Liebe TroajnerInnen,
ich hatte so eben auf meinem USB-Stick den Kido.IH.54. Antivir hat mir die Meldung gebracht, ich habe die Aktion "Löschen" ausgewählt und dann weiter gemacht.
Ich habe unterschiedliche Threads zu diesem Thema quergelesen.

http://www.trojaner-board.de/83534-worm-kido-ix-autorun-inf-gefunden.html
http://www.trojaner-board.de/81547-usb-virus-autorun-inf.html
http://www.trojaner-board.de/82572-worm-kido-ih-54-pc-ohne-internetverbindung.html

Ich habe jetzt erstmal diese noautoplay.reg runtergeladen und ausgeführt.
Ich habe grundsätzlich zwei Fragen:

1) Wenn mein Antivir den Virus erkennt und ich die Option löschen auswähle, verhindere ich damit die Infizierung meines PCs? Und ist der Virus dann auch von meinem USB-Stick runter?
In meiner naiven Art bin ich davon ausgegangen. Habe anfänglich nach so einer Meldung auch mal Malwarebytes und Antivir komplett über alles rüberlaufen lassen, da wurde nie was gefunden. Aber irgendwie lese ich oft, dass man nach so einer Meldung seinen Rechner neu aufsetzen muss.
2) Wenn ich diese Autorun-Option ausschalte, verhindere ich ja damit, sofern ich das richtig verstanden habe, dass mein USB-Stick automatisch erkannt wird und die autorun.inf, in der solche Viren gerne stecken, gar nicht gestartet wird. Wie findet Windows dann meinen USB-Stick, wenn ich ihn anschließe?

Viele Grüße und Dank im Vorraus,
Pape

1) Wenn mein Antivir den Virus erkennt und ich die Option löschen auswähle, verhindere ich damit die Infizierung meines PCs? Und ist der Virus dann auch von meinem USB-Stick runter?

Ja. Die Infektion passiert nur wenn virulenter Code ausgeführt wird.

2) Wenn ich diese Autorun-Option ausschalte, verhindere ich ja damit, sofern ich das richtig verstanden habe, dass mein USB-Stick automatisch erkannt wird und die autorun.inf, in der solche Viren gerne stecken, gar nicht gestartet wird. Wie findet Windows dann meinen USB-Stick, wenn ich ihn anschließe?

Der Stick wird schon automatisch erkannt. Er ist nach dem Einstecken im Arbeitsplatz sichtbar.
Das Deaktivieren der Autorunfunktion sorgt nur dafür, dass kein Programm mehr automatisch von diesem Medium gestartet wird. Und genau so soll es sein, weil die Schädlinge die Autorunfunktion missbrauchen.