Alle Dateien verändert - Virus oder Laufwerkkomprimierung?

[SaschaT]

Bei nem Bekannten sind plötzlich alle Dateien verändert. Keine Datei kann mehr geöffnet werden. Alle Dateien haben jetzt den gleichen Anfang und das gleiche Ende.

Nun weiß ich nicht ob es sich um einen Virus handelt, oder das Laufwerk komprimiert wurde. Die Dateiendungen haben sich nicht geändert, also schliesse ich Komprimierung aus. Hat von Euch jemand Erfahrungen damit?

Er nutzt Windoof 98

[MarcG]

Original geschrieben von SaschaT

Bei nem Bekannten sind plötzlich alle Dateien verändert. Keine Datei kann mehr geöffnet werden. Alle Dateien haben jetzt den gleichen Anfang und das gleiche Ende.

Nun weiß ich nicht ob es sich um einen Virus handelt, oder das Laufwerk komprimiert wurde. Die Dateiendungen haben sich nicht geändert, also schliesse ich Komprimierung aus. Hat von Euch jemand Erfahrungen damit?

Er nutzt Windoof 98

"Keine Datei kann mehr geöffnet werden", deswegen würde ich eher die Komprimierung ausschliesen Wenn du damit ZIP o.ä. meinst wären alle Dateien eher in einer Datei Komprimiert. Es gibt aber von Win die Möglichkeit Dateien zu Komprimieren, dann kannst du aber dennoch darauf zugreifen bzw sie öffnen.

Was meinst du mit den gleichen Anfang und das gleiche Ende? Den Dateinamen?

Einfachste Möglichkeit zum Prüfen... einen Virenkiller nutzen Da gibt es auch viele als Freeware...

z.B. hier mal probieren (ok, hab grad gemerkt, viel Freeware gibts da nicht )

[Keksfahrer]

na sag mal nen beispiel. und ggf. fehlerausschrift und was es für dateien waren...

[SaschaT]

war vielleicht etwas unglücklich beschrieben, also

-der Rechner ist nicht mehr Bootfähig

-Virencheck wurde durchgeführt, hat aber nix gefunden

-Datum aller Dateien hat sich geändert, gleicher Tag +/- 2 Stunden

Anfang aller Dateien:

<Dateianfang>

run in DOS mode.

$ PE L ÃÃX5 "

</Dateianfang>

Ende aller Dateien:

<Dateiende>

¿à +áÆÃkÂÃ¾Ç +â /}é6M%ãοà +á„x€m!}À +á~é6M%ãοà +á

</Dateiende>

die Hauptsache wäre das ich bestimmte Dateien wieder retten könnte...

[MarcG]

was hat er denn gemacht als/bevor es passiert ist? Aber nicht die Standartantwort "Ich hab nichts gemacht!"

[SaschaT]

der Rechner lief Nachts durch, wegen des Faxes. Am nächsten Morgen war der Rechner sehr langsam.

--> Rest-Knopf

[MarcG]

Original geschrieben von SaschaT

-Datum aller Dateien hat sich geändert, gleicher Tag +/- 2 Stunden

Nicht zufällig das Datum des Tages als es passiert ist? Sieht auf den ersten Blick so aus, als ob da irgendwas schiefgelaufen ist (dürfte ja klar sein ) ...

hm, alle Dateien haben den selben(also denselben wie davor - vermute ich mal) Namen, sind aber vom Inhalt her geändert worden... "Start in DOS"... da muss wohl irgend ein Programm gelaufen sein, was absichtlich/Programmfehler/falsche Konfiguration(+Fehler) alle Dateien irgenwe geändert hat. Ich denk du wirst wenig Chancen haben das jetzt rauszufinden was da lief, und mit dem Wiederherstellen würd ich mir auch wenig Hoffnung machen

[Sven Eichler]

Hast Du mal nen Festplattenchecker drangelassen? Kann theoretisch auch sein, dass die nen Hau weg hat... Oder vielleicht mal ein chkdsk ausführen?

[SaschaT]

wurde durchgeführt brachte aber nix, naja hätte er ne Datensicherung durchgeführt, wie mehrere ihm das mehrmals empfohlen hatten, wär alles nur halb so schlimm. Ist hald schuld eigene, aber trotzdem blöd...