Auf USB-Stick nur noch Verknüpfungen

Müsste gehen.

Stick in den Rechner deiner Freundin einstecken, nichts auf dem Stick anklicke!
Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner und es öffnet sich im Windows-Explorer der Ordner C:\PPF_Scan1. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei http://speedyshare.com/ hoch und poste die Download Links hier.

War der Stick an weiteren Rechnern angeschlossen?
Jeder Rechner, auf die die besagten Verknüpfungen angeklickt wurden, kann infiziert sein.

Falls ich heute nicht mehr antworte, melde ich mich morgen Nachmittag.
Anhand der Daten sehe ich, ob der Rechner infiziert ist und was ich tun muss, um ihn zu bereinigen.
Erst wenn der Rechner bereinigt wurde, kann ich mich um den USB-Stick kümmern.

Ja. Für jeden Rechner ein eigenes Thema eröffnen.

Ich bräuchte einmal den Lasuifwerksbuchstaben des infizierten USB-Sticks.

Ist nicht schlimm. Dann schließe ihn jetzt an und gib mir den Laufwerksbuchstaben. Nichts auf dem Stick anklicken!

Ich werde jetzt schauen, was mit dem Stick los ist.
Das tun:

• PPFScan.exe starten.
• Lass auf Nachfrage des Programms die 64Bit Version des Scanners starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern):
  
  
  Code

  CREATE_FOLDER->C:\PPF_Scan2
  SET_SCANLIST->1
  SET_OPTIONS->-205,217
  
  
  SET_HEADLINE->LNK Files on K:\#Verknüpfungen auf K:\
  SEARCH_LNK_FILES->*
  ->K:\
  
  
  SET_HEADLINE->Files and Folders on K:\#Dateien und Ordner auf K:\
  LIST_FILES->K:\,*
  
  
  SET_HEADLINE->VB Files#VB Dateien
  SEARCH_FILES->*.vb?
  ->
  
  
  COPY_SCANFILES->C:\PPF_Scan2
  OPEN->C:\PPF_Scan2
  END->

  Alles anzeigen
• Klicke dann auf den Button Script ausführen und bestätige die erscheinende
  Messagebox mit Ja.
• Warte, bis der Scanner sich selbst beendet.
• Lasse das Script bei einer Meldung nicht abbrechen!
• Es befinden sich im Ordner C:\PPF_Scan2 dann einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei http://speedyshare.com/ hoch und poste die Downloadlinks hier im Forum.

Ja, auf jeden Fall.

Ja, überall K:\ durch J:\ ersetzen.

Der PC sieht OK aus. Da ist nichts drauf, was den Stick wieder infizieren könnte.