Virenfreie exe Datei doch nicht sauber?

[F0G5T3R]

Nabend
Ich bin mit meinem Latein am Ende!
Meine Frau wollte sich Scrabble installieren.
Gesagt getan. Und etwa 2 Minuten Später der Schock:

ALLE Festplatten bis auf C: wurden Komplett gelöscht!

Problem an der Sache, auch Ihre Extrene USB Festplatte.
Mit den ganzen Studien Arbeiten (oder wie das Zeug heißt)

Hab mich schonmal rangesetzt, aber um ehrlich zu sein: Ich habe keinen Plan wie ich eine Datei "Decompilen" (oder so in der Art) soll.

In den knapp 2 Minuten ist das Löschen von insgesammt ca 600 GB auf verschiedenen Platten denke ich nicht möglich, zumal die Ordner noch ALLE da sind, nur eben leer!

Wenn ich mich nicht irre könnte es doch sowas wie ein absichtliches Fehleintragen der MFT zutun haben oder?

Naja ich hab KEINE Ahnung, hoffe Ihr könnt "Mir"bzw. Meiner Frau da weiterhelfen.

Hier ein Link der Datei: (Virustotal findet NICHTS!)
MEGAUPLOAD - The leading online storage and file delivery service

Vielen vielen dank vorweg!

[sarex]

vllt alle dateiartribute auf -h oder -s gesezt worden?

ist das einzige was mir einfällt da das löschen in der tat länger dauern würde

[F0G5T3R]

Dann wäre der/die Ordner aber nicht 0 kb groß, oder irre ich?

[Mofo]

Es macht exakt das was du beschreibst

Die Dateien verschwinden..
Sie werden auch tatsächlich gelöscht

Ich debugge das ganze jetzt mal und versuche zu finden welche Pe dafür verantwortlich ist..

[F0G5T3R]

Meine Frau würde Dir unglaublich dankbar sein!

[Chiqsaw]

mhm schonmal mit recuva versucht?

kenn mich leider mit dem debuggen von programmen nichta us aber beim datenwiederherstellen hab ich (leider) auch schon erfahrung gemacht....

[Mofo]

Nun die Daten sind sicherlich gelöscht..

schuld daran ist nicht das Setup, sondern die zusätzlich installierte start.exe/filmstart.exe die nichts anderes machen außer die richtige exe zu starten und eine menge an vbs die wiederum ein paar .bat starten die eine Reihe an quiet-del Befehlen enthalten..

Das Setup ist total unnötig, für das Spiel braucht es nur die Hauptexe und falls gewünscht die lang-datei ..
Der Rest,also die ganzen vbs und batchs inklusive der start.exe und filmstart.exe ist Müll und wohl das Werk eines kleines Batchvirus-kiddys :/


D.h du solltest dich wenn dir die Dateien wirklich wichtig sind mit einer Recovery-lösung auseinandersetzen, nachdem du den Prozess beendet hast..
Der Virus kopiert sich nirgends hin und setzt auch keine Autostarteinträge, also sollte der Taskmanager reichen..

[F0G5T3R]

Okey,
Dann werde ich es wohl versuchen müssen.

Vielen dank für die Mühe