Worm/Agend: Ordner als Verknüpfungen angezeigt

johnu

Liebe Helfer,

habe jetzt seit zwei Wochen folgende Probleme: die Ordnern auf meiner externen Festplatte und USB sehen aus wie Verknüpfungen, manchmal habe ich Zugang auf den Ordnern, machmal nicht. Der Komputer ist viel langsamer geworden, schreit viel, außerdem werden die Fenstern von Mozilla manchmal schwarz oder blockiert und der Computer muss zwangsneugestartet werden. Ich weiss nicht, ob diese unterschiedliche Themen sind.

Ich habe Gegoogled und u.a. folgende Beiträge gefunden:

Alle Ordner sind nur noch Verknüpfungen (Externe Festplatte, USB_Sticks....) - SysProfile Forum (hxxp://forum.sysprofile.de/computerfragen/99049-alle-ordner-sind-nur-noch-verknuepfungen-externe-festplatte-usb_sticks.html)
Das hat mir viel Panik verursacht und deswegen beschränke ich mich jetzt auf das Problem.

Auf Trojaner-Board gibt es schon einige Threats für dieses Problem, aber genau das verwirrt mich! Soll ich eine folgen? Ich trau mich nicht, falls folgendes passiert: http://www.trojaner-board.de/98820-o...angezeigt.html

Nach dieser Post hab ich die Logs erstellt:
http://www.trojaner-board.de/85104-o...-oldtimer.html

Ich gehe davon aus, dass es die gleiche CustomScan ist wie hier geschildert: http://www.trojaner-board.de/100276-...angezeigt.html

Was hab ich denn sonst noch gemacht:

Ich habe Avira Security Suite laufen lassen (auf externe und interne Festplatte und USB), heute wurden 6 Viruse gefunden und Malwarebytes ebenso auf externe und interne Festplatte. Anbei Log für die externe Festplatte ("mbam..."). Dabei kam aber nichts raus. Auch für die interne Festplatte kam nichts raus, der Log ist auch verschwunden gerade

Ich habe auch die Avira Berichte (mit Befunde) angehängt. Alle hatten den gleichen Wurm WORM/Agent.62976.3 , den ich versucht habe zu Googlen, ohne Erfolg.

Hier noch genauer:

----Bericht: AVSCAN-20110803-160317-E81A68A3 (Ext. Festplatte)----

Beginne mit der Suche in 'G:\' <Elements>
G:\AdobeReader\DSCI5271.jpg
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3

Beginne mit der Desinfektion:
G:\AdobeReader\DSCI5271.jpg
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1cf786.qua' verschoben!

----Bericht: AVSCAN-20110803-171814-3D20015F (USB-Gerät) ----

Beginne mit der Suche in 'D:\AdobeReader\DSCI5271.jpg'
D:\AdobeReader\DSCI5271.jpg
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b68ca31.qua' verschoben!

Diese AdobeReader...-Meldung kam, wenn ich nicht auf die Ordnern zugreifen konnte.

Hier noch die Abschnitte von der C:-Festplatten-Würmer:

----Bericht: AVSCAN-20110803-152154-2CAFC0EE-----

Beginne mit der Suche in 'C:\Users\Johnu_2\AppData\Roaming\yrryzvz.exe'
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\Users\Johnu_2\AppData\Roaming\yrryzvz.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3052508133-2178901067-3068330049-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b71e7fb.qua' verschoben!

-----Bericht: AVSCAN-20110803-234426-5DF53D72-----

Beginne mit der Suche in 'C:\Users\Johnu_2\AppData\Roaming\nrsqwwu.exe'
C:\Users\Johnu_2\AppData\Roaming\nrsqwwu.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b8b6d76.qua' verschoben!

----Bericht: AVSCAN-20110803-235055-7B469DA0----

Beginne mit der Suche in 'C:\Users\Opiskelu\AppData\Roaming\nrsqwwu.exe'
C:\Users\Opiskelu\AppData\Roaming\nrsqwwu.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b676d4d.qua' verschoben!
Beginne mit der Suche in 'C:\Users\Opiskelu\AppData\Roaming\yrryzvz.exe'
C:\Users\Opiskelu\AppData\Roaming\yrryzvz.exe
[FUND] Enthält Erkennungsmuster des Wurmes WORM/Agent.62976.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53f742ea.qua' verschoben!

Diese yrryzvz.exe war sehr aktiv die ganze letzte Woche, also die wurde vom Malwarebytes immer blockiert.


Problem: Nach all dem, sind die Ordner aber IMMER NOCH nur als Verknüpfungen zu sehen.


Ich hoffe aus meinem Herzen, dass mir jemand helfen kann oder auf einer Post hinweisen kann, wo ich Hilfe bekomme. Außerdem hoffe ich, das der Post etwa die Regeln des Forums erfüllt hat. Tut mir leid, dass es so lang geworden ist.

Vielen Dank im Vorraus, the humble Jo

PS. Sorry für die nervige Links, kriegs grad nicht hin die anders zu zeigen.