"Neuer Ordner" wird ohne zutun am Desktop erstellt....

#1 Grüß Euch!

Ein Bekannter hat ein *eigenartiges* Problem. Ohne seinem zutun erstellt sich regelmässig ein "Neuer Ordner". Wenn er diesen löscht, ist nach einiger Zeit wieder ein neuer da. Umbenennen hat auch nichts gebracht. Der "Neue Ordner" ist leer. Ob der Ordner durch ein bestimmtes Programm erstellt wird konnte nicht festgestellt werden.

Hier ein Hijack-log:

Logfile of HijackThis v1.97.7
Scan saved at 13:44:40, on 23.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\TurboMemory\TurboMemory.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\POP Peeper\POPPeeper.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\Christian\Desktop\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n24.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\mcupdate.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Turbo Memory] C:\Programme\TurboMemory\TurboMemory.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [POP Peeper] "C:\Programme\POP Peeper\POPPeeper.exe" -min
O4 - HKCU\..\Run: [Microsoft Windows Updater] windates.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG2
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CA...8113.3879166667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/sho...ash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-lo...358/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96FEDCC7-8369-4E9B-AD8D-5B54D723EBAB}: NameServer = 217.237.151.225 194.25.2.129

thx für Eure Hilfe!
Mich´l

#2 Fix mal:
O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKCU\..\Run: [Microsoft Windows Updater] windates.exe

Und schick mir bitte diese Dateien:
wuamgrd.exe
windates.exe
An:

Spam-Email@gmx.net

MFG
DAFRA




#########################################EDIT#####################
Vor dem suchen musst du alle Dateien anzeigen anklicken...
http://www.computer-handyportal.de/artikel/16.php

#3 vielen dank Dafra!
sobald ich die dateien habe, sende ich sie dir zu.
gruß
mich´l

#4 hi,

ist zwar schon ein weilchen her, aber ich hatte grad das selbe
problem und hab eine Lösung gefunden. Bei mir wars nämlich der
Media Player, dort gibts unter optionen eine liste aller ordner, die laufend
nach neuen medien-dateien durchsucht werden sollen, dort stand auch
c:\dokumente und einstellungen\user\desktop\neuer ordner
Also herausgelöscht und problem behoben

schöne grüsse falls das noch wer liest,

Roland

#5

Zitat

falls das noch wer liest

Joar, Du hast das ja wieder nach oben gebracht

Auch wenn der MediaPlayer dran schuld war:
1. Warum tut er das?
2. sollte man sicher gehen, dass man Schadsoftware ausschließen kann
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser