Hallo,

habe seit gestern ein mysteriöses "Geisterlaufwerk" auf meinem System, dessen Herkunft ich mir nicht erklären kann. Normalerweise hat mein Rechner (Win 98 SE, 40 GB HDD) zwei logische Laufwerke für Windows (C: und D: ), neben einer Floppy (A: ) und einem CD-Laufwerk (E: ).

Doch gestern waren es nach dem Booten plötzlich deren drei , ohne dass ich irgendeine Veränderung an dem Rechner vorgenommen hatte.
Das "neue" Laufwerk wird vom Windows-Explorer mit 0 Byte Speicherkapazität angegeben, im Formatieren-Kontextmenue sind es allerdings stattliche 17 GB (habe es natürlich nicht formatiert). Versuche des Zugriffs auf dieses Laufwerk führen zu Fehlermeldungen wie "kein Datenträger eingelegt", "Gerät nicht korrekt angeschlossen" usw. Angezeigt wird es auch dann, wenn der Rechner mit einer DOS-Bootdiskette ohne Beteiligung von Windows gestartet wurde.

Natürlich ist die Zuordnung der Laufwerksbuchstaben auf dem System einschließlich der Verknüpfungen durcheinander gekommen. Entfernen lässt sich das eigentümliche Ding nicht.

Ein Scan mit AntiVir führte zur Entdeckung von Downloadern für "Petrolin" und zwei oder drei weitere Trojaner. Nach deren Entfernung blieben alle weiteren Scans, auch mit anderen Programmen, bisher ohne Befund.

Frage: Sind Trojaner bekannt, die auf dem Zielsystem ein logisches oder virtuelles Laufwerk neu anlegen? Wenn ja, wie lässt es sich wieder entfernen?

Bin für jede Hilfe, die über "Plattmachen" und "vollständige Neuinstallation" hinausgeht, dankbar.

Auch auf die Gefahr hin, dass ich mich wiederhole....

Die 10 Steps für eine (fast) perfekte Diagnose :

Step 1) Zieh Dir eScan runter
Step 2) Zieh Dir HijackThis runter
Step 3) Installiere eScan auf deinem System [Anleitung findest Du hier zigfach in diesem Forum und auch in meiner Signatur]
Step 4) Update eScan
Step 5) Entpacke HiJackThis (an einem ort wo du es leicht wiederfindest)
Step 6) Bitte nun in den Abgesicherten Modus gehen (Windoof neu booten und F8 drücken - einmal ABGESICHERT anwählen)
Step 7) eScan starten und brav wirklich ALL Files scannen lassen, sprich so ziemlich alles
Step 8) Von dem Log, dass Du erhälst den letzten Abschnitt kopieren [der wo drinnesteht, was wieoft gefunden wurde]
Step 9) HiJackThis starten und scannen lassen
Step 10) sowohl die Logauswertung davon, als auch von eScan hier im Forum posten und geduldig sein

Ran an die Arbeit

Gruß
Andy

Hallo Andy,

habe alle Schritte nach Deiner Liste vollzogen, zudem noch Scans mit AdAware SE und Spybot S & D. Lediglich Spybot fand ein paar Relikte von bereits früher entfernten Alexa-, Comet Cursor und CWS-Episoden, aber ansonsten scheint das System "sauber" zu sein.

Die Logdatei von "HijackThis" habe ich in das entsprechende Forum verschoben. Würde mich über Kommentare freuen.