MSE schlägt nach Anschließen von USB-Stick sofort Alarm

[autoshot]

Hallo lieber CBler!

Als ich gestern Abend durch Zufall einen meiner alten USB-Sticks gefunden habe wollte ich natürlich wissen was drauf ist (bisserl Nostalgie erleben und so) und hab ihn entsprechend schnell an meinen PC angeschlossen. Unmittelbar nachdem ich das Ding angeschlossen hab schlägt allerdings Microsoft Security Essentials Alarm und sagt irgendwas von wegen die Datei "*****.exe" (fragt mich nicht wie die da hingekommen ist) auf dem Stick ist ein Trojaner und steht ab sofort unter Quarantäne. Den USB-Stick hab ich dann daraufhin entfernt, an mein MacBook angeschlossen und besagte Datei bei virustotal.de überprüfen lassen, wobei folgendes herausgekommen ist:

Was ich mich jetzt frage ist, ob bereits das Anschließen des USB-Sticks an meinem Windows-Rechner eine Infizierung bewirkt haben könnte... (Ein Komplett-Scan sämtlicher Datenträger mit Kaspersky Internet Security läuft bereits). Was meint ihr?

lg autoshot

 

[pintness]

Was ich mich jetzt frage ist, ob bereits das Anschließen des USB-Sticks an meinem Windows-Rechner eine Infizierung bewirkt haben könnte...

Lässt sich nicht ausschließen. Würde zur Sicherheit nochmal den ganzen Rechner von einem mit einer Rescue CD scannen (gibt es von diversen Antivirus-Herstellern kostenlos zum Herunterladen).

 

[Jesterfox]

Wenn der MSE angeschlagen hat sollte er eigentlich auch die Ausführung verhindert haben. Zur Sicherheit würd ich aber auch einmal von einer Rescue CD aus scannen.

 

[Kronos60]

Mache mal zur Sicherheit einen Scan mit Malwarebytes, die Pro Phase abwählen:
https://de.malwarebytes.org/

 

[MichaelG]

Wenn das sog. Autoplay in Windows aktiviert ist, könnte sich der Schädling schon im System befinden.
Allerdings wurde er ja erkannt und vermutlich geblockt. Ein Virenscan mit einer Boot CD (die mit
einem kleinen Linux-Hilfssystem läuft, also NICHT unter laufendem Windows) ist trotzdem keine
schlechte Idee. Gute Erfahrungen habe ich mit der Rescue CD von Bitdefender gemacht, sollte es
sich bei dir um Windows 7 handeln. Nach dem Booten von dieser CD werden automatisch die
neuesten Virendefinitionen etc. aus dem Netz geladen. Alles selbsterklärend.
http://www.heise.de/download/bitdefender-rescue-cd.html

 

[autoshot]

Würde zur Sicherheit nochmal den ganzen Rechner von einem mit einer Rescue CD scannen (gibt es von diversen Antivirus-Herstellern kostenlos zum Herunterladen).

Der Vorfall war unter Windows 7. Da auf der anderen SSD in meinem Rechner noch Windows 8.1 installiert ist hab ich den Komplett-Scan mit Kaspersky Internet Security von dort aus gestartet. Genügt das oder sollte ich trotzdem lieber mit der Rescue CD scannen?

Wenn das sog. Autoplay in Windows aktiviert ist, könnte sich der Schädling schon im System befinden.

Autoplay ist in meinem Windows 7 deaktiviert.

 

[MichaelG]

Ok, dann *sollte* nichts passiert sein. Der Virenscanner hat einfach den Schädling erkannt und geblockt.

 

[purzelbär]

Besser wäre ein Scan mit einer Rescue Disk, entweder die von Kaspersky oder die von BitDefender nehmen. Es ist aber auch nicht verkehrt, wenn du danach mal dein System bzw die Partitionen mit Win7 und Wind 8.1 mit Malwarebytes Free überprüfst per Benutzerdefinierten Suchlauf.

 

[MichaelG]

Falls du jedoch nichts dem Zufall überlassen willst, würde ich die Bitdefender Rescue CD der von Kaspersky
vorziehen. Ich kenne beide und finde die von Bitdefender wesentlich gelungener.

