Hallo Zusammen,

alle Jahre wieder erwischt es auch mich - okay ganz so schlimm ist's dann gottseidank nicht

Nach der Installation einer Software meckert mein Antivir nun ständig rum, dass er in verschiedenen Verzeichnissen das Trojanische Pferd "TR/Scar.aylu" findet.

z.B.: C:\Dokumente und Einstellungen\****\Anwendungsdaten\sys32\svhost.exe
Dieser Ordner ist allerdings leer - habe "versteckte Dateien Anzeigen" aktiviert.

Äußern tut sich dieser Trojaner/Wurm/Virus darin, dass ich keine Festplattenpartition mehr durch einen Doppelklick im Explorer öffnen kann. In sämtlichen Partitionen (auch externe Festplatte) wird eine autorun.inf angelegt, welche auf eine winsnc.exe verweist.

da ich meinen PC schon eine Weile nicht mehr formatiert habe hätte ich das jetzt zum Anlass genommen mein System aufzuräumen, sprich zu formatieren.
Allerdings sind auf dieser besagten externen Festplatte sämtliche Bilder/Lieder. Wie kann ich die Daten Sichern ohne den Virus beim neu aufgelegten System wieder über die USB-Festplatte einzuschleußen?
Reicht hier evtl ein löschen von entsprechenden Dateien auf der USB-Festplatte?

Ich lasse gerade mal Malware drüberlaufen und werden den Log hier posten.


Grüße

Hallo und

Ich empfehle, den Autostart grundsätzlich zu deaktivieren. Falls Du einen verseuchten Stick dransteckst und der Virenscanner erkennt das nicht hast Du den Salat.
Um den zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei und bestätige mit ja. Nach einem Neustart des Rechners ist der Autostart auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.
Dann kannst Du rel. gefahrlos einen möglicherweise verseuchten Stick oder ext. Platte anschließen wenn Du die Neuinstallation durchgeführt hast, der Schädling führt sich durch die autorun.inf dann nicht mehr automatisch aus.

Ich lasse gerade mal Malware drüberlaufen und werden den Log hier posten.

Du wolltest doch eh formatieren oder nicht?

hallo,
das selbe problem habe ich auch...
habe zwei externe geräte mit persönlichen daten, die verseucht sind...

d.h. wenn ich den autoplay deaktiviert habe, könnte ich problemlos meine festplatte wieder anschließen und daten auf die festplatte hin und her kopieren???
(hatte vor die daten von der festplatte auf dem rechner zu speichern, dann festplatte komplett formatieren, und die kopierten daten wieder zurück auf die festplatte speichern, ist dies ok/sicher ???)

danke

vg

Vielen Danke für die Datei!

Ich bin gerade dabei einzeln die nicht ausführbaren Dateien (mp3,....)von meiner externen Festplatte unter einem Live-System (Unbuntu) auf die lokale Festplatte zu ziehen und danach die externe Festplatte zu formatieren.


Grüße