Ordner löschen geschlossen

[mujke]

Hallo zusammen,

ich habe vor ein paar Tagen meinen Desktop "aufgeräumt", und alle unnützen
Sachen gelöscht. Es war auch ein leerer Ordner "Bilder" dabei.
Beim Neustart meins PC's war alles auch verschwunden. Plötzlich erscheint wie von Geisterhand der besagte Ordner "Bilder" auf dem Desktop. Ich habe es auch mit "Unlocker" gelöscht. Der Ordner erscheint nach wenigen Augenblicken wieder ganz von selbst.Kaspersky, AntiVir und Hijack This keiner findet was. Es ist auch so, daß mein PC auch einwandfrei läuft.
Wollte nur mal fragen ob jemand von euch sowas kennt und was ich tun soll.

Danke im Voraus!

Servus nochmal,

habe soeben mit spybot search & distroy gesucht. Funde bereinigt, Ordner "Bilder" mit Unlocker gelöscht. Ordner erscheint jetzt nicht mehr sofort wieder, sondern erst nach dem Neustart des PC's.
Das hat Spybot gefunden und bereinigt:

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
Microsoft.WindowsSecurityCenter.FirewallOverride: [SBI $0C94D702] Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride
DoubleClick: Verfolgender Cookie (Firefox: Besitzer (default)) (Cookie, nothing done)
Tradedoubler: Verfolgender Cookie (Firefox: Besitzer (default)) (Cookie, nothing done)
Tradedoubler: Verfolgender Cookie (Firefox: Besitzer (default)) (Cookie, nothing done)
MediaPlex: Verfolgender Cookie (Firefox: Besitzer (default)) (Cookie, nothing done)
--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-12-
Was ist das?
Danke im Voraus

 

[totsch]

Hallo,

handelt es sich bei diesem Ordner um eine Verknüpfung und was wird dir in diesem Fall als Ziel angezeigt? Evtl. handelt es sich um einen Ordner, der von einem Bildbearbeitungs/-verwaltungsprogramm (Katalogisierung) immer wieder automatisch neu angelegt wird.

Suche mal in der Registry nach "Bilder". Vielleicht wird dir dort ein Pfad C:\Dokumente und Einstellungen\[Benutzername]\Desktop\Bilder angezeigt und du erkennst nähere Angaben in Zusammenhang mit einem (Bildbearbeitungs/-verwaltungs) Programm.

Poste doch mal das Logfile von HijackThis, denn manchmal entdeckt jemand was, was du nicht erkennst. Logfile im abgesicherten Modus erstellen.

Gruss Totsch

PS: warum editierst du nicht deinen Eröffnungs-Beitrag, denn Doppelposts sind nicht erlaubt.

 

[mujke]

Hallo totsch,
erstmal danke für deine Antwort. Habe in der Registry tatsächlich was gefunden. Es scheint sich um den Bluetootstick zu handeln.

Siehe Wert 3:

Schlüsselname: HKEY_CURRENT_USER\Software\Toshiba\BluetoothStack\V1.0\TosBtExt
Klassenname:
Letzter Schreibzugriff: 24.12.2009 - 19:03
Wert 0
Name: BIEIconPositionNo
Typ: REG_DWORD
Daten: 0x1
Wert 1
Name: BIEShortCutName
Typ: REG_SZ
Daten:
Wert 2
Name: InitSamples
Typ: REG_SZ
Daten: 1
Wert 3
Name: InBox Settings
Typ: REG_SZ
Daten: C:\Dokumente und Einstellungen\Besitzer\Desktop\Bilder
Wert 4
Name: MyCard Settings
Typ: REG_SZ
Daten: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Bluetooth
\sample.vcf
Wert 5
Name: Shared Settings
Typ: REG_SZ
Daten: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Bluetooth
\SharedFolder
Wert 6
Name: BipInBox Settings
Typ: REG_SZ
Daten: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Bluetooth\Image
Inbox
Wert 7
Name: PrefPixel Settings
Typ: REG_SZ
Daten:
Wert 8
Name: PrefEncod Settings
Typ: REG_SZ
Daten:
Wert 9
Name: Service Settings
Typ: REG_BINARY
Daten:
00000000 03 00 00 00 ....

Schein in ordnung zu sein, Oder?

Zu meinem Doppelposting: Ich hoffe ihr seid mit einem Neuling nachsichtig, aber ich werds mir für die Zukunft merken!

Hallo Totsch,
das wars! Ich hab den Eintrag in der Registry gelöscht, und der Ordner erscheint nicht mehr wieder.

Danke

 

[totsch]

Hi,

du machst ja Fortschritte, denn nun hat es ja auch mit dem Editieren geklappt.

Bei Eingriffen in die Registry auch immer daran denken, vorher entsprechende Pfade zu sichern/exportieren, um bei evtl. "Überraschungen" mit der angelegten reg-Datei alles wieder rückgängig zu machen.

Gruss Totsch