Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   autorun.inf auf externer Festplatte (WORM/Kido.IX) (https://www.trojaner-board.de/80275-autorun-inf-externer-festplatte-worm-kido-ix.html)

Neandertaler 11.12.2009 16:19

autorun.inf auf externer Festplatte (WORM/Kido.IX)
 
Hallo,

was ist passiert?
Von der externen Festplatte meines Freundes wollte ich mir Musik ziehen und als ich den Stecker per USB an den PC anschloss,ploppte von Avira (die Freeware-Version) die Meldung auf,dass die Datei autorun.inf das Erkennungsmuster des WORM/Kido.IX hat.
Hab das Teil erstmal in Quarantäne verschoben.
Hab mich dann im Inet schlau gemacht und bei euch gelese,dass die autorun.inf erst was macht,wenn sich der Explorer des externen Festplatte öffnete.Tat sie aber nicht,Avira war schneller.
Komisch war,dass nämlich GAR KEIN Autorun der Festplatte startete und ich auf "Computer" auf dem Desktop ging und dann Avira den Wurm meldete.

Nun weiß ich also nicht,ob sich mein System infiziert hat...

Ich lasse grad Anti-Malware durchlaufen,habe zuvor mit CCleaner die entsprechende Anleitung abgehakt.
Wenn MW fertig,füge ich es ein.

Im voraus dankend,
Neandertaler

Neandertaler 11.12.2009 17:52

Hier ist das MAM Log,hat nichts gefunden.
Code:

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3345
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18865

11.12.2009 17:51:16
mbam-log-2009-12-11 (17-51-16).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|K:\|)
Durchsuchte Objekte: 431696
Laufzeit: 2 hour(s), 6 minute(s), 48 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Neandertaler 11.12.2009 19:02

Mein Freund dem die Platte gehört hat,hat dasselbe Mysterium.Als er damals versuchte das Problem zu finden,stellte sich heraus,dass es eine Art Konflikt zwischen der autorun der Platte und Avira gab.Mein Freund hatte auch Avira.
Bei einem anderen Freund bei dem die Platte vorher war,wurde nichts gefunden.Er hat Kaspersky.
Wäre eine solche Verwechslung möglich?


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:34 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129