Externe Festplatte infiziert mit Net-worm

**psychofreak2007_archive** · 26.03.09, 19:33

Hallo zusammen.

Habe einem Bekannten meine externe Festplatte geliehen.
Als ich sie zuhause wieder anschloss, alamierte mich mein Kaspersky und sagte folgendes:

Datei enthält Virus. Die Desinfektion ist nicht möglich: Rechte zum Schreiben fehlen.

Virus: Net-Worm.Win32.kido.ix

Datei: G:\autorun.inf

Nun ist meine Frage was kann ich tun um den virus zu entfernen?
Auf der Festplatte sind zu 98% mp3s.

Danke im Vorraus für schnelle hilfe
Marc

**Nacko_archive** · 28.03.09, 19:29

Das könnte was für dich sein

http://www.boerse.bz/talk/software/1...w32-polip.html

http://support.kaspersky.com/de/faq/?qid=207619412

**psychofreak2007_archive** · 29.03.09, 20:16

mmmh habs probiert das programm funzt nicht so richtig..
DANKE trotzdem

ich wered jezz die musik auf ne andere platte laden und dann mach ich die externe platt.
dann müsste ich das problem los sein oder?

**uwe1590_archive** · 29.03.09, 21:13

Zitat:

Zitat von psychofreak2007

mmmh habs probiert das programm funzt nicht so richtig..
DANKE trotzdem

ich wered jezz die musik auf ne andere platte laden und dann mach ich die externe platt.
dann müsste ich das problem los sein oder?

Nein, wenn Du die Platte anschliessen tust infizierst Du sie auch.

**psychofreak2007_archive** · 29.03.09, 22:34

also..
infiziert sind ja 2 dateien auf der externen.
wenn ich nur die musik..und nicht die infzierten dateien auf die interne platte schiebe..
dann geht das doch klar oder?

und dann die externe platt machen..
dann die musik wieder raufschieben.

oder liege ich verkehrt?

**uwe1590_archive** · 29.03.09, 22:46

Zitat:

oder liege ich verkehrt?

Ja, die Autorun.inf setzt sich in der Regel auf alle Datenträger fest. Entferne doch einfach mal das Teil dann brauchst Du die mp3 auch nicht zu verschieben.
http://*******.pcgameshardware.de/wi...eitsplatz.html
http://www.devilplay.de/Diverses/758.../boot.com.html
Speziell für Net-Worm http://support.kaspersky.com/de/faq/?qid=207619412

**psychofreak2007_archive** · 29.03.09, 23:06

ich weiß nicht was das mit dem resyceld kram auf sich hat

den virus hab ich net drauf :P

also das mit dem proggi von kaspersky hab ich probiert bekomm ich iwie nich hin :P
kannst du mit mir ne remoteverbindung aufbauen und mir das machen?
über team viewer zum beispiel?

oder infizierst du dich dann auch?

** _archive** · 30.03.09, 15:50

http://board.gulli.com/thread/123431...e-trojaner/#16 (Post #16, wird vom Redirector rausgefiltert)

Wenn Du auf Deinem PC mit einem Administratorkonto angemeldet warst/bist, dann kann man davon ausgehen, dass Dein System beim Zugriff auf die externe Festplatte infiziert worden ist. Das kann man recht einfach herausfinden, ob das wirklich so ist.

Start -> Ausführen -> notepad C:\Autorun.inf
Kommt da irgendwas in der Form?

Code:

[autorun]
shellexecute="resycled\boot.com c:" 
shell\Open\command="resycled\boot.com c:"
shell=Open

**psychofreak2007_archive** · 30.03.09, 16:47

nein, da kommt :
autorun .inf konnte nicht gefunden werden.
möchten sie eine neue erstellen?

und ich hab die platte jezz mehrmals wieder an und abgestöpselt.
kaspersky meldet mir nur immer wieder das meine externe festplatte infiziert ist mit 2 virus von dem oben genannten typ.

**psychofreak2007_archive** · 30.03.09, 18:22

hey LÖSUNG

in dem programm antimalware ist ein programm namens FILE ASSASSIN integriert.
damit konnte ich beide files löschen

werde jezz noch nen festplattenscan mit kaspersky durchführen..
sollte ich die festplatte denn nun trotzdem plattmachen?