> Das Verzeichnis \"Recycler\" ist der Papierkorb auf NTFS Partitionen, bei
> FAT-Partitionen heist er \"Recycled\".
>
> Ich glaube du bzw. einer der Voruser hat den Virus/Trojaner bereits
> eleminiert und nur vergessen unter z.B.Win7 den Papierkorb zu löschen.
Nein, Conficker versteckt sich u.a. gerne auf genau diese Weise: Das Verzeichnis \"Recycler\" enthält ein Unterverzeichnis mit einem langen Namen v.a. aus Ziffern, und darin gibt es eine Datei mit einem aus zufälligen Buchstaben gebildeten Namen. Üblicherweise wird dann im Wurzelverzeichnis eine Datei
Autorun.inf angelegt, die auf diese versteckte andere Datei zeigt, wodurch Windows sie immens gerne starten möchte.
Bei uns fehlte halt nur
Autorun.inf. Keine Ahnung, ob jemand diese Datei wegen des Virus\' gelöscht hat oder ob sie aus anderen Gründen nicht (mehr?) da war. Der Rest jedenfalls war genau wie beschrieben.
Da es aber heute auf meinem Rechner merkwürdige Vorfälle gegeben hat, muss ich befürchten, dass der Virus doch irgendwie losgelegt hat. Dementsprechend bin ich jetzt erst mal beschäftigt...
Archiv