Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP

bombbass · 27.12.2009, 15:47

Hallo zusammen,
ich habe ein Problem und möchte dies mit eurer Hilfe beseitigen. Seit heute morgen lese ich mich hier durch und habe mich für eine Registrierung entschieden.
Diese Community sieht sehr hilfreich aus

Nun zu mein Problem:
Habe einen Laptop von einem Kollegen bekommen, wo ich seine Daten sichern sollte, dummerweise habe ich dies ohne nachzudenken gamacht und habe nun den Salat

So wie ich dies hier verstanden habe, bin ich nun stolzer Besitzer eines Trojaners auf meinen HDDs, den ich dann noch dummerweise auch auf meinem Laptop angeschlossen habe

(ich sage nur: selbst schuld

)

Meine externe HDDs haben nun den Titel "PENDRIVE"...
Da ich keine halben Sachen mag, werde ich meinen Laptop komplett platt machen und XP neu installieren
---> ich denke mir mal das ist das sicherste/beste, oder???

Was mir Sorgen macht, sind meine persönliche Daten auf dem HDD

Wie kann ich meine HDDs dementsprechen säubern, dass ich ohne Bedenken die HDDs weiter nutzen kann???

Vielen Dank schonmal im Voraus für eure Hilfe...
VG

bombbass

cosinus · 28.12.2009, 11:32

Hallo und

Ich empfehle erstmal, den Autostart grundsätzlich zu deaktivieren. Schau mal dann auf die ext. Platte nach einer autorun.inf (lass Dir alle Dateien anzeigen, auch versteckte und geschützte Systemdateien) - sofern die drauf ist, bitte mit dem Editor notepad öffnen und Inhalt hier posten.

Um den Autorun zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist der Autostart auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

bombbass · 28.12.2009, 21:49

ok, habe eine autorun datei gefunden, hier der inhalt:
[autorun]
;open=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe
icon=shell32.dll,4
shellexecute=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe
label=PENDRIVE
action=Open folder to view files
shell\Open=Open
shell\Open\command=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe
shell\Open\Default=1

und , wie sieht es aus ???

cosinus · 28.12.2009, 21:53

Autorun deaktiviert? Wenn ja, dann auch die autorun.inf löschen.

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten.

X: Steht für den Laufwerkbuchstaben der ext. Platte:

Code:

x:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe

bombbass · 28.12.2009, 22:47

autoplay deaktiviert...
autorun gelöscht...

Zitat:

danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten

nach welche dateien soll ich denn suchen???

cosinus · 28.12.2009, 22:49

Naja nicht Dateien, sondern die eine abgedruckte Datei eben (die im Code-Feld), sofern die noch existiert.

bombbass · 28.12.2009, 23:03

ach du meinst, ich soll nach der datei "SPY_NET_RAT.exe" suchen ???

cosinus · 28.12.2009, 23:07

Wer sagt denn suchen? Ich hab nichts von Suchen geschriben, Du brauchst nichts zu suchen weil der komplette Pfad zur Datei doch schon da steht!!

bombbass · 28.12.2009, 23:09

uups ;-)
wollte dich nur testen, ob du auch gut aufpasst ;-)

ja, diese datei existiert, kann ihn aber nicht auf virustotal.com hochladen...

was soll ich machen, löschen???

cosinus · 29.12.2009, 09:18

Warum geht das hochladen nicht?
Vorher verschieben, umbenennen und dann hochladen?

28.12.2009, 11:32	#2
cosinus /// Winkelfunktion /// TB-Ausbilder	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Hallo und Ich empfehle erstmal, den Autostart grundsätzlich zu deaktivieren. Schau mal dann auf die ext. Platte nach einer autorun.inf (lass Dir alle Dateien anzeigen, auch versteckte und geschützte Systemdateien) - sofern die drauf ist, bitte mit dem Editor notepad öffnen und Inhalt hier posten. Um den Autorun zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist der Autostart auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch. __________________ Gruß, Arne Trojaner-Board-Spendenkonto Keine Hilfe via PN, PM etc. Ausschließlich hier im Forum.

