Trojaner-Board - Trojaner auf Externer Festplatte

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner auf Externer Festplatte - Kein zuriff auf Ordner (https://www.trojaner-board.de/101214-trojaner-externer-festplatte-kein-zuriff-ordner.html)

So hier der Log von ESET:

Zitat:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=b27ab4daa40ce34db22cc681f0c26002
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-07-20 04:09:05
# local_time=2011-07-20 06:09:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 344972 47667978 234325 0
# compatibility_mode=5893 16776573 100 94 60417 62757372 0 0
# compatibility_mode=8192 67108863 100 0 159 159 0 0
# scanned=246665
# found=16
# cleaned=0
# scan_time=7423
I:\DSS Fachordner 01-2020.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\exWir.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Eye_Candy_2tnifiles.blogspot.com_.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Filme.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Fotos.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\G Data.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\HIM 2010.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Kalenderblätter pdf.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Musik.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Neuer Ordner.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Seagate.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\shoot 1.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Sven.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\System Volume Information.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\Tattoo.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I
I:\video jonathan.lnk Win32/Dorkbot.D worm (unable to clean) 00000000000000000000000000000000 I

Hm, komische Verknüpfungen hat ESET aufgedeckt. Bitte alle löschen

Wie jetzt.....die Ordner die auf der fetplatte waren wurden doch in diese verknüpfungen umgewandelt hab ich doch schon gesagt wie soll ich die denn löschen ohne den inhalt zu vernichten und wo sind dann die originalordner?? ^^

Das sind aber laut Dateiendung Verknüpfungen => *.lnk
Lässt du dir alle Dateien anzeigen? Sind die Ordner dann immer noch nicht sichtbar? => http://www.trojaner-board.de/59624-a...-sichtbar.html

ok ich hab mir mal alle anzeigen lassen und da waren die ordner dann auch wieder da habe die verknüpfungen gelöscht und jetzt? v^^

Rechner wieder ok oder gabs noch weitere Funde? Die Daten sind alle noch intakt?

Naja die Daten sind noch alle intakt allerdings sind alle versteckt und ich kanns in den optionen nicht ändern...is denn jetzt nch iein virus oder sowas drauf oder kannich alles wieder normal benutzen?

achso und btw ich weis nich obs auch was damit zu tun hat aber meine maus springt öfters mal einfach umher und wenn ich einen Text schreibe springt der marker manchmal in die mitte des textes und scheibt da weiter....warum??

danke abr für die schnelle und gute hilfe ^^

Zitat:

Naja die Daten sind noch alle intakt allerdings sind alle versteckt

Und? Wieso kannst du nicht alle Markieren, rechtsklick, Eigenschaften, Attribut versteckt rausnehmen?

Weil "Versteckt" ausgegraut ist.
und ja ich bin Admin auf dem rechner.

Ähm, hast du unhide garnicht ausgeführt oder hat das nichts bewirkt?

Ich habe unhide ausgeführt allerdings sind die ordner der externen immernoch versteckt.

Klick mal auf Start => Alle Programme => Zubehör => Eingabeaufforderung per Rechtsklicks als Administrator ausführen

In der Eingabeaufforderung diesen Befehl eintippen und mit Enter ausführen:

Code:

attrib -S -H i:\* /S

Poste die Ausgabe falls es da Fehlermeldungen zu gibt. Wenn nicht, schau nach ob die Ordner nicht mehr das Attribut haben.

mhh also ich habs eingegeben und so nach ner minute war dann wieder normales eingabefenster da ohne fehlermeldung undso aber passiert is nix ordner snd immernoch versteckt und nich änderbar....

Lass dir mal die Spalte Attribute anzeigen wenn du die externe Platte geöffnet hast. Die versteckten Ordner siehst du doch halbtransparent oder nicht?

Also bei den ordnern zeigt er mir als attribut HSD an.