Windows: Alle Ordner werden nur noch als Verknüpfungen dargestellt

Ein Kunde hatte nach einem Virenbefall das Problem, das Ordner auf einem USB-Stick und einer USB-Festplatte nur noch als Verknüpfungen angezeigt wurden.

Bei näherer Betrachtung fiel auf, das die Verknüpfungen auf eine (nicht mehr) vorhandene Exe-Datei verwiesen. Bei dieser Datei handelte es sich vermutlich um den Schädling.

Die Ordner als auch die darin enthaltenen Daten waren nach wie vor vorhanden, allerdings wurden die Attribute auf “System” und “Versteckt” geändert.

Die Lösung dieses Umstands ist recht einfach:

  • Löschen der Verknüpfungen.
  • Eine Eingabeaufforderung öffnen, auf das entsprechende Laufwerk (z.B. “E:\”) wechseln und folgenden Befehl ausführen:
attrib -h -s *.* /S /D

Je nach Umfang kann dieser Vorgang durchaus eine Weile in Anspruch nehmen. In diesem konkreten Fall war die Show allerdings nach gut fünf Minuten (ca. 1 TB an Daten) gelaufen.

(Quelle: Alle Ordner nur noch Verknüpfungen)

18 Kommentare

  1. cube

    mir viel dazu ein, fiel Feind fiel Ehr 😉

    PS: Sarkasmus

  2. andy

    Und das passt jetzt wie zu diesem Thema?

  3. cube

    off topic kritik !? Blind fürs offensichtliche ?
    yep!
    “Bei näherer Betrachtung viel auf”
    Mensch das wird mit “fiel” geschrieben!
    😉
    war nett/lieb gemeint und verblümt plaziert…
    greetz
    cube

  4. andy

    Danke für den Hinweis auf den Fehler.
    Das nächste Mal das Ganze aber bitte unkompliziert.

  5. cube

    😉
    sorry und ja, mein Fehler.
    /dev/null

  6. Bl4ckCookie

    Hi,
    Die Daten wären gesichert, aber wie krieg ich den virus vom pc raus ohne ihn neu aufspielen zu müssen? Habe schon stundenlang gegoogelt aber nichts gefunden 🙁

    Hoffe du kannst mir weiterhelfen 🙂
    Danke im vorraus.
    MfG Bl4ckCookie

  7. andy

    Wenn der Virenscanner auf dem PC nicht reicht, um den Schädling zu entfernen, dann kann man zu entsprechenden Boot-CDs greifen:

    Anti-Malware-Boot-CDs

  8. Bl4ckCookie

    Ok danke für deine schnelle Antwort 🙂

    MfG

  9. Fritz

    Hi,
    was mache ich eigentlich wenn ich die Verknüpfungen lösche und diese
    gleich wieder kommen (innerhalb sekunden). Und was macht dieser Befehl
    attrib … eigentlich ?
    Danke im voraus.
    MFG

  10. andy

    Wann das sofort wieder passiert, könnte es sein das noch ein Schädling auf dem System ist.

    Der attrib-Befehl entfernt in diesem Fall die Attribute “System” und “Versteckt” von den Dateien und Ordner, so das Diese wieder sichtbar werden.

  11. DT

    Vielen Dank für den Tipp!

  12. Mannii

    Bei mir kommen die Verknüpfungen immer wider…
    Was soll ich tun? :/

  13. andy

    Klingt danach, als ob da noch Malware aktiv ist. Die muss zuerst Weg sein, bevor man an die Reparaturen gehen kann.
    Mal mit verschiedenen Virenscannern prüfen, am besten von einem anderem PC aus und/oder mit Offline-Medien (G Data Bootmedium [wenn man ein Abo hat], ct desinfect, EMSI Emergeny Kit, …)

  14. Mannii

    Okey, wird der Virus dann auch wirklich entfernt?

  15. andy

    Ich kann nur für den damaligen Fall sprechen, da hat es seinerzeit geklappt. Wobei ich bzw. wir den Schädling nicht entfernt hatten, sondern nur die “Folgeerscheinung” wie im Beitrag beschrieben.

  16. Mannii

    So ich habe meine Ordner auf der SD-Karte über ein anderen Pc wider sichtbar gemacht aber so wie es aussieht ist der andere Pc nicht infiziert! Ich weiß das der Virus sich weiter verbreitet aber wie kann das sein das der andere Pc nicht infiziert ist?

  17. Hans Franz

    Hat super geklappt, danke danke danke!!!

  18. René

    Hallo Leute,

    hab für meine Cousine einen alten Laptop meines Onkels mit XP SP2 ohne installiertem Virenscanner mit einer Office-Version bespielt und dann einen USB-Stift angesteckt, weil dort das entsprechende Servicepack drauf ist.

    Schon hatte ich komische Verknüpfungen auf dem USB-Stick und die echten Ordner waren scheinbar weg. Nach dem Löschen der Verknüpfungen kamen diese innerhalb von Sekunden wieder. Die Verknüpfungen verwiesen auf “C:WindowsSystem32cmd…”

    Auf dem Laptop und dem USB-Stick war es eine Datei namens “dll.js”, sogar im Autostart.

    Der Tipp mit dem Befehl in der Eingabeaufforderung hat prima funktioniert. DANKE auch von mir.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

© 2024 Andy's Blog

Theme von Anders NorénHoch ↑