|
Log-Analyse und Auswertung: Worm/Agend: Ordner als Verknüpfungen angezeigtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.08.2011, 00:56 | #1 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Liebe Helfer, habe jetzt seit zwei Wochen folgende Probleme: die Ordnern auf meiner externen Festplatte und USB sehen aus wie Verknüpfungen, manchmal habe ich Zugang auf den Ordnern, machmal nicht. Der Komputer ist viel langsamer geworden, schreit viel, außerdem werden die Fenstern von Mozilla manchmal schwarz oder blockiert und der Computer muss zwangsneugestartet werden. Ich weiss nicht, ob diese unterschiedliche Themen sind. Ich habe Gegoogled und u.a. folgende Beiträge gefunden: Alle Ordner sind nur noch Verknüpfungen (Externe Festplatte, USB_Sticks....) - SysProfile Forum (hxxp://forum.sysprofile.de/computerfragen/99049-alle-ordner-sind-nur-noch-verknuepfungen-externe-festplatte-usb_sticks.html) Das hat mir viel Panik verursacht und deswegen beschränke ich mich jetzt auf das Problem. Auf Trojaner-Board gibt es schon einige Threats für dieses Problem, aber genau das verwirrt mich! Soll ich eine folgen? Ich trau mich nicht, falls folgendes passiert: http://www.trojaner-board.de/98820-o...angezeigt.html Nach dieser Post hab ich die Logs erstellt: http://www.trojaner-board.de/85104-o...-oldtimer.html Ich gehe davon aus, dass es die gleiche CustomScan ist wie hier geschildert: http://www.trojaner-board.de/100276-...angezeigt.html Was hab ich denn sonst noch gemacht: Ich habe Avira Security Suite laufen lassen (auf externe und interne Festplatte und USB), heute wurden 6 Viruse gefunden und Malwarebytes ebenso auf externe und interne Festplatte. Anbei Log für die externe Festplatte ("mbam..."). Dabei kam aber nichts raus. Auch für die interne Festplatte kam nichts raus, der Log ist auch verschwunden gerade Ich habe auch die Avira Berichte (mit Befunde) angehängt. Alle hatten den gleichen Wurm WORM/Agent.62976.3 , den ich versucht habe zu Googlen, ohne Erfolg. Hier noch genauer: ----Bericht: AVSCAN-20110803-160317-E81A68A3 (Ext. Festplatte)---- Beginne mit der Suche in 'G:\' <Elements>----Bericht: AVSCAN-20110803-171814-3D20015F (USB-Gerät) ---- Beginne mit der Suche in 'D:\AdobeReader\DSCI5271.jpg'Diese AdobeReader...-Meldung kam, wenn ich nicht auf die Ordnern zugreifen konnte. Hier noch die Abschnitte von der C:-Festplatten-Würmer: ----Bericht: AVSCAN-20110803-152154-2CAFC0EE----- -----Bericht: AVSCAN-20110803-234426-5DF53D72----- Beginne mit der Suche in 'C:\Users\Johnu_2\AppData\Roaming\nrsqwwu.exe'----Bericht: AVSCAN-20110803-235055-7B469DA0---- Beginne mit der Suche in 'C:\Users\Opiskelu\AppData\Roaming\nrsqwwu.exe'Diese yrryzvz.exe war sehr aktiv die ganze letzte Woche, also die wurde vom Malwarebytes immer blockiert. Problem: Nach all dem, sind die Ordner aber IMMER NOCH nur als Verknüpfungen zu sehen. Ich hoffe aus meinem Herzen, dass mir jemand helfen kann oder auf einer Post hinweisen kann, wo ich Hilfe bekomme. Außerdem hoffe ich, das der Post etwa die Regeln des Forums erfüllt hat. Tut mir leid, dass es so lang geworden ist. Vielen Dank im Vorraus, the humble Jo PS. Sorry für die nervige Links, kriegs grad nicht hin die anders zu zeigen. Geändert von johnu (04.08.2011 um 00:59 Uhr) Grund: Link wurde zur Text umgewandelt. |
04.08.2011, 11:52 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________
__________________ |
04.08.2011, 19:18 | #3 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo,
__________________Danke für die Antwort, da ist noch ein Logdatei von Gestern nach einem Kompletten Scan für die Festplatte C, dabei war aber kein Fund, daher denke ich, dass es kaum Ihnen interessiert. Dummerweise hatte ich das Programm zwischendurch gelöscht (da ich dachte, dass es nicht funktioniert, war vor ich hier reingeschaut hatte). Hoffentlich geht da doch noch was. Gruß, jo |
04.08.2011, 19:49 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.02.02 13:33:20 | 000,000,000 | RH-D | M] - G:\autorun -- [ NTFS ] @Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:93DE1838 @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:ABE89FFE @Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:0B9176C0 @Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:4CF61E54 :Commands [purity] [resethosts] Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ Logfiles bitte immer in CODE-Tags posten |
05.08.2011, 01:15 | #5 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo Cosinus, vielen Dank! Hier der Log: ========== OTL ==========weiss nicht was ich da gerade gemacht habe, aber OK Gruß, jo |
05.08.2011, 10:47 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ --> Worm/Agend: Ordner als Verknüpfungen angezeigt |
07.08.2011, 18:50 | #7 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo Cosinus, danke. Bei dem Scan kam nichts raus. Anbei die Datei. Habe auch "unihide.exe" durchgeführt (auf C: und G: [extern]) und das hat nichts geändert. Gruß, Johanna |
08.08.2011, 11:25 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
09.08.2011, 09:05 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
09.08.2011, 09:50 | #11 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo Cosinus, danke wieder. Anbei der Log. Habe natürlich keine von den Fix-Buttons gedrückt. Gruß, Jo |
09.08.2011, 10:03 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
10.08.2011, 14:56 | #13 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo Cosinus, vielen Dank für die Hinweise. Ich hab jetzt Malwarebytes durchgeführt, dabei wurde nichts gefunden. SuperAntiSpyware hat aber vieles gefunden. Anbei der Log. Ich hab nichts weiteres gemacht, als den Scan. Werde gleich nochmal den ESET durchführen und dann die Ergebnisse hier reinstellen. Gruß, Jo |
10.08.2011, 15:27 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Worm/Agend: Ordner als Verknüpfungen angezeigt Edit: Ich habs verwechelt SASW hat nur Cookies gefunden. Die sind harmlos, können aber alle weg.
__________________ Logfiles bitte immer in CODE-Tags posten |
10.08.2011, 23:22 | #15 |
| Worm/Agend: Ordner als Verknüpfungen angezeigt Hallo Cosinus, ich hab das jetzt nicht verstanden, Sie haben was verwechselt? Anbei der Log für ESET. Das hat länger als 6 Stunden gebraucht. Gruß, Jo Edit: jetzt hab ich mein Mail gelesen, alles klar, Sie haben das alte gelöscht, weil es nicht für mich war. Geändert von johnu (10.08.2011 um 23:24 Uhr) Grund: Frage beantwortet |
Themen zu Worm/Agend: Ordner als Verknüpfungen angezeigt |
aktiv, avira, blockiert, computer, datei, externe festplatte, festplatte, folge, forum, interne festplatte, links, malwarebytes, microsoft, mozilla, namen, ordner, panik, probleme, security, software, suche, system, trojaner-board, usb, windows, wurm |