Viren, Spyware, Datenschutz 11.231 Themen, 94.481 Beiträge

Verdächtige autorun.inf "KLIZAVI/sapun.exe"

Peter Schuster / 12 Antworten / Flachansicht Nickles

Hallo Virenspezialisten!
Vermutlich durch einen USB-Stick, der in Südosteuropa benutzt wurde, tritt folgendes Problem auf: Bei allen Wechseldatenträgern taucht plötzlich eine nicht weglöschbare autorun.inf auf. Ich kann die Sticks und Karten auch nicht mehr auswerfen, weil sie "verwendet werden". Anfangs ließ sich das autorun.inf noch im editor öffnen, bei dem blabla tauchte u.a. ein moje.exe auf.

Nun läßt sich das .inf nicht mehr öffnen. Norton erkennt nichts. Der Autorun Eater erkennt beim Löschversuch ein suspicious file KLIZAVI/sapun.exe und kann das auch wegfressen. Aber beim nächsten Betreiben des Sticks etc. taucht das .inf wieder auf. Das heißt ja wohl, dass irgendwo im Rechner dieses autorun.inf wieder neu generiert wird.

Wie mach ich das platt?

Viele Grüße,
Peter Schuster


Den Inhalt von diesem file kann ich mit dem Eater lesen, hilft das, wenn ich ihn poste?

bei Antwort benachrichtigen
!stef! Peter Schuster „Verdächtige autorun.inf "KLIZAVI/sapun.exe"“
Optionen

Hallo Leute, habe das gleiche Problem. Hab das hier auch schon verstanden mit dem Löschen (wie es oben beschrieben wurde), nur das mit dem infizieren des Rechners noch nicht so richtig....

Hab mir vor kuzem einen neuen Rechner (dementsprechend virenfrei) gekauft. Als ich dann zum ersten mal meinen Stick angschlossen hab, hat Norton sofort den Trojaner (sapun.exe) erkannt und meinte, die Datei ist blockiert/gelöscht... Ihr Rechner ist geschützt. Habe daraufhin dann aber auf den Stick zugegriffen und Dateien auf meinen Rechner kopiert bzw auch von meinem Rechner auf den Stick gehauen. Ist mein Rechner jetzt totzdem infiziert ???

Konnte das oben nicht so rauslesen, sorry... vllt. kann mir ja jemand helfen ;)

bei Antwort benachrichtigen