Hallo

Seit wann der Virus im Umlauf ist, oder ob dieser schon von Anti-Viren Scanner
erkannt wurde, weis ich leider nicht.

Ich habe jedenfalls gestern meinen USB-Stick an den Laptop eines Freundes angesteckt.
Später, als ich ihn wieder an meinem Laptop anschloss fand ich plötzlich zwei
ganz neue, versteckte Dateien am USB-Stick.

Die Namen der versteckten dateien waren:

auto.exe
autorun.inf (in welcher der start von "auto.exe" drin steht)

Gott sei dank habe ich den Autostart bei meinem Laptop überall deaktiviert.

So, nun zu dem problem:

Jetzt habe ich die Dateien bei meinem Freund am Laptop auf "C" und "D" entdeckt.
Wird haben sie gelöscht, jedoch waren sie nach 2 Secunden wieder da!

Nun denn, haben wir alle Prozesse mittels "Security_Task_Manager" beendet.

Folgende prozesse wurden nicht beendet:

alg.exe (C:\Windows\System32)
csrss.exe (C:\Windows\System32)
ctfmon.exe (C:\Windows\System32)
explorer.exe (C:\Windows)
lsass.exe (C:\Windows\System32)
services.exe (C:\Windows\System32)
smss.exe (C:\Windows\System32)
spoolsv.exe (C:\Windows\System32)
svchost.exe (C:\Windows\System32)
winlogon.exe (C:\Windows\System32)

Mit dem "Norton Anti-Virus 2005" wurde gescannt, aber nichts gefunden.
(möglicherweise der Virenscanner nicht aktuell).

Jedenfalls, nach dem löschen waren sie sofort wieder da.
Das nächste problem ist, dass mein Freund die Dateien nicht sehen kann, da er
im Explorer den Befehl "Alle Dateien und Ordner anzeigen" nicht aktivieren kann.
Nach dem er den Befehl anklickt, ist er, nach dem bestätigen wieder auf
"Versteckte Dateiuen und Ordner" ausblenden!

GUTER VIRUS!. Nun möchte ich wissen ob jemand diesen Virus kennt, und wie
er sich im System einnistet, wenn von ihm kein prozess existiert, und er
sich dennoch selbst automatisch auf alle Laufwerke kopiert!

--> Ohne Prozess kann doch ein Virus nichts anfangen??? <---


Bitte daher um Information.

P.S: Hijack-Log oder so kann ich jetzt nicht mehr machen, da ich den laptop
erst wieder später sehe!

MFG
Stefan

Ja, dann erstelle bitte später ein Logfile mit Hijack-This und poste hier das Ergebnis.
Eine Anleitung dazu bekommst du hier: Hijack-This

@MM94: Verstoß gegen die Forenregel:

§ IV. Werbung:

1. Bitte keine Werbung für andere Homepages oder Shops, es sei denn es handelt sich um einen unabdingbaren Teil einer Hilfestellung.

@ MM94
Noch so ein post und du fliegst!