Wiederherstellen von Dateien von einem mit einem Virus infizierten USB-Laufwerk

Was tun, wenn ein Malware-Programm Daten auf einem USB-Stick gelöscht oder blockiert hat? So stellen Sie Daten von einem mit einem Virus infizierten USB-Laufwerk wieder her. Schauen wir uns alle Methoden an, die Ihnen bei der Wiederherstellung von Dateien von einem mit Viren infizierten Laufwerk helfen.

Wiederherstellen von Dateien von einem mit einem Virus infizierten USB-Laufwerk

Jeder PC-Benutzer ist auf Viren gestoßen. Viren und schädliche Dateien verursachen große Unannehmlichkeiten, indem sie verschiedene Geräte angreifen. Sie gelangen häufig über externe Geräte wie USB-Sticks, Wechselfestplatten usw. in den Computer. Sie können anschließend wichtige Daten wie Videos, Fotos und Dokumente beschädigen. Computerviren können Ihr USB-Laufwerk löschen, beschädigen oder blockieren, und Sie können dadurch wichtige Dateien verlieren. Was tun, wenn ein Schadprogramm Daten auf einem USB-Stick gelöscht oder blockiert hat?

Der Aktionsalgorithmus ist recht einfach und umfasst nur zwei Schritte: Entfernen Sie den Virus vom USB-Laufwerk und vom PC und stellen Sie dann alle gelöschten Dateien mit wieder her Datenwiederherstellungsprogramme.

Zur Ansicht gehen
So stellen Sie Daten von einem USB-Stick 📂 nach versehentlichem Löschen oder Formatieren wieder her!

So stellen Sie Daten von einem USB-Stick 📂 nach versehentlichem Löschen oder Formatieren wieder her!

Ursachen für die Infektion eines USB-Laufwerks mit einem Virus

USB-Laufwerke sind aufgrund ihrer Vielseitigkeit und Benutzerfreundlichkeit häufig Opfer von Viren und anderer Malware. Nachfolgend sind die Hauptursachen für Infektionen aufgeführt:

Grund Beschreibung
Verwendung auf infizierten Geräten Das Anschließen eines USB-Sticks an einen Computer, der bereits mit Malware infiziert ist, kann dazu führen, dass der Virus automatisch auf das Gerät kopiert wird.
Fehlender Autorun-Schutz Viele Viren nutzen die Autorun-Funktion, um sie zu aktivieren, wenn das Laufwerk angeschlossen ist.
Verdächtige Dateien werden heruntergeladen Schreiben infizierter Dateien, die von unzuverlässigen Quellen wie z. B. zweifelhaften Websites oder Raubkopien heruntergeladen wurden, auf ein Flash-Laufwerk.
Social Engineering Einige Viren gelangen durch die Aktionen des Benutzers in das Gerät, der beispielsweise verdächtige Dateien oder Programme startet.
Fehlender Virenschutz Wenn auf Ihrem Computer oder USB-Stick kein Antivirenprogramm vorhanden ist, kann Malware leicht auf Ihr Gerät gelangen.

Symptome einer USB-Laufwerk-Virusinfektion

Die Hauptsymptome einer Infektion eines Flash-Laufwerks mit einem Virus können die folgenden sein:

Symptom Beschreibung
Verschwindende Dateien Dateien auf dem USB-Laufwerk verschwinden oder werden ausgeblendet, obwohl der Speicherplatz auf dem Gerät weiterhin belegt ist.
Unbekannte Dateien werden angezeigt Verdächtige Dateien oder Ordner mit unbekannten Namen werden auf dem Laufwerk angezeigt.
Fehler beim Öffnen von Dateien Dateien auf USB werden nicht mehr geöffnet oder es wird eine Fehlermeldung angezeigt, wenn Sie versuchen, sie zu öffnen.
Geräteverlangsamung Das USB-Laufwerk ist langsamer als gewöhnlich oder die Verbindung dauert länger.
Unerwarteter Autostart Wenn Sie USB an Ihren Computer anschließen, werden verdächtige Programme oder Dateien automatisch geöffnet.
Antivirus erkennt Bedrohungen Wenn Sie das Laufwerk anschließen, meldet das Antivirenprogramm sofort das Vorhandensein von Malware.

Ist es möglich, Daten von einem mit einem Virus infizierten USB-Laufwerk wiederherzustellen?

