Hi,

ich springe hier ein.
Arbeite beim betroffenen Rechner nicht mehr in Windows (sondern nur noch über ein Live-System), solange noch Hoffnung besteht, die Daten wiederzufinden. Ansonsten werden mit der Zeit immer mehr gelöschte Dateien definitiv und unwiederbringlich überschrieben.

Wir versuchen, ob über photorec in Parted Magic noch etwas zu retten ist.
Mach zur Vorbereitung bitte Folgendes:


Erstelle dir (auf einem Zweitrechner!) eine bootbare CD oder einen bootbaren USB-Stick mit Parted Magic und boote dann den betroffenen Rechner davon (Anleitung).

• Mache einen Doppelklick auf das Symbol Keyboard Layout auf dem Desktop von Parted Magic, wähle ein deutsches Layout (z.B. "de:qwetz") und bestätige das.
• Öffne dann eine Konsole (Bildschirmsymbol "ROXTerm" unten links in der Taskleiste).
• Gib folgenden Befehl ein und bestätige mit Enter:

  fdisk -l

  (Der Parameter nach fdisk ist ein kleines L.)
• Kopiere den gesamten Output (markieren -> Rechtsklick -> Edit -> Copy), so dass du ihn hier posten kannst (entweder direkt über den integrierten Firefox, oder in ein File auf einem USB-Stick kopieren und über einen Zweitrechner hier einfügen).
• Öffne dann auf dem Desktop den Partition Editor GParted.
• Speichere einen Screenshot von diesem Fenster ("Startbutton" (links unten) -> Accessories -> Screenshot) und hänge das Bild hier an.

Hallo aharonov Danke für deine Mithilfe.

Das das Arbeiten mit dem Win 7 System nach dem Trojaner-Befall (und dem daraus resultierenden Datenverlust) und die div. Tools zum Trojaner-Entfernen einer möglichen Datenrettung nicht förderlich waren/sind war (spät aber doch) auch meine Überlegung/Befürchtung. Da hätte ich auch schon früher daran denken können...

Ich habe jedenfalls bisher, außer mit den angeordneten Tools, auf dem betroffenen PC fast nichts gemacht/gearbeitet. Alle Kommunikation/Downloads/usw. sind über meinen Laptop gelaufen.
Ich habe inzwischen selbst 2 Tools zur Datenrettung gefunden (freeundelete + recuva) und habe damit den PC (die SSD) unter die Lupe genommen... Dabei habe ich jedoch meine Befürchtung bestätigt gefunden das ein großer Teil der Dateien bereits korrumpiert sind.
An eine vollständige Wiederherstellung von z.B. meinem Thunderbird-Profil ist damit nicht mehr zu denken. Wenigstens ein paar einzelne Dateien (die sich hoffentlich noch als nützlich erweisen werden) konnte ich so wiederherstellen.
Ansonsten habe ich zum Glück einen großen Teil meiner Daten (User, Passwörter, usw.) auch auf anderen Rechnern zur Verfügung, so das sich der Schaden, in diesem Bereich, einigermaßen in Grenzen hält... außer eben einem Haufen Scherereien und Arbeit.

Damit würde ich jetzt eigentlich "den Hut draufschmeissen" und meine Systemplatte frisch formatieren (klarerweise vorher noch alles doppelt überprüfen ob sich noch irgendwo nötige/nützliche Dateien für die Neuinstallation verstecken) und damit beginnen mir mein System neu aufzubauen... außer ihr habt vielleicht noch irgendeine geniale Idee die ich ausprobieren könnte/sollte?

Ansonsten würde ich dringend vorschlagen den "externen" Blick mit einem Live-System auf ein befallenes System als ersten Schritt in eurem Prozess einzuführen... oder zumindest möglichst weit oben auf der Liste. Damit kann man dann ja doch möglichst früh feststellen ob die verschwunden Dateien von einer Malware "nur" versteckt wurden oder wie hier tatsächlich und vollständig gelöscht wurden. ...und entsprechend reagieren.

Jedenfalls schon mal herzlichen Dank für eure Bemühungen.