Trojaner ändert Dateien in exe um WindowsService

[klaus00000]

Hallo,
ich habe mir irgendwie irgendwo einen Trojaner eingefangen,
und zwar macht er sich so bemerkbar, er ist auf meiner zweiten Festplatte
B:/ kein Betriebssystem drauf.
Er hat dort meine ganzen gesicherten Daten, Ordner, rar-Dateien, Bilder, Dokumente usw. mit der Dateiendung exe umgewandelt, siehe Bild, und die daten werden als Virus erkannt.
Und der Trojaner hat einen neuen Pfad angelegt wo jetzt meine ganzen gesicherten Dateien drinnen sind B:/WindowsService.
Dort finde ich jetzt meine ganzen Dateien und der Trojaner versteckt sich dort auch drinnen er heißt Service.exe, habe jetzt schon einen Virenprogramm drüber laufen lassen, er hat die ganzen Dateien gelöscht die er umgewandelt hat mit der Endung exe
bei B:/
Was kann ich machen um alles wieder normal herzustellen.

 

[azereus]

was für ein netter trojaner der dir eine sicherung anlegt.

sauberste und einzig richtige lösung:
daten extern sichern
system neu installieren (keine reparatur oder sonstiges)

 

[R4ID]

Um wirklich auf Nummer sicher zu gehen mach die ganze Kiste platt.

 

[Blubblub]

Klingt als hättest du keine separate Datensicherung?

Ansonsten die betroffene Festplatte formatieren und zur Sicherheit Windows komplett neu installieren.

 

[cb_darkman]

Backup von Deinen Daten bevor das Ereignis eingetreten ist?
Dann den Rechner platt machen und neu aufsetzen!

 

[Groug]

Und für die Zukunft würde ich Laufwerk A + B nicht für Festplatten nutzen. Die sind immer noch für Diskettenlaufwerke gedacht.

 

[klaus00000]

Nein habe kein Backup von den Daten gemacht, habe nur das was auf B:/ liegt,
habe nur Angst, wenn ich meine Daten sichere von B:/ und B./ platt mache, das ich ihn dann mitschleppe.

 

[Asghan]

Wenn die Daten wichtig sind gibts ein Backup, gibt es kein Backup waren sie nicht wichtig.
Das ist normalerweise die Regel.

 

[Smily]

Das kann durchaus sein, dass der Trojaner dann mit wandert! Deswegen sichert man ja extern!
Wenn er Trojaner mit kommt, hast du leider Pech. Musst du dann versuchen zu entfernen, gibt ja viele Programme dafür.

 

[DJKno]

Nein habe kein Backup von den Daten gemacht

Das passiert dir sicherlich nicht noch einmal.
Backups sind einfach Pflicht und der Backupdatenträger sollte eben nicht aktiv dauerhaft verbunden sein,
sondern im einfachsten Fall als USB-Festplatte im Schrank liegen.

 

[TorenAltair]

Schritt 1: Raus aus dem infizierten System und nur noch von Offline-/Live-Systemen arbeiten, sofern überhaupt noch etwas rettbar ist.
Schritt 2: Vorm Herumbasteln einen Klon ziehen und darauf arbeiten.
Schritt 3: Entsprechende Scanner der ganzen großen AV-Hersteller nutzen, ob einer noch was retten kann.
Schritt 4: Den Namen des Trojaners hier nennen.

 

[klaus00000]

Habe Kaspersky mittlerweile schon zweimal drüber rennen lassen, es kommen keine Meldung mehr

 

[czmaddin]

lad dir mal malwarebytes runter, dazu noch spybot search and destroy und lass die mal drüber laufen.

 

[Quetzalcoatl]

Schritt 4: Den Namen des Trojaners hier nennen.

Der Name des Trojaners ist auf den Screenshots mehrmals zu lesen.

 

[TorenAltair]

Habe Kaspersky mittlerweile schon zweimal drüber rennen lassen, es kommen keine Meldung mehr

Aus Deinem infizierten System heraus oder aus einem Offline-System?

 

[howdid]

https://www.microsoft.com/en-us/wds...Name=Trojan:MSIL/Revenge&ThreatID=-2147240558

Windows Defender sollte in der Lage sein den zu erkennen / beseitigen

 

[maxi der II]

Die Datei Endungen exe kannst du mit ein separaten Programm in einem Ruck löschen

somit wären alle Fotos etc. wieder in Ordnung

 

[huuu]

https://www.microsoft.com/en-us/wds...Name=Trojan:MSIL/Revenge&ThreatID=-2147240558

Windows Defender sollte in der Lage sein den zu erkennen / beseitigen

dafuer muesste dieser aber aktiv sein :0

 

[klaus00000]

Aus Deinem infizierten System heraus oder aus einem Offline-System?

kaspersky installiert auf C:/ malwarebytes habe ich auch drüber laufen lassen alles sauber

 

[TorenAltair]

Aus einem infizierten System nach Schadsoftware suchen ist wenig sinnhaft, aber Deine Entscheidung.