Die Wahrscheinlichkeit einer Datenwiederherstellung hängt in erster Linie von der Art des Virus ab und davon, was er mit den Informationen gemacht hat:

  • Einige Viren verbergen Daten, anstatt sie vollständig zu löschen.

  • Es gibt viele Viren, die ausschließlich darauf ausgelegt sind, auf einem Flash-Laufwerk gespeicherte Informationen zu zerstören.In solchen Fällen sollten Sie sie mit einem guten Datenwiederherstellungstool wiederherstellen können.

  • Eine andere Art von Virus ist Verschlüsseler. Sie verschlüsseln Dateien, indem sie einen bestimmten Lösegeldbetrag verlangen, um sie zu entsperren.

    Ransomware-Virus
  • Außerdem werden Viren oft speziell entwickelt, um Informationen zu beschädigen. Der Virus schleust bösartigen Code in eine normale Datei ein, sodass er sich auf alle Geräte oder Computer ausbreiten kann, auf die die Datei kopiert wird. Die meisten Antivirenprogramme können solche Viren entfernen und den Schaden rückgängig machen.

  • Und die schlimmste Klasse von Viren ist «Umschreibe-Virus»,Dadurch wird der Quellcode der Dateien durch bösartige Codes ersetzt. Diese Viren überschreiben Dateien mit zufälligen Daten. In diesem Fall können Sie kaum etwas tun, um Ihre Daten wiederherzustellen. Die einzige Hoffnung ist ein Backup.

So entfernen Sie einen Virus von einem USB-Laufwerk

Um einen Virus von einem USB-Laufwerk zu entfernen, schließen Sie das Flash-Laufwerk an Ihren PC an und scannen Sie es mit dem integrierten Antivirenprogramm – Windows Defender oder einem anderen.

Öffnen Sie dazu StartEinstellungenDatenschutz und SicherheitWindows-Sicherheit Schutz vor Viren und Bedrohungen.

Start – Einstellungen – Datenschutz und Sicherheit – Windows-Sicherheit – Viren- und Bedrohungsschutz

Klicken Sie unten auf – Sicherheitsupdate und dann auf – Nach Updates suchen. Daher haben wir die Antiviren-Datenbank aktualisiert, jetzt können Sie das Flash-Laufwerk auf Viren scannen.

Windows Protection Update

Öffnen Sie im Abschnitt „Aktuelle Bedrohungen“ die Scan-Optionen und aktivieren Sie die Option Benutzerdefinierter Scan und dann Jetzt scannen. Anschließend können Sie den spezifischen Ordner oder das Laufwerk auswählen, das Sie scannen möchten.

Benutzerdefinierter Windows Defender-Scan

Nach Abschluss zeigt Defender das Ergebnis des Scans an. Wenn Viren erkannt werden, werden diese unter Quarantäne gestellt und vom Laufwerk gelöscht.

Wenn Sie den Virus auf diese Weise nicht entfernen konnten, führen Sie einen Offline-Scan durch. Infolgedessen wird das System neu gestartet und der Scan beginnt im abgesicherten Modus, ohne das System zu starten, wodurch schwer zu entfernende Viren entfernt werden.

So stellen Sie Dateien von einem mit Viren infizierten Flash-Laufwerk wieder her

Methode 1. Datenwiederherstellungsprogramm

Nachdem Sie die Viren entfernt haben, können Sie mit der Wiederherstellung Ihrer verlorenen Daten beginnen. Das Programm Hetman Partition Recovery ist ein effektives Tool, das Ihnen dabei hilft, verlorene Dateien nach einem Virenangriff wiederherzustellen.

Das Programm verfügt über eine einzigartige Fähigkeit, Daten wiederherzustellen, die durch Schadsoftware beschädigt, blockiert oder verloren gegangen sind. Dank der Verwendung moderner Algorithmen werden Dateien, die aufgrund von Virenangriffen verloren gegangen sind, effektiv zurückgegeben, einschließlich Fällen vollständiger Datenvernichtung oder Verlust des Zugriffs auf Informationen. Dies macht es zu einem unverzichtbaren Werkzeug zum Schutz und zur Wiederherstellung von Benutzerdaten nach etwaigen Virenangriffen.

Das Tool stellt Daten von allen Geräten wieder her, unabhängig von der Ursache des Datenverlusts.

Laden Sie das Programm herunter, installieren Sie es und führen Sie es aus. Wählen Sie das Laufwerk aus, von dem Sie Dateien wiederherstellen möchten, und klicken Sie mit der rechten Maustaste darauf – Öffnen.

