Moin, ich habe seit einigen Tagen ein "kleines" Problem mit einem Schädling.
Vor einigen Tagen hatte ich meine mobile Festplatte an einem Projektlaptop meiner Schule, den Laptop nutzen nur ich, ein Freund und ein Lehrer.
Scheinbar hat unser Lehrer das Teil angeschleppt, denn ich war seit ca 2 Wochen nicht an dem Gerät und habe festgestellt dass ich die Festplatten nciht mehr durch einen Doppelklick öffnen konnte, bei einem Rechsklick waren die Einträge "Öffnen" und "Explorer" durch kryptische Zeichen ersetzt und funktionierten nicht, Zugriff auf die Platten hatte ich nur durch den Explorer und Programme.
Als ich zuhause dann meine Platte am PC hatte plötzlich dasselbe Problem auf meinem Rechner, allerdings konnte ich es bei mir per Systemwiederherstellung wieder hinbekommen, auf dem Laptop wurde jedoch seit 2 Monaten kein Wiederhersellungspunkt gesetzt, weder manuell noch automatisch bei einer Installation.
Mittlerweile ist ein weiterer PC in der Schule infiziert weil ein USB Stick der schon an dem infizierten Laptop angesteckt war benutzt wurde, das Schadprogramm verbreitet sich somit scheinbar über Wechseldatenträger.
Auf meinem PC konnte ich jedoch feststellen dass es sich bei dem Schädling um"TR/Agent.aei.1" handelt, des Weiteren hatte ich noch eine Warnung bezüglich eines Schädlings mit "Crypt" im Dateinamen, leider verschwand die Meldung jedoch bevor ich den Namen komplett notieren konnt.
Da auf dem Laptop wichtige Daten liegen frage ich mich nun wie ich das Problem lösen konnte, ein Bekannter meinte die wichtige Datena uf die sowieso infizierte mobile HDD sichern, Laptop HDD formatieren, Knoppix Live CD rein und ClamAV über die mobile HDD laufen lassen, doch dann ich denke wozu platt machen wenn ClamAV am Ende evtl den Schädling nicht von den gesicherten Daten entfernen kann.
Leider kann ich also auch kein HijackThis File posten, denn alle vom Laptop kommenden Daten sind infiziert.

Hat jemand eine Idee wie ich das Teil wieder loswerde?

PS: Auf beiden Systemen läuft Windows XP SP2

Hat denn niemand eine Idee?
Die Datena uf dem Laptop sind enomrm wichtig die kann ich nicht einfach verlieren durch formatieren.
Habe jetzt über eine Knoppix Live CD mit ClamAV die mobile HDD checken lassen aber nichts gefunden, scheint nicht in der aktuellen Version enthalten zu sein...

Hi,

Schädlinge, die sich über USB-Platten und Sticks verbreiten, sind viel im Umlauf. Allgemein arbeiten sie mit folgender Technik:

Im Hauptverzeichnis wird eine Datei autorun.inf angelegt. Die steuert was Windows machen soll, wenn der Datenträger mit einem Computer verbunden wird. Dort steht dann ein Startaufruf auf den Schädling, der ebenfalls auf den Datenträger kopiert wurde. stick wird in Computer gesteckt, Windows startet Schädling -> Computer infiziert. Der infizierte Computer infiziert nun jeden Datenträger, der an ihn angeschlossen wird.

Die Dateien sind oft versteckt angelegt. Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:

• Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
• Geschützte Systemdateien ausblenden -> Haken weg
• Inhalte von Systemordnern anzeigen -> Haken setzen (diese Option ist bei Windows 2000 nicht vorhanden)
• Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen

Das sollte dir vielleicht helfen, das Problem zu entfernen. Für genauere Untersuchungen würden zumindest HijackThis Logs der befallenen Systeme benötigt. Der Schädling könnte ein Downloader sein, der andere Sachen nachlädt.


Strategien zur Vorbeugung:

• Keine fremden Platten und Sticks an den eigenen Computer lassen, bzw. seine Sticks und Platten nicht in fremde Computer stecken.
• Beim Anschluss von Platte und Stick die Shift-Taste gedrückt halten, dann macht Windows keinen Autostart.
• Autostart gleich ganz abschalten: autostart deaktivieren - Google Search
• Man kann das Infektionsrisiko für die eigenen Platten und Sticks senken wenn man schon so verrückt ist, sie in fremde Computer zu stecken. Im Hauptverzeichnis einen Ordner autorun.inf anlegen, dadrin eine leere Datei. Nun sowohl der Datei als auch dem Ordner alle Zugriffsrechte wegnehmen. Die meisten Schädlinge werden jetzt dran scheitern, dass in einem Verzeichnis nicht eine Datei und ein Ordner mit dem gleichen Namen zusammen sein können, es ist aber Code möglich, der das erkennt, die Zugriffsrechte wiederherstellt und dann den Ordner löscht. Auf Sticks ist das wackeliger, da die FAT-formatiert sind und auf diesem System keine Zugriffsrechte gespeichert werden. Da kann man nur read-only setzen und das ist sehr trivial.

Gruß, Karl

So, ein Problem, die Einstellung "Alle versteckten Ordner und Dateien anzeigen" ist nicht einstellbar, ich kann sie zwar auswählen und OK klicken aber wenn ich direkt danach wieder ins Menu gehe ist es wieder wie vorher.

dann zeig uns mal ein HijackThis Log. Offensichtlich passt da jemand auf, dass Du bestimmte Dateien nicht sehen sollst.

Ok, ich poste mal vom Laptop aus hab den grade am Router, muss nur grade HijackThis laden