Autor Thema: WindowsRecovery????  (Gelesen 2285 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline carlo

  • Full Member
  • **
  • Beiträge: 206
  • Bewertung der Beiträge: 4
  • Geschlecht: Männlich
    • Profil anzeigen
WindowsRecovery????
« am: Mai 16, 2011, 12:26:11 »
Hallo an alle


Ein kleiner Erfahrungsbericht von und mit Trojaner

WindowsRecovery???? :-o

Diese Software ist ein getarnter TROJANER. :x

Nach einer nicht bemerkten Installation ( ?? ,so sagte man mir ) dieser Software, wird bei einem danach folgendem Neustart das Programm aktiviert.

Es Hagelt nur so Fehlermeldungen.
Z.B. :
Hard Drive Failur
The system has detected a problem with one or more installed IDE / SATA hard disks.
It is recommended that you restart.

Oder:
Critical Error!
Damaged hard drive clusters detected. Private data is at risk.
Critical Error
Hard Drive not found. Missing hard drive.
Critical Error
RAM memory usage is critically high. RAM memory failure.
Critical Error
Windows can't find hard disk space. Hard drive error
Critical Error!
Windows was unable to save all the data for the file \System32\496A8300. The data has been lost. This error may be caused by a failure of your computer hardware.
Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.

System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.
Activation Reminder
Windows Recovery Activation
Advanced module activation required to fix detected errors and performance issues. Please purchase Advanced Module license to activate this software and enable all features.
Low Disk Space
You are running very low disk space on Local Disk (C:).
Windows - No Disk
Exception Processing Message 0x0000013
……………… und so weiter.

Das Tollste aber an diesem Programm ist,: es werden alle Programme und Eigene Dateien gelöscht.
 
( ES SIND WIRKLICH KEINE PROGRAMME UND EIGENE DATEIEN ZU SEHEN ).

Und die Programmoberfläche nimmt den gesamten Bildschirm ein, so das es nicht möglich ist , ein Programm oder ein
Kontextmenü zu öffnen. Auch nicht über die Windows Taste.

Ach ja habe vergessen zu erwähnen, das der PC ein Nettop ist Also ein Halber Laptop.
Deshalb kann man die Programmoberfläche nicht seitlich verschieben.(hängt mit der Bildschirmgröße zusammen).

Habe es mit Deinstallationstools versucht, ohne erfolg.
(es wurde zwar etwas gefundenes deinstalliert, war aber nach einem Neustart wieder anwesend)  :-(

Nun ja, wir ( FACHLEUTE )  :-D die ja angeblich mehr im PC zu Hause sind als anderswo, kennen solche Probleme ja eh aus dem ff,
wie all die, die einen kennen, meinen. :-)

Also los geht’s, ist ja ganz einfach  :-)

!ALLES im abgesicherten MODUS! 8-)

Jetzt zur Rettung der Daten (zumindest die wichtigsten eigenen).
Problem erkannt: Ja  :-)
Neustart, F8, abgesicherter Modus, Systemwiederherstellung..... gedacht?!?!  Denkste   :x

Neues PROBLEM :  :-o

die Programmoberfläche nimmt den gesamten Bildschirm auch im abgesichertem Modus ein.
?`...............---------------- :-(
Kaffeepause.----------------------------------------------- :roll:
Größerer Monitor rann, Bildschirmauflösung  so hoch wie es die Karte erlaubt.
Bingo!!!!!  :-D
Jetzt ist Platz um Menüs zu öffnen und zu nutzen.

Habe hier unter Kontextmenü ( Z.B. Ordner) auf Eigenschaften bemerkt, Alle Dateien Versteckt ist ein Haken gesetzt.  :-)
Haken raus und siehe da , die Daten waren alle wieder da. :-D ....Ja ALLE.

Jetzt schnell noch die Daten sichern, sind ja nur 13 GB  :-D
Gesagt getan und warten. :-)

Alles hat ein Ende auch die Freude. :|
Denn exakt nach 2,5 Min war nichts mehr zu sehen
( Ausgangssituation ) und die Datensicherung wurde ebenfalls blockiert.  :x :x

Habe es dennoch mit de Sicherung probiert, eben mit kleinerer Datenmenge um im Zeitlimit zu bleiben.
Habe alles sichern können, dauerte nur 5,5,Std. mit allem.


Danach wurde nur die Partition c: bei der Neuinstallation gelöscht und neu eingerichtet / Formatiert .
Alle anderen Partitionen wurden so belassen, da nicht befallen, und die Sicherung der Daten hier liegen.
Diese wurden nach der Neuinstallation von Windows ( in diesem Fall noch XP )
Mit einem Virenscanner geprüft.

Oh, Ha, nun läuft wieder alles.  :-D

MfG

carlo


Wer Rechtschreibfehler findet, darf sie behalten

Offline Hans

  • Sr. Member
  • ***
  • Beiträge: 462
  • Bewertung der Beiträge: 0
  • Geschlecht: Männlich
    • Profil anzeigen
Antw:WindowsRecovery????
« Antwort #1 am: Mai 16, 2011, 14:34:28 »
Nach dem Syntomen was du hier schielderst würde ich meinen das es eher ein Virus als ein Trojaner war Trojaner erfüllen ja eigendlich einen ganz anderen zweck informationen weiterleiten und oder hintertüren für sog. Backdoor´s etc. zuöffenen oder offen zuhalten. Naja was soll´s auf jedenfall gut gelöst *gg

gruß Hans
"Wir haben Computer Erfunden um Probleme zulösen die wir ohne Computer gar nicht hätten"
Hauptfehler Quelle Nummer 1 ist der USER

Offline sascha

  • Full Member
  • **
  • Beiträge: 126
  • Bewertung der Beiträge: 1
    • Profil anzeigen
Antw:WindowsRecovery????
« Antwort #2 am: Mai 17, 2011, 09:20:37 »
hallo carlo,
http://www.trojaner-board.de/96741-windows-recovery-entfernen.html
da kannst du genau finden wie du es wieder weg bekommst und zwar richtig und nicht nur das es so aussieht als wäre es weg

grüße
sascha

Offline carlo

  • Full Member
  • **
  • Beiträge: 206
  • Bewertung der Beiträge: 4
  • Geschlecht: Männlich
    • Profil anzeigen
Antw:WindowsRecovery????
« Antwort #3 am: Mai 18, 2011, 21:22:10 »
Hallo Sascha,
habe ja wie oben schon geschrieben es mit De...Tools versucht, auch mit denen, die du beschreibst ( oder darauf linkst). :-)

Ging eben nicht. War nach Neustart eben wieder da. :-(

Nun ja es gibt eben mehrere Wege die nach Rom ( LÖSUNG ) führen. :-)

MfG

carlo
Wer Rechtschreibfehler findet, darf sie behalten