Hetman Partition Recovery: Wählen Sie das Laufwerk aus, von dem Sie Dateien wiederherstellen möchten

Geben Sie die Art der Analyse an: Schnellscan oder Vollständige Analyse. Um zu beginnen, empfiehlt es sich, einen Schnellscan durchzuführen – dieser nimmt weniger Zeit in Anspruch. Infolgedessen scannt das Programm sofort die Festplatte und zeigt alle gefundenen Informationen an.

Hetman-Partitionswiederherstellung: Führen Sie einen Schnellscan durch

Wenn das Programm die erforderlichen Dateien nicht finden konnte, führen Sie eine vollständige Analyse durch. Kehren Sie dazu zum Hauptmenü des Programms zurück, klicken Sie mit der rechten Maustaste auf die Festplatte und wählen Sie Erneut analysierenVollständige Analyse.

Hetman Partition Recovery: Reanalyze – Vollständige Analyse

Die vollständige Analyse wird länger dauern. Bitte warten Sie, bis sie abgeschlossen ist. Wenn Sie fertig sind, öffnen Sie den Ordner, in dem die Dateien gespeichert wurden, die Sie zurückgeben möchten, markieren Sie sie und klicken Sie auf die Schaltfläche Wiederherstellen. Geben Sie dann den Pfad an, in dem sie gespeichert werden sollen (Festplatte und Ordner). Dadurch befinden sich alle Dateien im zuvor angegebenen Pfad.

Hetman Partition Recovery: Wählen Sie die Dateien aus, die Sie zurückgeben möchten, und klicken Sie auf die Schaltfläche „Wiederherstellen

Bei einem Angriff durch Viren können die Struktur oder Komponenten des Dateisystems beschädigt warden MBR, oder MFT Ihrer USB-Geräte. Dadurch ist der Datenzugriff über den Explorer nicht möglich. Wenn noch Dateien auf der Festplatte verbleiben, kann Hetman Partition Recovery die ursprüngliche Struktur wiederherstellen und verlorene Daten von der Festplatte wiederherstellen.

Außerdem versetzt das Wiederherstellungsprogramm Geräte in den schreibgeschützten Modus, bevor der Scanvorgang beginnt. Diese Funktion verhindert, dass der Virus die Festplatte weiter kontrolliert, und erhöht dadurch die Chancen, Dateien von einem mit einem Virus infizierten USB-Laufwerk wiederherzustellen, erheblich.

Sie sollten jedoch wissen, dass jede Manipulation des infizierten Geräts die Situation verschlimmern kann. Daher wird empfohlen, vor der Wiederherstellung ein Disk-Image für zusätzlichen Datenschutz zu erstellen. Mit Hetman Partition Recovery können Sie ein Festplatten-Image erstellen und dann Daten von diesem Image zurückgeben, wenn die Informationen vollständig von der Festplatte gelöscht wurden.

Um ein Image zu erstellen, wählen Sie das gewünschte Laufwerk aus und klicken Sie auf die Schaltfläche – Datenträger speichern. Wählen Sie Vollbild und geben Sie den Speicherort an, an dem es gespeichert werden soll.

Hetman Partition Recovery: Erstellen eines Disk-Images

Nach Abschluss können Sie das Bild in das Programm laden und eine Analyse anhand des Bildes durchführen. Klicken Sie dazu auf die Schaltfläche Datenträger mounten und geben Sie den Pfad zum Datenträger-Image an. Sie sehen das Laufwerksbild im Programm. Sie können es analysieren und die erforderlichen Dateien wiederherstellen.

Hetman Partition Recovery: Ein Festplatten-Image mounten

Wichtiger Punkt: Bei der Wiederherstellung von Dateien von einem infizierten USB-Laufwerk besteht das Risiko, dass schädliche Dateien auf Ihren Computer übertragen werden.

Um das Infektionsrisiko zu minimieren, verwenden Sie eine isolierte Umgebung, wenn Sie mit infizierten USB-Laufwerken arbeiten. Zum Beispiel: virtuelle Maschine.

Das heißt, installieren Sie eine virtuelle Maschine (z. B. VirtualBox oder VMware) und arbeiten Sie mit dem darin enthaltenen Laufwerk. Selbst wenn der Virus versucht, sich zu aktivieren, verlässt er die virtuelle Maschine nicht und schützt so Ihr Hauptsystem.

