Ordner 2mal verschwunden! Fachmeinung erbeten, eilt.

ananda96

Cadet 4th Year
Registriert
Aug. 2007
Beiträge
102
Filesystem:

Folgende Problemstellung:

Laptop A greift auf Laptop B zum speichern von Arbeitsdaten zu via Teamviewer.
Speicherordner ist users/xyz/documents/ordnername/ ohne Adminrights.

Beide Laptops wurden von mir installiert und konfiguriert und gewartet bei Bedarf.
Avast 7 lizensiert full ist Standard auf Win7x64SP1. (Beide)

Person an Laptop A greift täglich auf Laptop B zu und arbeitet. (MS Office mit Lizenz)

Gestern ist der Arbeitsordner = verschwunden.

ok, 2 versch. Filerecovery und WinHex Forensic ergaben = nichts!
andere Scans = nada. Ordner weg.

Ordnereigenschaften /geänderte Version suchen= 7 geänderte Versionen.
UAC aus, Rechte gesetzt (DANKE MS!:evillol:) und letzte Version kopiert (700 MB).

Arbeitender User freut sich nen Pin in den A**** und arbeitet.
Speichervorgang, danach Ordner weg, erneut.
WTF ist this?

Rootkitscan beide negativ.

Positive Anregungen?
(Eine NAS und Dropbox wurden von mir schon angeregt)
 
Zuletzt bearbeitet:
Vor Jahren hat ich mal das selbige Ereignis, hatte einen Backup gesichert, dann war der rückstandslos verschwunden. Nach ein paar Tagen ein merkwürdiger Anruf, was denn mit meiner gelöschten Datei wäre !?!?!?!? , das war zu 56K Modem Zeiten. :hammer_alt::alien_alt:
 
worauf soll mich das jetzt hinweisen? trojan.backdoor?
 
Was mir am Anfang mit Win7 passiert ist war, dass es auf einmal zwei Ordner mit dem Namen Zubehör gegeben hat.

Da, soweit ich weiß, Win7 ja nicht auf den tatsächlichen Namen arbeitet (jedenfalls teilweise), könnte da das Problem liegen?
Ich würde das gleiche nochmal versuchen, und den Ordner mal auf D: legen. Jedenfalls weg aus dem User Ordner.
 
schau dir mal mit totalcomander die Userverzeichnisse beider rechner an, ob es da unterschiede im namen sowie im volumen gibt
 
Zuletzt bearbeitet:
@
Wohin wird die Datei gespeichert => guck auf Speicherort
Anmeldung für USER an den W7 BS vorhanden?
Heimnetzgruppe => Code richtig von PC1 => PC2 übernommen?
Freigabe richtig festgesetzt?
usw...
 
Zurück
Oben