Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Papierkorb leert sich automatisch. (https://www.trojaner-board.de/44414-papierkorb-leert-automatisch.html)

Saarrunner 09.10.2007 09:35

Papierkorb leert sich automatisch.
 
Hab da ein Problem,
alles was ich in den Papierkorb werfe bleibt auch schön da drin, aber wenn ich den Papierkorb dann öffne werden die darin liegenden Dateien einfach selbstständig gelöscht. Hab schon alles versucht. Bitte um Rat!!!Wenn es geht auch per Mail bitte:
Editiert durch Shadow: Wir machen hier kein E-Mail-Support und als Schutz vor Spam solltest du deine Mail-Adresse auch spärlicher veröffentlichen. Es steht aber frei dir über dein Profil ein Mail zuzusenden.

CMD 09.10.2007 12:06

Hallo Martin,

das Forum gibt seine Analysen und Ratschläge öffentlich, also keine Unterstützung per E-Mail. Zur Fehlersuche wird ein HiJackThis-Log Deines Systems benötigt. Bitte beachte genau die ausführliche Anleitung, insbesondere die Verschleierung persönlicher Bezüge und Links.

Gruß
CMD

Saarrunner 09.10.2007 12:09

ja
war ja auch nur so gemeint das ich schneller eine Antwort bekomme. Ist wirklich sehr dringend. Verstehst du?

raven 09.10.2007 14:05

Also ganz verstehe ich dein Problem ja nicht:

Wenn du etwas in den Papierkorb wirfst, dann willst du es ja ohnehin löschen.
Willst du etwas nicht löschen, dann lösche es einfach nicht.

Die Dringlichkeit deines Problems bzw. den Druck den du deswegen machst erschließt sich mir daher nicht ganz.

-------------------------------

Zu deinem eigentlichen Problem:

Wie merkst du denn genau, dass die Dateien im Papierkorb bleiben, bist du ihn öffnest?
Und woran siehst du, dass sie erst beim Öffnen des Papierkorbs gelöscht werden?

MightyMarc 09.10.2007 14:15

Unter Umständen ist der Recycle Bin global deaktivert ...

raven 09.10.2007 14:18

Zitat:

Zitat von MightyMarc (Beitrag 298264)
Unter Umständen ist der Recycle Bin global deaktivert ...

Darauf wollte ich hinaus, nur mit der kurzen Meldung von Saarrunner alla "die Files sind plötzlich weg" lässt sich das halt schwer eingrenzen ...

Saarrunner 10.10.2007 07:31

danke für die Antworten,
also ich sehe das wenn ich den Papierkorb öffne dann wird die Datei oder das Dokument kopiert (also es stehen zwei drin für ca 2 Sek) und dann sind diese weg.
Wenn ich dann nach den Dokumenten suche finde ich eine Kopie jeweils in C: und F:
Wenn ich dann in C: und F: suche wird die Datei nicht angezeigt auch wenn ich anzeige das "versteckte Ordner und Dateien anzeigen" eingestellt ist.

CMD 10.10.2007 12:23

Hallo Martin,

der Papierkorb ließe sich prinzipiell "entführen", wenn man seinen "InprocServer32" (Standard ist "shell32.dll" ohne Pfad) durch einen Schädling ersetzt oder in einem veränderten Explorer, der für die Darstellung verantwortlich zeichnet, die entsprechende GUID-Adresse (Explorer.exe ::{645FF040-5081-101B-9F08-00AA002F954E}) abfängt. Das läßt sich am einfachsten ausschließen, indem man beide ("C:\Windows\system32\shell32.dll" und "C:\Windows\Explorer.exe") bei VirusTotal prüfen läßt.

Zusätzlich schaut man in die Registry (Suche nach obiger GUID = Buchstaben-/Ziffernfolge, die den Papierkorb kennzeichnet) und prüft, ob der "InProcServer32" nicht ganz anders heißt oder in einem anderen Ordner liegt.
Diese Situation wäre höchst verdächtig und die DLL ein Fall für VirusTotal.

Gruß
CMD

Saarrunner 15.10.2007 12:44

Hi,

hab das Problem immernoch, hab schon alles durchforstet aber nichts hilft hab auch in der Rededit nach verschiedenen Einträgen geschaut auch geprüft nach Viren (sowie cmd beschrieben). Kein Ergebnis. :heulen:
Was kann ich noch tun????

ApexX 15.10.2007 14:37

Hast du die Datei die CMD genannt hat überprüfen lassen?

Saarrunner 15.10.2007 14:51

Ja, aber ohne fund!!! Habe festgestellt das wenn ich einen Ordner (mit Inhalt) in den Papierkorb schiebe dann bleibt er nach dem öffnen des Korbes da. Schiebe ich aber noch einen Ordner in den Korb dann wird der alte ordner gelöscht und der neue Ordner steht da. :confused::headbang:

MightyMarc 15.10.2007 15:27

Wie lauten denn die Einstellungen (rechter Mausklick > Eigenschaften) für Deinen Papierkorb (wenn keine globale einstellung, dann für jede Partition einzeln) und wieviel Platz ist auf den jeweiligen Partitionen frei?

Gruß

Marc

Saarrunner 16.10.2007 06:38

Also ich habe die Einstellungen geprüft und es passt alles!! Ich habe sogar den Platz auf 20% gestellt. Wie gesagt alle Dokumente werden gelöscht außer die Ordner, wenn ich einen Ordner reinstelle (Papierkorb) dann bleibt er plus Inhalt da stehen. Wenn ich jetzt einen neuen Ordner reinstelle dann wird der alte Ordner gelöscht und durch den neuen ersetzt. :huepp:

MightyMarc 16.10.2007 07:42

Sorry, da kann ich Dir leider auch nicht weiterhelfen.

cad 16.10.2007 07:45

Vermutung: Eventuell Windows Verbesserungprogramme/Tuner/etc. benutzt?


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131