28.12.2009, 21:53	#4
cosinus /// Winkelfunktion /// TB-Ausbilder	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Autorun deaktiviert? Wenn ja, dann auch die autorun.inf löschen. Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten. X: Steht für den Laufwerkbuchstaben der ext. Platte: Code: x:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe __________________ Gruß, Arne Trojaner-Board-Spendenkonto Keine Hilfe via PN, PM etc. Ausschließlich hier im Forum.

28.12.2009, 22:49	#6
cosinus /// Winkelfunktion /// TB-Ausbilder	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Naja nicht Dateien, sondern die eine abgedruckte Datei eben (die im Code-Feld), sofern die noch existiert. __________________ Gruß, Arne Trojaner-Board-Spendenkonto Keine Hilfe via PN, PM etc. Ausschließlich hier im Forum.

28.12.2009, 23:07	#8
cosinus /// Winkelfunktion /// TB-Ausbilder	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Wer sagt denn suchen? Ich hab nichts von Suchen geschriben, Du brauchst nichts zu suchen weil der komplette Pfad zur Datei doch schon da steht!! __________________ Gruß, Arne Trojaner-Board-Spendenkonto Keine Hilfe via PN, PM etc. Ausschließlich hier im Forum.

29.12.2009, 09:18	#10
cosinus /// Winkelfunktion /// TB-Ausbilder	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Warum geht das hochladen nicht? Vorher verschieben, umbenennen und dann hochladen? __________________ Gruß, Arne Trojaner-Board-Spendenkonto Keine Hilfe via PN, PM etc. Ausschließlich hier im Forum.

Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP

Hijacker / HiJackThis Logs posten: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP

AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP

Ähnliche Themen: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP

27.12.2009, 15:47	#1
bombbass	Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP Hallo zusammen, ich habe ein Problem und möchte dies mit eurer Hilfe beseitigen. Seit heute morgen lese ich mich hier durch und habe mich für eine Registrierung entschieden. Diese Community sieht sehr hilfreich aus Nun zu mein Problem: Habe einen Laptop von einem Kollegen bekommen, wo ich seine Daten sichern sollte, dummerweise habe ich dies ohne nachzudenken gamacht und habe nun den Salat So wie ich dies hier verstanden habe, bin ich nun stolzer Besitzer eines Trojaners auf meinen HDDs, den ich dann noch dummerweise auch auf meinem Laptop angeschlossen habe (ich sage nur: selbst schuld ) Meine externe HDDs haben nun den Titel "PENDRIVE"... Da ich keine halben Sachen mag, werde ich meinen Laptop komplett platt machen und XP neu installieren ---> ich denke mir mal das ist das sicherste/beste, oder??? Was mir Sorgen macht, sind meine persönliche Daten auf dem HDD Wie kann ich meine HDDs dementsprechen säubern, dass ich ohne Bedenken die HDDs weiter nutzen kann??? Vielen Dank schonmal im Voraus für eure Hilfe... VG bombbass

28.12.2009, 21:49	#3
bombbass	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP ok, habe eine autorun datei gefunden, hier der inhalt: [autorun] ;open=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe icon=shell32.dll,4 shellexecute=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe label=PENDRIVE action=Open folder to view files shell\Open=Open shell\Open\command=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\SPY_NET_RAT.exe shell\Open\Default=1 und , wie sieht es aus ???

28.12.2009, 23:03	#7
bombbass	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP ach du meinst, ich soll nach der datei "SPY_NET_RAT.exe" suchen ???

28.12.2009, 23:09	#9
bombbass	AW: Externe Festplatten verseucht,Darstellung als PENDRIVE,Datenrettung,Format,XP uups ;-) wollte dich nur testen, ob du auch gut aufpasst ;-) ja, diese datei existiert, kann ihn aber nicht auf virustotal.com hochladen... was soll ich machen, löschen??? Geändert von bombbass (28.12.2009 um 23:22 Uhr)