 

[autoshot]

kann ich die Bitdefender Rescue CD auch vom USB-Stick aus starten?

 

[MichaelG]

Ja, geht. http://www.bitdefender.com/support/how-to-create-a-bitdefender-rescue-cd-627.html

 

[autoshot]

perfekt, dann mach ich das mal heut Nacht vielen Dank für eure Hilfe!

 

[MichaelG]

Gerne

 

[Neronomicon]

Und wie genau heißt nun die EXE die MSE moniert hat?

 

[MichaelG]

Der Name der exe ist völlig unerheblich, da er frei wählbar ist. Die kann 1001 verschiedene Namen haben.
Viel wichtiger ist, was sich dahinter verbirgt. Und das sieht vom Scan her auf Virus Total nicht gut aus.

 

[=DarkEagle=]

Forinet beschreibt es als Keygen. Vmtl noch ein infizierter Keygen aus Urzeiten.
Ich schätze das Risiko daher eher gering ein.
Infektion via Autorun waren vor mehreren Jahren ein Thema, aber ich meine, dass das entsprechend gepatcht wurde. (www.heise.de/security/meldung/Das-ist-das-teilweise-Ende-von-Windows-AutoRun-1186838.html)
Der MSE wird den Stick einfach nur so kontrolliert haben, da angeschlossen war oder Du in das Verzeichnis vom Stick gegangen bist
und da hat er Alarm geschlagen.

 

[Sound-Fuzzy]

Besser wäre ein Scan mit einer Rescue Disk

Welchen Unterschied sollte es machen, wenn er von der Rescue-Disk startet statt von einem anderen (nicht infizierten) System auf der zweiten Platte/Partition? Nur wenn der Bootsektor der HDD betroffen wäre, macht es u.U. einen Unterschied, wovon ich aber in diesem Fall nicht ausgehe.
Fehler in der Registry des infizierten Systems werden beide Varianten nicht finden...

Es ist aber auch nicht verkehrt, wenn du danach mal dein System bzw die Partitionen mit Win7 und Wind 8.1 mit Malwarebytes Free überprüfst per Benutzerdefinierten Suchlauf.

Richtig. Und dabei dann gleich den Bootsektor mitscannen!

 

[autoshot]

so ich hab jetzt in der nacht das system nochmal mit der bitdefender rescue cd überprüft. dabei wurde glücklicherweise bis auf ein paar infizierte email-anhänge, die aber mein provider bereits als virus identifiziert hatte, nichts gefunden

zur sicherheit lass ich jetzt aber nochmal malwarebytes drüberlaufen.

 

[ToniMacaroni]

was ich mich jetzt frage ist, ob bereits das anschließen des usb-sticks an meinem windows-rechner eine infizierung bewirkt haben könnte... (

Laut Microsoft wird eine unter Quarantäne gestellte Datei am Ausführen gehindert.

Quarantäne – Diese Aktion stellt die Software unter Quarantäne, so dass sie nicht ausgeführt werden kann. Wenn Microsoft Security Essentials Software unter Quarantäne stellt, wird diese an einen anderen Speicherort auf Ihrem Computer verschoben und an der Ausführung gehindert, bis Sie sie wiederherstellen oder entfernen.
http://windows.microsoft.com/de-de/...ssentials-detects-malicious-software-on-my-pc

Lässt sich nicht ausschließen

Doch, in dem man einen USB Stick mit unschädlicher Autostart Software präpariert und das mit seinen Einstellungen durchtestet. Es kann ja sein, dass die MSE einfach sofort alle angeschlossenen Medien durchsucht, obwohl die nicht ausgeführt werden. Weiß ich jetzt nicht.

 

[Neronomicon]

Der Name der exe ist völlig unerheblich, da er frei wählbar ist. Die kann 1001 verschiedene Namen haben.
Viel wichtiger ist, was sich dahinter verbirgt. Und das sieht vom Scan her auf Virus Total nicht gut aus.

Für dich unerheblich vielleicht. Es ging mir aber darum ob es eine einzelne Datei war oder die zu einem Programm gehörte. Wenn es z.B. ein Crack war könnt ihr eure umfangreiche Hilfe sparen. Da es aber unerheblich ist könnt ihr ruhig weitermachen.