Trojaner-Board - Ordner als shortcut angezeigt auf ein usb external hd

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Ordner als shortcut angezeigt auf ein usb external hd (https://www.trojaner-board.de/105528-ordner-shortcut-angezeigt-usb-external-hd.html)

Ordner als shortcut angezeigt auf ein usb external hd

Hallo!
Alle meine Ordnern auf eine externe Festplatte wurden als "Shorcuts" angezeigt.
Wenn ich probiere so einen "shortcut" zu oeffnen spring so ein Error aus:

The System cannot find the file :J:\RECYCLER\e5188982.exe ...

Ich habe schon ein bissien gesucht und wiess schon dass es ein USBHDD virus ist, leider habe ich keine allgemeine Loesung gefunden.
mfg,
mops

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ich habe alles leider in polnisch. soll ich die sprache aendern und alles nochmals durchfuehren oder ist es ok?
Malwarebytes:

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Wersja bazy: 8261

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

2011-11-29 11:18:47
mbam-log-2011-11-29 (11-18-31).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|J:\|)
Przeskanowano obiektów: 521434
Upłynęło: 3 godzin(y), 41 minut(y), 54 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 3

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
j:\RECYCLER\s-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Worm.Conficker) -> No action taken.
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\RP1\A0026522.exe (Trojan.Downloader) -> No action taken.
j:\1\MUZYKA\vst plugins\VST\logic vst\VST\NOWE\dmg_audio_equick_vst_vst3_rtas_v1_00_x86_x64_downloader.exe (Adware.EasyDownloads) -> No action taken.

Die nächsten Logs bitte auf Deutsch oder Englisch.

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

Malwarebytes:

Zitat:

malwarebytes' anti-malware 1.51.2.1300
www.malwarebytes.org

datenbank version: 8270

windows 6.0.6002 service pack 2
internet explorer 7.0.6002.18005

2011-11-29 19:36:39
mbam-log-2011-11-29 (19-36-38).txt

art des suchlaufs: Vollständiger suchlauf (c:\|d:\|e:\|j:\|)
durchsuchte objekte: 521053
laufzeit: 2 stunde(n), 30 minute(n), 25 sekunde(n)

infizierte speicherprozesse: 0
infizierte speichermodule: 0
infizierte registrierungsschlüssel: 0
infizierte registrierungswerte: 0
infizierte dateiobjekte der registrierung: 0
infizierte verzeichnisse: 0
infizierte dateien: 0

infizierte speicherprozesse:
(keine bösartigen objekte gefunden)

infizierte speichermodule:
(keine bösartigen objekte gefunden)

infizierte registrierungsschlüssel:
(keine bösartigen objekte gefunden)

infizierte registrierungswerte:
(keine bösartigen objekte gefunden)

infizierte dateiobjekte der registrierung:
(keine bösartigen objekte gefunden)

infizierte verzeichnisse:
(keine bösartigen objekte gefunden)

infizierte dateien:
(keine bösartigen objekte gefunden)

eset:

Zitat:

