Desktop daten weg / temporäres benutzer profil

#1 Hi,
mein pc hat sich vor kurzer zeit irgendwie neugestartet und seitdem komme ich immer auf ein temporäres benutzer profil wenn ich mich einlogge - also desktop einstellungen und leesezeichen bei mozilla usw sind weg.

so weit wäre das ja nicht so schlimm (könnte man ja neu einstellen)
allerdings sind alle daten die ich auf dem desktop gespeichert hatte verschwunden (alles was unter programme zb. gespeichert war ist noch da - also meine games und progs)
meine festplatte war vor dem ganzen ärgerniss bis auf ca 10gb voll - jetzt sind aber knapp 20bg frei dabei waren die daten die weg sind knapp 100gb groß also müssen die doch irgendwie auffindbar sein oder ? (hab schon verstecke dateien und so durchsucht = nix gefunden / und wenn ich alle daten auf C makiere sagt er mir das die nur knapp 80g groß sind obwohl mir die eigenschaften der platte sagen das da knapp 213gb druff sind von 232gb)

irgendwie übersteigt das ganze meine pc kentniss n bissl
hoffe auf ne idee was da los sein könnte

mfg simon

#2 ah zusätzlich noch : hab vista home premium
letzes prog was ich installt hatte war das neue mozilla - alles andere liegt schon wochen zurück
und zuletzt hat sich der pc des öfteren aufgehängt - seid ca 3-4 tagen (mozilla kam erst später druff )

werd erstma weg vom pc weil ich lieber erstma keine passwörter und so eingebe bevor ich weiß was es ist - aber werde so alle 20 mins hier reinkucken

---------------
fällt grad ein das ich zu der zeit als die abstürze anfingen gerade fraps installt hatte (die testversion von der orginal seite) kann das daran liegen ?

#3 hat niemand ne idee ? mach den pc ansonsten bald platt sicherheitshalber aber wäre schade um meine ganzen daten sind halt urlaubs bilder usw und an die komm ich nichmehr ran

#4 Systemwiederherstellung?

#5 hab ich versucht aber nix passiert

#6 hm... auf keinen merkwürdigen seiten gewesen ?

#7 ne bin immer voll vorsichtig was sowas angeht nachdem mein alter pc mal wegen sowas neu gemacht werden musste


könnte vieleicht die festplatte kaputt sein ? also nur n teil oder so - hatte das mal das ne festplatte einfach "klack" gemacht hat und dann garnichts mehr gesagt hat aber das hier is irgendwie komisch

#8 öhm.. kann dir nicht helfen mach einfach mal ne formatierung und alles neu sonst sry

#9 och menno das kann doch net war sein

hat sonst noch jemand ne idee was es sein könnte ?
will wirklich erstma alles versuchen was möglich ist bevor ich ihn platt mach

#10 Problematik kenne ihc vom WTS her.

Ist nen rechte Problem. Geh mal über c: auf die Ordner wo die Benutzereinstellungen liegen und gib dir die Rechte neu. Dann sollte es wieder gehen.

Achja und wenn es sowas bei Vista gibt: Offlinezwischenspeicherung deaktivieren
__________
Wenn ich euch geholfen habe, könnt ihr gerne ans Board spenden, auch ich freue mich über einen kleinen Obolus für mein Feierabendbier
Protecus Spenden

#11 magst du mir das n bisschen genauer beschreiben wo ich die einstellungen finde

danke schonmal im vorraus

#12 du bist nicht der einzige hier und wir machen das in unserer freizeit also ruhig bleiben.
http://board.protecus.de/t23188.htm
arbeite das mal ab und zeig die logs

#13 oki werd das ma durcharbeiten - sry wenn ich bissl forsch rübergekommen bin
bin eigentlich n ganz ruhiger

#14 so hier mal die ergebnisse:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4156

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

30.05.2010 18:06:24
mbam-log-2010-05-30 (18-06-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 114596
Laufzeit: 3 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

----------------------------------------------------

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-30 18:21:37
Windows 6.0.6002 Service Pack 2
Running: 34job9dh.exe; Driver: C:\Users\Friendo\AppData\Local\Temp\pwrdrfob.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

-------------------------------------------

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:27:59, on 30.05.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\TBPanel.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\wsqmcons.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Friendo\Desktop\Neuer Ordner\Trend Micro\HiJackThis\HJT.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Gainward] C:\Windows\TBPanel.exe /A
O4 - HKLM\..\Run: [SkyTel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\System32\nvSCPAPISvr.exe

--
End of file - 3987 bytes

----------------------------------

Adobe Flash Player 10 Plugin
Adobe Reader 9.2 - Deutsch
Avira AntiVir Personal - Free Antivirus
Call of Duty: Modern Warfare 2
Call of Duty: Modern Warfare 2 - Multiplayer
Counter-Strike
Counter-Strike: Source
EXPERTool
Fraps
HiJackThis
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Mozilla Firefox (3.6.3)
NVIDIA Drivers
NVIDIA PhysX
NVIDIA Stereoscopic 3D Driver
Realtek High Definition Audio Driver
Skype™ 4.0
Steam
TeamSpeak 2 RC2
TeamSpeak 3 Client
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
VLC media player 1.0.3
WinRAR
World of Warcraft



hoffe das ist richtig so der Gmer text kam mir so kurz vor

#15 achja: macht das nen unterscheid bei den ganzen tests von welchem benutzerkonto ich die ausführe ? hab sie jetzt von nem neuen konto aus erstellt. weil auf dem anderen verschwindet ja alles nachm neustart wieder.