Danke zunächst für die umfassenden Infos hier. Habe mich nach Befall über kino.to mal ausführlicher mit dem Thema auseinandersetzen müssen und mich bemüht, möglichst viel von Anleitung: Maßnahmen zur Absicherung des Rechners umzusetzen. Da ich aber nicht so versiert bin, habe ich anscheinend einiges zerschossen - naja, besser ich als ein Schadprogramm. Die USB-Ports sind nicht mehr zugänglich.

Eine Autorun.inf habe ich nach der Lektüre und nach Warnungen vor dieser Datei von Avira vom Stick gelöscht. Andere Sticks werden aber auch nicht erkannt Ich habe ntsvcfg, TweakUI, USBVaccine und Secunia nach bestem Wissen benutzt und nach der Anleitung, AutoRunSettings von Uwe Sieber habe ich leider garnicht verstanden und dann doch besser die Finger davon gelassen, mein Englisch ist gut, aber so computerspezifisch auch wieder nicht.


Ein Stick steckt in einem Port und leuchtet aktiv. Der wird auch von msinfo32 erkannt.

msinfo32:

Betriebssystemname Microsoft Windows XP Professional
Version 5.1.2600 Service Pack 3 Build 2600
Betriebssystemhersteller Microsoft Corporation
Aktivierungsstatus Ausstehende Aktivierung (25 Tag(e) verbleiben)
Systemname OMS-C0E32CF2836
Systemhersteller FUJITSU SIEMENS
Systemmodell LIFEBOOK C1320
Systemtyp X86-basierter PC
Prozessor x86 Family 6 Model 13 Stepping 8 GenuineIntel ~1862 Mhz
BIOS-Version/-Datum FUJITSU // Phoenix Technologies Ltd. Version 1.11, 15.12.2005
SMBIOS-Version 2.3
Windows-Verzeichnis C:\WINDOWS
Systemverzeichnis C:\WINDOWS\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "5.1.2600.5512 (xpsp.080413-2111)"
Benutzername OMS-C0E32CF2836\OMS
Zeitzone Westeuropäische Sommerzeit
Gesamter realer Speicher 1.024,00 MB
Verfügbarer realer Speicher 523,93 MB
Gesamter virtueller Speicher 2,00 GB
Verfügbarer virtueller Speicher 1,96 GB
Größe der Auslagerungsdatei 2,38 GB
Auslagerungsdatei C:\pagefile.sys


Systeminfo USB:

D-Link AirPlus G DWL-G122 Wireless USB Adapter(rev.C) USB\VID_07D1&PID_3C03\5&16BE6938&0&3
Intel(R) 82801FB/FBM USB Universal Host Controller - 2658 PCI\VEN_8086&DEV_2658&SUBSYS_12E810CF&REV_04\3&61AAA01&0&E8
Intel(R) 82801FB/FBM USB Universal Host Controller - 2659 PCI\VEN_8086&DEV_2659&SUBSYS_12E810CF&REV_04\3&61AAA01&0&E9
Intel(R) 82801FB/FBM USB Universal Host Controller - 265A PCI\VEN_8086&DEV_265A&SUBSYS_12E810CF&REV_04\3&61AAA01&0&EA
Intel(R) 82801FB/FBM USB Universal Host Controller - 265B PCI\VEN_8086&DEV_265B&SUBSYS_12E810CF&REV_04\3&61AAA01&0&EB
Intel(R) 82801FB/FBM USB2 Enhanced Host Controller - 265C PCI\VEN_8086&DEV_265C&SUBSYS_12E910CF&REV_04\3&61AAA01&0&EF
Microsoft IntelliMouse Optical (USB) USB\VID_045E&PID_0039\5&310CBBA8&0&2
Microsoft IntelliMouse Optical (USB) HID\VID_045E&PID_0039\6&28283F60&0&0000
SMI USB DISK USB Device USBSTOR\DISK&VEN_SMI&PROD_USB_DISK&REV_1100\AA04012700007515&0
Standardvolume STORAGE\REMOVABLEMEDIA\7&E0AC7B6&0&RM
USB-Massenspeichergerät USB\VID_090C&PID_1000\AA04012700007515
USB-Root-Hub USB\ROOT_HUB\4&5FC7C&0
USB-Root-Hub USB\ROOT_HUB\4&E6AFF28&0
USB-Root-Hub USB\ROOT_HUB\4&4B2B1&0
USB-Root-Hub USB\ROOT_HUB\4&31F298F&0
USB-Root-Hub USB\ROOT_HUB20\4&24664178&0



Laufwerke:

