Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Windows XP: autorun.inf Virus auf Festplatten

Vor paar Tagen schloss ich mein USB-Stick an mein Pc und Avira hat sofort gewarnt. Autorun.inf würde zu meiner Sicherheit blockiert werden. Blöd nur, dass es irgendwie nichts gebracht hat, da es jetzt schon meine interne und meine externe Festplatte auch erwischt hat.

Auf der Suche nach einer schnellen Lösung, hab ich im Internet gesehen, dass Kaspery das Problem schnell lösen kann. So hab ich Kaspery jetzt auf m Pc installiert. Und siehe da: Sobald ich versuche auf meine Festplatten zuzugreifen, meldet er nicht nur die autorun.inf, sondern auch das Programm: G6JK.exe. Ich ließ es blockieren. So wäre theoretisch das Problem schon fast gelöst.

2 Probleme bleiben:
1. Ich kann nicht auf meine Festplatten zugreifen, solange Kaspery das Programm blockiert.
2. Wie entferne ich das Programm vollständig und woher weiß ich, welche Dateien infiziert sind und was ich jetzt zu tun hab.

Ich würde ja jetzt noch mehr Information geben, aber ich wüsste nicht was.
Bitte gebt Bescheid, wenn euch irgendeine Information fehlt. Schließlich brauch ich irgendeine nutzbare Lösung =)

Danke

Lg
 



Antworten zu Windows XP: autorun.inf Virus auf Festplatten:

hallo,

Zitat
Ich ließ es blockieren
desinfizieren nicht möglich ?

erstelle mit Kaspersky eine Rescue Disk oder lade sie von hier:

http://scareware.de/2010/04/boot-cd-virenscanner-kaspersky-rescue-disk-10/

auf leere cd brennen und davon booten (anschließen platte scannen)

mfg Zidane 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Das mit dem Desinfizieren hab ich, glaube ich, schon gemacht. Da musste ich auch neustarten etc. Wird wohl das gewesen sein.

Und die Rescue Disk kann ich leider nicht erstellen. Meine Laufwerke funktionieren nicht  :-[
Zumindest funktioniert der Brenner nicht. Und weil ich nie etwas auf CD brenne, hab ich mir auch kein neues Laufwerk besorgt.

Auf die schnelle kann ich das also leider nicht machen.

Hast du vielleicht noch einen anderen Lösungsvorschlag? Doof, wenns jetzt an sowas liegen würde.

LG

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hey,

Steht im Kaspersky i-wo der genaue Dateipfad zu der geblockten Datei?

Welches Betriebssystem benutzt du?

greeZ  

« Letzte Änderung: 04.07.10, 19:41:44 von Benni17 »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Betriebssystem XP.

Nee, leider ist kein Pfad angegeben  :(
Ich hab mal mit Malwarebytes' Anti-Malware koplett durchscannen lassen. War nicht fündig. Kaspery meinte, ich solle nach der Desinfektion irgendetwas wiederherstellen.
Das habe ich gemacht und plötzlich kann ich auf alles wieder zugreifen. Jetzt dachte ich, es sei beseitigt worden. Zur Kontrolle hab ich Antivir wieder runtergeladen und installiert. Und sofort kam wieder die Meldung: autorun.inf wurde blockiert. Bedeutet also, dass es noch nicht weg ist. Ich habe also wieder Antivir deinstalliert und Pc neugestartet. Als ich direkt nach dem Neustart im Task Manager geschaut hab, hab ich das Programm gefunden, das gefährlich ist. Als Kaspery sein Schutz aktiviert hat, war es weg. Scheint also, dass Kaspery es irgendwie blockieren kann, aber entfernt ist es auf jeden Fall nicht  :(

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hm gute Frage, steht bei Antivir ein Pfad dort?


Lad dir mal den Security Task Manager herunter:
HIIIIER


Jetz schalt den Kaspersky Schutz ab und mach einen Neustart, damit das Schadprogramm läuft. Jetz starte diesen Security Task Manager und such den bösartigen Eintrag. Mach einen Screenshot oder kopier den Pfad des Prozesses hier rein


greeZ

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Avira in der 10er-Version blockt automatisch den Autostart von externen Datenträgern.

Siehe in der Konfiguration unter
Guard/Suche/Aktion bei Fund
Autostart

Sagt aber noch nicht aus, ob nicht doch was bösartiges auf dem Rechner ist.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Also Leute,

falls es euch irgendwie helfen sollte. Ich hab jetzt folgendes gemacht:

Start->Ausführen->cmd

dann eingegeben: dir O:\/a/w
hier werden paar datein angezeigt, wobei ich nicht weiß welche genau. Auf jeden Fall ist O bei mir der USB, also der Ursprung von der autorun.inf.
Ich hatte alle Dateien gelöscht, aber es werden dennoch zwei Dateien angezeigt. Nicht anders zu erwarten die autorun.inf Datei und die dazugehörige Datei g6jk.exe. Wenn ich jetzt aber versuche einzugeben: del O:\autorun.inf, dann sagt er mir O:\autorun.inf konnte nicht gefunden werden. Oben hat er mir aber genau das angezeigt.

Vielleicht weiß da jemand mehr dazu.

Danke

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Stick neu formatieren.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

-.-
Das ist natürlich die einfache und gemütliche Lösung.
Wenn es nur mein Stick wäre, der davon befallen ist, hätte ich das auch schon gemacht. Kann ich ja gleich meine ganzen anderen Festplatten formatieren. Darauf hab ich weniger Lust.

Falls es jemand anderen weiterhilft. Ich kann die Dateien jetzt löschen, aber sie kommen nach einigen Sekunden wieder. Weiß jemand, wie die sich selbst erstellen können bzw. wie ich das verhindern kann?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

So Leute,

hab es geschafft auf fast allen Orten, die Dateien los zu werden. Sie können sich nun auch nicht mehr selbst wiederherstellen.

Danke für eure Bemühungen

LG

Hallo, kannst Du bitte beschreiben, wie Du`s jetzt genau geschafft hast, den autorun.inf loszuwerden ?? DANKE !!


« EMail AccountWindows 7: Viren kommen immer wieder »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Festplatte
Die Festplatte, oft auch als Hard Disk Drive (HDD) bezeichnet, ist ein interner Datenträger im Computer. Man unterscheidet zwischen den Größen der Geh&aum...

Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...

Internet Time
Siehe Swatch Internet Time. ...