Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verdächtige autorun.inf "KLIZAVI/sapun.exe"

Peter Schuster / 12 Antworten / Flachansicht Nickles

Hallo Virenspezialisten!
Vermutlich durch einen USB-Stick, der in Südosteuropa benutzt wurde, tritt folgendes Problem auf: Bei allen Wechseldatenträgern taucht plötzlich eine nicht weglöschbare autorun.inf auf. Ich kann die Sticks und Karten auch nicht mehr auswerfen, weil sie "verwendet werden". Anfangs ließ sich das autorun.inf noch im editor öffnen, bei dem blabla tauchte u.a. ein moje.exe auf.

Nun läßt sich das .inf nicht mehr öffnen. Norton erkennt nichts. Der Autorun Eater erkennt beim Löschversuch ein suspicious file KLIZAVI/sapun.exe und kann das auch wegfressen. Aber beim nächsten Betreiben des Sticks etc. taucht das .inf wieder auf. Das heißt ja wohl, dass irgendwo im Rechner dieses autorun.inf wieder neu generiert wird.

Wie mach ich das platt?

Viele Grüße,
Peter Schuster


Den Inhalt von diesem file kann ich mit dem Eater lesen, hilft das, wenn ich ihn poste?

bei Antwort benachrichtigen
Oliver55 gretl „Hallo, ich hab wohl das gleiche Problem wie Peter. Allerdings lässt sich mein...“
Optionen

Hallo Gretl,
Ich hoffe Du hast es so gemacht, wie Peter es beschrieben hat; ansonsten hast Du wohl möglich den nächsten infizierten Rechner. Lade Dir eine Live-CD(Linux am besten) herunter und formatiere den Stick. Linux dürfte die Autorun-Datei nicht erkennen. Guck mal nach der Knoppix-Live CD im Netz.
Gruß Olli

bei Antwort benachrichtigen