber wenn ich z.B. ein neues Textdokument erstelle mit demselben Namen und demselben Speicherort von einer alten "gelöschten" textdatei wird beim speichern gesagt, dass die datei bereits existiert und ob ich sie ersetzen möchte???
    Genau wie z.B. mit einem Dateiordner...da meint er auch, dass der Ordner noch existiert und ob ich den ersetzen möchte.
    Also sind die Dateien doch noch auf meinem Pc, nur unsichtbar oder wie?? :confused:

    Gibt es eine Möglichkeit die unsichtbaren Dateien wieder herzubekommen? Das wäre klasse. Bei dem Textprogramm habe ich wenigstens die 10 zuletzt verwendeten Textdokumente wieder erstellen können.
    Habe schon das Programm Recuva ausprobiert, der konnte aber nix finden....wahrscheinlich weil die Dateien ja nicht gelöscht sind sondern anscheinend noch existieren...

    ach ja habe windows 7.

    Grüße
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 Leonixx, 31.03.2012
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Abgesicherter Modus ausprobiert?
     
  4. Visu

    Visu Erfahrener Benutzer

    Dabei seit:
    04.03.2007
    Beiträge:
    173
    Zustimmungen:
    0
    auch im abgesicherten Modus, sehe ich die Dateien nicht. :(
     
  5. #4 stockcarpilot, 31.03.2012
    stockcarpilot

    stockcarpilot
    Moderator

    Dabei seit:
    20.06.2008
    Beiträge:
    4.123
    Zustimmungen:
    6
    Ort:
    NRW
    Hast du denn einfach nur eine Systemwiederherstellung gemacht, ohne das System vernünftig zu scannen? Als der PC befallen wurde, sind die Ordner und der Inhalt noch zu öffnen gewesen?

    Für mich stellt sich die Frage, ob der Rechner Schädlings frei ist und ob du mit einem anderen Wiederherstellungspunkt die Daten wieder zurück bekommen kannst. Oder ob der Schädling für das verstecken der Ordner zuständig ist.

    Leonixx weiß bestimmt wie es weiter geht.
     
  6. Visu

    Visu Erfahrener Benutzer

    Dabei seit:
    04.03.2007
    Beiträge:
    173
    Zustimmungen:
    0
    ich konnte den pc kaum mehr bedienen, weil sich laufend bzw. nonstop fenster (fehlermeldung) geöffnet haben.
    des wallpaper war weg und der hintergrund schwarz.

    ich habe dann ne systemwiederherstellung gemacht und mit meinem anti-virus (f-secure) einen komplett-scan gemacht (wo nix gefunden wurde) und ccleaner benutzt.
     
  7. Visu

    Visu Erfahrener Benutzer

    Dabei seit:
    04.03.2007
    Beiträge:
    173
    Zustimmungen:
    0
    kann hier bitte jemand drüber schauen?

    HijackThis-logfile:

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 15:04:38, on 06.04.2012
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v9.00 (9.00.8112.16421)
    Boot mode: Normal
    Running processes:
    C:\Windows\system32\taskhost.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\IDT\WDM\sttray.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Join Air\UIExec.exe
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Common Files\Java\Java Update\jusched.exe
    C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
    C:\Program Files\Hp\HP Software Update\hpwuschd2.exe
    C:\Program Files\F-Secure\fshoster32.exe
    C:\Program Files\F-Secure\apps\ComputerSecurity\Common\FSM32.EXE
    C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
    C:\Program Files\Hewlett-Packard\HP CloudDrive\ZumoDrive.exe
    C:\Users\AppData\Roaming\Dropbox\bin\Dropbox.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    C:\Windows\system32\conhost.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\wuauclt.exe
    D:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\Downloads\HiJackThis204.exe
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HP | MSN
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HP | MSN
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HP | MSN
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: 129.187.254.28 asa-cluster.lrz.de
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [UIExec] "C:\Program Files\Join Air\UIExec.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] "C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [F-Secure Hoster] "C:\Program Files\F-Secure\fshoster32.exe" -app -hosterid:1
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\apps\ComputerSecurity\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [ZumoDrive] "C:\Program Files\Hewlett-Packard\HP CloudDrive\ZumoLauncher.lnk"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
    O4 - Startup: Dropbox.lnk = C:\Users\Pia Sinzig\AppData\Roaming\Dropbox\bin\Dropbox.exe
    O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
    O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL
    O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
    O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O16 - DPF: {55963676-2F5E-4BAF-AC28-CF26AA587566} (Cisco AnyConnect VPN Client Web Control) - https://asa05.lrz.de/CACHE/stc/1/binaries/vpnweb.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CCS\Services\Tcpip\..\{22637A8D-DD61-43BF-86F1-0E8D189F5E31}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0AB162-B1BC-46E1-B3AA-CCB6F76C998A}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206
    O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
    O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
    O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_fa0513b7754bf240\aestsrv.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\apps\ComputerSecurity\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\apps\ComputerSecurity\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Dll Hoster (fshoster) - F-Secure Corporation - C:\Program Files\F-Secure\fshoster32.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\apps\ComputerSecurity\Common\FSMA32.EXE
    O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure\apps\CCF_Reputation\fsorsp.exe
    O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_fa0513b7754bf240\STacSV.exe
    O23 - Service: UI Assistant Service - Unknown owner - C:\Program Files\Join Air\AssistantServices.exe
    O23 - Service: Cisco AnyConnect Secure Mobility Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
    --
    End of file - 9930 bytes
     