esetsmartinstaller@high as downloader log:
All ok
# version=7
# onlinescannerapp.exe=1.0.0.1
# onlinescanner.ocx=1.0.0.6583
# api_version=3.0.2
# eosserial=7cdd627e17735f4d802f9da81c7c89dc
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-29 04:01:47
# local_time=2011-11-29 05:01:47 (+0100, europa zachodnia (czas stand.))
# country="poland"
# lang=1033
# osver=6.0.6002 nt service pack 2
# compatibility_mode=768 16777215 100 0 40309196 40309196 0 0
# compatibility_mode=1797 16775165 100 94 74502 59102760 68957 0
# compatibility_mode=5892 16776573 100 100 4084 160095313 0 0
# compatibility_mode=8192 67108863 100 0 3796 3796 0 0
# scanned=363534
# found=40
# cleaned=40
# scan_time=19806
c:\muzyka\programy\hss-1.30-install-anchorfree-76-conduit.exe a variant of win32/hotspotshield application (deleted - quarantined) 00000000000000000000000000000000 c
c:\muzyka\programy\sony.products.multikeygen.v1.2.keygen.and.patch.only.read.nfo-di.rar a variant of win32/keygen.ar application (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\appdata\local\temp\sample.modeling.the.trumpet.v1.0.dxi.vst.rtas-dynamics.iso win32/polip virus (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\appdata\locallow\sun\java\deployment\cache\6.0\16\2cc4dd90-1c1f49a1 a variant of java/trojandownloader.agent.nac trojan (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\downloads\lennar.digital.sylenth1.vsti.v2.2.1.2.x86-vtx(1)\lennar.digital.sylenth1.vsti.v2.2.1.2.x86-vtx\vtx-sylenth.rar a variant of msil/injector.dv trojan (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\downloads\lennar.digital__sylenth1_v2_air\lennar.digital__sylenth1 v2_air\lenar digital sylenth 2 nueva 2010 airvsti atencion keygen desactivar antivirus\lennardigital.sylenth1.vsti.v2.202.incl.keygen.rar a variant of win32/keygen.ad application (deleted - quarantined) 00000000000000000000000000000000 c
j:\host.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\found.000.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\marzena.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\klips.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\bity.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\geneza.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\$recycle.bin.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\recycled.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\1.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\aaa hausy.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\pete.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\foty filmy.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026523.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026524.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026525.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026526.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026527.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026529.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026530.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026531.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026532.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026533.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026534.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026535.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\system volume information\_restore{c91708ed-86dd-485e-9289-569d2984d538}\rp1\a0026536.lnk win32/dorkbot.d worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\1\inne\music\beatsmp3\native_instruments_all_products_keymaker_v1.3_by_orion.zip a variant of win32/keygen.ad application (deleted - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\programy\hss-1.30-install-anchorfree-76-conduit.exe a variant of win32/hotspotshield application (deleted - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\programy\sony.products.multikeygen.v1.2.keygen.and.patch.only.read.nfo-di.rar a variant of win32/keygen.ar application (deleted - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\vst plugins\vst\logic vst\spectrasonics.trilogy.keygen.rar probably a variant of win32/agent.monjvim trojan (deleted - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\vst plugins\vst\logic vst\bundle of joy.html\psp.audioware.easyverb vst rtas v1.5.4 incl keygen-air\keygen.exe a variant of win32/keygen.ad application (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\vst plugins\vst\logic vst\bundle of joy.html\psp.audioware.nitro.vst.dx.rtas.v1.1.1.incl.keygen-air\keygen.exe a variant of win32/keygen.ad application (cleaned by deleting - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\vst plugins\vst\logic vst\vst\lennar.digital__sylenth1_v2_air\lennar.digital__sylenth1 v2_air\lenar digital sylenth 2 nueva 2010 airvsti atencion keygen desactivar antivirus\lennardigital.sylenth1.vsti.v2.202.incl.keygen.rar a variant of win32/keygen.ad application (deleted - quarantined) 00000000000000000000000000000000 c
j:\1\muzyka\vst plugins\vst\logic vst\vst\matheo\tone2.firebird.vsti.v1.2.1.incl.keygen-air\keygen.exe a variant of win32/keygen.ad application (cleaned by deleting - quarantined) 00000000000000000000000000000000 c

ESET Scan wurde als erste durchgefuehrt, danach Malwarebytes.
Mit meinem Laptop ist alles OK. Auf die USB-Disc sehe ich jetzt ueberhaupt keine Ordnern. Fueher waren "Shortcuts' statt Ordnern. Nach ESET kann ich nur ein paar mp3 und txt Dateien sehen.