Methode 2. Systemdienstprogramme

Der Shortcut-Virus ist, wie ich bereits sagte, einer der häufigsten Viren, der alle Dateien verbergen kann. Nach dem Entfernen des Virus kann dies jedoch problemlos über die Befehlszeile behoben werden.

Führen Sie die Eingabeaufforderung als Administrator aus und geben Sie den folgenden Befehl ein:

attrib -h -r -s /s /d :\*.*

(Am Ende müssen Sie den Buchstaben des Laufwerks angeben, auf dem das Problem aufgetreten ist.)

Der Befehl wird selbst ausgeführt und entfernt alle Virenverknüpfungen und schädlichen Dateien vom verbundenen Laufwerk.

attrib -h -r -s /s /d :\*.*

Methode 3. Formatieren des Laufwerks

Wenn das Antivirenprogramm nicht zur Entfernung des Virus beigetragen hat, wird empfohlen, das Laufwerk zu formatieren. Beim Formatieren eines USB-Laufwerks werden alle darauf gespeicherten Dateien gelöscht, einschließlich des Virus.

Da die meisten Programme in der Lage sind, Dateien nach einer schnellen Formatierung wiederherzustellen, können Sie die erforderlichen Daten mit der vorherigen Methode mithilfe des Programms wiederherstellen – Hetman Partition Recovery.

Zum Formatieren klicken Sie mit der rechten Maustaste auf das Startmenü und wählen Sie Datenträgerverwaltung.

Wählen Sie das Laufwerk aus, das Sie formatieren möchten, klicken Sie mit der rechten Maustaste darauf – Formatieren / Schnellformatierung.

Datenträgerverwaltung: Datenträger formatieren

Seien Sie vorsichtig bei der Auswahl des Formatierungstyps. Durch die vollständige Formatierung wird das gesamte Flash-Laufwerk mit Nullen überschrieben, woraufhin Sie Ihre Dateien nicht mehr wiederherstellen können.

So schützen Sie ein Flash-Laufwerk vor Viren

Es gibt viele Vorsichtsmaßnahmen zum Schutz vor Viren:

  • Idealerweise müssen Sie das Computersystem oder Netzwerk überprüfen, an das Sie Ihr Laufwerk anschließen möchten.

  • Es wird empfohlen, Ihr Flash-Laufwerk regelmäßig mit einer Antivirensoftware auf Viren zu scannen.

  • Seien Sie vorsichtig bei verdächtigen Websites. Laden Sie keine verdächtigen Dateien aus dem Netzwerk herunter.

  • Eine weitere Möglichkeit, Ihr USB-Laufwerk zu schützen, besteht darin, es mit einem Schreibschutz zu versehen. Dadurch wird verhindert, dass Dateien Dritter ohne Ihre Erlaubnis auf das Flash-Laufwerk gelangen.

    Schreiben auf USB-Laufwerk deaktivieren
  • Bevor Sie versuchen, Dateien auf ein Flash-Laufwerk zu übertragen, stellen Sie manuell fest, ob es sich bei den Dateien um die Dateien handelt, die Sie übertragen möchten. Es wird außerdem empfohlen, die Übertragung aller Dateien zu vermeiden, wenn Sie misstrauisch sind.

Fazit

Jeder Benutzer kann USB-Laufwerke unwissentlich infizieren, wenn er sie an ein ungeschütztes Netzwerk oder einen ungeschützten PC anschließt. Befolgen Sie einfache Regeln, die Sie vor einer Virusinfektion schützen. Wenn eine Infektion nicht vermieden werden kann, helfen Ihnen die beschriebenen Methoden bei der Wiederherstellung von Dateien von einem infizierten USB-Laufwerk. Vergessen Sie auch nicht, wichtige Daten zu sichern, um deren Verlust zu verhindern.

Glib Khomenko

Autor: , Technischer Schreiber

Hlib Khomenko ist Übersetzer und IT-Techniker im Unternehmen „Hetman Software“. Der Autor hat eine spezialisierte Hochschulausbildung und hat langjährige Erfahrung in der deutschen Übersetzung.

Alexandr Shafarenko

Editor: , Technischer Schreiber

Olexander Schafarenko hat langjährige Erfahrungen im Schreiben von Artikeln. Seine Artikel auf dem Blog wurden von Millionen von Benutzern gelesen. Der Autor hat eine spezialisierte Hochschulausbildung und teilt sein Wissen im Bereich IT mit den Lesern.

Für dich empfohlen

Willkommen bei dem KI-gesteuerten Assistenten von Hetman Software.
Chat beginnen