Hi,

weil der Treiber teile von Avenger zeigt...

Wie verhält sich der Rechner?

chris

Der Rechner schien eben ein wenig flotter zu sein, beim surfen.
Nun habe ich aber versucht auf meine Bilder zu kommen. Und daist immer noch die Verknüpfung, sowie alle anderen Ordner und Dateien, die da nicht hingehören. Ich habe mal alle Ordner sichbar gemacht. Kaum hatte ich das gemacht, kam eine Viruswarnung von Antivir.

Hi,

die Verknüpfung DCIM löschen. Die Bilder befinden sich im unsichtbaren Ordner DCIM, rechts mit der Maus den Ordner anklicken, dann Eigenschaften, und ev. vorhandene Häkchen beii Schreibgeschützt, SYstem, Versteckt rausnehmen.
Wie lautet die Meldung von AVIRA. Wenn es sowas wie autostart unterdrückt ist, dann ist es normal....

chris

Unter den Versteckten Ordnern ist, wie man sieht auch der Normal DCIM Ordner. Die Bilder konnte ich so jedenfalls schon mal "retten".
Nur scheint das ganze ja noch nicht richtig zu sein.

Die Verknüpfung konnte ich löschen. Beimversteckten Ordner konnte man zwar schreibgeschützt wegmachen. Dies war aber obwohl ich auf übernehmen gedrückt habe beim nächsten mal wieder da. Den haken bei "versteckt" aknn man hingegen gar nicht anklicken.

Die Meldund von Antivir ist diese:
In der Datei 'F:\SYSTEM.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/Injector.253953' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

und was geschieht mit dem recycler ordner, der system und der autorun datei?

Hi,
das wollte ich wissen, löschen (system.exe)... autorun.inf sollte vom flashdesinfector angelegt und nicht löschtbar sein...

chris

Die System.exe kann man nicht löschen da kommt.

System kan nicht gelöscht werden: Der Zugriff wurde verweigert.

Stellen SIe sicher, dass der Datenträger weder voll nich schreibgeschützt ist und die Datei gerade nicht verwendet wird.



Wenn ich nun auch bei der System.exe versuche den Schreibschutz aufzuheben, kommt wieder eine Fehlermeldung:

Bei Übernehmen der Attribute ist ein Fehler aufgetreten:
F:\SYSTEM.EXE

Zugriff verweigert.

Hi,

das Problem beim Löschen der System.exe wird sein, wann wird der Reader eingebunden...
Wir können es mit OTL und Reboot probieren...

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL

:FILES
F:\SYSTEM.EXE
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

chris

Hallo,
scheint wieder nicht geklappt zu haben. das logfile von OTL

========== OTL ==========
========== FILES ==========
File move failed. F:\SYSTEM.EXE scheduled to be moved on reboot.

OTL by OldTimer - Version 3.2.31.0 log created on 12152011_102011

Ich habs eben nochmal versucht und vorher Antivirscanner ausgeschaltet, dann kam dieses logfile. Scheint nun doch weg zu sein.


========== OTL ==========
========== FILES ==========
File\Folder F:\SYSTEM.EXE not found.

OTL by OldTimer - Version 3.2.31.0 log created on 12152011_110046

Darf der Rycycler Ordner bleiben? Ich habe da vor ein paar Tagen mal reingeschaut. Da schien auch eine exe-Datei drin zu sein.

Der normale DCIM Ordner auf der FLashkarte ist aber immer noch unsichtbar. Er wird erst angezeigt, wenn man den Haken bei "geschützte Systemdatei ausblenden (empfohlen)" wegmacht. Darauf zugreifen kann ich dann aber.
Den Schreibschutz kann ich beim DCIM Ordner auch noch nicht wegmachen.

Wenigstens kommt keine Meldung mehr von Antivir, wenn ich auf die Flashkarte zugreife.

Hi,

dann würde ich jetzt die Fotos auf die Festplatte kopieren und anschließend die Flashkarte formatieren...

chris

Hab eben nochmal einen Vollscan mit Malwarebytes gemacht. Malewarebytes hat nichts gefunden, jedoch hat Antivir während Malewarebytes den Scan gemacht hat 3 Meldungen gegeben:

In der Datei 'C:\System Volume Information\_restore{E5814648-6952-4C8C-BACA-C34166C2FA69}\RP53\A0011049.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern




In der Datei 'C:\System Volume Information\_restore{E5814648-6952-4C8C-BACA-C34166C2FA69}\RP55\A0012068.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern




In der Datei 'C:\_OTL\MovedFiles\12152011_102011\F_\SYSTEM.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/Injector.253953' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern