Hallo an alle
Ein kleiner Erfahrungsbericht von und mit Trojaner
WindowsRecovery?
Diese Software ist ein getarnter TROJANER. 
Nach einer nicht bemerkten Installation ( ?? ,so sagte man mir ) dieser Software, wird bei einem danach folgendem Neustart das Programm aktiviert.
Es Hagelt nur so Fehlermeldungen.
Z.B. :
Hard Drive Failur
The system has detected a problem with one or more installed IDE / SATA hard disks.
It is recommended that you restart.
Oder:
Critical Error!
Damaged hard drive clusters detected. Private data is at risk.
Critical Error
Hard Drive not found. Missing hard drive.
Critical Error
RAM memory usage is critically high. RAM memory failure.
Critical Error
Windows can't find hard disk space. Hard drive error
Critical Error!
Windows was unable to save all the data for the file \System32\496A8300. The data has been lost. This error may be caused by a failure of your computer hardware.
Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.
System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.
Activation Reminder
Windows Recovery Activation
Advanced module activation required to fix detected errors and performance issues. Please purchase Advanced Module license to activate this software and enable all features.
Low Disk Space
You are running very low disk space on Local Disk (C:).
Windows - No Disk
Exception Processing Message 0x0000013
……………… und so weiter.
Das Tollste aber an diesem Programm ist,: es werden alle Programme und Eigene Dateien gelöscht.
( ES SIND WIRKLICH KEINE PROGRAMME UND EIGENE DATEIEN ZU SEHEN ).
Und die Programmoberfläche nimmt den gesamten Bildschirm ein, so das es nicht möglich ist , ein Programm oder ein
Kontextmenü zu öffnen. Auch nicht über die Windows Taste.
Ach ja habe vergessen zu erwähnen, das der PC ein Nettop ist Also ein Halber Laptop.
Deshalb kann man die Programmoberfläche nicht seitlich verschieben.(hängt mit der Bildschirmgröße zusammen).
Habe es mit Deinstallationstools versucht, ohne erfolg.
(es wurde zwar etwas gefundenes deinstalliert, war aber nach einem Neustart wieder anwesend)
Nun ja, wir ( FACHLEUTE )
die ja angeblich mehr im PC zu Hause sind als anderswo, kennen solche Probleme ja eh aus dem ff,
wie all die, die einen kennen, meinen.
Also los geht’s, ist ja ganz einfach
!ALLES im abgesicherten MODUS!
Jetzt zur Rettung der Daten (zumindest die wichtigsten eigenen).
Problem erkannt: Ja
Neustart, F8, abgesicherter Modus, Systemwiederherstellung..... gedacht?!?! Denkste
Neues PROBLEM :
die Programmoberfläche nimmt den gesamten Bildschirm auch im abgesichertem Modus ein.
?`...............----------------
Kaffeepause.-----------------------------------------------
Größerer Monitor rann, Bildschirmauflösung so hoch wie es die Karte erlaubt.
Bingo!!!!!
Jetzt ist Platz um Menüs zu öffnen und zu nutzen.
Habe hier unter Kontextmenü ( Z.B. Ordner) auf Eigenschaften bemerkt, Alle Dateien Versteckt ist ein Haken gesetzt.
Haken raus und siehe da , die Daten waren alle wieder da.
....Ja ALLE.
Jetzt schnell noch die Daten sichern, sind ja nur 13 GB
Gesagt getan und warten.
Alles hat ein Ende auch die Freude.
Denn exakt nach 2,5 Min war nichts mehr zu sehen
( Ausgangssituation ) und die Datensicherung wurde ebenfalls blockiert.
Habe es dennoch mit de Sicherung probiert, eben mit kleinerer Datenmenge um im Zeitlimit zu bleiben.
Habe alles sichern können, dauerte nur 5,5,Std. mit allem.
Danach wurde nur die Partition c: bei der Neuinstallation gelöscht und neu eingerichtet / Formatiert .
Alle anderen Partitionen wurden so belassen, da nicht befallen, und die Sicherung der Daten hier liegen.
Diese wurden nach der Neuinstallation von Windows ( in diesem Fall noch XP )
Mit einem Virenscanner geprüft.
Oh, Ha, nun läuft wieder alles.
MfG
carlo
Thema: WindowsRecovery???? (Gelesen 2284 mal)