Zitat:

c:\muzyka\programy\sony.products.multikeygen.v1.2.keygen.and.patch.only.read.nfo-di.rar a variant of win32/keygen.ar application (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\appdata\local\temp\sample.modeling.the.trumpet.v1.0.dxi.vst.rtas-dynamics.iso win32/polip virus (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\appdata\locallow\sun\java\deployment\cache\6.0\16\2cc4dd90-1c1f49a1 a variant of java/trojandownloader.agent.nac trojan (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\downloads\lennar.digital.sylenth1.vsti.v2.2.1.2.x86-vtx(1)\lennar.digital.sylenth1.vsti.v2.2.1.2.x86-vtx\vtx-sylenth.rar a variant of msil/injector.dv trojan (deleted - quarantined) 00000000000000000000000000000000 c
c:\users\mops\downloads\lennar.digital__sylenth1_v2_air\lennar.digital__sylenth1 v2_air\lenar digital sylenth 2 nueva 2010 airvsti atencion keygen desactivar antivirus\lennardigital.sylenth1.vsti.v2.202.incl.keygen.rar a variant of win32/keygen.ad application (deleted - quarantined) 00000000000000000000000000000000 c

:pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

und ich habe euch supported und gespendet ...:)
bevor ich die software kaufe probierre ich es immer aus.
Jeder soll die Software wie auch die musik kaufen.
Im Studio haben wir alle Plug-ins und Software mit Lizenz, auch zb.den Stylus..
und was hilft eine Neuinstalation wen das Problem in die externe Festplatte leigt?
Bitte gib wenigstens einen Hinweiss wie es weiter gehen soll. Die Daten sind superwichtig.

gruss
mops

Zitat:

bevor ich die software kaufe probierre ich es immer aus.

Kein Grund illegale Software zu nutzen. Man kann Testberichte lesen und Demoversionen installieren. Wenn die Software dann einem zusagt KAUFT man sich die Vollversion und nutzt keine virulente illegale Software!

Zitat:

und was hilft eine Neuinstalation wen das Problem in die externe Festplatte leigt?

Datensicherung über Linux-Live-CD. Gesichert wird von der externen Platte nur das was benötigt wird. KEINE Cracks, Keygens, Programme, Spiele. Nur reine Datendateien. Nach der Sicherung kann diese externe Platte auch unter Linux gekillt werden, anschließend mit dem System, mit dem man darunter arbeiten will (wird wohl Windows sein) kann man diese externe Platte dann wieder partitionieren und formatieren => Datenträgerverwaltung

Zitat:

Die Daten sind superwichtig.

Immer wieder liest man das.
Verrat mir doch mal warum superwichtige Daten nicht gesichert sind und man so naiv ist und auf einem Rechner mit ungesicherten "superwichtigen" Daten so gefährlich hinrissige Dinge wie Keygen/Crack Installationen macht. :balla: :stirn:

Natuerlich habe ich die Daten Teilweisse abgesichert.
Also wenn ich die externe Festplatte formatierre wird das reichen?

Und bevor ich 500 bis 1000euro auf eine Plug-in ausgebe(wiel in Studio muessen wir sowieso alles mit Lizenz haben u.a.Cubase-539e,WaveLab-549e,symphobia1.169e!!!) will ich es Testen weil es KEINE Demoversionen von Zahlreiche Musik-Vst gibt und ueber Musik zu lesen finde ich ein bisschen doof:) Es sieht genau so aus wie mit einen Instrument.
Naturlich kann ich das verstehen, leider macht das jeder Produzent, weil nich jeder Musikladen bietet die Moeglichkeit solche software zu Testen.
Trotzdem vielen Dank, Ihr habt mir oft geholfen;)
gruss,
mops

p.s.ich hoffe das ihr niemals irgendwelche Musik downloaded habt:)

Zitat:

will ich es Testen weil es KEINE Demoversionen von

Tja, dann musst du mit den Konsquenzen leben => Infektionen durch Cracks/Keygens, durch die Verwendung dieser illegalen Software außer Hinweis auf format c: hier keinen weiteren Support

Zitat:

p.s.ich hoffe das ihr niemals irgendwelche Musik downloaded habt

Ein bisschen Schwierig einen Crack/Keygen für Musik zu finden meinst du nicht auch http://cheesebuerger.de/images/midi/froehlich/a048.gif