Hallo,

ich bin neu hier und habe ein Problem. Als ich am Anfang der Woche in einem Copyshop eine Datei von meinem USB Stick ausgedruckt habe, muss ich mir diesen "Virus" (facebook.vbs) eingefangen haben. Ich habe nicht gleich realisiert, dass beim Öffnen des Sticks etwas für mich Eigenartiges passiert war. Ich hatte mich nur gewundert, wo plötzlich all meine Daten sind. Alle Daten waren eigenartigerweise als Verknüpfungen markiert. Die zu druckende Datei konnte ich noch im Copyshop öffnen, aber an meinem Laptop waren die Dateien nicht mehr zugänglich. Erst heute, als ich einen anderen Stick an meinen Rechner angeschlossen hatte, um etwas zu übertragen trat das selbe Problem wieder auf. Jetzt ist mir klar, dass etwas nicht stimmt.

Nun habe ich nach der Datei facebook.vbs auf meinem Rechner gesucht und diese in C:\Users\mein_Computername\AppData\Local\Temp via Suchfunktion gefunden. Ich habe versucht diese von dort zu löschen, aber ohne Erfolg. Anstatt, dass die Datei entfernt wird, wird mir Folgendes angezeigt: "Die Aktion kann nicht abgeschlossen werden, da die Datei in Microsoft R Windows Based Script Host geöffnet ist. Schließen Sie die Datei und wiederholen Sie den Vorgang.

Facebook
Typ:VBScript-Skriptdatei
Größe: 6,63 KB
Änderungsdatum: 23.02.2013 11:15

Zudem ist eine weitere Datei der selben Art versteckt in:
C:\Users\Whitman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup


Den Laptop habe ich mir aber erst am 22.04.2013 gekauft. Es wird in den Eigenschaften der beiden facebook.vbs angezeigt, dass diese Datei am 7.05.2013 erstellt wurde, also einem Tag, nachdem ich meinen Stick im Copyshop angeschlossen hatte... ärgerlich!

Diese dort platzierte Datei lässt sich löschen, erscheint aber nach ein paar Sekunden wieder neu.

Ich habe gelesen, dass ich die automatische Wiedergabe von meinem Windows 7 deaktivieren sollte, damit sich keine Vieren über Sticks auf meinen Rechner breit machen können. Dies habe ich jetzt bereits deaktiviert, obwohl ich die Funktion ganz nützlich finde.

Ich bitte euch um Hilfe, da ich echt nicht weiß, was ich tun kann. Ich kann doch in diesem Zustand kein anderen Stick an meinen Laptop stecken, ohne diesen zu infizieren, geschweige meinen Stick mit anderen Menschen auszutauschen, um Daten zu transferieren.

Muss ich auf meinem Laptop Windows neu aufspielen und am Besten die infizierten Sticks entsorgen? Selbst nach dem Formatieren auf meinem alten XP Rechner bekomm ich die facebook.vbs nicht weg!!

Ich bin ratlos und verzweifelt. Schließlich brauche ich meine Laptop und Sticks fürs Studium.

Liebe Grüße

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die jemals fündig geworden?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo,

ich habe mich gestern kurzerhand entschlossen mein Windows komplett neu aufzuspielen und habe die befallenen Sticks entsorgt.

Beim Virenscan und Malewarescan gab es keine weiteren Funde...aber die Infizierung war auf dem Rechner!

Aber vielleicht ist diese Infektion ja noch nicht bekannt, so konnte meine Anfrage wenigsten zur Aufklärung beitragen.

Aber, wie könnte ich mich schützen, damit ich mir so etwas nicht mehr einfange?

Vielen lieben Dank für die Beantwortung plus Hilfsangebot!!!

Aber, wie könnte ich mich schützen, damit ich mir so etwas nicht mehr einfange?

Lesestoff:
Goldene Sicherheitsregeln
Halte Dich am besten grob an diese Regeln:

1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
3. Führe regelmäßig Backups auf externe Medien durch
4. Arbeite mit eingeschränkten Rechten
5. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
6. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
7. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
8. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
9. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?