Hi,

ich hatte mir leider auch diesen Skype Virus eingefangen. Nun gab es ja auf Youtube diverse Videos zum Entfernen Selbiger, und so entfernte ich ihn von meinem PC.
Was ich aber nicht bedacht hatte - zu diesem Zeitpunkt waren meine ext. Festplatte und ein USB-Stick am PC dran. Ich hab also den USB-Stick jetzt wieder an den PC gesteckt und wenig später bekam ich Nachrichten, dass ich den Virus schon wieder hätte.
Gut, Skype habe ich fürs erste deinstalliert. Ich will den PC sowieso formatieren, aber ein großer Dorn im Auge sind mir natürlich die ext. Geräte, auf denen sich der Virus noch befindet.
Dieser äußert sich so, dass er Verknüpfungen der Ordner erstellt. Meine Ordner sind dann eben nicht sichtbar. Das kann ich in der Eingabeaufforderung mit "attrib" wieder zurückändern, nur nach einer Weile sind die Verknüpfungen wieder da und die Ordner unsichtbar. Es wird auch immer der Ordner Recycler erstellt, in welchem sich dann meist zwei Dateien befinden, eine "Desktop.ini" und eine "ebxxxxxx.exe", die "x" hierbei stehen für diverse Zahlen, die ich jetzt nicht wiedergeben kann. Dies zumindest erkennt mein Anti-Viren-Programm und kann sie loswerden, aber weg ist das ganze trotzdem noch nicht. Hab eben das normale Anti-Virus-Programm schon durchlaufen lassen, hat auch ~20 Infizierungen gefunden, aber anscheinend nicht alle.

Ich hoffe das waren erst einmal alle benötigten Daten, meinen Stick könnte ich formatieren, da ist nicht so viel drauf, aber auf der Festplatte sind ca. 500 GB an Daten, die kann ich nicht einfach löschen.

aber ein großer Dorn im Auge sind mir natürlich die ext. Geräte, auf denen sich der Virus noch befindet.

Erstmal die Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern


Danach kannst du die ext. Platte auch an dem frisch installierten Rechner anstecken, danach musst du die Verknüpfungen löschen und deine eigentlichen Dateien und Ordner wieder sichtbar machen:

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

attrib -s -h "x:\ordner" /s /d
         

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein

Vgl. diesen Strang => http://www.trojaner-board.de/102950-...traeger-2.html

Erst einmal danke für deine Antwort.
PC ist formatiert, automatische Wiedergabe deaktiviert. Was ich noch zur Sicherheit gerne wissen würde, wenn der Stick bzw. die Platte am PC ist, kann ich sie im Arbeitsplatz anklicken oder starten sie dann nicht und würden den Virus wieder auf den PC bringen?
Ansonsten werde ich dann erst einmal deine Anleitung weiter bearbeiten.

kann ich sie im Arbeitsplatz anklicken oder starten sie dann nicht und würden den Virus wieder auf den PC bringen?

Lesen => http://www.trojaner-board.de/71715-k...tml#post426199
Nur solche Dateien sind gefährlich

Hatte erst heute Zeit mich wieder darum zu kümmern.

Hab die Platte angesteckt und geöffnet, um die Verknüpfungen zu löschen. Hat mein Virenprogramm sofort erkannt und die Verknüpfungen von sich aus gelöscht.
Ich lass dann noch mal eine Prüfung vom ganzen System durchlaufen, aber ich vermute mal es sollte behoben sein.

Wenn ja dann bedanke ich mich schon mal.

Also Stick ist frei, auf der Platte erkennt das Antivirenprogramm nur noch eine Datei, steht zwar da die wäre behandelt, aber nach ner Weile kommt die Meldung wieder. Aufm PC ists nicht.