Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   alle Folder mit daten in .exe umgewandelt (https://www.trojaner-board.de/93025-alle-folder-daten-exe-umgewandelt.html)

hijack61 19.11.2010 17:45

alle Folder mit daten in .exe umgewandelt
 
schoenen guten tag an alle. bin neu hier und wuerde dringend hilfe benoetigen. habe mir 2 schaedlinge eingefangen und bin momentan etwas ratlos. habe eigentlich recht viel erfahrung mit solchen dingen, aber diesmal hat mich der virus boese erwischt.
Ich habe fuer einen kunden einen virus entfernen wollen auf seinem computer und habe ihn mir selbst eingefangen (sehr intelligent, hahaha). Die syptome sind folgende: alle meine folder mit daten auf meiner usb hard disk sind in ******.exe umgewandelt worden. norton antivirus 2011 erkennt die auch sofort aber loescht sie alle. er zeigt mir an das er 11x den virus w32.sality.ae und einmal den trojan.dopper gefunden hat. mir scheint das der ausloesende virus der dropper sein muesste, da in der history von norton bei jeder zeile von den 11 erkannten immer 3 oder 4 "ex"folder von mir sind. Mittlerweile sind alle Folder von meiner harddisk geloescht von norton, aber ich weiss wie ich selbige wiederherstellen kann. gibt es keine moeglichkeit den virus zu entfernen ohne alle meine folder zu loeschen? vielen dank fuer hilfe

markusg 19.11.2010 17:49

sorry das ist nen file infektor, er wird nacheinander alle .exe.dll etc infizieren. dazu hat er vllt backdoor charakteristiken, deswegen würd ich kurezn prozess machen und neu aufsetzen.
man kann versuchen zu desinfizieren, aber wenn eine datei nicht erkannt wird, kann das spiel von vorn los gehen.

hijack61 19.11.2010 18:01

vilen dank fuer rasche antwort. zur info: es handelte sich urspruenglich um Fotofolder und office objekte, meistens ohne exe. alle meine folder sind umgewandelt in 55kb .exe. da hier sehr viele persoenliche daten sind die ich nicht einfach wieder runterladen kann waere mir eine loesung zum reparieren sehr recht. du erwaehnest desinfekt, kannst mir ne anleitung geben. danke

markusg 19.11.2010 18:12

ja, aber ich garantiere für nichts...
normalerweise sollte man auch nen backup seiner daten haben.
nutze einmal cureit
http://www.trojaner-board.de/59299-a...eb-cureit.html
anders als beschrieben nicht im abgesicherten modus, vor benutzung, schalte alle programme aus.
dann den schnellscan abbrechen, konfigurieren wie beschrieben, scan starten.
dauert ne ganze weile.
log hochladen
File-Upload.net
und link posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131