![]() |
|
Log-Analyse und Auswertung: USB-Stick Dateien sind nur noch VerknüpfungenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() USB-Stick Dateien sind nur noch Verknüpfungen Irgendwie hat das Tool gar nix gemacht..... Ich möchte prüfen, ob bestimmte Dateien noch auf Deinem System sind, dazu bitte den Text aus der Codebox: Code:
ATTFilter @echo off set log="%userprofile%\Desktop\files.txt" if exist %log% del %log% for %%d in (c d e f g h i j k l m n o p q r s t u v w x y z) do ( if exist %%d:\ ( %%d: cd \ dir *.vbs;autorun.inf /s dir *.vbs;autorun.inf /ah /s attrib ) ) >> %log% start notepad %log% Sollte es während der Ausführung des Skriptes zu einer Fehlermeldung "Windows kein Datenträger" kommen, kannst Du beruhigt auf "Weiter" klicken. Das liegt daran, dass ein Datenträger (z. B. ein Kartenlesegerät) leer ist.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
![]() | #2 |
![]() | ![]() USB-Stick Dateien sind nur noch Verknüpfungen Hi Schrauber, hier das gewünschte Log
__________________Code:
ATTFilter Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 743A-CA21 Verzeichnis von C:\$Windows.~BT 18.06.2015 03:15 128 autorun.inf 1 Datei(en), 128 Bytes Verzeichnis von C:\$Windows.~BT\Sources\etwproviders 18.06.2015 03:15 6.868 etwproviderinstall.vbs 1 Datei(en), 6.868 Bytes Verzeichnis von C:\$Windows.~BT\support\logging 18.06.2015 03:15 6.868 etwproviderinstall.vbs 1 Datei(en), 6.868 Bytes Verzeichnis von C:\Autodesk\AutoCAD_Architecture_2011_German_Win_64bit 22.02.2002 11:35 43 autorun.inf 1 Datei(en), 43 Bytes Verzeichnis von C:\Autodesk\AutoCAD_Architecture_2012_German_Win_64bit 23.02.2002 01:35 43 autorun.inf 1 Datei(en), 43 Bytes Verzeichnis von C:\Program Files (x86)\Browny02\Brother 05.08.2004 21:00 29.488 prnport.vbs 03.07.2009 11:05 650 prnptst2k.vbs 2 Datei(en), 30.138 Bytes Verzeichnis von C:\Windows\System32 10.06.2009 22:36 40.552 gatherNetworkInfo.vbs 10.06.2009 22:59 113.629 slmgr.vbs 10.06.2009 23:00 201.034 winrm.vbs 3 Datei(en), 355.215 Bytes Verzeichnis von C:\Windows\System32\Printing_Admin_Scripts\de-DE 21.11.2010 08:49 106.798 prncnfg.vbs 21.11.2010 08:49 51.986 prndrvr.vbs 21.11.2010 08:49 70.574 prnjobs.vbs 21.11.2010 08:49 82.080 prnmngr.vbs 21.11.2010 08:49 57.556 prnport.vbs 21.11.2010 08:49 51.806 prnqctl.vbs 21.11.2010 08:49 7.518 pubprn.vbs 7 Datei(en), 428.318 Bytes Verzeichnis von C:\Windows\SysWOW64 10.06.2009 23:38 113.629 slmgr.vbs 10.06.2009 23:40 201.034 winrm.vbs 2 Datei(en), 314.663 Bytes Verzeichnis von C:\Windows\SysWOW64\Printing_Admin_Scripts\de-DE 21.11.2010 08:49 106.798 prncnfg.vbs 21.11.2010 08:49 51.986 prndrvr.vbs 21.11.2010 08:49 70.574 prnjobs.vbs 21.11.2010 08:49 82.080 prnmngr.vbs 21.11.2010 08:49 57.556 prnport.vbs 21.11.2010 08:49 51.806 prnqctl.vbs 21.11.2010 08:49 7.518 pubprn.vbs 7 Datei(en), 428.318 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-iis-legacyscripts_31bf3856ad364e35_6.1.7600.16385_none_da3b5e9090e80564 10.06.2009 22:38 98.133 adsutil.vbs 10.06.2009 22:38 41.401 IIsExt.vbs 2 Datei(en), 139.534 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-nettrace-netsh-helper_31bf3856ad364e35_6.1.7600.16385_none_f72251fe8a04e1e5 10.06.2009 22:36 40.552 gatherNetworkInfo.vbs 1 Datei(en), 40.552 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-p..inscripts.resources_31bf3856ad364e35_6.1.7600.16385_de-de_c1b17ba477234d5e 21.11.2010 08:49 106.798 prncnfg.vbs 21.11.2010 08:49 51.986 prndrvr.vbs 21.11.2010 08:49 70.574 prnjobs.vbs 21.11.2010 08:49 82.080 prnmngr.vbs 21.11.2010 08:49 57.556 prnport.vbs 21.11.2010 08:49 51.806 prnqctl.vbs 21.11.2010 08:49 7.518 pubprn.vbs 7 Datei(en), 428.318 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-security-spp-tools_31bf3856ad364e35_6.1.7600.16385_none_a18e37c5d8d164ed 10.06.2009 22:59 113.629 slmgr.vbs 1 Datei(en), 113.629 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.17514_none_288b7acec3a75696 10.06.2009 23:00 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.18619_none_2890675ec3a2ec11 10.06.2009 23:00 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\amd64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.22826_none_290c3545dccb58ee 10.06.2009 23:00 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\wow64_microsoft-windows-iis-legacyscripts_31bf3856ad364e35_6.1.7600.16385_none_e49008e2c548c75f 10.06.2009 23:21 41.401 IIsExt.vbs 1 Datei(en), 41.401 Bytes Verzeichnis von C:\Windows\winsxs\wow64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.17514_none_32e02520f8081891 10.06.2009 23:40 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\wow64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.18619_none_32e511b0f803ae0c 10.06.2009 23:40 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\wow64_microsoft-windows-w..for-management-core_31bf3856ad364e35_6.1.7601.22826_none_3360df98112c1ae9 10.06.2009 23:40 201.034 winrm.vbs 1 Datei(en), 201.034 Bytes Verzeichnis von C:\Windows\winsxs\x86_microsoft-windows-p..inscripts.resources_31bf3856ad364e35_6.1.7600.16385_de-de_6592e020bec5dc28 21.11.2010 08:49 106.798 prncnfg.vbs 21.11.2010 08:49 51.986 prndrvr.vbs 21.11.2010 08:49 70.574 prnjobs.vbs 21.11.2010 08:49 82.080 prnmngr.vbs 21.11.2010 08:49 57.556 prnport.vbs 21.11.2010 08:49 51.806 prnqctl.vbs 21.11.2010 08:49 7.518 pubprn.vbs 7 Datei(en), 428.318 Bytes Verzeichnis von C:\Windows\winsxs\x86_microsoft-windows-s..ccessagent-binaries_31bf3856ad364e35_6.1.7600.16385_none_de06b4fbd5b45f78 10.06.2009 23:43 116 autorun.inf 1 Datei(en), 116 Bytes Verzeichnis von C:\Windows\winsxs\x86_microsoft-windows-security-spp-tools_31bf3856ad364e35_6.1.7600.16385_none_456f9c422073f3b7 10.06.2009 23:38 113.629 slmgr.vbs 1 Datei(en), 113.629 Bytes Anzahl der angezeigten Dateien: 53 Datei(en), 4.082.303 Bytes 0 Verzeichnis(se), 852.902.526.976 Bytes frei Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 743A-CA21 A C:\AVIRA SCAN 31.07..txt A C:\ComboFix.txt A SH I C:\hiberfil.sys A SH C:\pagefile.sys A C:\Rem-VBS.log A C:\wget.exe |
![]() |
Themen zu USB-Stick Dateien sind nur noch Verknüpfungen |
antivirus, avast, avira, converter, defender, esgscanner.sys, excel, festplatte, firefox, flash player, google, home, homepage, installmanager.exe, internet, mozilla, mp3, newtab, problem, programm, registry, secur, services.exe, software, svchost.exe, udp, virus, windows, windows 10 |