[sprinter]

Hallo, habe plöttzlich folgendes Problem:
Die (Festplatten)-Laufwerke werden am Arbeitsplatz nicht mehr mit dem üblichen Symbol angezeigt, sondern mit einem Art Computer-mit CD Symbol und einer offenen Kiste.
Ich kann diese auch nicht mehr per Klick öffnen.

Über den Explorer funktioniert jedoch alles einwandfrei.

Hat jemand ne Idee?

[ShadowHunter]

Seit wann ist dieses Problem?
Was hast du zuletzt installiert?

[DiNozzo]

Könntest du bitte mal einen Screenshot von diesem Problem posten?

[sprinter]

Anbei der scrrenshot.

Installiert habe ich nur AOE3 und Spellforce deinstalliert ob ein direkter Zusammenhang besteht weis ich nicht, da mir nichts besonderes direkt nach der Installation / Deinstallation aufgefallen ist.

Angehängte Miniaturbilder

• 

[sprinter]

Habe das Problem jetzt auch an einem 2. Rechner im Netz, hier werden zwei von 6 Laufwerdken mit diesem Symbol gekennzeichnet, das Öffnen funktoniert jedoch normal.

[GreenGlow]

Meiner Meinung nach spricht für eine Kompromittierung, dass (erst) jetzt auch ein zweiter Rechner betroffen ist.

Außer, es wurde auf beiden PC's der selbe "Fehler" gemacht

[sprinter]

Die Rechner sind hinter einem Router mit aktiv. Firewall, auf einem Rechner läuft das AVK von GData, welches bisher keinerlei Meldung zeigt

[ShadowHunter]

Das ist keine sichere Diagnose, nur das es wohl nichts auffälliges ist. Mach mal ein HiJackThis log bitte. Evtl. finden wir dort etwas.

[sprinter]

O.K hier das Logfile, soweit ich recherschiert habe, scheint das hier ein Problem zu sein:

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

laut automatischer Auswertung

Angehängte Datei(en)

•  log.txt (12,25K)
  Anzahl der Downloads: 432

Dieser Beitrag wurde von ShadowHunter bearbeitet: 19. August 2006 - 16:24

[ShadowHunter]

Bei aller Liebe, aber setz deinen PC neu auf, der ist ja zugemüllt bis um Anschlag :/

Hab selten so eine langes Log gesehen. Dann kannst du deine Probleme normal auch beseitigen.

An Alle:
Wie im Sicherheitsforum bereits als Sticky, bitten wir euch in Zukunft eure HiJackThis Logs als Anhang in einer .txt zu posten. Das verhindert die Zensur bei illegaler Software, was Probleme bei der Auswertung bereitet und vorallem die Übersichtlichkeit ist gewahrt.

[sprinter]

Sorry mit der Log-Datei

O.K, ist schon ziemlich viel installiert, aber der Rechner läuft ansonsten tadellos.

[ShadowHunter]

Zitat

Sorry mit der Log-Date

KOnntest du ja nicht wissen

ANsonsten wäre das mein persönlicher Rat der wohl am effektivsten wäre ganz ehrlich.

[sprinter]

Problem- relativ leicht- gelöst,

der Wurm hatte ins Root-Verzeichnis eine Setup.exe und eine autorun.inf, kopiert, daher die merkwürdigen Symbole.

Natürliche auch einige falsche Registry-Einträge um sich als neuen Benutzer anzumelden.

Mittels Kaspersky jetzt wieder alles klar, erschreckend nur, dass das AVK von GData nicht bemerkt hatte.