Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: autorun.inf - TR/Autorun.SJ.1 Windows Vista

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.01.2010, 22:02   #1
Elli_0
 
autorun.inf - TR/Autorun.SJ.1 Windows Vista - Standard

autorun.inf - TR/Autorun.SJ.1 Windows Vista



Hallo Leute!
Nach Informationssuche im Netz bin ich nun hier gelandet und ich hoffe ihr könnt mir helfen.

Ich hab Vista, und wenn ich meine Digicam und meinen Stick an den Rechner steckte, warnte mich Antivir vor dem Virus: TR/Autorun.SJ.1 als infizierte Datei gibt Antivir: autorun.inf an.
Ich habe sowohl von der Digi als auch vom Stick den Virus gelöscht, aber jedesmal wenn ich den Stick ran stecke, (Die Digicam schlägt nicht mehr an) erscheint wieder die gleiche Warnung. Der Rechner selber schlägt nicht an. Könnt ihr mir helfen und reichen die Infos für euch?
Auf dem Stick erscheint die Datei immerwieder neu: autorun, als Dateityp steht System-Information.

Kann mir jemand helfen. Vielleicht hab ich auch das falsche Virusprogramm?

Danke Elli

Hab mir HiJack runter geladen für die files. _____________________

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:52, on 04.01.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Windows\System32\ThpSrv.exe
C:\Program Files\TrueSuite Access Manager\FpNotifier.exe
C:\Program Files\TrueSuite Access Manager\usbnotify.exe
C:\Program Files\TrueSuite Access Manager\PwdBank.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\TOSHIBA\TNROTATE\TNROTATE.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TrueSuite Access Manager\CssSvr.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\Alice Software\AliceEinwahl.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Users\...\Documents\HiJack\HiJackThis.exe

O23 - Service: SmartFaceVWatchSrv - Toshiba - C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Festplattenschutz (Thpsrv) - TOSHIBA Corporation - C:\Windows\system32\ThpSrv.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe

--
End of file - 3338 bytes
         
--- --- ---

Alt 05.01.2010, 00:59   #2
Elli_0
 
autorun.inf - TR/Autorun.SJ.1 Windows Vista - Standard

autorun.inf - TR/Autorun.SJ.1 Windows Vista



Habe gerade die Schnellvariante von Dr. Web CureIT durchlaufen lassen (lass, wenn ich Zeit hab auch die komplette durchlaufgen).

das ist bei herausgekommen:

041.exe;C:\Users\.....~1\AppData\Local\Temp;Trojan.Packed.688;Gelöscht.
nissan.exe;c:\recycler\s-1-5-21-8362583702-9114179544-482229501-3620;Trojan.Packed.688;Gelöscht.
List-C.bat;C:\ComboFix;Wahrscheinlich BATCH.Virus;
godina824[1].exe;C:\Documents and Settings\........\AppData\Local\Anwendungsdaten\Microsoft\Windows\Temporary Internet Files\Content.;Trojan.Packed.688;Gelöscht.
sapun.exe;D:\KLIZAVI;Trojan.Packed.688;Gelöscht.
sapun.exe;G:\KLIZAVI;Trojan.Packed.688;Gelöscht.
List-C.bat;C:\ComboFix;Wahrscheinlich BATCH.Virus;

Im Moment gibt es keine Beschwerden mehr, hatte Digicam und Stick während des Suchlaufs dran. Von der Digi hab ich autorun aber auch nochmal per Hand gelöscht.
Aber z.Z. ist alles OK. Würde mich dennoch freuen wenn mir jemand weiter helfen kann. Da ich nicht glaube, dass die Gefahr gebannt ist.
Aber gut, Ihr seid die Profis.

Elli
__________________


Antwort

Themen zu autorun.inf - TR/Autorun.SJ.1 Windows Vista
antivir, autorun.inf, avg, avira, defender, desktop, explorer, festplatte, firefox, google, gservice, hijack, hijackthis, infizierte, infizierte datei, internet, internet explorer, mozilla, notebook, performance, saver, schutz, software, spyware, stick, trojaner, usb, virus, virusprogramm, vista, windows




Ähnliche Themen: autorun.inf - TR/Autorun.SJ.1 Windows Vista


  1. Windows 7: Avira blockiert '\Device\HarddiskVolume1\Autorun.inf'. Wiederholt Viren auf dem Rechner (Sony Vaio).
    Log-Analyse und Auswertung - 30.07.2015 (22)
  2. Cd/Dvd autorun
    Alles rund um Windows - 15.07.2014 (7)
  3. TR/Virtool.INF.Autorun.233.32 in C:\Windows\System32\catroot2\... gefunden auf Windows 7 64 Bit
    Log-Analyse und Auswertung - 28.01.2014 (9)
  4. Windows 7 V.a. Worm.win32.autorun.hyg ?
    Log-Analyse und Auswertung - 16.01.2014 (11)
  5. autorun.inf!
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (1)
  6. Das ist das (teilweise) Ende von Windows-AutoRun
    Nachrichten - 10.02.2011 (0)
  7. autorun.inf
    Log-Analyse und Auswertung - 18.12.2010 (3)
  8. Autorun blockiert C:\autorun.inf frisches System
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (6)
  9. TR/Crypt.ZPACK.Gen in C:\WINDOWS\system32\drivers\gyhmiej.sys und TR/Autorun.AJH bzw .INF.184
    Plagegeister aller Art und deren Bekämpfung - 21.08.2010 (25)
  10. D:\autorun.inf
    Plagegeister aller Art und deren Bekämpfung - 31.07.2010 (10)
  11. Lästige Meldungen: Hostprozess für Windows-Dienste wird geschlossen/Autorun blockiert
    Plagegeister aller Art und deren Bekämpfung - 13.06.2010 (3)
  12. Probleme mit BV:AutoRun-G[Wrm] in autorun.inf
    Plagegeister aller Art und deren Bekämpfung - 06.06.2010 (16)
  13. "autorun.inf ist der Trojaner: TR/Autorun.TE" Meldung beim Anschluss eines USB Sticks
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (19)
  14. Autorun.inf
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (10)
  15. TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  16. autorun.inf: Trojan.Autorun-271 FOUND - USB-Stick
    Log-Analyse und Auswertung - 11.03.2009 (1)
  17. Conficker unter Vista: Fragen zum Autorun hack von Conficker
    Plagegeister aller Art und deren Bekämpfung - 22.01.2009 (0)

Zum Thema autorun.inf - TR/Autorun.SJ.1 Windows Vista - Hallo Leute! Nach Informationssuche im Netz bin ich nun hier gelandet und ich hoffe ihr könnt mir helfen. Ich hab Vista, und wenn ich meine Digicam und meinen Stick an - autorun.inf - TR/Autorun.SJ.1 Windows Vista...
Archiv
Du betrachtest: autorun.inf - TR/Autorun.SJ.1 Windows Vista auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.