also hab mit HDDGuru formatiert und es schein geklappt zu haben. Danach müsste ich noch formatieren und sonst kann ich normal auf den Stick zuzugreifen.

Habe mittlerweie im Kaspersky Forum über den Virus gefragt, habe die Syst.wiedeherstellungsdateien gelöscht, mal schauen was sie noch sagen, es gibt da noch iregndwelchen Tool gegen solche malware.

Aber jetzt ein grundsätzliche Frage:
ich weiss dass über USB ganz schön viren einfangen kann, habe bloss diesesmal schnell gehandelt und nicht nachgedacht als ich den Stick woanders angeschlossen habe:-/
ABER wie kann ich mich grundsätzlich von so einer Situation schützen? Ich meine wenn ich dochj iregndwo den Stick abnschliesse und danach muss ich bei mir anstecken, wie kann ich mich schützen dass der evntuelle Virus nicht aktiv wird?
Habe mir überlegt, wenn ich so was mache, werde ich den Stick gleich bei mir formatieren, mit dem Tool von CDK oder SafeEarse ( ).... aber wenn ich den Stick bei mir anschliesse um zu formatieren , wird der Virus ja aktiv, wie jetzt.

was kann man da machen?
Hoffe ihr versteht was ich meine


Anm.: Thema aufgesplittet von "ist nach Formatieren wirklich ALLES weg" sowie Titel geändert von cdk

Hier wird erklärt, wie man das AutoPlay für Wechseldatenträger deaktivieren kann:
http://www.winfaq.de/faq_html/Content/tip0000/onlinefaq.php?h=tip0055.htm
Der Artikel sollte sehr genau gelesen werden, bevor man die beschriebenen Veränderungen durchführt.

Quote:
Da isses sogar schon gestartet und wenn ein Schadprogramm 'dranhängen würde wäre das auch bereits gestartet.

cska133 schrieb on 27.10.08 um 21:39:33:
Laufwerke - Autostartfunktion ändern

In der Regel ist eine USB-Stick als Wechseldatenträger. Das gilt auch für USB-Festplatten falls diese nicht als HDD (Harddisk Drive) formatiert worden sind.

Um die Autostart-Funktion für bestimmte Laufwerke abzustellen muss der Schlüssel NoDriveAutorun (REG_DWORD) verwendet werden. Den entsprechenden Wert kann man mit der folgenden Tabelle ermitteln:

0000|0000|0000|0000|0000|0000|0000
--ZY|XWVU|TSRQ|PONM|LKJI|HGFE|DCBA (Laufwerk)

Für jedes Laufwerk welches deaktiviert werden soll muss anstelle der 0 eine 1 geschrieben werden. Beispiel: Deaktivierung bei Laufwerk F: und H:

0000|0000|0000|0000|0000|1010|0000
--ZY|XWVU|TSRQ|PONM|LKJI|HGFE|DCBA

Nun muss die binäre Zahlenwert (0 und 1) in einen hexadezimalen Wert umgewandelt werden. Im o. g. Beispiel würde der hexadezimale Wert lauten: 0x00000A0

Diesen Wert nun in die Registrierungsdatei eintragen und Rechner neu starten.

Quote:
Windows versucht zwar einen zuvor für das Gerät verwendeten Buchstaben immer wieder zu benutzen, aber verlassen kann man sich nicht darauf!
Ich würde das lieber über den NoDriveTypeAutoRun Schlüssel probieren.

@Elmar
DIese NoDriveAutoRun Geschichte solltest Du unbedingt noch in Deine Tipp-Datenbank übernehmen, finde ich.

Ja hast Recht - ich splitte das Thema mal auf und wir diskutieren dann im neuen Thread weiter ...

sorry CDK, kannst du meine Frage über die Geräte mit anderen Worten erklären