Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   "H:\RECYCLER\e621ca05.exe" konnte nicht gefunden werden. (https://www.trojaner-board.de/125731-h-recycler-e621ca05-exe-konnte-gefunden.html)

cosinus 26.10.2012 13:46

Ach das ist noch offen :)

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

Code:

attrib -s -h "x:\ordner" /s /d
x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Damien91 29.10.2012 08:42

Liste der Anhänge anzeigen (Anzahl: 1)
Hallo,

bin von meiner Geschäftsreise zurück. Bitte entschuldige!
Ich habe eben die von dir empfohlenen Einstellungen vorgenommen.
Bis jetzt habe ich auch noch alles so belassen, und die unsichtbaren Ordner noch als "sichtbar" eingestellt.
Tatsächlich kann ich jetzt auf H:\ meine Ordner wieder sehen (ohne Verknüpfung) und wieder darauf zugreifen ohne dass die Fehlermeldung kommt.
Allerdings sind noch eine Menge Dateien, Ordner und Verknüpfungen dort die ich nicht kenne, und die da eigentlich nichts zu suchen haben!
Ich habe einen Screenshot hier angehängt und einmal markiert welche Ordner und Dateien OK sind und mir bekannt vorkommen.

Noch etwas: als ich meine externe Festplatte vorhin angeklemmt und geöffnet habe um mit deiner Anleitung fortzufahren, hat mein AVG AntiVir folgende Dinge gemeldet:

Code:

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\$RECYCLE.BIN.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\.fseventsd.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\.Trashes.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Maurice Ullrich.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Leon Pfälzer.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Nagel Sponsorenbild.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Spotlight-V100.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Jonas.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\System Volume Information.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Eigene Dateien.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Recycled.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\PRIVAT!.lnk

Virus gefunden: BackDoor.Dorkbot
Infiziert
h:\Nürburg.lnk

und das Ganze ist in dieser Reihenfolge 4 Mal hintereinander in der Liste. Kann aber auch sein dass das Programm diese Meldungen jedes Mal neu aufsetzt wenn ich die Festplatte anstecke.

Hier der Screenshot mit der Markierung der mir bekannten Elemente:

cosinus 29.10.2012 09:21

Das sind diese Fakeordner. Verknüpfungen, die sich als deine Ordner ausgeben wollen, damit du schön einen Schädling startest wenn du vermeintlich nur den Ordner öffnen willst. Die Verknüpfungen löschen (*.lnk) das sind jetzt zahn- und krallenlose Tiger da sie ins Leere laufen (die Schädlingdatei mit denen sie verknüpft waren wurde gelöscht)

Tipp einfach in der schwarzen Konsole diesen Befehl ein falls die Verknüpfungen noch nicht gelöscht wurden:

Code:

del h:\*.lnk

Damien91 29.10.2012 09:38

Okay, Verknüpfungen sind weg. Habe den Befehl in die Eingabeaufforderung eingetippt. Die versteckten (etwas blassen) Elemente sind ja nachher eh nicht mehr zu sehen.
Was mache ich jetzt mit den "krallenlosen" Ordnern die dort nun noch verbleiben, aber da nichts zu suchen haben?

cosinus 29.10.2012 13:54

Du sollst doch nur die Verküpfungen löschen, was für Ordner sollten da bösartig gewesen sein? Ein Ordner ist keine Verknüpfung :confused:

Damien91 29.10.2012 19:49

Ich habe auch nur die Verknüpfungen gelöscht.
Ich sage ja nur, dass die noch vorhandenen Ordner die ich im Screenshot NICHT grün markiert habe vorher nicht dort gewesen sind.
In diesen mir fremden Ordnern befinden sich auch irgendwelche Dateien.
Ich weiß ja nun nicht ob ich diese einfach so löschen soll. Denn immer wenn ich die Festplatte aufrufe kommt jedes Mal wieder eine Warnmeldung von meinem AVG AntiVir.

cosinus 31.10.2012 16:08

Schonmal was on versteckten und Systemdateien gehört? ;)
Die Zeigt Windows nur nicht an in den Standardeinstellungen :pfeiff:

Damien91 01.11.2012 07:40

Habe jetzt die Sichtbarkeit der Systemdateien und versteckten Ordner rückgängig gemacht (war ja nur für die Eingabeaufforderung erforderlich).

Trotzdem kann ich die Ordner auf meiner externen Festplatte H:/ noch sehr gut sehen, die mich so stören weil sie dort vorher nicht gewesen sind. Wie soll ich jetzt mit denen verbleiben? Löschen? Irgendwie unsichtbar machen?

cosinus 01.11.2012 14:34

Zitat:

die mich so stören weil sie dort vorher nicht gewesen sind.
Nochmal: sie waren da immer schon nur wurden die nicht angezeigt!
Vgl http://www.trojaner-board.de/59624-a...-sichtbar.html

Damien91 01.11.2012 14:44

Ja, aber jetzt zeigt er sie dauerhaft an. Also was kann ich dagegen tun, damit mein Ursprungszustand wieder erreicht ist? :)

cosinus 02.11.2012 18:42

Ich hab dir den Artikel doch schon verlinkt! Du musst nur umgekehrt vorgehen!

Damien91 06.11.2012 15:48

Ja. Das habe ich ja bereits getan. Trotzdem sind die Ordner noch sichtbar.

cosinus 06.11.2012 16:20

Dann hast du es nicht richtig umgesetzt. Die halbtransparenten Objekte sieht man nur, wenn man sich die geschützten Systemdateien anzeigen lässt

Damien91 06.11.2012 16:38

Liste der Anhänge anzeigen (Anzahl: 1)
Ich habe keine halbtransparenten Ordner. Sie sind alle deutlich sichtbar angezeigt. Ich habe genau nach Anleitung für Win7/ Vista die Häkchen gesetzt und wieder entfernt.
Screenshot hier im Anhang.

cosinus 06.11.2012 16:43

Und welche Ordner stören dich jetzt noch?


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131