Virus in Autorun.inf und in Recylcer von externer Festplatte
 

Moin moin,

also ich habe jetzt schon einige Threads durchgelesen zu dem thema, aber so richtig weiter bringt es mich nicht.

Ich habe gerade meinen Rechner neu aufgesetzt und meine Sicherung auf die neue 1TB-Festplatte (G:) gemacht.
Die alte benutze ich jetzt als lokale Festplatte und habe sie natürlich neu partitioniert.

Direkt, nachdem ich G-DATA Anti-Virus installiert hatte, zeigte er mir dann beim Anschließen der externen Festplatte an, das in der Datei G:autorun.inf der Virus WORM.AUTORUN.VHG (Engine A) gefunden wurde.

Ich finde die Datei natürlich nicht im Explorer und bekomme beim Löschen der Datei kein Zugriff auf sie.

Desweiteren zeigte G-Data mit dann bei der kompletten Virensuche folgende Viren an:

-Worm.Autorun.VHG (Engine A) in der Datei "(unicode)" (Pfad: G:\autorun.inf)
-Worm.Generic.41807 in der Datei "jwgkvsq.vmx" (Pfad: G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665)
-Worm.Autorun.VHG (Engine A) in der Datei "autorun.inf" (Pfad: G:)


Ich hab keine Ahnung, was ich dagegen machen soll. :aufsmaul:
Auf der Festplatte sind wichtige Dateien von mir und ich kann sie auf keinen Fall formatieren.


ich hoffe, jemand kann und möchte mir helfen :) :party: :dankeschoen:


Grüße
Ulfgar

Versuch mal den Papierkorb bei dem Laufwerk G abzuschalten.
Rechtsklick auf Papierkorb, Eigenschaften, "Laufwerke unabhängig konfigurieren" anklicken, auf den Reiter für die Festplatte G wechseln und dann "Datein sofort Löschen (nicht in Papierkorb verschieben)" anklicken, Neustarten und danach nochmal Virenscan...

Danke :) Ok, versuch ich gerade, mal gucken, ob's funktioniert hat.


und das mit dem Autostart?

Das hat das Problem leider nicht gelöst.

Ich finde zwar keine Viren direkt mehr...oder nur sehr selten, aber der Virenscanner warnt mich direkt, wenn ich einen USB stick anschließe....
Egal, welchen.

Es kommt sofort die Meldung
"Es wird versucht, auf eine infizierte Datei zuzugreifen"
"H:/autorun.inf"

Hi,

Laufwerk anschließen und combofix laufen lassen...

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird
Hinweis: unter : C:\WINDOWS\erdnt
wird ein Backup angelegt.
Alternative downloads: http://subs.geekstogo.com/ComboFix.exe

Dann schauen wir weiter...

chris