Safa7_22.vbs Datei versteckt Dateien und produziert Verknüpfungen in system32

308

Hallo,

ich bin in Afrika und habe meinen Laptop bei einem hiesigen Computer über USB Stick infiziert. Leider ist mir das erst aufgefallen, nachdem ich USB-SD Karten und meinen MP3 Player an dem Laptop angeschlossen habe, um Fotos von der Reise auf den Laptop zu ziehen und Musik vom MP3 Player über den Laptop zu hören.

Das Problem ist das die Dateien (auf den USB-SD Karten, MP3 Playern und auf dem Computer)nur noch als Verknüpfung angezeigt werden. Die Tatsächliche Datei ist Versteckt und kann nur temporär sichtbargemacht werden, durch die Ordneroptionen in den Systemeinstellungen.
Dabei ist mir dann auch eine Datei mit dem Namen "Safa7_22" aufgefallen die trotz Löschung und Formatierung der Datenträger sich immer wieder neu reproduziert. Die Hauptdatei wird mir beim Computer unter diesem Pfad angezeigt: C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\safa7_22
Unter den gleichen Pfad war auch noch eine Datei die sich staxnet.vbe nennt. Gesehen habe ich die beiden Dateien über das Program "sysinternals autorun" von der Webseite www.sysinterals.com. Mit dem Programm konnte ich auch die Datei safa7_22 deaktivieren und löschen. Allerdings kriege ich das nicht bei den externen Speichermedien hin und habe deshalb immer wieder eine Neuinfektion.

Das Scannen mit Avira und Anti-Maleware hat beides leider keinen Fund ergeben.

Gibt es eine Möglichkeit den Laptop und die externen Speichermedien wieder zu reinigen, damit ich diese wieder benutzen kann?

Wenn Sie noch weiter Informationen benötigen, werde ich diese sobald wie möglich nachreichen.

Vielen Dank für Ihre Hilfe

Mit freundlichen Grüßen

User 308

Angehängte Grafiken

Screenshot von Sysinternals autorun.PNG (84,1 KB, 243x aufgerufen)