[Hascheff]

Zitat von pavement

aber warum kommen dann immer die drei dateien, obwohl ich sie immer wieder lösche?

Ich schlage vor, bis zur Klärung des Problems die Autorun-Funktion an den benutzten USB-Steckplätzen zu daktivieren. Offensichtlich ruft die Autorun.inf eine verseuchte Datei auf.
Eigentlich sind sie doch bei USB-Steckplätzen standardmäßig deaktiviert. Stand nicht kürzlich was in der PC-Welt zu dem Thema?

Edit: PC-Welt 03/08 S 162: "Autostart auf USB-Sticks"

[pavement]

wie deaktivier ich die autorun-funktion?
und noch ne frage: müsste man nicht rausbekommen können, welche Datei die autorun.inf aufruft, so dass man die löschen kann?

hab übrigens bei allen viers Pcs, an denen ich Usb-sticks nutze, autorun (und zwar, ohne dass ich da was umgestellt hätte).

[deoroller]

Die autorun.inf kann man einsehen. Rechtsklick darauf->Anzeigen(Lister)

Du kannst hier AutoRunSettings runter laden.
http://www.uwe-sieber.de/usbstick.html

[xMaikx]

Hallo ich schließe mich hier mal an da ich das selbe Problem habe.
Es wurde ein USB stick von ner freundin angesteckt und schon war es geschehen.Seit dem versuch ich den virus zu löschen.

Kaspersky het nur 2 arten von Viren entdekt bei den Ganzen Autorun.INF war es Trojan.Win32.VB.aqt.
Und dann wurden bei mir 3x einen zugriffe gemeldet Intrusion.Win.MSSQL.worm.Helkern.

Hab HijackZhis durchlaufen lassen und nix schlimmes.
Ist alles voll komisch nur die INF von meinen 3 platten und andere USB geräte zeigt es immer an auch nach Format C:

Gibt es da eien Lösung wie man den Virus Finden kann oder das beseitigen kann hab auch mit TwingUI alle autoruns ausgeschalten bringt aber nix

Gruß

[deoroller]

Zitat von xMaikx

Und dann wurden bei mir 3x einen zugriffe gemeldet Intrusion.Win.MSSQL.worm.Helkern.

Das war reiner Zufall.
Der Wurm schwirrt noch im Netz, weil es ungepatchte Microsoft SQL Server gibt, die weitere infizieren können.
Für Heim-PCs besteht keine Gefahr, wenn dieser Server nicht läuft oder er aktuell mit allen Patches versehen ist. Standardmäßig läuft er nicht.
Du hast offensichtlich keinen Router. Dann würden Netzwerkwürmer gar nicht gemeldet werden.

[jabugo]

Möchte mich hier mit meiner Frage anschließen. Leider steht der PC(XP) bei einem Bekannten.
Anti Vir hat folgendes gemeldet:

TR/Patchd.Winlogon.B

Kommentar von Anti Vir:

Es wurden verdächtige Prozesse gefunden, die nicht entfernt werden können, da es sich hierbei um Sytemprozesse handelt.

Sorry - aber ich habe keine Peilung. Kann denn jemand sagen was das bedeutet.

Danke und Gruß

[Tirgashome]

Hi!

Das gleiche Problem habe ich leider auch... und ich habe keine Ahnung, was ich machen soll...

Allerdings handelt es sich um meinen PC, also könnte ich nötige Daten posten...

Bitte helft uns, das nervt ganz schön, wenn jede 1/2 Minute Antivir von einem Fund berichtet.

Schon mal Danke im voraus!

Gruß
Tirgashome


Übrigens: Bei mir taucht diese Fehlermeldung erst seit dem heutigen Update von Antivir auf.... falls es hilft...

[JDM]

Zitat von Tirgashome

Hi!

Übrigens: Bei mir taucht diese Fehlermeldung erst seit dem heutigen Update von Antivir auf.... falls es hilft...

Da kann ich mich nur anschliessen

[c-f600]

Also von meiner Seite:

Seit heute Abend mit dem letzten Update die gleiche Meldung.

http://www.virustotal.com/de/analisi...486d0dcd0e4478 <-- NUR Antivir erkennt den.

Das lustige. Mit dem neusten Update erkennt auch mein Win2000 Rechner in einer alten Sicherung von meinem XP den Virus, was technisch unmöglich ist, da es keinerlei Übertragungsmöglichkeiten gibt zwischen den beiden Windowsen^^.

Ich würde irgendwie auf nen Routinefehler tippen^^.

Gruß C-F600

[deoroller]

Das kann auch Riskware sein.
http://de.wikipedia.org/wiki/Riskware
Was sagen sie denn im Avira Forum dazu?