Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Explorer zeigt merkwuerdiges Verhalten beis USB Sticks

neanderix / 13 Antworten / Flachansicht Nickles

folgendes merkwuerdiges verhalten eines USB-Stick, kann ich mich nicht 
erklären - vorgeschichte:

meine ältere Schwester hatte inen USB-Stick mit Fotos in einen Fotoladen 
gebracht, wo an einigen bildern auch Bearbeitungen stattfinden sollten.
Die Fotos befanden sich in einem Ordner auf dem Stick, der Ordner war der 
einzige Ordner auf dem Stick.

Nachdem der Stick aus dem Laden zurückkam, zeigte der windows Explore das 
folgende Verhalten:

1. Explorer geöffnet und in der Symbolleiste auf "Ordner" geklickt - zeigt 
   sich der Ordner im linken Teil des Fensters - im Hauptfenster jedoch
   ist der nicht zu sehen; dort zeigt sich der Ordner, allerdings mit einem 
Pfeil unten links -- also nur als Verknüpfung! what the hell?!

2. Kopiere ich den Ordner auf meine Platte, dann ist mein windows-Explorer 
nicht in der Lage, den Ordner anzuzeigen -- auch "Versteckte Ordner und 
dateien anzeigen" aus "Extras Ordneroptionen" ändert daran exakt nichts.

3. Free commander zeigt den Ordner an, ich kann mir auch die Attribute 
anzeigen lassen - aber diese nicht ändern!

4. Diesen Stick abgeklemmt, beliebigen anderen Stick dran -- zeigt jetzt 
ebenfalls dieses Verhalten, alle Ordner auf einem beliebigen Stick 
erscheinen jetzt als Verknüpfungen, nicht mehr als anständige ordner.

Was genau ist da los?
und wie versetze ich mein XP home (und das meiner Schwester) wieder in den 
Originalzustand?

wir wollen ORDNER sehen, keine Verknüpfungen.

Volker

Screenshots:

http://home.telebel.de/voneura/fotos/stick_1.jpg
http://home.telebel.de/voneura/fotos/stick_2.jpg

Gerade getestet: via FreeCommander war der Stick "normal" sicht- und bearbeitbar. ich habe die *.lnk Dateien gelöscht -- jetzt ist es im Explorer, als wären gar keine Ordner auf dem Stick; in Freecommander sind diese saichtbar.
Wer oder was schirmt die warum vor mir ab?
Das "hidden" Attribut ist aktiviert - ich kann es aber auch im Freecommander nicht deaktivieren.

Und: "Extras - Ordneroptionen - ansicht Versteckte Dateien und Ornder" => kann ich zwar umstellen auf "Alle Dateien und Ordner anzeigen" - schaue ich dann aber nach, ist es wieder auf "Versteckte ordner und Dateien ausblenden" und das SYSTEMWEIT!
Nach Umstellen wird also zwangsweise zurückgestellt.

Mir deucht mittlerweile, der PC des Fotoladens ist Virusverseucht und den haben wir uns auch eingefangen!

WAS GEHT DA VOR?!

Moin, einen Virus kann man natürlich generell nicht ausschließen, aber ich ... Maybe
einen Virus kann man natürlich generell nicht ausschließen, aber ich tippe ... neanderix
Und dass das an Linux liegen soll, halte ich für völlig abwegig - ich ... Maybe
Nicht negativ auf Linux bezogen, sondern eine evtl. unsachgemäße ... neanderix
Könnte doch sein, dass so eine unsachgemäße Behandlung im Fotoladen ... winnigorny1
neanderix winnigorny1 „Könnte doch sein, dass so eine unsachgemäße Behandlung im Fotoladen...“
Optionen
Aber das hieße auch, das dein Windows nicht auf dem aktuellen Stand ist, denn schon vor längerer Zeit kam ein MS-Patch, der verhindert, dass Programme auf einemem Stick, die einen autorun-Eintrag haben, ausgeführt werden können (m. E. ein Patch, der schon im 1. SP hätte sein müssen)....

Ich spiele regelmäßig die aktuellen Patches via WSUS-Offline.
Das sind zwar nicht alle Patches aber alle sicherheitsrelevanten Patches.
Vom Windows autoUpdate halte ich nur eines: Abstand. (weil es intransparent ist, d.h. es zeigt mir nicht, was es einspielt - und es setzt zwingend das vorhandensein der Lizenzprüfung voraus)

Desinfec't kenne ich nicht, aber das ist gut, so etwas mit ner Boot-CD zu machen (Definitions-Update übers I-Net hat geklappt?) und ich bin auf das Ergebnis gespannt.

Update hat geklappt - Desinfec't DVD ist eine Boot-DVD mit einem Notfall-Ubuntu. Außerdem 4 Virenscanner:

- Antivir
- bitdefender
- kaspersky
- ClamAV

die über ein Script nacheinander gestartet werden und den PC durchsuchen.
Antivir glaubte, den Trojaner Dropper.gen gefunden zu haben.
Bitdefender "hing" (zumindest glaubte ich das, hätte besser mal vorher die Anleitung auf Heise.de gelesen ,) ) und hab ihn abgeschossen - ebenso den Kaspersky, den ich vor einer Stunde nach fast 4h Laufzeit abschoss - dauerte einfach zu lange 8mal sehen, vielleicht stell ich das Laptop nachher in den Keller, da kanner die Nacht durchrennen)

Was mir aber die Schweissperlen auf die Strin treibt und den Malware-Verdacht verstärkt, ist folgendes:

wenn dieses Bootsystem läuft, kann ich mit dem dort integrierten Firefox auf ausnahmslos alle internetseiten zugreifen.
Starte ich aber mit dem Windiows und surfe dann, kann ich NICHT mehr zugreifen auf:
- alle Seiten aller Anti-Viren-software hersteller
- alle Online-Virenscanner

also: trendmicro.com, virustotal.com, avira.de, kaspersky.com => nicht möglich.
Der Browser meldet dann lapidar "Seitenladefehler".

Volker

Volker
... Das klingt jetzt nicht so gut... winnigorny1
Antivir hatte, wie gesagt Dropper.gen gefunden ebenso drei versteckte ... neanderix
Der gefundene Dropper.gen kann ein Fehlalarm sein das .gen - für generic ... winnigorny1
Also - für Projektoren hatte ich bisher nichts installiert. einschicken ... neanderix
allerdings hab ich das Gefühl, dass Plätten und Neuaufsetzen zumindest ... winnigorny1
ich würde einfach die wichtigen Daten vom Stick wegsichern und das Teil ... Hardy©
ich würde einfach die wichtigen Daten vom Stick wegsichern und das Teil ... Maybe