  8. #7 stockcarpilot, 06.04.2012
    Zuletzt bearbeitet: 06.04.2012
    stockcarpilot

    stockcarpilot
    Moderator

    Dabei seit:
    20.06.2008
    Beiträge:
    4.123
    Zustimmungen:
    6
    Ort:
    NRW
    Hallo

    Leonixx wird bestimmt bei diesen Einträgen noch einmal nachschauen:

    O1 - Hosts: 129.187.254.28 asa-cluster.lrz.de
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CCS\Services\Tcpip\..\{22637A8D-DD61-43BF-86F1-0E8D189F5E31}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0AB162-B1BC-46E1-B3AA-CCB6F76C998A}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1BBC6177-C65D-471F-9D88-DDB9152884E1}: NameServer = 193.189.244.225 193.189.244.206

    Ich bin mir nicht sicher, ob dein PC umgeleitet wird. Leonixx hat hier mehr Erfahrung.

    edit: Du solltest dir das Windows 7 Service Pack 1 installieren.
     
  9. #8 Leonixx, 06.04.2012
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Führt nach Marburg und sollte harmlos sein, wenn der TE in der Nähe wohnt.
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 cyrillus, 07.04.2012
    cyrillus

    cyrillus Neuer Benutzer

    Dabei seit:
    21.03.2012
    Beiträge:
    22
    Zustimmungen:
    0
    wenn du deine daten wieder haben willst kannst du es auch mit der Knoppix rescue disk probieren... hat bei mir an sich funktioniert
     
  12. Visu

    Visu Erfahrener Benutzer

    Dabei seit:
    04.03.2007
    Beiträge:
    173
    Zustimmungen:
    0
    ähm...ich wohne in der Nähe von München.
     
Thema: Systemwiederherstellung, Dateien weg?
Besucher kamen mit folgenden Suchen
  1. nach systemwiederherstellung daten verschwunden

    ,
  2. nach systemwiederherstellung daten weg win7

    ,
  3. systemwiederherstellung daten weg

    ,
  4. systemwiederherstellungsdateien,
  5. dropbox systemwiederherstellung,
  6. systemwiederherstellung dateien weg,
  7. systemwiederherstellung vista daten verloren,
  8. dropbox daten weg,
  9. systemwiederherstellung datei,
  10. knoppix wo finde ich zuletzt verwendete dateien,
  11. fshoster 32 exe,
  12. daten nach systemwiederherstellung weg,
  13. zumodrive.exe,
  14. dll hoster,
  15. pia sinzig,
  16. nach systemwiederherstellung daten verschwunden windows 7,
  17. systemwiederherstellung dropbox,
  18. fshoster.exe,
  19. bei systemwiederherstellung dropbox,
  20. textdokumente bei systemwiederherstellung,
  21. nach systemwiederherstellung sind daten des benutzers weg win7,
  22. systemwiederherstellung dateien verschwunden win 7,
  23. system widerherstellung dateien verloren,
  24. window systemwiederherstellung dropbox,
  25. nach systemwiederherstellung daten verloren bei hp
Die Seite wird geladen...

Systemwiederherstellung, Dateien weg? - Ähnliche Themen

  1. Windows 7 verschiebt keine Dateien mit chinesischen Schriftzeichen zwischen Laufwerken

    Windows 7 verschiebt keine Dateien mit chinesischen Schriftzeichen zwischen Laufwerken: Hallo, ich habe ein paar Dateien, die im Titel chinesische Schriftzeichen haben, und ich wollte sie auf einen NAS-Ordner schieben. Ich bekomme...
  2. da-Vinci-Code-Datei????

    da-Vinci-Code-Datei????: Ich weiß nicht ob ich hier richtig bin, sonst bitte verschieben. Seit dem 11.11. stehen komplett alle unsere Fotos auf oben genannter...
  3. 3 Monate alte Datei wiederherstellen

    3 Monate alte Datei wiederherstellen: Servus, Habe folgendes Problem. Vor Ca. 3 Monaten hab ich ne Datei gelöscht mit dem Glauben Sie sei irrelevant. Hab mich sehr getäuscht diese...
  4. Dateien von Linux vServer auf Google Drive hochladen?

    Dateien von Linux vServer auf Google Drive hochladen?: Hallo, ist es eigentlich irgendwie möglich, dass man Dateien direkt von einem vServer (Linux, verbunden eben mit putty) auf sein Google...
  5. Wie die Datei in MS Project 2007 zu öffnen?

    Wie die Datei in MS Project 2007 zu öffnen?: Ich versuchte die Datei in MS Project 2007 zu öffnen und bekam die Fehlermeldung “Eine unerwartete Fehler bei der Dateieröffnung. Datei kann...