autorun.inf / ctfmon.exe Wurm

[M4ver1ck]

Hallo Forum,

vor mir liegend, ein Notebook, System: Windows Vista Home Premium, ist wohl mit Malware / Würmern befallen.
Kurz zum Erscheinungsbild, vorher war kein AntiViren Programm installiert. Als ich dann Avira AntiVir installierte, meldete er mir autorun.inf, und ctfmon.exe als Fund (Dachte immer das ist was von MS Office?!), welche momentan glaube ich in Quarantäne liegen. USB Stick und SD-Karte sind damit wohl auch befallen, der Wurm kopiert sich anscheinend in jedes Speichermedium und soll hartnäckig sein... Einen ähnlichen (leider veralteten) Thread gab es hier schonmal, die Problembeschreibung ist ähnlich:

http://forum.chip.de/viren-trojaner-wuermer/unbekannte-autorun-inf-virus-1026719.html

Meine Frage, wie gehe ich nun genau vor? Habe soeben HiJackThis und DDS runtergeladen, das werde ich jetzt mal gleich posten, was genau muss ich sonst noch tun damit der Virus wirklich entfernt wird? (Im anderen Thread steht zb, das dieser oft garnicht entfernt werden kann?)

Danke schonmal
Mit Zitat antworten

 

[Scheinweltname]

eine manipulierte Autorun.inf wird vom Wurm Conficker/ Kido zur Verbreitung über Wechselmedien (USB-Sticks!) benutzt. Gibt es zuhauf Entfernungstools und online-teste für. Such einfach mal in den entsprechenden Forenbeiträgen auf Computerbase.

ctfmon.exe selbst ist vertrauenswürdig, aber vermutlich hat der Fund bei dir nur diesen Namen, liegt aber in einem anderen Ordner (normal ist System32) und stammt nicht von Microsoft (guck mal in die Eigenschaften bzw. lad die datei bei virustotal hoch) ...