Hallo Zusammen,

hoffe ich bin hier richtig, wenn nicht das Thema bitte verschieben.

Mein Problem ist, dass ich gestern einen Trojaner auf meinem Laptop hatte. Das äußerte sich dadurch dass nach dem Verlust der Internetverbindung ein Feld "System Repair" aufgegangen ist. Dieses lies sich nicht schließen und viele weitere Wandmeldungen öffneten sich. Außerdem kamen immer noch zwei Fehlermeldungen: Explorer.exe - Corrupt disk und svchost.exe - Corrupt disk. Der Bildschirm war komplett schwarz.

Mein Mann hat dann nach der Anleitung von dieser Seite, den Trojaner ausfindig gemacht und gelöscht.

Danach öffnete sich der VAIO Rescue, dem wir dann entsprechend folgten. Da wusste ich allerdings nicht, dass er mit Wiederherstellung meint, den Laptop in die Werkseinstellung zurück zu versetzen. Nachdem also alle Durchläufe abgeschlossen waren, musste ich mit Schrecken feststellen, dass ALLE meine Daten weg sind.

Hier im Forum habe ich dann nach einem Thread für die Wiederherstellung gesucht und auch gefunden. Habe mir dann Recuva runtergeladen und zunächst den Schnelldurchlauf gestartet. Hierbei wurden ca. 482 Dateinen wiederhergestellt, diese haben allerdings alle Dateiendungen wie RBF, DAT und TMP . Im Netz bin ich leider nicht ganz schlau geworden, wie ich die Dateien nun wieder öffnen oder umwandeln kann. Der Tiefenscan läuft noch, hoffe da können noch die restlichen Dateien wiederhergestellt.

Könnt ihr mir vielleicht weiterhelfen? Habe echt keine Ahnung vom PC und die Daten sind mir wirklich sehr wichtig, da unter anderem auch die Bilder von unseren Flitterwochen drauf waren. Einen gehörigen Einlauf, warum ich den Laptop vorher nicht vernünftig gesichert habe, hab ich übrigens schon von meinem Mann bekommen.

Schon mal vielen Dank!

Liebe Grüße
Mella

Habe die Seiten verlinkt, hoffe ihr könnt sie sehen!?

@Virus ....hatte meine SD-Karte im Laptop. Könnte das jetzt meine
Kamera gefährden?

Hallo,

das sieht schlecht aus. Es großer Teil deiner nicht gesicherten Daten wurde wahrscheinlich schon durch das Recovern überschrieben, dann gibt es keine Chance mehr diese Daten zurückzuholen.

Wenn die Daten wiederherstellbar sind, wird es nicht gerade billig, hier zB mal lesen => Datenrettung und Datenwiederherstellung - Kroll Ontrack

Wichtig: Mach das Gerät jetzt aus, denn je mehr Schreibzugriff auf die Festplatte nun gemacht, desto wahrscheinlicher wird es, dass noch mehr Daten überschrieben werden!

Ohje, das heißt durch meinen Rettungsversuch hab ich es noch schlimmer gemacht und ich sollte lieber nicht bis zum Ende warten?

Wie gesagt, keine Schreibzugriffe mehr auf die Platte machen!
Wenn überhaupt fährst du den Rechner nur noch über ein Rettungssystem wie zB Knoppix hoch, aber ich würde die empfehlen das Teil auszuschalten und bei Ontrack mal ne unverbindliche Anfrage zu machen
Ob es dir das Geld wert ist musst du dann entscheiden

Ok, dann Brauch ich wohl keinen Fachmann mehr. Hab ja seit gestern das Rettungsprogramm laufen und es war jetzt bei 92%. Dann wird jetzt nichts mehr zu retten sein.

Danke für die Info!

Das Problem ist, dass du durch das Recovern das Dateisystem auf der Fetsplatte neu erzeugt hast. Die Daten wären u.U. noch vorhanden auf freien Blöcken, aber je mehr du auf das Laufwerk schreibst, desto wahrscheinlicher wird es, dass durch die Schreibzugriffe die freien Blöcke im Dateisystem überschrieben werden, die deine alten Daten noch enthalten....ich ich denke durch das Recovern ist eh einiges überschrieben worden, also ein Teil deiner Daten wird sehr wahrscheinlich im Nirvana sein

Hast Du denn eine Idee, wie ich die "geretteten" öffnen kann?

Nee, nicht wirklich...

So wie du es beschreibst, scheint es, du hast die Festplatte komplett überschrieben und deine Dateien somit unwiederbringlich gelöscht. (siehe Posts/Links unten) Normalerweise würde Recuva oder ein anderes Datenwiederherstellungstool einige Tausend Dateien finden. Darin eingeschlossen zwischengespeicherte Bilder von Webseiten aus den temporären Verzeichnissen, vorausgesetzt, du hast die ganze Festplatte mit dem Programm durchsucht.

Dateien mit Endungen TMP werden meist nur verwendet für temporäre Dateien (z.B. beim Ausführen eines Installationsprogrammes oder Systemupdates). RBF und DAT sind häufig ebenfalls Systemdateien und keine Benutzerdateien, wie Word-Dokumente oder Bilder.

Lies dir die folgenden Posts genau durch:
Post 1, Post 2 und den Abschnitt zu den Datenwiederherstellungstools in meiner Anleitung.

Auf Grund des genannten, sehe ich nur noch eine Chance für deine Dateien, wenn du die Datenwiederherstellungstools auf alle Datenträger (SD-Karten, USB-Sticks, etc.) anwendest, auf denen du jemals auch nur mit der geringsten Wahrscheinlichkeit Daten drauf gespeichert hattest.

Viel Erfolg.