Trojaner-Board - Virus auf meiner Externen Festplatte

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virus auf meiner Externen Festplatte - Nur noch Verknüpfungen (https://www.trojaner-board.de/105132-virus-meiner-externen-festplatte-nur-noch-verknuepfungen.html)

Virus auf meiner Externen Festplatte - Nur noch Verknüpfungen

Hallo,

Ich hab jetzt schon mehrere Themen darüber gefunden aber noch keine Lösung.
Seit kurzer Zeit kann ich zwar noch normal auf meine Festplatte zugreifen, aber es sind die Ordner, die ich gemacht hab nur noch als Verknüpfungen verfügbar, lassen sich nicht mehr auswählen, als Nachricht kommt dann immer nur:

L:/RECYCLER/6c257b9d.exe konnte nicht gefunden werden....

Kann mir jemand weiterhelfen??

Grüße Sascha

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8174

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

16.11.2011 22:06:48
mbam-log-2011-11-16 (22-06-41).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 203600
Laufzeit: 6 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 3
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Bifrose.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Bifrose.Trace) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Infizierte Verzeichnisse:
c:\programme\Bifrost (Backdoor.Bifrose) -> No action taken.
c:\Recycle.Bin (Trojan.Spyeyes) -> No action taken.
c:\asdjhasuhas (Trojan.SpyEyes) -> No action taken.

Infizierte Dateien:
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> No action taken.
c:\asdjhasuhas\d1c1f8c3aa32e22 (Trojan.SpyEyes) -> No action taken.

nur der Quick-Scan, beim vollständigen Scan hängt sich mein PC auf -.-

Zitat:

c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> No action taken.
c:\asdjhasuhas\d1c1f8c3aa32e22 (Trojan.SpyEyes) -> No action taken.

Vorsicht, du hast SpyEyes-Befall!
Machst du Onlinebanking oder ähnliche kritische Dinge mit diesem PC unter dieser verseuchten Windows-Installation?

Nein, seitdem nichts mehr geht mit der Festplatte mach ich alles mitm MacBook... Wie bekomm ich den wieder weg?? -.-

Zitat:

Wie bekomm ich den wieder weg?? -.-

Wenn du auch noch andere Dinge erledigen willst als nur Zocken oder Solitär spielen wie zB E-Mails abrufen, OnlineBanking (eben alles was Logins erfordert) dann solltest du deine Daten sichern, den Rechner komplett plätten und eine Neuinstallation von Windows durchführen. Anschließend auch sämtliche Passwörter ändern!!!

Mit komplett plätten wird gemeint: alle Partitionen auflösen, neu erstellen und formatieren. Helfen kann dabei ein Tool wie DBAN oder die Laufwerksverwaltung in einem Ubuntu im Ausprobiermodus.

Praktischerweise kann man mit diesem Live-Linux auch ziemlich gefahrlos all seine wichtigen Daten auf eine externe Platte sichern.
kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!

Und wie komm ich an meine Daten auf der externen Festplatte?? -.-
da sind ja nur Verknüpfungen vorhanden und die Daten bräucht ich alle -.-

An die kommen wir schon ran. Mach erstmal die Neuinstallation.

Also n Kumpel installiert den jetzt mal neu ;)
Wie bekomm ich meine Daten von der Festplatte wieder??

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:

attrib -s -h "x:\ordner" /s /d

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html