Hilfe! Meine Dateien wurden geklaut!
 

Hallo!

Habe folgendes großes Problem: Wollte gestern meine eigenen Dateien (hauptsächlich Word-, JPG- und PDF-Dateien) anschauen. Die Ordner existierten alle noch, waren aber alle komplett leer. Nur die wenigen EXE-Dateien waren noch vorhanden. Panda ActiveScan sagte, ich hätte einen Trojaner namens OptixPatch:


Hacktool:HackTool/OptixPatch Nicht desinfiziert
C:\RECYCLER\S-1-5-21-507921405-1606980848-854245398-1004\Dc54\Gamehouse Tumblebugs (updated) Trial to Full by Great Elmo!!.EXE
Hacktool:HackTool/OptixPatch Nicht desinfiziert
C:\RECYCLER\S-1-5-21-507921405-1606980848-854245398-1004\Dc55\Gamehouse Tumblebugs Trial to Full by Great Elmo!!.EXE
Könnte aber auch eine falsche Meldung sein, da ich für das GamehouseSpiel Tumblebugs selbst so ein Tool heruntergeladen habe, um die Vollversion zu erhalten.

Durch eine Systemwiederherstellung konnte ich leider keine Veränderung erwirken.

Weitere infos, die vielleicht relevant sind: Ich habe unter C: einen Recycler-Ordner mit 2 Recyclern, unter D: einen Ordner mit 4 Recyclern. Bißchen viel, oder? In den Ordner gibt es viele Dateien, die ich aber nicht aufrufen kann.

Im abgesicherten Modus habe ich unter Gruppen-oder Benutzernamen bei dem Ordner Eigene Dateien und Recycler gesehen, daß

S-1-5-21-484763869-1580436667-854245398-1004

eine "spezielle Berechtigung" besitzt, die nicht verändert werden kann.

Wie kann ich meine Dateien wieder bekommen? Und wie werde ich den Plagegeist wieder los, wenn es überhaupt einen gibt?

Tausend Dank an den, der mir helfen kann.

Ciao, Nanny

Servus!
Bei der geschilderten Problematik und dem von Panda gefundenen Trojaner (Optix - obwohl in der Systemwiederherstellung) und den sonstigen Symptomen kannst Du davon ausgehen, dass Du nicht mehr alleine auf Deinem PC werkst! An einen Fehlalarm würde ich da nicht unbedingt tippen - hört sich schon plausibel an!
Soll das eine seriöse Quelle sein? Da hast Du dir Optix wahrscheinlich selber downgeloadet!
Das hilft Dir bei so einem Problem nicht!
Ich kann Dir nur diesen Rat geben.
Und beherzige alle gegebenen Ratschläge zur Absicherung Deines Systems!
Warum das die einzige Lösung für Dein Problem ist, hat Cidre in seiner Anleitung ausgiebigst beschrieben/verlinkt!
stupormundi

Erstmal vielen Dank für deine Hilfe! :)
Ich werde deinen Rat befolgen, würde aber gerne vorher meine Daten zurück holen. Kann ich meine Daten vergessen? :( Keine Rettung möglich? Ich habe es bisher nur mit "PC Inspector File Recovery" und "Restoration Version 2.5.14" probiert. Hat aber nicht funktioniert. Lohnt es sich vielleicht, noch andere Versuche zu starten? Wenn ja, welche?
Bin für jeden Tip sehr, sehr, sehr dankbar!!!

P.S.: In einem Recycler-Ordner habe ich einige Verknüpfungen zu meinen verlorenen Dateien gefunden. Angeblich ist die Datei aber verschoben oder verändert worden. Komme nicht ran.

Wenn Du mit Erfolg gelöschte Dateien wiederherstellen willst, dürfen keine weiteren Daten mehr auf der Partition geschrieben werden, auf denen sich diese wichtigen Daten befanden. Das vermindert die Wahrscheinlichkeit auf eine erfolgreiche Wiederherstellung erheblich.
BTW: Wenn diese Daten so wichtig waren, warum hast Du Dir VORHER kein Backup angelegt? Es muss nicht immer Malware sein, die zu Datenverlust führt, Festplatten können auch hin und wieder mal ausfallen!

Hallo Nadine,
Alle ausführbaren Dateien kannst du bzw. mußt du vergessen !
Was du mitnehmen kannst sind Bilder und Worddokumente.Laß die aber vorher durch einen Scanner checken.
Irrlicht