Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Plagegeister aller Art und deren Bekämpfung: Virus: Ordner auf Wechselmedien nur noch Verknüpfungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.12.2011, 14:45   #1
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Frage

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Hallo,

wie ich in einigen Threads schon gelesen habe, bin ich nicht der einzige mit folgendem Problem: Die Ordner auf meinen Wechselmedien werden nur noch Verknüpfungen angezeigt.

Ein Freund hat einen USB-Stick an meinen Laptop angeschlossen (leider weiss ich nicht was er genau alles auf dem Stick hatte) um einige Bilder zu kopieren. Als er den Stick anschloss, wurden seine Ordner nur noch in Verknüpfungen angezeigt. Dann meldete sich mein Antivirenprogramm: "Trend Micro Titanium Internet Security" mit folgenden Funden die auch gleich entfernt wurden.

Datum/Uhrzeit,Betroffene Dateien,Bedrohung,Quelle,Maßnahme
16.12.2011 10:05,E:\Autorun.inf,Mal_OtorunG,Malware,Entfernt
16.12.2011 10:05,E:\84612796.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\Australien.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\VA-German TOP50 ODC-2011-05-23-CannaPower.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\100DICAM.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:06,E:\Pics.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:06,E:\New folder.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:32,F:\AutoRun.inf,Mal_OtorunG,Malware,Entfernt
16.12.2011 11:47,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,E:\VA-German TOP50 ODC-2011-05-23-CannaPower.exe,WORM_VB.SMLF,Bedrohung,Neustart erforderlich
16.12.2011 11:47,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Neustart erforderlich
16.12.2011 11:49,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:49,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:49,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\system\lsass.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:51,C:\WINDOWS\system\lsass.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:51,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
19.12.2011 21:25,C:\Users\Admin\50-8270-5705-5150\winsvc.exe,TROJ_FAKEAV.KK,Bedrohung,Entfernt
19.12.2011 21:25,C:\Users\Nico\50-8270-5705-5150\winsvc.exe,TROJ_FAKEAV.KK,Bedrohung,Neustart erforderlich
19.12.2011 23:51,E:\84612796\DCIM.exe,TROJ_FAKEAV.KK,Bedrohung,Entfernt

(Die Autoplay-Funktion bei Windows 7 habe ich deaktiviert.)
Danach entfernte ich sofort den Stick und schloss danach meinen an. Dort wurden allerdings auch nur noch Verknüpfungen angezeigt.

Deshalb habe ich mich mal durch das Forum durchgelesen und meinen Laptop mit Malwarebytes gescannt.

Die Logfile:
19.12.2011 23:04:06
mbam-log-2011-12-19 (23-04-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 309404
Laufzeit: 1 Stunde(n), 7 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Update (Trojan.MWF.Gen) -> Value: Microsoft Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Leider werden auf dem Stick immer noch nur die Verknüpfungen angezeigt. Hab dazu nichts mehr konkretes im Forum gefunden und habe mich deshalb entschlossen mein Problem zu posten.

Ich bitte um eure Mithilfe und um euer Verständnis falls ich den Thread falsch erstellt habe oder andere Anfängerfehler gemacht habe!!

Vielen Dank im Voraus

Nico N.
Alt 19.12.2011, 15:03   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________

__________________
Alt 19.12.2011, 16:01   #3
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Folgende scans wurden durchgefuehrt:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19.12.2011 23:04:06
mbam-log-2011-12-19 (23-04-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 309404
Laufzeit: 1 Stunde(n), 7 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Update (Trojan.MWF.Gen) -> Value: Microsoft Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________
Alt 19.12.2011, 16:02   #4
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19.12.2011 23:45:57
mbam-log-2011-12-19 (23-45-57).txt

Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 156332
Laufzeit: 3 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 19.12.2011, 16:03   #5
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

20.12.2011 00:04:56
mbam-log-2011-12-20 (00-04-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 187441
Laufzeit: 13 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Alt 19.12.2011, 16:04   #6
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

