Ordner auf eBook Reader nur noch Verknüpfungen

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPF_Scan2
SET_SCANLIST->1
SET_OPTIONS->-205,217
SEARCH_FILES->*
->I:\
LIST_FILES->I:\,*
SET_FILE_ATTRIBUTES->I:\84612795>128
SET_FILE_ATTRIBUTES->I:\eBooks_Leseproben>128
SET_FILE_ATTRIBUTES->I:\Pictures>128
SET_FILE_ATTRIBUTES->I:\Digital Editions>128
SET_FILE_ATTRIBUTES->I:\.adobe-digital-editions>128
SET_FILE_ATTRIBUTES->I:\.ThumbnailData>128
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

ADD_LNK_FOLDER->I:\
SET_OPTIONS->-34,-102
SET_OPTIONS->-2,-3,-4,-5,-6,-7,-8,-9,-10
SET_OPTIONS->-11,-12,-13,-14,-15,-16,-17,-18
SET_OPTIONS->-19,-20,-21,-22,-23,-24,-25,-26
SET_OPTIONS->-27,-28,-29,-30,-31,-32,-33,-35
SET_OPTIONS->-36,37,-38,-39,-40,-41,-42,-43
SCANLIST->
SET_FILE_ATTRIBUTES->I:\eBooks_Leseproben.lnk>128
SET_FILE_ATTRIBUTES->I:\Pictures.lnk>128
SET_FILE_ATTRIBUTES->I:\Digital Editions.lnk>128
DELETE_FILE->I:\Digital Editions.lnk
DELETE_FILE->I:\Pictures.lnk
DELETE_FILE->I:\Digital Editions.lnk
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

Hat nicht geklappt.
Script noch einmal ausführen - Script bei einer Fehlermeldung nicht abbrechen lassen.

Den Rechner müssen wir auch noch mal untersuchen. Stick ist infiziert - kann sein, dass wieder was auf dem Rechner sitzt.
Das hast du noch drauf:
https://www.virustotal.com/file/e5a24d9bc…a9db9/analysis/
Moment einmal...

Das tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

DELETE_FILE->I:\84612795\eBooks_Leseproben.exe
DELETE_FILE->I:\84612795\Pictures.exe
DELETE_FILE->I:\84612795\Digital Editions.exe
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

[LEFT]Dann das tun:[/LEFT]

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Siehe oben.

Rechner und Reader mit Malwarebytes scannen lassen - vorher Malwarebytes updaten. LOG hier posten, Funde löschen.

Dann das tun:

• Lade die TDSSKiller.exe herunter und speicher sie auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• Klicke auf Change parameters
• Setze zusätzlich einen Haken bei Loaded modules
• Bestätige die Meldung "Reboot is required" mit Reboot now
• Das System wird ein Neustart durchführen
• Nach dem Neustart öffnet sich der TDSSKiller automatisch
• Klicke erneut auf Change parameters
• Setze zusätzlich bei Verify file digital signatures und Detect TDLFS file system einen Haken.
• Klick auf OK und anschließend auf Start scan
• Warte bis zum Ende der Untersuchung .
• Sollten Threats gefunden werden so wähle Skip aus.
• Bestätige unten Links mit Continue
• Schließe das Fenster vom TDSSKiller
• Navigiere nun zu C:
• Lade dort das Log TDSSKiller.2.x.x.x_Tag.Monat.Jahr_Datum_log bitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Download Links hier im Forum.

Danach das Script im PPFScanner ausführen:

CREATE_FOLDER->C:\PPF_Scan3
SET_OPTIONS->-205
SET_SCANLIST->1
SEARCH_FILES->*.EXE
->I:\
COPY_SCANFILES->C:\PPF_Scan3
OPEN->C:\PPF_Scan3
END->

Ich brauche die Dateien aus C:\PPF_Scan3.
Wenn wir Glück haben, ist nichts neues auf den Rechner gelangt.

Während Malwarebytes läuft einmal auf eBook Reader schauen. Ordner wieder da? So alles OK?

OK. Sind fertig.

Da sehe ich nichts mehr. Auf dem USB Stick war noch ein Trojan Downloader - der sollte sich starten, wenn die Verknüpfungen angeklickt wird. Den habe ich gelöscht.
Papierkorb noch leeren.

Meine natürlich nicht USB-Stick, sondern den Reader. Sorry.