Problem: Habe seit einiger zeit das Problem das auf meiner Externen Festplatte Ordner Versteckt werden und Stadtdessen Verlinkungen mit dem Selben Namen Erstellt werden. Welche aber einen Anderen Pfad haben (führen irgendwie tief in die Systemstruktur rein (leider weiss ich nichtmehr genau wohin))

Wenn ich die Festplatte an meinen Pc anschliesse kommt erstmal Avira und sagt:" Zu Ihrere Sicherheit wurde der Zugriff auf die Datei 'K:\autorun.inf' blockiert. Wobei ich glaube das das einfach nur eine Autorun ist um der Festplatte einen Eigenen Namen zu geben und ein eigenes Verknüpfungs bild.

WICHTIG: Auf der Festplatte sind auf einmal ZWEI versteckte ordner die RECYCLER Heissen und $RECYCLER.bin (zweiteres ist meines erachtens nur ein "Versteckter Papierkorp von Windows)

Problemlösungs versuch: Habe schon über die Gesamte Externe Festplatte und über meinen Laptop einen Viren scan gemacht. Beim Überprüfen des Computers gab es keine Meldung dafür aber einen auf der Externen Festplatte
Der Virus wurde wie folgt genannt:

Exportierte Ereignisse:

03.09.2011 11:41 [Scanner] Malware gefunden
Die Datei 'K:\RECYCLER\11afb2c9.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Meredrop.A.7966' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b8952d7.qua'
verschoben!

Ich hoffe ihr könnt mir Helfen mein Avira kann es zumindest Nichtmehr

lg
abum

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread