TR/Autoit.EG

knutwilli

hallo in die Runde,

bevor ich hier poste habe ich mit dem Stichwort
"TR/Autoit.EG" gesucht und nichts gefunden.

Normalerweise sind meine Fragen schon irgendwo besprochen oder ich frage mal wieder falsch.

Mir wurde vom Antiviren-Programm gemeldet, daß der Trojaner
TR/Autoit.EG
auf meiner mobilen 2"-Reise-HD mit 160GB in der Westentasche gefunden wurde.
Der Schädling hat sich das Verzeichnis
System-Cache angelegt und war darin auch zu finden.
Die Löschung gelang, nachdem die Dateiparameter von verborgen und schreibgeschützt auf normal zurückgesetzt wurden.
Der nächste Schritt war die Löschung der angelegten Mülldateien.
Plötzlich wurdegemeldet, daß er dort auch enthalten sei.
Im Verzeichnis "Recycled" sei das Biest auch eingebunden.
Da kam ich aber nicht zum Löschergebnis - wer weiß jetzt wie ich das Verzeichnis komplett durch Tricks oder unterdrückte Gegenwehr vernichten kann ?

Die letzte und besonders wichtige Frage ist:
Was macht der Krüppel noch ausser der eigenmächtigen Umänderung der autorun.Datei ?

Bei mir enthielt die autorun.inf
plötzlich diese Befehle:

[autorun]
open=System_Cache\locale.exe
shell\open=0??????(&O)
shell\open\Command=System_Cache\locale.exe
shell\open\Default=1
shell\explore=?????????
shell\explore\Command=System_Cache\locale.exe

was können Experten daraus erkennen ?

welche Schäden habe ich noch zu erwarten ?

Danke für die Aufmerksamkeit !