misha
Goto Top

Virus versteckt Ordner

Hallo ,

ich mal wieder face-smile
da ich hier bisjetzt immer gute Hilfe bekommen habe , versuche ich es mal erneut.

Was wir haben:

1x Windows 2008 R2 Server
auf diesem liegen 2 Ordner: Daten und David
beide Ordner sind im Netzwerk freigeben und 5 PCs greifen darauf zu. (Netzlaufwerk)


Das Problem:

ich gehe vom Client PC auf das Netzlaufwerk.
Dort sind aber nicht meine Daten, sondern "Ordner" (zumindest sehen sie so aus) mit ähnlichen Namen
wir meine alten Ordner. In wirlichkeit sind dies aber .exe Dateien die ausgeführt werden können.

Am Server selber sind beide Ordner (Daten und David) nicht mehr zu sehen.
Ich finde sie nicht egal was ich mache.

Komischerweise läuft David (Tobit) trotzdem ohne Probleme und von 2 PCs kann ich sogar
noch auf die Originaldaten zugreifen....


ich gebe zu , ich verstehe nicht wie das geht.
wenn jemand eine idee hat, ich höre face-smile


gruss und danke

misha

Content-ID: 195071

Url: https://administrator.de/contentid/195071

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

eumel1979
eumel1979 28.11.2012 um 15:38:50 Uhr
Goto Top
Hallo,

sichern und einen Virenscan laufen lassen. So würde ich anfangen.

Gruß Eumel
Misha
Misha 28.11.2012 um 16:00:38 Uhr
Goto Top
bin dabei face-smile
gebe bescheid sobald das durch ist.
Lochkartenstanzer
Lochkartenstanzer 28.11.2012 um 16:43:34 Uhr
Goto Top
16568
16568 29.11.2012 um 00:43:25 Uhr
Goto Top
Sowas nennt sich meist Rootkit, kannste also auch auf die AV-Sache verzichten.
Datensicherung, und gleich Neuinstallation.


Lonesome Walker
Lochkartenstanzer
Lochkartenstanzer 29.11.2012, aktualisiert am 13.12.2012 um 12:35:11 Uhr
Goto Top
Ich zitiere aus meinem Kommentar zu dem oben erwähnten Link:

Der Scan und das Desinfizieren sollten nur dazu dienen, die Schädlinge zu identifizieren um ggf. noch weitere Maßnahmen einleiten zu können. Ein desinfiziertes System sollte nie wieder in Produktiv-Betrieb gehen, sondern frisch aufgesetzt werden.

lks

Nachtrag:

Erlebe ich gerade aktuell wieder bei einem Kunden, der sein System auch nur "desinfiziert" haben wollte (entgegen ausdrücklicher Empfehlung):

Er hat dauernd Probleme mit Word 2010, obwohl die Dokumente mit OO oder auf anderen Rechnern wunderbar funktionieren. Vermutlich hat es irgend etwas in der Registry zerschossen.
Misha
Misha 13.12.2012 um 11:54:23 Uhr
Goto Top
hallo,

entfernen war dann doch was schwierig... face-smile
habe nun wie walker sagte alles neu installiert.

danke für eure hilfe
Lochkartenstanzer
Lochkartenstanzer 13.12.2012 aktualisiert um 12:36:17 Uhr
Goto Top
Zitat von @Misha:
hallo,

entfernen war dann doch was schwierig... face-smile
habe nun wie walker sagte alles neu installiert.


Moin,

ich sag jetzt nicht, "ich hab es gleich gesagt". face-smile

Bitte nicht vergessen, dann auf "gelöst" zu setzen.

lks

PS: Der o.g. Kunde hat sich doch zu einer Neuinstallation entschlossen. Hat ihn dann hat nochmal was gekostet.