Worm.Autorun.VHG (EngineA) auf USB-Stick

Sofern kein Autostart vom Stick erfolgt .... formatieren .!
Ansonsten erst Autostart abschalten und deinen PC scannen !
 
So sollte das Fenster z.B. aussehen :
 

Es erfolgt kein Autostart...der PC wird automatisch gescannt.

Und da ich auch nicht auf Laufwerk: -Stick geklickt habe, um "neugierig" nachzuschauen, sollte meinem PC auch nichts passiert sein.

Werde aber am Dienstag trotzdem manuell den Scan auffordern.


Geli 

Sehe ich jetzt erst deinen Sreen.

Der soll heißen, dass damit ein "Autostart" gemeint ist?


Geli 

Das Fenster erscheint , wenn Autostart für Ordner & Musik aus ist.
Dann kannst Du eigentlich sicher sein , dass noch NIX auf deinem PC ist .

Wird allerdings der geöffnete Ordner angezeigt .... würde ich sofort den PC vom Netz nehmen und Scannen .

Und natürlich den Stick vorher formatieren in jedem Fall !

Also ein Fenster erscheint bei mir NICHT!

Habe XP.

Es erschien nur das Fenster von G-Data mit der Meldung.

Um Daten auf dem Stick zu sehen, muss ich ihn schon anklicken.

DAS habe ich NICHT gemacht.


Geli 

Dann hast vielleicht Glück. !!
ABER ... Firmennetzwerk in Gefahr ...

Worm.Autorun.VHG ist ein Internet- und Netzwerk-Wurm, der die Windows-MS08-067-Sicherheitslücke ausnutzt, um sich über Fernzugriff mit Hilfe eines speziell präparierten RPC(Remote Procedure Call)-Pakets selbst auszuführen.  

----------------------------------

Mit TweakUI das entsprechende Laufwerk (USB Stick) für den Autostart deaktivieren.

Wenn die AUTORUN-Funktion noch nicht endgültig de-aktiviert ist, wird die AUTORUN.INF-Datei sofort ausgeführt, sobald man den USB-Stick einsteckt, und kann so den mit auf den Stick kopierten Wurm starten. Verhindern können Sie die Ausführung der AUTORUN-Funktion ganz einfach: Halten Sie einfach die Hochstell-Taste (Shift-Taste) gedrückt, während Sie den USB-Stick einstecken. Dieser leider viel zu wenig bekannte Trick funktioniert auch bei CDs. Erzählen Sie bitte den Trick weiter an Ihre Kolleginnen und Kollegen. 

Danke HCK 

Aber die Aufregung wird groß sein am Dienstag, wenn sie erfahren, dass sie auf einem PC...der ja deshalb nicht am Netz angeschlossen ist, damit kein Virus drauf kommt !!...einer drauf ist 

...und eventuell schon weiter verteilt 


Geli 

s. Oben : Trick beim einstecken des Sticks beachten !!

Hast du den Stick noch ?

Der Virus verteilt sich über angeschlossene USB-Geräte und versteckt sich evtl. im Recycler.

Hatte vor 3/4 Wochen auch einen PC, der nicht am Netzwerk hing, mit dem Confiker verseucht.

Das Microsoft-Tool zur Entfernung bösartiger Software hat ihn dann gelöscht.
http://www.microsoft.com/germany/sicherheit/tools/malwareremove.mspx

Evtl. das Tool mal über den Stick laufen lassen.

Als der Wächter einen Virenfund angezeigt hat,hätte man doch auch gleich versuchen können ihn zu löschen! G-Data lässt sich doch unter Virenprüfung/Optionen/Wächter/ so einstellen wie bei einem Fund, weiter zu verfahren ist.Wenn gewünschte Aktion fragen aktiviert ist ,erscheint automatisch ein Auswahlfenster in dem man zwischen -in Quarantäne verschieben,desinfizieren, wenn nicht möglich in Quarantäne verschieben,nur protokollieren oder löschen auswählen kann.Natürlich lassen hier sich auch andere Optionen einstellen,so wie man es am besten haben möchte. 
 

Mit TweakUI das entsprechende Laufwerk (USB Stick) für den Autostart deaktivieren.

Hast du den Stick noch ?

hab auf Grund dieses Threads jetzt mit TuneUp auf XP das Auto-öffnen des Ordners von Wechseldatenträgern abgeschaltet.

Aber der Trick mit Shift geht .... wird nur zu leicht vergessen ...  

Ich nutze auch G Data,darum meine Frage:Als der Wächter einen Virenfund angezeigt hat,hätte man doch auch gleich versuchen können ihn zu löschen!

TOI TOI TOI .... 

hab auf Grund dieses Threads jetzt mit TuneUp auf XP das Auto-öffnen des Ordners von Wechseldatenträgern abgeschaltet.

Aber der Trick mit Shift geht .... wird nur zu leicht vergessen ...  

Ich drück dir die DAUMEN ...
Carsten

So...meinen Rechner gestartet und als erstes scannen lassen.

Er ist sauber! 

Hätte mich allerdings auch gewundert, denn wozu wäre sonst das AntiVirenProgramm gut 

Im Autostart ist bei uns bis auf "Notify" nichts drin.


Nochmals danke für die Hilfe.


Geli