Facebookvirus: Ordner auf ext. Festplatte u. MP3-Player werden nur noch als Verknüpfungen angezeigt

kaliman

Hallo zusammen,

ich bräuchte euren Spezialistenrat weil ich mit meinem Latein am Ende bin.
Seit ich eine Verknüpfung zu einem Facebook-Fotoalbum angeklickt habe, werden meine Dateien auf dem MP3-Player und meiner ext. Festplatte nur noch als Vernüpfungen angezeigt. (Es war natürlich eine .exe. Da diese aber von einem Kumpel über Skype verschickt wurde, hab ich nicht groß drüber nachgedacht). Was mir aber am meißten sorgen bereitet, dass meine ext. Backup-Platte auch davon betroffen sein könnte. Die Platte war ausgesteckt, als mich meine Frau auf das Problem hingewiesen hat. Seitdem hab ich die Platte nicht mehr eingesteckt.

Folgendes habe ich bereits getan:

1. Scan mit Malwarebytes. Wurde auch was gefunden, Ordner werden aber immer noch als Verknüfungen angezeigt. Alle bisher durchgeführten Scan-Logs findet ihr im Anhang.

2. Scan mit Eset durchgeführt. Hier die Logfile:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=e5b7fa9ee77b9d48820b322b718f0e55
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-15 08:20:24
# local_time=2011-11-15 09:20:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 359708 57912427 162865 0
# compatibility_mode=5893 16776574 100 94 11847333 73011755 0 0
# compatibility_mode=8192 67108863 100 0 3814 3814 0 0
# scanned=152146
# found=5
# cleaned=0
# scan_time=7859
C:\Users\...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\4890b46a-56110ff9 a variant of Java/Agent.BR trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\Installer\20c0d.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
G:\$RECYCLE.BIN.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
G:\manoy.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
G:\System Volume Information.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I



Eine Frage noch zum Schluss. Sollte sich das Problem mit den Verknüpfungen in den Griff kriegen lassen, was passiert dann wenn ich meine Backup-Platte anschließe die vielleicht ebenfalls betroffen ist. Muss ich dann nochmals von vorne anfangen, oder hängt die falsche Darstellung der Ordner nur mit dem System zusammen?

Vielen Dank schonmal für eure Hilfe.