> Üblicherweise wird dann im Wurzelverzeichnis
> eine Datei Autorun.inf angelegt, die auf diese versteckte andere
> Datei zeigt, wodurch Windows sie immens gerne starten möchte.
So ist es - das Vorhandensein einer autorun.inf im Wurzelverzeichnis ist dazu Voraussetzung.
> Bei uns fehlte halt nur Autorun.inf. Keine Ahnung, ob jemand diese
> Datei wegen des Virus\' gelöscht hat oder ob sie aus anderen Gründen nicht
> (mehr?) da war. Der Rest jedenfalls war genau wie beschrieben.
Möglicherweise wurde die autorun.inf durch ein AV-Programm derjenigen, die den Stick zuvor benutzt hatten, inzwischen entfernt.
> Da es aber heute auf meinem Rechner merkwürdige Vorfälle gegeben hat, muss
> ich befürchten, dass der Virus doch irgendwie losgelegt hat.
> Dementsprechend bin ich jetzt erst mal beschäftigt... 
Genau aus diesem Grund sollte man verdächtige Wechseldatenträger *nicht* unter einem laufenden Windows in \"die Dose\" stöpseln - auch nicht, um mit einem Virenscanner drüber zu gehen. Das Mittel der Wahl ist in so einem Fall eher eine Linux-Live-CD.
Archiv