Hallo,
ich bin beim Surfen auf dieses Forum gestoßen. Ich bin beim Suchen nach einem Problem auf dieses Forum gestoßen.
Auf zwei externen Festplatten sind alle Ordner durch Verknüpfungen ersetzt worden. Alle Verknüpfungen verweisen auf C:\Windows\system32\wscript.exe. Die Datei lässt sich natürlich nicht löschen, warum sollte es auch so einfach sein. Avira Antivir habe ich laufen lassen und dabei wurde nichts gefunden. Das Problem besteht wohl schon länger, die beiden Festplatten gehören meiner Frau und die Verknüpfungen wurden auch schon ausgeführt. Bisher ist noch nichts merkwürdiges aufgetaucht (Merkwürdige Abbuchungen über Onlinebanking, etc.), was mir erstmal Hoffnungen macht, dass sollte es ein Trojaner sein, etwas dramatisches ist.
Die externen Festplatten liegen jetzt erstmal auf Eis und werden nicht mehr benutzt.
FRTS habe ich schonmal durchlaufen lassen: https://workupload.com/file/7y5Vz7b2
PPPFScanner läuft wird aber noch etwas dauern, die Datei lade ich dann hoch (editiere den Beitrag)
Vielen Dank schonmal im Voraus