Externe Festplatte

[Marissa]

Also erstmal vorweg, ich habe net wirklich viel Ahnung von Copmutern! Aber brauche dringend Hilfe. Ahb mir vor ein paar Wochen bei ebay eine externe Festplatte gekauft und die funktionierte auch problemlos. Doch vor 2 Tagen wurde sie nicht mehr von dem Computer erkannt und ich sollte immer eine Komponente "24" installieren.

Dachte ich kauf mr eine externe Festplatte um endlich meine Daten sicher zu haben und nun ....

Kann mir vielleicht jemand helfen? Bitte, bitte, bitte!!!

[automatix]

Dazu müsste man wissen was Komponente 24 ist. Im Google habe ich grade mal ein Ergebnis gefunden das wwas damit zu tun haben könnte:

http://www.3dcenter.org/artikel/2004/11-29_a.php

Vielleicht bringt dich das weiter.

[Marissa]

Danke für deine Mühe!!! ... Aber ich versteh´kein Wort

Aber trotzdem Danke!

[automatix]

Mein erster Gedanke war, dass es was mit Spyware zu tun hat. Vielleicht war der Gedanke gar nicht so schlecht.

Bitte mal scannen und dann das Log posten.

Hijackthis:
http://www.chip.de/downloads/c1_downloads_13011934.html

Do a system scan and save a logfile -> Im Hijackthis.log Editor auf Bearbeiten -> alles markieren -> nochmal Bearbeiten -> kopieren -> das komplette Log ins Forum einfügen.

[Marissa]

Ok... also...


Logfile of HijackThis v1.99.1
Scan saved at 18:44:53, on 14.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Medion\PowerVCR II\Agent.exe
C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Dokumente und Einstellungen\S. Brenner\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINDOWS\system32\SiPlugins.dll
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll (file missing)
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerVCR II\Agent.exe
O4 - HKLM\..\Run: [Remote_Agent] C:\Programme\Medion\PowerVCR II\RemoteAgent.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/033399e7e3f ... 601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2025367074
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E3CF092-6C6F-4E97-AF4F-3EF94E6E016A}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

[automatix]

Um die Logauswertung habe ich Nikita gebeten.

Einige Programme in deinem Autostart könntest du deaktivieren.
Es kommt allerdings darauf an wie du deinen Rechner benutzt. Bitte schau mal in:

Start -> Ausführen -> msconfig -> ok -> Systemstart.

Wenn du da einen Haken rausnimmst, wird das Programm nicht mehr automatisch bei jedem Systemstart aktiviert.

[Marissa]

Ok, danke!!

Und welche Programme soll ich deaktivieren? Oder soll ich überall den Haken rausnehmen?

[Marissa]

Hab hier den Link von der Festplatte, die ich gekauft hatte:


hoffentlich klappts:

http://cgi.ebay.de/ws/eBayISAPI.dll?Vie ... %3AIT&rd=1

[Nikita]

das log ist sauber:

scanne mit panda und kopiere hier den scanreport
http://virus-protect.org/onlinescan.html

[Marissa]

So... hoffe, ich hab ds richtig gemacht...:


Incident Status Location

Spyware:Cookie/2o7.net Not disinfected C:\Dokumente und Einstellungen\S. Brenner\Cookies\s. brenner@2o7[2].txt

[Nikita]

nur Cookies.... also ein Virenproblem ist es nicht.
Ich uebergebe an die Hard/Software-Leute

Gibt es da nicht diese Master/Slave ... ? Und Bios-Einstellungen ???
Nun...das ist nicht mein Gebiet.

[automatix]

Jetzt gibt es natürlich auch noch die Möglichkeit, dass der USB Rahmen defekt ist. Du hast 3 Jahre Garantie aber du musst beweisen das der Rahmen defekt ist. Vielleicht lässt sich das damit beweisen:

Die Festplatte rausnehmen und an einen IDE Port anschließen. Wenn sie da geht liegt es offensichtlich am USB Rahmen. Aber eins weiß ich nicht. Wenn du den Rahmen aufmachst, ist dann die Garantie erloschen? Bitte frag das mal beim Händler nach, schriftlich.

[Marissa]

Ok, danke. Auf der Festplatte waren eben wichtige Datein für meine Zwischenprüfung drauf und die bräuchte ich ziemlich bald wieder.
Hab den Order damals von meinem PC gelöscht, also nicht in den Papierkorb sondern ohne erst in den Papierkorb zu verschieben. (Wisst ihr was ich meine??) Ich wollte jetzt Fragen, ob es ein Programm gibt, mit dem man solche gelöschten Dateien wiederfinden kann. Wenn nicht alle Daten mehr da sind, ok. Aber zumindest ein paar. Gibt es so was? Hab das alles aber schon so Ende Januar Anfang Februar gelöscht.

[automatix]

Hab den Order damals von meinem PC gelöscht, also nicht in den Papierkorb sondern ohne erst in den Papierkorb zu verschieben.

=Tastenkombination Shift+Entf

Hie sind zwei Programme für die Wiederherstellung gelöschter Daten:

PC Inspektor: Datenwiederherstellung
http://www.pcinspektor.de/

O&O DiskRecovery Version: 3.0.835
http://www.zdnet.de/downloads/prg/1/h/deD11H-wc.html
Shareware, 79.90 Euro Registrierungsgebühr