Praedator 0 Melden Geschrieben 19. März 2009 Moinmoin, habe folgendes Problem: wenn ich auf herkömmlichem Wege über den Arbeitsplatz auf meine Festplatten zugreifen will, erhalte ich folgende Fehlermeldung: "resycled\ntldr.cm ist keine zulässige Win32-Anwendung." ... die Datei gibt es auf beiden Festplatten, der enthaltende Ordner ist versteckt, schreibgeschützt und angeblich leer... die Datei lässt sich mit keiner mir bekannten Methode aufrufen und auch via Konsole nicht löschen... habe sie auf einer Platte mit einem Fileshredder gelöscht und bekomme nun die Meldung: " "resycled\ntldr.com" konnte nicht gefunden werden. [...]", auf herkömmlichem Wege öffnen lässt sie sich noch immer nicht. Wenn ich einfach H:\ in die Adressleiste eingebe, komme ich bezeichnenderweise ohne Probleme auf selbige Partition... habe Avast und AntiVir drüberlaufen lassen, konnten aber beide nichts finden... Irgendjemand ne Ahnung, wie ich das wegbekomme? (Und wehe mir kommt einer mit formatieren oO) Screenshot:
blizzi 0 Melden Geschrieben 19. März 2009 (bearbeitet) Hi Ist ein Trojaner, ich glaube Bagle. So müsste es weggehen, leider in Englisch. http://teachme-buzz.blogspot.com/2009/01/c...tldrcom_22.html Wichtig dabei ist die beiden Ordner "C:\resycled\ntldr.com C:\autorun.inf" nicht nur unter C: zu löschen (wie in der Anleitung beschrieben) sondern auf jeder Partition einschließlisch der zur Zeit der Vireninfektion angschlossenen externen festplatten DU kannst gerne auch einen Hijack This logfile posten sowas hilft oft ungemein. http://www.hijackthis.de/de Bearbeitet 19. März 2009 von blizzi
Praedator 0 Autor Melden Geschrieben 20. März 2009 Hat direkt geholfen, alles funzt wieder - danke für die schnelle Hilfe