20.12.2011 01:59:26
mbam-log-2011-12-20 (01-59-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)
Durchsuchte Objekte: 309607
Laufzeit: 1 Stunde(n), 38 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 19.12.2011, 18:46   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log


Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.12.2011, 18:52   #8
Cupid0
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Der Log von dem ESET Online Scanner:


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=0bb9f1212e99744282d336b37b3fb570
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-19 05:48:16
# local_time=2011-12-20 04:48:16 (+1000, AUS Eastern Daylight Time)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 3112107 3112107 0 0
# compatibility_mode=5893 16776573 100 94 0 75944680 0 0
# compatibility_mode=8192 67108863 100 0 1327 1327 0 0
# scanned=132685
# found=0
# cleaned=0
# scan_time=5665

Alt 19.12.2011, 19:58   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Standard

Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:
ATTFilter
attrib -s -h "x:\ordner" /s /d
x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Virus: Ordner auf Wechselmedien nur noch Verknüpfungen
84612796\dcim.exe, autorun.inf, dateien, dcim.exe, folge, forum, internet, laptop, logfile, lsass.exe, malware, malware entfernen, malwarebytes, micro, microsoft, nacl.exe, neustart, ordner, problem, programm, security, software, system, temp, trojan.mwf.gen, update, usb/speicherkarten nur och verknüpfungen, virus, virus alert- maleware, windows, worm


« Kann Trojaner "win32.katusha.o " nicht entfernen! | Windows blockiert 50 euro zahlen »


Ähnliche Themen: Virus: Ordner auf Wechselmedien nur noch Verknüpfungen


  1. Windows 7: Ordner sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 26.02.2015 (16)
  2. Usb Stick zeigt nur noch Ordner in Verknüpfungen an #2
    Plagegeister aller Art und deren Bekämpfung - 08.02.2015 (33)
  3. Ordner auf USB-Stick nur noch als Verknüpfungen sichtbar
    Log-Analyse und Auswertung - 29.01.2014 (11)
  4. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (22)
  5. Windows 7: externe Festplatte nur noch Ordner Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 29.04.2013 (29)
  6. Ordner auf USB-Stick nur noch Verknüpfungen!
    Plagegeister aller Art und deren Bekämpfung - 24.01.2013 (11)
  7. ordner auf externer Festplatte sind nur noch Verknüpfungen!?
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (2)
  8. externe Festplatte: Ordner nur noch als Verknüpfungen vorhanden
    Log-Analyse und Auswertung - 02.07.2012 (1)
  9. Ordner auf USB Sticks und Handy sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 23.04.2012 (3)
  10. Ordner sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 15.04.2012 (41)
  11. Ordner auf Wechseldatenträger sind nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (42)
  12. Ordner auf externer Festplatte nur noch Verknüpfungen
    Log-Analyse und Auswertung - 23.01.2012 (1)
  13. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 25.09.2011 (22)
  14. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 14.09.2011 (5)
  15. Virus: igfxcf32.exe - Verursachte dass bei 2 USB Sticks stat der Ordner nur noch Verknüpfungen...
    Log-Analyse und Auswertung - 16.08.2011 (1)
  16. Alle Ordner auf externen Speichermedien nur noch Verknüpfungen
    Log-Analyse und Auswertung - 07.08.2011 (2)
  17. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 24.06.2011 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Virus: Ordner auf Wechselmedien nur noch Verknüpfungen - Hallo, wie ich in einigen Threads schon gelesen habe, bin ich nicht der einzige mit folgendem Problem: Die Ordner auf meinen Wechselmedien werden nur noch Verknüpfungen angezeigt. Ein Freund hat - Virus: Ordner auf Wechselmedien nur noch Verknüpfungen...
Archiv
Du betrachtest: Virus: Ordner auf Wechselmedien nur noch Verknüpfungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55