"resycled\boot.com" konte nicht gefunden werden
 

Servus,

mein Problem ähnelt dem Problem in diesem Thread. Beim Rechner meines Bekannten ist die Situation aber folgende:

- Der Ordner resycled\boot.com lag auf Partition D:
- Da mittels HijackThis-Fixen nichts getan werden konnte, haben wir diesen Ordner einfach gelöscht.
- Das System wurde neu aufgesetzt, Partition C: wurde formatiert.
- Windows XP installiert. Auf den Arbeitsplatz geklickt und dort Partition D: öffnen wollen
- Meldung kommt, dass resycled\boot.com nicht gefunden werden konnte
- Gehe ich über die Ordneransicht auf D: funktioniert dies problemlos und die Fehlermeldung bleibt aus.
- Auf D: findet sich resycled\boot.com auch nicht mehr. Auch bei Ansicht von versteckten Dateien und Systemdateien.

Mich wundert es, dass diese Meldung noch kommt. Auf D: liegen nur Daten, keine Programme o.ä., das alles lag auf C:. Ich habe auch Direkt nach dem Neuaufsetzen des System HijackThis, Ad-Aware, Antivir und Spybot drüberlaufen lassen. Sämtliche Scans waren sauber und zeigten keine Anomalien.

Über ein paar hilfreiche Tipps würde ich mich sehr freuen.

Hi,

das Teil pflanzt sich über autorun-Dateien auf jedes erreichbare Laufwerk (auch USB-Stick, USB-Festplatten etc.) fort.
Durch den Autostartmechanismus von Windows wird er dann auch automatisch ausgeführt, wenn ein infizierter Datenträger (s. o.) "eingelegt" wird.

Daher:
Autorun-Vrius und Autorun disablen!
\Autorun.inf
\resycled
\resycled\boot.com
Lade Dir den Flash_disinfector auf den Desktop, starte ihn und folge den Anweisungen...
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Trenne den Rechner physikalisch vom Netz.
Deaktiviere den Hintergrundwächter deines AVP und (falls vorhanden) den TeaTimer.
Schließe jetzt alle externe Datenträger mit gedrückter Shift-Taste an Deinen Rechner (Autoplay wird unterbunden).
Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen.
Wenn der Scan zuende ist, kannst du das Programm schließen.
Starte Deinen Rechner neu.

Danach mit MAM alle Laufwerke etc. prüfen!
Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

chris

Klasse. Wenn ich den Link anklicke, meldet mir Antivir, dass es einen Virus gefunden hat.

Hi,

daher steht im Text:
Deaktiviere den Hintergrundwächter deines AVP und (falls vorhanden) den TeaTimer.
Vergiss nicht den Rechner (da er dann ungeschützt ist), nach dem Download vom Netz zu nehmen.

Und nein, es ist kein Virus/Trojaner, es verwendet nur die gleichen Mechanismen...;o)...

chris