Virus versteckt Ordner
Hallo ,
ich mal wieder
da ich hier bisjetzt immer gute Hilfe bekommen habe , versuche ich es mal erneut.
Was wir haben:
1x Windows 2008 R2 Server
auf diesem liegen 2 Ordner: Daten und David
beide Ordner sind im Netzwerk freigeben und 5 PCs greifen darauf zu. (Netzlaufwerk)
Das Problem:
ich gehe vom Client PC auf das Netzlaufwerk.
Dort sind aber nicht meine Daten, sondern "Ordner" (zumindest sehen sie so aus) mit ähnlichen Namen
wir meine alten Ordner. In wirlichkeit sind dies aber .exe Dateien die ausgeführt werden können.
Am Server selber sind beide Ordner (Daten und David) nicht mehr zu sehen.
Ich finde sie nicht egal was ich mache.
Komischerweise läuft David (Tobit) trotzdem ohne Probleme und von 2 PCs kann ich sogar
noch auf die Originaldaten zugreifen....
ich gebe zu , ich verstehe nicht wie das geht.
wenn jemand eine idee hat, ich höre
gruss und danke
misha
ich mal wieder
da ich hier bisjetzt immer gute Hilfe bekommen habe , versuche ich es mal erneut.
Was wir haben:
1x Windows 2008 R2 Server
auf diesem liegen 2 Ordner: Daten und David
beide Ordner sind im Netzwerk freigeben und 5 PCs greifen darauf zu. (Netzlaufwerk)
Das Problem:
ich gehe vom Client PC auf das Netzlaufwerk.
Dort sind aber nicht meine Daten, sondern "Ordner" (zumindest sehen sie so aus) mit ähnlichen Namen
wir meine alten Ordner. In wirlichkeit sind dies aber .exe Dateien die ausgeführt werden können.
Am Server selber sind beide Ordner (Daten und David) nicht mehr zu sehen.
Ich finde sie nicht egal was ich mache.
Komischerweise läuft David (Tobit) trotzdem ohne Probleme und von 2 PCs kann ich sogar
noch auf die Originaldaten zugreifen....
ich gebe zu , ich verstehe nicht wie das geht.
wenn jemand eine idee hat, ich höre
gruss und danke
misha
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 195071
Url: https://administrator.de/contentid/195071
Ausgedruckt am: 22.11.2024 um 12:11 Uhr
7 Kommentare
Neuester Kommentar
Sowas nennt sich meist Rootkit, kannste also auch auf die AV-Sache verzichten.
Datensicherung, und gleich Neuinstallation.
Lonesome Walker
Datensicherung, und gleich Neuinstallation.
Lonesome Walker
Ich zitiere aus meinem Kommentar zu dem oben erwähnten Link:
lks
Nachtrag:
Erlebe ich gerade aktuell wieder bei einem Kunden, der sein System auch nur "desinfiziert" haben wollte (entgegen ausdrücklicher Empfehlung):
Er hat dauernd Probleme mit Word 2010, obwohl die Dokumente mit OO oder auf anderen Rechnern wunderbar funktionieren. Vermutlich hat es irgend etwas in der Registry zerschossen.
Der Scan und das Desinfizieren sollten nur dazu dienen, die Schädlinge zu identifizieren um ggf. noch weitere Maßnahmen einleiten zu können. Ein desinfiziertes System sollte nie wieder in Produktiv-Betrieb gehen, sondern frisch aufgesetzt werden.
lks
Nachtrag:
Erlebe ich gerade aktuell wieder bei einem Kunden, der sein System auch nur "desinfiziert" haben wollte (entgegen ausdrücklicher Empfehlung):
Er hat dauernd Probleme mit Word 2010, obwohl die Dokumente mit OO oder auf anderen Rechnern wunderbar funktionieren. Vermutlich hat es irgend etwas in der Registry zerschossen.
Zitat von @Misha:
hallo,
entfernen war dann doch was schwierig...
habe nun wie walker sagte alles neu installiert.
hallo,
entfernen war dann doch was schwierig...
habe nun wie walker sagte alles neu installiert.
Moin,
ich sag jetzt nicht, "ich hab es gleich gesagt".
Bitte nicht vergessen, dann auf "gelöst" zu setzen.
lks
PS: Der o.g. Kunde hat sich doch zu einer Neuinstallation entschlossen. Hat ihn dann hat nochmal was gekostet.