Mik

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3781
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

23.02.2010 19:38:22
mbam-log-2010-02-23 (19-38-22).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 96670
Laufzeit: 3 minute(s), 26 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\NoActiveDesktopChange s (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Leonixx

Fehlalarm. Kein Grund zur Panik.

Mik

lasse aber trotzdem Malwarebyte einen scan machen

Mik

kukt mal nach was da los ist
er lahmt rum sprich reagier stark ferzögert oder überhaupt nicht
hatte mal kurtz ne warnung das eine autorun inf infiziert sein soll
war ein stick vom kumpel
Sicherheitsaustatung: Malwarebyte, Antivir ,Zonealarm(firewall)ccleaner:
tunup sysoptimizer

hab die logfiles von Rsit angehängt

stschuldigung für doppelpost aber ich hasb mal die warnung von antivir rangehängt
kam gerade

Angehängte Grafiken

antiviralarm.jpg (43,4 KB, 13x aufgerufen)

Angehängte Dateien

	inforsit.txt (11,5 KB, 3x aufgerufen)
	Logrsit1.txt (63,2 KB, 5x aufgerufen)

modemfreak

Vorallem deinen Mitmensch täte eine vernünftige rechtsschreibung ganz gut

Mik

das komt von dem ganzen rumgelahme
imoment geht es mal wieder

hauhe mal wieder die tastatur`!!! gruss mik

julchri

@modemfreak

Dir auch:

stockcarpilot

Hallo

Die Warnung soll angeblich ein Autorun-Wurm sein auch bekannt als Conficker.
WORM/Kido.IH.54 auf meinem Stick-was tun? - Forum - CHIP Online
Der Stick sollte infiziert sein. Mal schauen was Leonixx vorschlägt.

Gruß stockcarpilot

Mik

das wäre blöde weil so ca 3 Rechner betroffen wären Die per Hamachi zu einem netzwerk geschaltet 1 und 2 zuhause 3 beim Kumpel zwecks beackup von ihm sonj mist!!!!!!!!!!!!!!!!!!!!

Leonixx

Habe keine Hinweise im RSIT Logfile gefunden. Die besagte autorun.inf bei Virustotal hochladen und auswerten. VirusTotal - Free Online Virus and Malware Scan
Auf Durchsuchen klicken, Datei anklicken und danach auf Senden klicken. Anschließend erscheint das Ergebnis. Vorher versteckte Ordner und Dateien sichtbar machen bzw. geschützte Systemdateien einblenden.Tippe aber auf Fehlalarm.

Wende Combofix wie im link in meiner Signatur. Da du Vista hast, Combofix im Kompatibilitätsmodus und als Admin ausführen. Alles im abgesicherten Modus durchführen. Combofix rödelt eine Weile. Danach wird der Rechner automatisch neugestartet und das Logfile erstellt. Das hier posten.