völlig verrückt, mache den Papierkorb auf, weil er das Symbol für gefüllt zeigt, ist aber in Wirklichkeit leer, gehe auf Papierkorb leeren und was kommt?

Hast du schon mal auf ja geklickt?

Habe mich das auch gefragt, was wäre wenn? Aber so viel lange Weile habe ich dennoch nicht, dass ich alles neu aufspiele.
Habe hinterher geguckt, ob sich irgendwas eingeschlichen hat,- und genau das wars.

Eigentlich kann sich WIN nicht selbst löschen, nur Teile vom System.
Was hatte sich denn eingeschlichen?

newdotnet, noch ein Hijacker und eine save.exe

Wo das schon wieder her kam, keine Ahnung.

Poste halt mal dein Hjt Logfile.

Hijackthis:
http://www.chip.de/downloads/c1_downloads_13011934.html

Lade/entpacke HijackThis in einem Ordner
-->None of the above,just start the program --> Save--> Savelog -->es öffnet sich der Editor -->
oder:
Do a system scan and save a logfile --> Save--> Savelog -->es öffnet sich derEditor -->
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins
Forum mit rechtem Mausklick "einfügen"

Hallo,
du hast unter C: einen Ordner mit Namen Recycler. Öffne diesen. Du wirst vermutlich nur einen kryptischen Eintrag sehen. Diesen öffnest du mit "rechte Maustaste" -> öffnen. Dann siehst du was drin ist. Schau die den Inhalt mal genau an. Ist da ein Ordner mit Namen Windows drin?

GrayGhost hat geschrieben:Hallo,
du hast unter C: einen Ordner mit Namen Recycler.

Habe versteckte Dateien schon eingeblendet,-bin ich blind?
Wo denn da? Im Windows habe ich auch keinen gefunden.

Hier ist zur Sicherheit nochmal das Logfile. Virenscan war sauber.

Logfile of HijackThis v1.99.1
Scan saved at 00:11:15, on 10.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
E:\WINDOWS\System32\svchost.exe
E:\Programme\Sygate\SPF\smc.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
E:\WINDOWS\system32\cisvc.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\System32\locator.exe
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\WINDOWS\SOUNDMAN.EXE
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
E:\WINDOWS\system32\rundll32.exe
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\cidaemon.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
E:\WINDOWS\System32\svchost.exe
E:\Programme\Internet Explorer\iexplore.exe
E:\Dokumente und Einstellungen\Jakasulu.KAKKASULU\Desktop\hijackthis_199\HijackThis.exe
E:\WINDOWS\explorer.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] E:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] E:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [CaAvTray] "C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google-Suche - res://E:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://E:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://E:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://E:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://E:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O12 - Plugin for .pdf: E:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex ... 0-3-30.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0EE8B1B-74BB-4487-A597-F13A80D8C658}: NameServer = 212.6.108.140 212.6.108.141
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - E:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

Es gibt da noch die Option "Geschützte Systemdateien ausblenden". Da muss das Häkchen weg.

Recycler sind alle leer. Sind auch keine Probleme mehr da.

Gruß maddis!

Super! Dann gute Nacht

Gute Nacht und kann geschlossen werden.