Hallo!

ich habe eine meiner zwei externen Festplatten auf einem fremden Rechner verwendet und seit dem werden mir die Ordner als Verknüpfungen dargestellt - auch auf meinem eigenen Rechner. Ich kann zwar über diese Verknüpfungen in einem extra Fenster auf die Dateien zugreifen, aber ich würde das gerne wieder ändern. In
http://www.trojaner-board.de/98579-n...angezeigt.html
hatte jemand zu einem ähnlichen Problem Hilfe erhalten und so bin dementsprechend vorgegangen, um mein Problem zu lösen. Ich habe Malware zuerst über meinen Rechner, dann auch über die Festplatte laufen lassen und es gab einige Funde, aber an meinem Problem hat sich nichts geändert. Dann habe ich, vermutlich voreilig, combofix laufen lassen. (Ich hoff, ich hab die richtigen Datein angehängt...) Zu irgendeinem Stadium wurde im Recycled Ordner eine Datei gelöscht, woraufhin ich temporär nicht mehr auf die Daten zugreifen konnte. Diese Datei ist aber wieder da, dafür habe ich dasselbe Problem nun auch auf meiner zweiten Festplatte. Kann mir jemand helfen, bitte?
Vielen Dank!

CF solltest du wirklich nur auf Anweisung hin ausführen!! hast du den dicken Hinweis überlesen??

Du solltest Combofix nicht ausführen, wenn Du nicht ausdrücklich von einem ausgebildetem Helfer dazu aufgefordert wurdest. Im Zuge der enormen Fähigkeiten dieses Programmes wird außerdem dringend empfohlen, dass Du nicht ohne Betreuung durch einen trainierten Helfer versuchst, mit den von ComboFix dargestellten Informationen auf eigene Faust zu arbeiten. Wenn dem dennoch so ist, kann es zu Problemen mit der Funktionalität des Computers kommen.

c:\installin.exe (Backdoor.IRCbot) -> No action taken.

Backdoor.IRCbot klingt garnicht freundlich. Du solltest besser in Erwägung ziehen, dass System komplett zu plätten und Windows neu zu installieren, eine Bereinigung würde ich nicht mehr empfehlen.

Vielen Dank für Deine Antwort. Den Hinweis habe ich eben erst danach gelesen..selber schuld. Habe ich denn jetzt mit dem CF mehr Schaden angerichtet? Windows neu zu installieren habe ich ohnehin erwogen, aber das wird das Problem mit den Festplatten nicht ändern, oder?

Ob die Neuinstallation das behebt, keine Ahung, ich weiß auch nicht was mit diener ext. Platte passiert ist. Evtl. wurde die nur simpelst mit einer autorun.inf manipuliert, kannst du u.U. mit dem FlashDisinfector beheben, Anleitung unten.

Wann genau willst du Windows jetzt neu installieren? Bevor du da auf dem neuen Windows irgendwelche ext. Datenträger ansteckst, solltest du unbedingt die automatische Wiedergabe auf allen Laufwerken deaktivieren! (Anleitung unter der vom FlashDisinfector)


Lade Dir den Flash Disinfector von sUBs und speichere Flash_Disinfector.exe auf Deinem Desktop ab. Gehe nun wie folgt vor (Anleitung):

1. Trenne den Rechner physikalisch vom Netz.
2. Deaktiviere den Hintergrundwächter deines AVP.
3. Schließe jetzt alle externe Datenträgeran Deinen Rechner an.
4. Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen.
5. Wenn der Scan zuende ist, kannst du das Programm schließen.
6. Starte Deinen Rechner neu.

Hinweis: Flash Disinfector desinfiziert all Deine Laufwerke von Autoruninfektionen und erstellt einen versteckten Ordner mit demselben Namen, so dass dein Datenträger in Zukunft vor dieser Infektion geschützt ist. Während dem Scan wird Dein Desktop kurzfristig verschwinden und dann wiederkommen. Das ist normal.


Automatische Wiedergabe deaktivieren:

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch http://windows.microsoft.com/de-DE/w...oPlay-settings