Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus: Ordner auf Wechselmedien nur noch Verknüpfungen (https://www.trojaner-board.de/106543-virus-ordner-wechselmedien-nur-noch-verknuepfungen.html)

Cupid0 19.12.2011 14:45
Virus: Ordner auf Wechselmedien nur noch Verknüpfungen
 
Hallo,

wie ich in einigen Threads schon gelesen habe, bin ich nicht der einzige mit folgendem Problem: Die Ordner auf meinen Wechselmedien werden nur noch Verknüpfungen angezeigt.

Ein Freund hat einen USB-Stick an meinen Laptop angeschlossen (leider weiss ich nicht was er genau alles auf dem Stick hatte) um einige Bilder zu kopieren. Als er den Stick anschloss, wurden seine Ordner nur noch in Verknüpfungen angezeigt. Dann meldete sich mein Antivirenprogramm: "Trend Micro Titanium Internet Security" mit folgenden Funden die auch gleich entfernt wurden.

Datum/Uhrzeit,Betroffene Dateien,Bedrohung,Quelle,Maßnahme
16.12.2011 10:05,E:\Autorun.inf,Mal_OtorunG,Malware,Entfernt
16.12.2011 10:05,E:\84612796.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\Australien.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\VA-German TOP50 ODC-2011-05-23-CannaPower.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:05,E:\100DICAM.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:06,E:\Pics.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 10:06,E:\New folder.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:32,F:\AutoRun.inf,Mal_OtorunG,Malware,Entfernt
16.12.2011 11:47,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:47,E:\VA-German TOP50 ODC-2011-05-23-CannaPower.exe,WORM_VB.SMLF,Bedrohung,Neustart erforderlich
16.12.2011 11:47,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Neustart erforderlich
16.12.2011 11:49,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:49,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:49,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\system\lsass.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\Users\Temp\tuyen_tap_hai_2008.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\userinit.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:50,C:\WINDOWS\h2s.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:51,C:\WINDOWS\system\lsass.exe,WORM_VB.SMLF,Bedrohung,Entfernt
16.12.2011 11:51,C:\WINDOWS\nacl.exe,WORM_VB.SMLF,Bedrohung,Entfernt
19.12.2011 21:25,C:\Users\Admin\50-8270-5705-5150\winsvc.exe,TROJ_FAKEAV.KK,Bedrohung,Entfernt
19.12.2011 21:25,C:\Users\Nico\50-8270-5705-5150\winsvc.exe,TROJ_FAKEAV.KK,Bedrohung,Neustart erforderlich
19.12.2011 23:51,E:\84612796\DCIM.exe,TROJ_FAKEAV.KK,Bedrohung,Entfernt

(Die Autoplay-Funktion bei Windows 7 habe ich deaktiviert.)
Danach entfernte ich sofort den Stick und schloss danach meinen an. Dort wurden allerdings auch nur noch Verknüpfungen angezeigt.

Deshalb habe ich mich mal durch das Forum durchgelesen und meinen Laptop mit Malwarebytes gescannt.

Die Logfile:
19.12.2011 23:04:06
mbam-log-2011-12-19 (23-04-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 309404
Laufzeit: 1 Stunde(n), 7 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Update (Trojan.MWF.Gen) -> Value: Microsoft Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Leider werden auf dem Stick immer noch nur die Verknüpfungen angezeigt. Hab dazu nichts mehr konkretes im Forum gefunden und habe mich deshalb entschlossen mein Problem zu posten.

Ich bitte um eure Mithilfe und um euer Verständnis falls ich den Thread falsch erstellt habe oder andere Anfängerfehler gemacht habe!!

Vielen Dank im Voraus

Nico N.

:dankeschoen:

cosinus 19.12.2011 15:03
Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Cupid0 19.12.2011 16:01
Folgende scans wurden durchgefuehrt:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19.12.2011 23:04:06
mbam-log-2011-12-19 (23-04-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 309404
Laufzeit: 1 Stunde(n), 7 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Update (Trojan.MWF.Gen) -> Value: Microsoft Windows Update -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Cupid0 19.12.2011 16:02
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19.12.2011 23:45:57
mbam-log-2011-12-19 (23-45-57).txt

Art des Suchlaufs: Flash-Scan
Durchsuchte Objekte: 156332
Laufzeit: 3 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Cupid0 19.12.2011 16:03
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

20.12.2011 00:04:56
mbam-log-2011-12-20 (00-04-56).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 187441
Laufzeit: 13 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Cupid0 19.12.2011 16:04
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8396

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

20.12.2011 01:59:26
mbam-log-2011-12-20 (01-59-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)
Durchsuchte Objekte: 309607
Laufzeit: 1 Stunde(n), 38 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 19.12.2011 18:46
Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log


Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Cupid0 19.12.2011 18:52
Der Log von dem ESET Online Scanner:


Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=0bb9f1212e99744282d336b37b3fb570
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-19 05:48:16
# local_time=2011-12-20 04:48:16 (+1000, AUS Eastern Daylight Time)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 3112107 3112107 0 0
# compatibility_mode=5893 16776573 100 94 0 75944680 0 0
# compatibility_mode=8192 67108863 100 0 1327 1327 0 0
# scanned=132685
# found=0
# cleaned=0
# scan_time=5665

cosinus 19.12.2011 19:58
Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:
attrib -s -h "x:\ordner" /s /d
x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131