Mei Laptop erstellt Verknüpfungen auf Usb-Sticks

[Hasl21]

Hallo
Seit ein paar Wochen habe ich das Problem dass auf jedem flash speicher den ich bei meinem Laptop anschließe aus jedem Ordner eine Verknüpfung erstellt wird. Es wird auch ein versteckter Ordner erstellt namens "RECYCLER" welcher das Programm Team Viewer enthält. Ich kann die verknüpfungen öffnen und auf meine Datein zugreifen. Jetzt habe ich alle Ordner aus den Verknüpfungen heraus verschoben und die verknüpfungen gelöscht. Es sieht jetzt alles aus wie vorher aber die alten ordner sind noch vorhanden kann sie aber nicht sehen auch mit versteckte Ordner anzeigen nicht.
Ich hoffe ihr könnt mir helfen

mfg
hasl21

[AHT]

Aua - SpyEye Virus eingefangen! Machst du Online-Banking mit dem Rechner???

[Hasl21]

Nein zum Glück nicht

[AHT]

Da hast du wirklich Glück. Keine USB-Sticks und externe Festplatten einstecken!



Mache folgendes:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Auf Nachfrage Dateien überschreiben lassen.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Dauert etwa 40Minuten. Danach fangen wir mit dem Fixen an.

[Hasl21]

Hallo
hier der downloadlink
Bin begeistert wie schnell einem hier geholfen wird

mfg

[AHT]

OK, das sieht schon nach was aus.

Zuerst die Datenausführungsverhinderung scharf machen:

• Systemsteuerung->
• System und Sicherheit->
• System->
• Erweiterte Systemeinstellungen->
• Button Einstellungen unter Visuele Effekte, ... klicken->
• Registrierkarte Datenausführungsverhinderung->
• Datenausführungsverhinderung für alle Programme... markieren->
• OK->
• Rechner neu starten->

________________________________________

• Diese Internetseite aufrufen: VirusTotal - Free Online Virus, Malware and URL Scanner
• Füge in das Textfeld neben "Durchsuchen" folgenden Text ein:

• C:\Users\Thomas\AppData\Local\Temp\udpconmain.exe

[Hasl21]

Habe die analyse als Textdatei angehängt ich hoffe ich habe alles richtig gemacht

[AHT]

Verstehe dich leider nicht. Wo hast du genau Probleme, was hast du getan?

[Hasl21]

Zitat von AHT

Verstehe dich leider nicht. Wo hast du genau Probleme, was hast du getan?

Kenne mich schon aus, es hat mich nur iritiert das der erste dateipfad nicht in dem Fenster Code: steht

[AHT]

OK, alles richtig gemacht.

[AHT]

Wichtig: Fehlen dir irgendwelche Dateien auf dem Desktop oder fehlt was im Startmenü?

[Hasl21]

Nein es fehlt nix
hier der Link fürs ComboFix log

mfg
Hasl21

[AHT]

Das LOG von Combofix gefällt mir nicht so gut. Wir haben da noch ein bischen Arbeit vor uns.

[AHT]

Läuft der Scan von Malwarebytes schon?

[Hasl21]

Zitat von AHT

Läuft der Scan von Malwarebytes schon?

Ja der läuft schon seit 40 minuten wird hoffentlich bald fertig sein