Laufwerk C:
Beschreibung Lokale Festplatte
Komprimiert Nein
Dateissystem NTFS
Größe 39,06 GB (41.940.668.416 Bytes)
Freier Speicherplatz 28,24 GB (30.326.521.856 Bytes)
Volumename
Seriennummer des Volumes A4D46BC4

Laufwerk D:
Beschreibung Lokale Festplatte
Komprimiert Nein
Dateissystem NTFS
Größe 35,46 GB (38.074.785.792 Bytes)
Freier Speicherplatz 35,36 GB (37.969.690.624 Bytes)
Volumename
Seriennummer des Volumes E8F1D0EA

Laufwerk E:
Beschreibung CD

Laufwerk G:
Beschreibung Wechseldatenträger


Datenträger:

Beschreibung Laufwerk
Hersteller (Standardlaufwerke)
Modell FUJITSU MHV2080BH
Bytes pro Sektor 512
Geladene Medien Ja
Medientyp Fixed	hard disk media
Partitionen 2
SCSI-Bus 0
SCSI-LUN 0
SCSI-Anschluss 1
SCSI-Zielkennung 0
Sektoren pro Spur 63
Größe 74,53 GB (80.023.749.120 Bytes)
Zylinder insgesamt 9.729
Sektoren insgesamt 156.296.385
Spuren pro Zylinder 2.480.895
Spuren pro Zylinder 255
Partition Datenträger Nr. 0, Partition Nr. 0
Partitionsgröße 39,06 GB (41.940.670.464 Bytes)
Partitionstartoffset 32.256 Bytes
Partition Datenträger Nr. 0, Partition Nr. 1
Partitionsgröße 35,46 GB (38.074.821.120 Bytes)
Partitionstartoffset 41.940.702.720 Bytes

Beschreibung Laufwerk
Hersteller (Standardlaufwerke)
Modell SMI USB DISK USB Device
Bytes pro Sektor 512
Geladene Medien Ja
Medientyp Removable media other than	floppy
Partitionen 1
SCSI-Bus Nicht verfügbar
SCSI-LUN Nicht verfügbar
SCSI-Anschluss Nicht verfügbar
SCSI-Zielkennung Nicht verfügbar
Sektoren pro Spur 63
Größe 957,00 MB (1.003.484.160 Bytes)
Zylinder insgesamt 122
Sektoren insgesamt 1.959.930
Spuren pro Zylinder 31.110
Spuren pro Zylinder 255
Partition Datenträger Nr. 1, Partition Nr. 0
Partitionsgröße 959,98 MB (1.006.616.576 Bytes)
Partitionstartoffset 16.384 Bytes


Problemgeräte:

Beschreibung Laufwerk
Hersteller (Standardlaufwerke)
Modell FUJITSU MHV2080BH
Bytes pro Sektor 512
Geladene Medien Ja
Medientyp Fixed	hard disk media
Partitionen 2
SCSI-Bus 0
SCSI-LUN 0
SCSI-Anschluss 1
SCSI-Zielkennung 0
Sektoren pro Spur 63
Größe 74,53 GB (80.023.749.120 Bytes)
Zylinder insgesamt 9.729
Sektoren insgesamt 156.296.385
Spuren pro Zylinder 2.480.895
Spuren pro Zylinder 255
Partition Datenträger Nr. 0, Partition Nr. 0
Partitionsgröße 39,06 GB (41.940.670.464 Bytes)
Partitionstartoffset 32.256 Bytes
Partition Datenträger Nr. 0, Partition Nr. 1
Partitionsgröße 35,46 GB (38.074.821.120 Bytes)
Partitionstartoffset 41.940.702.720 Bytes

Beschreibung Laufwerk
Hersteller (Standardlaufwerke)
Modell SMI USB DISK USB Device
Bytes pro Sektor 512
Geladene Medien Ja
Medientyp Removable media other than	floppy
Partitionen 1
SCSI-Bus Nicht verfügbar
SCSI-LUN Nicht verfügbar
SCSI-Anschluss Nicht verfügbar
SCSI-Zielkennung Nicht verfügbar
Sektoren pro Spur 63
Größe 957,00 MB (1.003.484.160 Bytes)
Zylinder insgesamt 122
Sektoren insgesamt 1.959.930
Spuren pro Zylinder 31.110
Spuren pro Zylinder 255
Partition Datenträger Nr. 1, Partition Nr. 0
Partitionsgröße 959,98 MB (1.006.616.576 Bytes)
Partitionstartoffset 16.384 Bytes


Wo ist der sprichwörtliche Haken, den ich wieder setzen muss?

Hier gehts weiter => http://www.trojaner-board.de/100931-...nsichtbar.html