Wollte nur sagen, daß ich ein seeeehr großes Virus-Problem derzeit habe.

Ich bin immer in Internetcafés unterwegs. Zu Hause habe ich keinen Internetanschluß. Die Daten transportiere ich mit USB-Sticks.

Zuletzt hatte ich mir einen Virus eingefangen, der
1. meine Adminrechte nimmt. Bei [Strg]+[Alt]+[Entf] öffnet sich ein Fenster mit "Taskmanager vom Administrator deaktiviert". Selbiges gilt für RegEdit. Auch angeblich vom Admin deaktiviert.
2. Fehlermeldungen wie "Explorer.exe - Es befindet sich kein Datenträger im Laufwerk. Legen Sie einen Datenträger in Laufwerk \Device\Harddisk2\DR4 ein."
Hierbei varieren die Programme. Nicht nur Explorer.exe auch andere Programme, die auf Laufwerke zugreifen geben diese Fehlermeldung aus. Und es bleibt auch nicht bei DR4 oder Harddisk2. Es kommt auch Harddisk1 vor und DRs mit höheren und niedrigeren Zahlen.

Im Internet hatte ich auch schon danach gegoogelt. Aber irgendwie scheinen sich viele dort nicht bewußt zu sein, daß es sich um ein Virus handelt. Es werden dort eher Tipps gegeben, wie man einige Einstellungen ändern kann, so daß die Fehlermeldung nicht mehr erscheint.

Jedenfalls hatte ich heute nach langer Zeit (vier Jahre nachdem ich ihn gekauft hatte zum erstam mal) meinen Computer neu formatiert und installiert. Alles schön neu aufgesetzt. Es funktionierte wieder der Taskmanager und RegEdit.
Bei den USB-Sticks war ich vorsichtig. Hatte extra vorher mit Linux "autorun.inf" - wodrüber sich normalerweise die Viren verbreiten - gelöscht.
Doch nach kurzer Zeit, wo ich den USB-Stick drin habe, gibt es wieder die Fehlermeldung mit \Device\Harddisk... wie schon unter Punkt 2 beschrieben.
Ich drücke [Strg]+[Alt]+[Entf] und muß feststellen, daß ich wieder keine Admin-Rechte mehr habe.

Bevor ich den Rechner neu aufgesetzt hatte, hatte ich mehrere Dateien auf DVD gerettet. Die Dateien, die sich auf den DVDs befinden sind alle unproblematisch. Das Problem kommt wirklich nur, sobald ich einen meiner USB-Sticks anschließe. Da ist der Virus drauf. Und er wird nicht über autorun.inf gestartet.

Bin entsetzt und fassungslos. Ich glaube nun, USB-Sticks zu Hause nur noch unter Linux anschließen zu können.
Was soll ich denn tun? Den Stick formatieren?
Stecke ich ihn an einen Rechner ohne Virus an, dann hat der Rechner nachdem der USB-Stick angeschlossen ist, ebenfalls wieder den Virus. Und sobald ich den USB-Stick neu formatiert habe, schreibt der Virus sich danach doch bestimmt wieder irgendwo hin. In den MBR oder so. Obwohl ja garnicht vom Stick gebootet wird und der Bootsektor des Sticks beim Einlegen bei Windows XP eigentlich auch nicht ausgeführt werden sollte.

Bleibt mir nur übrig, zu Hause mehr mit Linux zu arbeiten.
Ich sehe keine andere Möglichkeit, zukünftig Dateien - die ich mir in Internetcafés aus dem Internet lade - mit USB-Sticks zu mir nach Hause zu bringen.


Grüße
theuserbl -- momentan etwas bedrückt

Nun ja hast du auf deinem PC zu hause überhaupt ein vernünftiges antivirenprogramm das aktuel ist? Die meisten Antivirenprogramme holen sich ihre Updates aus dem Internet. Wenn du nun Daten auf deinen Stick holst und zu Hause kein aktuelles Virengeschütztes System hast ist das natürlich sehr problematisch!

EV könntest du die Daten ja direkt im internetafe auf Viren überprüfen lassen.

schau Dir mal diese Registry-Einträge an:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr

Oder unter

HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr

Disable TaskMgr löschen

Nö. Manchmal sind auch Demo-Versionen von Anti-Viren Programmen auf USB-Sticks bereits drauf. Die laufen auch 30 Tage oder so. Aber das nützt alles nichts, da sie inzwischen viel zu veraltet sind. Um aktualisiert zu werden, bräuchten sie einen Internetanschluß, den ich nicht habe.

Die wenigsten Internetcafés haben Anti-Viren Software installiert. Und wenn es mal ein Rechner installiert hat, haben ihn irgendwelche User schon wieder abgestellt.
Hatte zwar auch schon mal einen Virenscanner im ICafé wieder aktiviert, aber wie ich schon sagte, kommt es selten vor, daß Rechner so ein Programm drauf haben.
Und wenn bereits ein Virus auf deren Rechner ist, nützt es auch nicht mehr viel im nachhinein bei denen als User einen zu installieren - sofern es dort rechtemäßig möglich ist.

Danke werde ich zu Hause ausprobieren.
RegEdit ist zwar auch vom Virus deaktiviert, wie ich bereits schrieb. Aber ich nutze dann gewöhnlich den Taskmanager und RegEdit von den ReactOS-Programmen. Die laufen wenigstens.
Werde dann mal zu Hause testen, ob ich mit Deinem Tipp wieder an den Taskmanager des Systems rankommen. Wobei es ja trotzdem nichts dadran ändert, daß ich bald wieder das System neu aufsetzen muß. Wenn ein Virus drauf ist (und vor allem, wenn es ein hartnäckiger ist), dann weiß man ja nicht, was er sonst noch alles geändert hat oder möglicherweise noch anstellt.

Normalerweise werden doch auf öffentlichen Computern keine Daten gespeichert und nach einem Reboot immer wieder zurückgesetzt... Was ja auch mehr als logisch wäre!

Wieso also sollte keine Virenscanner laufen? Ich würde mir ein anderes ICafé suchen...

Zu deinem Stick: Hol dir doch die Daten runter unter Linux, formatier ihn unter Linux, mach die Daten wieder drauf und weg ist der Virus.

grz

Hallo

Ich würde alle wichtigen Daten (wo noch zum retten sind auf dem Stick) retten. Danach würde ich das USB Stick formatieren, und wie bereits oben schon erwähnt auf deinen system zuhause einen Antivirsoftware installieren. Ich mache es immer so wenn ich zuhause meinen usb stick mit dem pc verbinde, mache immer zuerst einen antivir check. Und bis jetzt hatte ich noch nie probleme.