"Eigene Dateien" von alleine gelöscht?!

m0rPh3uS

heyho.

vorweg: das ganze war vor ca 1 woche.

meine freundin hatte mich mit entsetzen angerufen, und mir erklärt dass ihre eigenen dateien alle weg waren, der ganze ordner war leer, bis auf nen ICQ ordner (wohl weil der eh bei jedem benutzer drin is^^). selbst die eigene videos + bilder ordner die ja standardmäßig drin sin, warn weg.
sie hat eine systemwiderherstellung gemacht von vor 3 tagen, nix. eine von vor 2 tagen, nix. das zeug war immernoch weg.
jetzt bin ich zu ihr geilt, und hab versucht zu retten was geht. überall nachgeschaut in verschiedenen dokumente und einstellungen ordnern (sie hat nur einen benutzer, ihren.) und halt stanni admin + all users. -> NIX zu finden, rein garnichts. wie weggeblasen.
was mich halt verwundert hat, war dass NUR die eigenen dateien weg warn, alles andre war normal. ihre desktopsymbole, ihr passwort beim hochfahren (windows benutzer anmeldung halt) etc. alle datein noch da, nur der ordner "eigenen dateien" war leer. und halt ihr hintergrundbild war weg, aber das war auch in eigene dateien drin. daher konnte er das nichmehr finden, is klar^^

jetzt hab ich EasyRecovery drüber laufen lassen und nach gelöschten files gesucht. dann bin ich im ordner "LOSTFILES" auch fündig geworden. zwar heißen die jetzt alle DIR001-099 oder so, also ewig viele. aber da drinne sin ihre dateien jetzt noch drine gewesen. natürlich auch viel anderer mist wie irgendwelche internet tempdateien abe rnaja. ham jetzt ma alle ordner durchgeschaut und alles was brauchbar erschien wiederhergestellt. das ging auch. ham jetzt wieder ca 5,5gb rezepte, gedichte, bilder, schulkrams etc gerettet. müsste fast alles sein. muss sie sich jetzt halt neu sortieren aus den DIRXXX ordnern raus -.-

von dem ganzen hin und her sind jetzt aber au noch 3 fragen / probleme entstanden


1. Wieso zur hölle wurden die datein gelöscht? Virus vielleicht? defekt der festplatte is imho quatsch da das niemals so genau NUR diesen ordner betroffen hätte. oder nen trojaner? hacker? whatever? hab gemerkt, der administrator hatte kein passwort auf ihrem pc (natürlich gleich geändert) evtl ja da was? sie hat antivir xp laufen und sitzt hinter nem fritzbox surf+phone router

2. Beim widerherstellen mancher dateien ist anscheinend was schiefgegangen. also habs bei den bildern gemerkt. viele gehn, aber in manchen ordnern sind mal paar drin die nicht angezeigt werden können, sind aber komischerweise trotzdem über 1mb groß (also genauso groß, wie die, die gehen).
noch komischer is, dass die windows vorschau bei "miniaturansicht" bei manchen bildern keine vorschau hat - die gehn dann nich. aber bei manchen ist diese vorschau vorhanden, die gehn dann auch nicht. und wieder andere gehn ohne probleme.
vermut halt da wurd beim widerherstellen bzw rettungsversuchen was überschrieben daher gehn die nich.
aber gbits da evtl ne möglichkeit durch irgendwelche programme die bilder evtl wieder funktionsfähig zu machen? vermute fast nicht

3. was würdet ihr mir da für die zukunft raten? bzw wie soll ich weiter vorgehn. den pc mit diversen programmen / onlinescannern / hijackthis prüfen lassen? irgend ne internet security anschaffen mit firewall? dachte immer sowas sollte der router erledigen :P

PS: Sie hat WinXP Pro sp3 und alle patches und Antivir Free Edition als Virenscanner (aktuell) und der findet nix virenmäßigs, was ja aber noch lange nix heißen muss :P

PPS: sry für den langen text, wollt nich so ausschweifend werden hab nur versucht alles reinzubringen dass keine fragen offen bleiben^^

PPPS: wer rechtschreibfehler findet darf sie behalten :P