Trigger060

Hallo Leute,

ich hatte gestern ein Problem und es wird auch schon in manchen Foren nach einer Lösung gesucht. Es sieht wie folgt aus:

Aus welchen Gründen auch immer, wird, wenn man die Festplatten im Arbeitsplatz mit Doppelklick öffnen will eine Fehlermeldung geöffnet:

"resycled\boot.com ist keine zulässige Win32-Anwendung"

Um das wieder wegzubekommen habe ich folgende Lösung:

Benötigt wird:

- Malwarebytes Antimalware
- Autorun Eater

Schritt 1:

Bevor man beginnt muss man alle offenen Programme schließen (ICQ etc...)



Schritt 2:

Nun muss der Cache und die tempöraren Dateien eurer Browser geleert werden.

Für Internet Explorer:
Internet Explorer öffnen -> Extras -> Internet Optionen -> Browserverlauf löschen -> "Alle löschen"
Für Mozilla Firefox:
Firefox öffnen -> Extras -> Private Dateien löschen -> Alle Haken aktivieren -> "Private Dateien jetzt löschen"

Beide Browser danach wieder schließen.




Schritt 3:

Die MS-DOS Konsole öffnen

Start -> Ausführen -> "cmd" ohne die "" eingeben -> Den Befehl "ipconfig /flushdns" eingeben wieder ohne die ""

Nun kann das Fenster wieder geschlossen werden.



Schritt 4:

Nun muss man seine Ordneroptionen so ändern, dass Systemdateien angezeigt werden.

Arbeitsplatz -> Extras -> Ordneroptionen -> Reiter "Ansicht" und bei "Geschützte Systemdateien ausblenden" den Haken rausmachen.
Und etwas weiter unten bei "Versteckte Dateien und Ordner" da dann "Alle Dateien und Ordner anzeigen lassen" aktivieren.


Schritt 5:

Nun muss man in den Arbeitsplatz. Dort geht man auf jede Festplatte mit der rechten Maustaste und öffnet "Explorer".

Jetzt wird das Hauptverzeichnis der Festplatte angezeigt. In diesem müsste sich eine Datei, die sich "autorun.inf" nennt, einen Ordner mit dem Namen "Resycled" und einen Ordner der sich "$Recycle.bin" nennt befinden.

Diese drei Ordner bzw. Dateien löschen, unzwar auf jeder Festplatte, USB-Stick oder oder externen Datenträger einzeln.

Jetzt den Papierkorb leeren.


Schritt 6:

Start -> Ausführen -> "msconfig" -> Systemstart -> Haken bei Einträgen entfernen die ungefähr kzzdef, ksdef usw. heißen. Ist bei jedem anders.

Schließen und nicht Neustarten.


Schritt 7:

"Autorun Eater" öffnen

Im Tray Symbol unten rechts, mit der rechten Maustaste drauf und bei Registry fix immer einzeln auf Fix Taskmanager, Fix Registry, Fix Folder Options



Schritt 8:

In den C:\WINDOWS Ordner und dort auf die Suchfunktion gehen und nach "boot.com" suchen, wenn man bei "Weitere Optionen", den Haken" versteckte Dateien" aktiviert.

Alle gefunden Dateien löschen.

Jetzt noch in C:\WINDOWS\Prefetch gehen und dort alle Dateien löschen.


Schritt 9:

"Malwarebytes Antimalware" öffnen

Im Programm Updaten und danach einen Quickscan durchführen und danach die gefundenen Objekte löschen.


Das Programm kann man jetzt wieder schließen. Und nach dem Scan NEUSTARTEN. Aber erst wenn man wirklich alle Schritte ausgeführt hat.



Nach dem Neustart müsste es jetzt alles wieder normal funktionieren. Im nachhinein kann man ja wieder die Systemdateien wieder ausblenden lassen.

Miniaturansicht angehängter Grafiken

         

         

         

__________________

kawe

Vielen Dank für das Tutorial. Hat mir verdammt viel Arbeit erspart.
Die Säuberung hat exakt so funktioniert wie beschrieben und weniger als eine halbe Stunde in Anspruch genommen.
Interessant wäre noch zu wissen, was eigentlich hinter diesem Trojaner steckt, aber wurde nicht so recht fündig.
nochmals Danke

Trigger060

Keine Ursache dafür isses ja da

__________________

cheesee

bei mir sind die hacken in winspeedup nicht anklickbar,also im tuning menü!
kann mir einer helfen, hab nämlich das selbe Prob ?
thx im voraus

Hoagie

hey cheesee,
hab mich mal extra für dich hier registriert. Hatte mit dem Winspeedup das gleiche Problem wie du, wahrscheinlich wegen der Trial-Version.

Arbeitsplatz -> Ordneroptionen -> Ansicht -> geschützte Systemdateien ausblenden(empfohlen) Haken wegnehmen

müsste aufs selbe rauskommen wie mit Winspeedup

Ach ja und vielen Dank Trigger für die Anleitung, hat astrein geklappt, ich hatte den shice auf allen 5 Partitionen und deshalb auch noch nach dem formatieren

woam

Hi,
habe mich auch hier registriert um dir zu danken. Dein Beitrag/Tutorial hat mir Stunden (Tage ... ?) gespart.

Super!!!

DAAAAAAAAANKE!!!!!!!!!!!

pc spezialist

Klasse, dank diesem Tutorial habe ich nun diesen Fehler beseitigt!
Ich kann nun wieder auf meine Daten zugreifen ohne irgendwelche Umstände zu machen.

Respekt!!!

kokopelli

Hallo
Habe mir das gleiche Ding eingefangen und sämtliche Schritte gemässs dem Beseitigungsturtorial durchgeführt; bin aber auf einige Probleme gestossen

Schritt 5: konnte die 2 Ordner bzw. die eine Datei nicht finden (geschützte Systemdateien sind eingeblendet)
Schritt 6: dito --> kzzdef, ksdef etc nicht gefunden
Schritt 7: Autorun eater hat "autorun.inf" gefunden und entfernt
Schritt 8: Boot.com nicht gefunden

Allerdings läuft der PC wieder einwandfrei. Ist mein PC nun sauber oder nicht?

Danke für eure Hilfe

Trigger060

Die Schritte wurden gemäß meiner Erfahrungen erstellt. Mit den ganzen, bei manchen anscheinend überflüssigen Schritten, wollte ich nur auf Nummer sicher gehen das es auch 100%tig geht.

@ kokopelli, wenn du die Datenträger wieder ohne die Meldung öffnen kannst müsste alles geklappt haben, andernfalls PN an mich

MfG Trigger

__________________

ForgottenRealm

Schön gemacht

Wo wir bei schön sind; was ist das für ein XP Skin den du da hast ? Könntest mir da eventuell nen DL Link für geben ?