VBS-Virus?

crpx

Guten Tag,

kommen wir gleich zum Punkt. Ich denke irgendwer hat mir einen "HTML-Skriptvirus" per USB-Stick auf den Rechner gesetzt (natürlich nicht mit absicht) und ich weiß derzeit nicht wie ich den wieder losbekomme.

Der Virus erstellt soweit ich erkennen kann eine Datei (direkt in C: & D, die sich LISTINA.vbs & einen Ordner mit dem namen "POSELSTVI" mit einer vbs datei welche sich "TAJNAPOSELSTVI.vbs" nennt. Desweiteren schlägt AntiVir bei einer drivesys.vbs Alarm und meldet einen HTML-Skriptvirus.

Wenn ich diese Datei allerdings lösche oder in Quarantäne verschiebe habe ich keine Zugriff mehr auf meine Festplatt C: & D: (es wird gemeldet, dass die erforderliche drivesys.vbs fehlt!)

Nun habe ich erstmal die "LISTINA.vbs" bei VirusTotal durchlaufen lassen und dort kam folgendes ergebnis bei raus:

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.18 2009.07.09 Win32.Worm.VBS.D!IK
AhnLab-V3 5.0.0.2 2009.07.09 -
AntiVir 7.9.0.204 2009.07.09 HTML/Rce.Gen
Antiy-AVL 2.0.3.1 2009.07.09 -
Authentium 5.1.2.4 2009.07.08 VBS/Autorun.T
Avast 4.8.1335.0 2009.07.08 VBS:AutoRun-E
AVG 8.5.0.386 2009.07.09 Worm/AutoRun.AT
BitDefender 7.2 2009.07.09 Win32.Worm.VBS.D
CAT-QuickHeal 10.00 2009.07.09 -
ClamAV 0.94.1 2009.07.09 -
Comodo 1593 2009.07.09 -
DrWeb 5.0.0.12182 2009.07.09 SCRIPT.Virus
eSafe 7.0.17.0 2009.07.09 VBS.Crystal.
eTrust-Vet 31.6.6606 2009.07.09 VBS/SillyAutorunScript.FL
F-Prot 4.4.4.56 2009.07.08 VBS/Autorun.T
F-Secure 8.0.14470.0 2009.07.09 Type_Script
Fortinet 3.117.0.0 2009.07.03 VBS/AutoRun.K!worm
GData 19 2009.07.09 Win32.Worm.VBS.D
Ikarus T3.1.1.64.0 2009.07.09 Win32.Worm.VBS.D
Jiangmin 11.0.706 2009.07.09 -
K7AntiVirus 7.10.788 2009.07.09 -
Kaspersky 7.0.0.125 2009.07.09 Type_Script
McAfee 5670 2009.07.08 VBS/Autorun.worm.k
McAfee+Artemis 5670 2009.07.08 VBS/Autorun.worm.k
McAfee-GW-Edition 6.8.5 2009.07.09 Heuristic.Script.Rce
Microsoft 1.4803 2009.07.09 Worm:VBS/Autorun.AH
NOD32 4228 2009.07.09 VBS/AutoRun.C
Norman 6.01.09 2009.07.09 -
nProtect 2009.1.8.0 2009.07.09 -
Panda 10.0.0.14 2009.07.09 -
PCTools 4.4.2.0 2009.07.09 -
Prevx 3.0 2009.07.09 -
Rising 21.37.34.00 2009.07.09 Unknown Script Virus
Sophos 4.43.0 2009.07.09 -
Sunbelt 3.2.1858.2 2009.07.09 -
Symantec 1.4.4.12 2009.07.09 VBS.Runauto
TheHacker 6.3.4.3.363 2009.07.08 -
TrendMicro 8.950.0.1094 2009.07.09 VBS_RUNAUTO.AQ
VBA32 3.12.10.7 2009.07.09 -
ViRobot 2009.7.9.1827 2009.07.09 -
VirusBuster 4.6.5.0 2009.07.08 -


Könnt ihr mir irgendwie weiterhelfen?, was muss ich tun, um diesen Virus wieder loszubekommen? Mein USB bzw. meine externe Festplatte hat dieser Virus ebenfalls schon befallen (dadurch erst wirklich mitbekommen).

Ich danke euch im Voraus.

Edit:// Habe auch mal in meinen Autostart geschaut und mir kam die "C:\\WINDOWS\SRN\systemdrive.vbs" äußerst merkwürdig vor, also habe ich den Autostart der Datei ausgestellt, jedoch aktiviert er sich immer wieder selbst, hat wohl auch damit zu tun oder?