Trojaner-Board - Verzeichnisse und Dateien umbenannt und gelöscht!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Verzeichnisse und Dateien umbenannt und gelöscht! (https://www.trojaner-board.de/26971-verzeichnisse-dateien-umbenannt-geloescht.html)

Verzeichnisse und Dateien umbenannt und gelöscht!

Hallo Trojaner's,

vor 2 Wochen brachte mir ein Arbeitskollege ein Notebook. In diesem war der Ordner 'Programme' umbenannt in 'Progra?me'. Das Problem war schnell behoben, die neuste Antivirsoftware auf einen anderen Rechner gedownloaded, dann auf das Notebook installiert, gescant und nichts gefunden. Damit war die Sache für mich eigentlich erledigt.

Am Donnerstag letzter Woche bekomme ich das Notebook wieder. Zunächst geht nichts, nur diverse Fehlermeldungen und Abstürze. Nach einiger Zeit startet das System und ich stelle fest, das diesmal der gesammte Ordner 'Programme' fehlt. Der Papierkorb ist aber leider auch leer.
Zunächst installiere ich ein Datenrettungstool und schaue nach ob ich noch Dateien finden kann. Das Programm findet alle Dateien im ehemaligen Ordner 'Programme' und auch viele Windows System Dateien. Der Zustand der meisten Dateien wird mit 'gut' bewertet.

Doch jetzt kommt es:
ALLE Dateien sind umbenannt und zwar wurde meistens der erste Buchstabe durch ein '?' ersetzt. Bei anderen Dateien wurden aber auch Buchstaben durch irgendwelche Hiroglyphen ersetzt. Aber immer nur ein Buchstabe des Dateinamens (reicht aber auch, bei fast 2000 Dateien!).

Auf Rückfrage meinte mein Arbeitskollege, das sein Sohn den Rechner zum Surfen und Downloaden im Internet benutzt.

Da Google mir keine Treffer angezeigt hat, dachte ich mir ich schreibe das mal hier rein. Vielleicht ist es ja was neues?

Zitat:

Zitat von Sideboard

ALLE Dateien sind umbenannt und zwar wurde meistens der erste Buchstabe durch ein '?' ersetzt. Bei anderen Dateien wurden aber auch Buchstaben durch irgendwelche Hiroglyphen ersetzt. Aber immer nur ein Buchstabe des Dateinamens (reicht aber auch, bei fast 2000 Dateien!).

Das mit dem Fragezeichen anstelle des ersten Buchstabens ist bei gelöschten Dateien normal. Die anderen Dateien haben vermutlich nicht mehr den Zustand "gut".

Gruß :daumenhoc
Yopie

Danke Yopie,

wieder was dazu gelernt, ich habe nämlich vorher noch nie nach verschwundenen (gelöschten) Dateien gesucht. Bisher war ich der Meinung, das nur der Index, also der Verweis zu den Dateien, gelöscht wird, die Datei aber erhalten bleibt. Dachte immer so bei mir, das hätte auch Gültigkeit für die Dateinamen.

Zum Thema 'Dachte immer so bei mir' noch eine kleine Anekdote:
Als Kind bin ich mit meinem ersten Taschengeld an unseren Kiosk und wollte 'ne Tüte Regenwürmer. Der Budenbesitzer glaubte ich wollte ihn verscheissern. Nach einigem hin und her konnte er mich dazu überreden, doch die Tüte mit den Erdnußflips zu kaufen...:lach:

Schöne Grüße
Sideboard