C:\$recycle.bin\ - richtiger Umgang mit der Datei

C:\$recycle.bin\ - Bedeutung des Ordners

• Wegen der häufigen Virusmeldungen glauben viele, dass C:\$recycle.bin\ an sich ein schädlicher Ordner ist. Das stimmt aber nicht: Es handelt sich dabei lediglich um den Papierkorb Ihres Systems.
• Hinter dem Papierkorb-Symbol auf Ihrem Desktop verbirgt sich ein Systemordner, in dem Dateien landen, die Sie löschen - dieser heißt "recycle.bin" und befindet sich meist auf Laufwerk C.
• Der Papierkorb ist wichtig: Wenn Sie ihn löschen, können Sie danach keine Dateien mehr hinein verschieben. Löschen Sie dann eine Datei, ist sie ganz weg und kann nicht wiederhergestellt werden. Darum sollten Sie, auch bei einer Virenmeldung, C:\$recycle.bin\ keinesfalls entfernen. Doch wie gehen Sie dann am besten vor?

So entfernen Sie den Papierkorb-Schädling

Zeigt Ihnen Ihr Virenscanner an, dass mit C:\$recycle.bin\ etwas nicht stimmt, haben Sie sich einen Trojaner eingefangen, der sich hinter diesem harmlosen Namen verbirgt. Der Trojaner schädigt Ihr System: Sie erhalten fortan ständige Fehlermeldungen, die Ihnen das Arbeiten am PC unmöglich machen. Darum ist es wichtig, dass Sie den Trojaner schnell loswerden. Gehen Sie dazu wie folgt vor:

1. Starten Sie den Computer neu und drücken Sie F8, bis ein Auswahlmenü erscheint. Wählen Sie "Windows im abgesicherten Modus starten" und drücken Sie auf Enter.
2. Öffnen Sie die Systemsteuerung: bei XP über "Start" und "Einstellungen", bei Windows 7 über das Windows-Symbol in der Taskleiste, bei Windows 8 über den Charm "Einstellungen". Klicken Sie dort auf "Ordneroptionen". Klicken Sie dann auf "Ansicht" und entfernen Sie das Häkchen bei "Geschützte Systemdateien ausblenden".
3. Dann klicken Sie entweder auf das Start-Symbol und "Ausführen" oder Sie drücken die Windows-Taste und "R". Nun erscheint die "Ausführen"-Box. Tippen Sie hier das Wort "regedit" ohne Anführungsstriche ein.
4. In dem Menü, das sich nun öffnet, müssen Sie jetzt einige Dateien heraussuchen und diese löschen. Die schädlichen Dateien finden Sie unter folgenden Namen: - %AllUsersProfile%\Application Data\.exe(random)
   - %AllUsersProfile%\Application Data\.dll
   - %AppData%\[rnd].exe
   - %AppData%\result.db
   - %Windows%\system32\[random].exe
   - %Documents and Settings%\[UserName]\Application Data\[   Random]
   - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\{ rnd }
   - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current\Winlogon\”Shell” = “{ random}”
   - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System “DisableRegedit” = 0
   - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Random”
5. Schließen Sie dann den Ordner und setzen Sie in der Systemsteuerung wieder das Häkchen bei "Geschützte Systemdateien ausblenden".

Anschließend starten Sie den PC neu - nun sollte der Trojaner entfernt sein.