Trojaner-Board - Versteckte Systemdateien die eigentlich Bilder sind

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Versteckte Systemdateien die eigentlich Bilder sind (https://www.trojaner-board.de/125736-versteckte-systemdateien-eigentlich-bilder.html)

Versteckte Systemdateien die eigentlich Bilder sind

Hallo liebe Community,

vor ein paar Stunden erhielt ich den "Notruf" einer jungen Dame, dass bei ihr nach diversen Meldungen von Norton Internet Security und ESET ein Teil und nur ein Teil ihrer Bilder und Musikdateien "verschwunden" ist. Wie ich schnell herausfinden konnte, wurden diese Dateien als Systemdateien markiert und versteckt, wodurch der einfache Einsatz des attrib-Kommandos nicht möglich ist, da das Eine das Andere ausschließt

Da meine Freundin vorgeraumer Zeit auch mal ein ähnlich geartetes Problem hatte und mir damals euer Rat sehr geholfen hat, habe ich gleich mal einen vollständigen Scan mit Malwarebytes machen lassen. Dieser Scan erbrachte interessanterweise keinerlei infizierte oder anders geartete bösartige Resultate. siehe Anhang.

Der Quickscan mit OLT führt bei "Scanning FireFox settings" stets zu der kleinen Wortgruppe "Keine Rückmeldung" in der Titelleiste.

Vielleicht hat ja einer ne Idee, ich habe echt keinen Ansatz mehr.

Symptome nochmal kurz zusammengefasst:
- betrifft nur einen Teil der Dateien, alle auf externer Festplatte
- ausschließlich Mediendateien
- Dateien als Systemdatei markiert
- Dateien versteckt

Zitat:

wodurch der einfache Einsatz des attrib-Kommandos nicht möglich ist, da das Eine das Andere ausschließt

Nein das stimmt so nicht, auch mit attrib bekommt man diese Attribute wieder weg

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:

attrib -s -h "x:\ordner" /s /d

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html

Vielen Dank.

Hatte die Parameter in der falschen Reihenfolge bzw. einzeln probiert.

Alles wieder sichtbar.

Thema kann geschlossen werden.

Nochmals vielen Dank, nicht nur von mir.:daumenhoc