Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler

WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler


Log-Analyse und Auswertung: WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 07.08.2013, 12:47   #1
batschmen
 
WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler - Standard

WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler


Hallo Leute,

auf meiner Weltreise habe ich mir in der Mongolei auf meiner externen Festplatte und einer SD Karte einen Virus eingefangen. Anfangs wurden alle Ordner als Verknüpfungen angezeigt und ich konnte nicht mehr darauf zugreifen. Auf einem anderen Computer (dann später in Peking) konnte ich die Ordner öffnen, nur plötzlich waren nun auch die Fotos (.jpg) zu Verknüpfungen geworden.

Die externe Festplatte und die SD Karte weisen eine Speicherbelegung auf, die Daten müssen also noch irgendwo drauf sein.

Die infizierte externe Festplatte und SD Karte habe ich dann nachhause geschickt und mir in China einen eigenen Laptop gekauft, um das Problem auf der Weiterreise zu umgehen. Auf den Datenträgern sind Reiseerinnerungen (Russland, Mongolei etc.) die ich natürlich liebend gerne wieder hätte.

Zuhause nutze ich Windows XP Professional, Kaspersky Pure 2.0. (Vollversion) Auch Malwarebytes (Testversion 13 Tage verbleibend) habe ich mir heute (gibt also keine vorherigen Logs) runtergeladen.

Bisher habe ich nur die SD Karte an meinen Computer angesteckt, Kaspersky hat dabei sofort angeschlagen.

Infizierte Dateien lt. Kaspersky auf der SD Karte:
d:\recycler\e621ca05.exe
d:\dcim.lnk
d:\misc.lnk

Scan mit Malwarebytes meines Computers ohne Wechselmedien:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.07.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sebastian :: MEDIACENTER [Administrator]

Schutz: Aktiviert

07.08.2013 10:25:07
mbam-log-2013-08-07 (10-25-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 507722
Laufzeit: 2 Stunde(n), 17 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\reset5c (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
F:\Install\Zip_Tools\Winzip10\keygen-winzip10.exe (Malware.NSPack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Elisabeth\Anwendungsdaten\wiaserva.log (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Logfile von Kaspersky beim Scan der SD Karte (von unten nach oben):

Code:
ATTFilter
	Task completed	06.08.2013 17:33:58		Scan	
e621ca05.exe	Deleted: Worm.Win32.Ngrbot.hts	06.08.2013 17:33:58		Scan	
e621ca05.exe	Backed up: Worm.Win32.Ngrbot.hts	06.08.2013 17:33:58		Scan	
e621ca05.exe	Detected: Worm.Win32.Ngrbot.hts	06.08.2013 17:33:58		Scan	
MISC.lnk	Deleted: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:58		Scan	
MISC.lnk	Backed up: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:58		Scan	
MISC.lnk	Detected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:58		Scan	
DCIM.lnk	Deleted: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:58		Scan	
DCIM.lnk	Backed up: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:58		Scan	
DCIM.lnk	Detected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:46		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:43		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:43		Scan	
#	Packed: PE_Patch.PECompact	06.08.2013 17:33:43		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:41		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:41		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:41		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:40		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:40		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:40		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:40		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:40		Scan	
_IsRes.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:40		Scan	
PecBundle	Packed: PECompact	06.08.2013 17:33:40		Scan	
PE_Patch.PECompact	Packed: PecBundle	06.08.2013 17:33:40		Scan	
isrt.dll	Packed: PE_Patch.PECompact	06.08.2013 17:33:40		Scan	
WindowsXP-KB942288-v3-x86.exe	Packed: PE_Patch	06.08.2013 17:33:28		Scan	
DCIM.lnk	Not disinfected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:25	Postponed	Scan	
e621ca05.exe	Not disinfected: Worm.Win32.Ngrbot.hts	06.08.2013 17:33:25	Postponed	Scan	
e621ca05.exe	Detected: Worm.Win32.Ngrbot.hts	06.08.2013 17:33:25		Scan	
MISC.lnk	Not disinfected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:25	Postponed	Scan	
DCIM.lnk	Detected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:25		Scan	
MISC.lnk	Detected: Worm.Win32.AutoRun.hxw	06.08.2013 17:33:25		Scan	
	Task started	06.08.2013 17:33:24		Scan


Für Hilfe wäre ich mehr als dankbar!


Beste Grüße,

batschmen

 

Themen zu WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler
administrator, autostart, computer, dateien, externe festplatte, festplatte, gelöscht, infizierte, kaspersky, laptop, malware.nspack, malware.trace, malwarebytes, ordner, pum.disabled.securitycenter, security, software, trojan.agent, virus, windows xp, winlogon


« Win7 FireFox Googlesearch HTTP Error 302 - Moved | E-mail Mahnung die .zip Datei mit MS-Dos anwendung enthält (leider geöffnet) »


Ähnliche Themen: WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler


  1. Windows 7: Ordner sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 26.02.2015 (16)
  2. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (22)
  3. Externe Festplatte: Dateien Ordner sind nur noch "Verknüpfungen"
    Log-Analyse und Auswertung - 22.03.2013 (2)
  4. ordner auf externer Festplatte sind nur noch Verknüpfungen!?
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (2)
  5. Ordner auf externer Festplatte sind nur noch Verknüpfungen! RECYCLER
    Log-Analyse und Auswertung - 31.10.2012 (25)
  6. RECYCLER Ordner auf externen Datenträgern, Nur noch Verknüpfungen..Wo sind meine Daten hin?
    Plagegeister aller Art und deren Bekämpfung - 04.10.2012 (4)
  7. externe Festplatte: Ordner nur noch als Verknüpfungen vorhanden
    Log-Analyse und Auswertung - 02.07.2012 (1)
  8. Ordner auf USB Sticks und Handy sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 23.04.2012 (3)
  9. Ordner sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 15.04.2012 (41)
  10. Ordner auf Wechseldatenträger sind nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (42)
  11. Ordner der Externen Festplatte sind plötzlich Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 04.02.2012 (26)
  12. Ordner auf externer Festplatte nur noch Verknüpfungen
    Log-Analyse und Auswertung - 23.01.2012 (1)
  13. ordner in externer festplatte nur verknüpfungen?! Windows cannot find `K: RECYCLER/ 470a1245. hilfe!
    Log-Analyse und Auswertung - 19.12.2011 (13)
  14. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 25.09.2011 (22)
  15. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 14.09.2011 (5)
  16. Ordner auf externer Festplatte nur noch als Verknüpfungen
    Log-Analyse und Auswertung - 24.06.2011 (8)
  17. Ordner auf der Festplatte werden nur noch als Verknüpfungen dargestellt
    Mülltonne - 02.05.2011 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler - Hallo Leute, auf meiner Weltreise habe ich mir in der Mongolei auf meiner externen Festplatte und einer SD Karte einen Virus eingefangen. Anfangs wurden alle Ordner als Verknüpfungen angezeigt und - WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler...
Archiv
Du betrachtest: WIN XP: ext. Festplatte u. SD Karte Ordner sind nur noch Verknüpfungen, Recycler auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131