Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Ist da der Wurm drinn oder einfach die Festplatte hinüber?

Rolf-Wa / 9 Antworten / Flachansicht Nickles

Hallo,
bei mir haben sich fast alle Ordner in einer Partition vervielfacht, alle nach diesem Muster. Ursprünglich gab es nur den MP3 Ordner, nun sind es vier.

MP3
MP3(2)
MP3(3)
MP3(4)

Öffne ich die Order sind die Unterordner vorhanden, aber keine Dateien mehr vorhanden. Die Daten müssen aber noch irgendwo sein, denn die Platte wird als etwa 90% belegt angezeigt.
Das eigenartige, einige Ordner sind völlig normal, mit allen Dateien, aber etwa 85% der Order haben diesen Fehler.
Ich habe "Avira Antivir Personal" darüber laufen lassen und es wird 0 Viren, 0 Verdächtige Dateien angezeigt.
Scandiskt hat auch keine Verbesserung gebracht.

Ich hatte an einen Wurm oder ein Virus gedacht. Oder kackt die Platte einfach ab.
Hat schon jemand so etwas gesehen.

Gruß Rolf

bei Antwort benachrichtigen
username_deleted Rolf-Wa „Hallo, ich arbeite mit XP / SP2. Das Problem hat nichts mit MP3-Dateien zu tun....“
Optionen

Hi Rolf,

Das eigenartige sie wird als ein Stick angezeigt.

Schau mal ob auf der Platte eine autorun.inf liegt.

stelle unter ordneroptionen ein, "alle dateien anzeigen".
am besten auch systemdateien.

Das mit dem Icon sieht so aus, wie wenn du z.b. wlantreiber auf D: entpackt hast und jetzt über eine autorundatei und ein icon, dieses verhalten erzeugt wird.

hatte schon pcs, mit diesem symptom und die ursache war wie oben beschrieben.

zum problem mit den mehrfachen ordnern weis ich gerade nix.

habe mir gerade nochmal dein bild angeschaut.
das datum zeigt das am 17.12. zwischen 12.20 uhr und 13.30 uhr ein großteil der ordner erstellt wurde.
das war vor zwei tagen.
kannst du noch sagen ob es da am pc etwas auffälliges gab?

wie ist der rechner im netzt?
hat dein router wireless an?

hast du eventuell ungebetene gäste mit Metasploit Framework.
bei xp mit servicepack 2 gäbe es bestimmt ne lücke?

geh mal auf "START" und "AUSFÜHREN" und gib dort eventvwr.msc ein.
schau mal in den protokollen, ob etwas ungewöhnliches drin steht.

Grüsse
Epi

bei Antwort benachrichtigen