Flash Disinfector - Externe Medien desinfizieren und absichern
 

Autorun ein Problem?



Autorun ist eine Funktion von Windows die ausgeführt wird, wenn ein neues externes Medium an den Rechner angeschlossen wird:

• ein USB-Stick
• eine Flashcard aus der Kamera
• eine CD/DVD
• eine externe Festplatte
• sonstige externe Medien

Dabei prüft Windows, ob eine Datei namens autorun.inf auf dem Medium vorhanden ist, und führt die dort angegebene Datei aus. Dies kann auch eine infizierte Datei sein. Einige Schädlinge nutzen genau diesen Mechanismus aus, um sich zu verbreiten. Die Autorun-Funktion kann man an- und ausschalten.


Externe Medien desinfizieren und absichern



Schalte Antiviren-Programm und Firewall ab, da der Flash_Disinfector irrtümlich von manchen Anti-Virus-Programmen als Schädling erkannt wird, was er aber nicht ist. Lade Flash Disinfector von sUBs herunter und speichere die Datei auf Deinem Desktop.

• Bitte trenne den Rechner vom Netz (WLAN nicht vergessen).
• Alle vorhandenen USB-Sticks, externen Festplatten und sonstige externe Medien anschließen.
• Starte die Flash_Disinfector.exe durch Doppelklick. Folge ggfs. den Anweisungen.
  
  http://www.trojaner-board.de/attachm...bsichern-1.png
  
  http://www.trojaner-board.de/attachm...ern-flash2.jpg
  
• Dein Desktop wird kurzfristig verschwinden und dann wiederkommen, das ist normal.
• Warte, bis das Programm den Scan beendet hat, dann schließe das Programm.
  
  http://www.trojaner-board.de/attachm...ern-flash3.jpg
  
• Starte den Rechner neu.

Was Flash_Disinfector tut: Flash_Disinfector wird auf den vorhandenen Laufwerken die autorun.inf-Dateien löschen und zum Schutz vor Neuinfektion an ihre Stelle einen versteckten Ordner mit diesem Namen anlegen. Bitte diese Ordner nicht löschen! Sie schützen davor, dass die sich die Autorun-Infektion erneut installieren und andere schädliche Software laufen lassen kann.


Aufbau einer Autorun.inf-Datei

Der Aufbau einer „autorun.inf”-Datei sieht wie folgt aus (Beispiel):

1. [AutoRun]
2. open=programm.exe
3. icon=programm.ico
4. action=Programm starten

Vista-User:
Benutzerkontensteuerung deaktivieren:

http://www.trojaner-board.de/72647-b...ktivieren.html

.

Flash Disinfector - Externe Medien desinfizieren und absichern