Dateien verschoben? Wohin und warum?

[NadineS1976]

Hallo!

Habe fast alle Foren-Beiträge durchforstet, aber leider keine Lösung gefunden:

Habe folgendes großes Problem: Wollte gestern meine eigenen Dateien ( Word-, JPG- und PDF-Dateien) anschauen. Die Ordner existierten alle noch, waren aber alle komplett leer. Nur die wenigen EXE-Dateien waren noch vorhanden. Panda ActiveScan sagte, ich hätte einen Trojaner namens OptixPatch:


Hacktool:HackTool/OptixPatch Nicht desinfiziert
C:\RECYCLER\S-1-5-21-507921405-1606980848-854245398-1004\Dc54\Gamehouse Tumblebugs (updated) Trial to Full by Great Elmo!!.EXE
Hacktool:HackTool/OptixPatch Nicht desinfiziert
C:\RECYCLER\S-1-5-21-507921405-1606980848-854245398-1004\Dc55\Gamehouse Tumblebugs Trial to Full by Great Elmo!!.EXE

Durch eine Systemwiederherstellung konnte ich leider keine Veränderung erwirken. Habe auch schon Benutzerrechte verändert (denn "S-1-5-21-484763869-1580436667-854245398-1004" war als Besitzer eingetragen) und 2 Datenwiederherstellungsprogramme versucht.

Weitere infos, die vielleicht relevant sind: Ich habe unter C: einen Recycler-Ordner mit 2 Recyclern, unter D: einen Ordner mit 4 Recyclern. Bißchen viel, oder? In den Ordner gibt es viele Dateien, die ich aber nicht aufrufen kann. Nur an die Dateien, die ich irgendwann mal gelöscht habe, komme ich ran.
Die Verknüpfungen zu meinen Dateien finde ich noch, aber es wird mir gesagt, dass die Dateien verschoben oder verändert worden sind.

Wie kann ich meine Dateien wieder bekommen?

Tausend Dank an den, der mir helfen kann.

Ciao, Nanny

 

[mrsurprise]

Hast Du schon folgende Programme drüberlaufen lassen?

1. Spybot: https://www.computerbase.de/downloads/sicherheit/antimalware/spybot-search-und-destroy/ aber nach der Installation ein Update durchführen

2. CWS Shredder: https://www.computerbase.de/downloads/software/online-sicherheit/cwshredder/



Kannst Du die Dateien im abgesicherten Modus auch nicht sehen?

 

[Miniwinni]

Hi,

lass mal hijack drüberlaufen!

https://www.computerbase.de/downloads/software/online-sicherheit/hijackthis/


und lass den Logfile auf hijackthis.de auswerten.

Einfach kopieren und dort einfügen und die als "gefährlich" etc. markierten löschen!

Gruss

 

[bitfunker]

Ist aber wahrscheinlich eine falsche Meldung, da ich für das GamehouseSpiel Tumblebugs selbst so ein Tool heruntergeladen habe, um die Vollversion zu erhalten.

Sollte das bis dahin legal sein, bitte ich um Aufklärung per PM, ansonsten [Closed].
Geklärt: [Open]