USB-Stick - XPhome -Neustart

[deamark]

Hallo!

Gerade hatte ich einen Rechner mit Windows XPhome mit SP1, SP2, SP3 und Sicherheitsupdates aufgesetz.
Dann hatte ich nachsehen wollen, ob sich gewünschte Software auf zwei USB-Sticks befindet.
Diese USB-Sticks sind zuvor auf einem anderen Rechner auf Viren geprüft worden und laut f-Prot sauber.
Der erste USB-Stick wurde ohne Klagen angemeldet.
Der zweite USB-Stick verursachte jedoch die Meldung, daß neue Software installiert worden sei und der Rechner heruntergefahren werden müsse.
Ich hatte den Rechner erstmal nicht runtergefahren - Die Dateien des 2. USB-Sticks konnten trotzdem im Explorer angezeigt werden - wie bei einer normalen Anmeldung.
Es waren keine versteckten oder verdächtigen Dateien zu sehen. (Der Explorer ist so eingestellt, daß alle Dateien angezeigt werden sollen.)

Ist es möglich, daß Schadsoftware auf einem USB-Stick so versteckt werden kann, daß sie vom Explorer nicht angezeigt wird, obwohl auch geschützte Systemdateien, der Inhalt von Systemordnern und "Alle Dateien und Ordner" angezeigt werden sollen?
Kann solche unsichtbare Schadsoftware durch pures Einstecken des USB-Sticks übertragen werden?

Mich irritiert die Aufforderung zum Neustart.

Oder ist es eine irreführende Fehlermeldung des Rechners?

freundliche Grüße

[Marco Polo]

Hallo!

Gerade hatte ich einen Rechner mit Windows XPhome mit SP1, SP2, SP3 und Sicherheitsupdates aufgesetz.
Dann hatte ich nachsehen wollen, ob sich gewünschte Software auf zwei USB-Sticks befindet.
Diese USB-Sticks sind zuvor auf einem anderen Rechner auf Viren geprüft worden und laut f-Prot sauber.
Der erste USB-Stick wurde ohne Klagen angemeldet.
Der zweite USB-Stick verursachte jedoch die Meldung, daß neue Software installiert worden sei und der Rechner heruntergefahren werden müsse.
Ich hatte den Rechner erstmal nicht runtergefahren - Die Dateien des 2. USB-Sticks konnten trotzdem im Explorer angezeigt werden - wie bei einer normalen Anmeldung.
Es waren keine versteckten oder verdächtigen Dateien zu sehen. (Der Explorer ist so eingestellt, daß alle Dateien angezeigt werden sollen.)

Ist es möglich, daß Schadsoftware auf einem USB-Stick so versteckt werden kann, daß sie vom Explorer nicht angezeigt wird, obwohl auch geschützte Systemdateien, der Inhalt von Systemordnern und "Alle Dateien und Ordner" angezeigt werden sollen?
Kann solche unsichtbare Schadsoftware durch pures Einstecken des USB-Sticks übertragen werden?

Mich irritiert die Aufforderung zum Neustart.

Oder ist es eine irreführende Fehlermeldung des Rechners?

freundliche Grüße

Hi,

beim nächsten Mal sparst Du Dir bitte das SP1, das ist im SP2 bereits integriert.

Und nein, wenn alle Dateien angezeigt werden wie hier beschrieben, kann sich nichts weiteres auf dem Stick verbergen, außer es befindet sich eben in einer dieser angezeigten Dateien.

Allerdings ist es schon etwas "unglücklich" von Dir, nur mittels einen Antivirenprogrammes den Stick zu untersuchen. F-Prot würde ich nicht gerade als Nonplusultra in der Schiene sehen. Besser wäre es z.B. so, einzelne Dateien mittels virustotal.com untersuchen zu lassen.

Und ja, es kann sich illegale Software nur durch einstecken auf Deinem System verbreiten. Abhilfe schafft das deaktivierte Autoplay bzw. eine dauernd gedrückte Shift-Taste beim einstecken des Sticks.

Um was für Dateien hat es sich denn überhaupt gehandelt?

[deamark]

beim nächsten Mal sparst Du Dir bitte das SP1, das ist im SP2 bereits integriert.

Ich hatte mich nur beim Schreiben vertan.

Und nein, wenn alle Dateien angezeigt werden wie hier beschrieben, kann sich nichts weiteres auf dem Stick verbergen, außer es befindet sich eben in einer dieser angezeigten Dateien.

Ja, ich lasse sie schon immer so anzeigen - ist hier Standard.

Allerdings ist es schon etwas "unglücklich" von Dir, nur mittels einen Antivirenprogrammes den Stick zu untersuchen. F-Prot würde ich nicht gerade als Nonplusultra in der Schiene sehen. Besser wäre es z.B. so, einzelne Dateien mittels virustotal.com untersuchen zu lassen.

Danke für den Tip. Der Stick wird bei jedem Rechnerwechsel geprüft, mal von Kaspersky mal von f-Prot. Dieser Rechner war noch frisch.

Und ja, es kann sich illegale Software nur durch einstecken auf Deinem System verbreiten. Abhilfe schafft das deaktivierte Autoplay bzw. eine dauernd gedrückte Shift-Taste beim einstecken des Sticks.

Leider hatte ich darauf nicht geachtet.
Doch ich meine, daß Autoplay nicht gestartet worde ist (zumindest kann ich mich nicht daran erinnern) .
Müßte für das Ausnutzen von Autoplay nicht eine verdächtige oder versteckte Datei auf dem Stick liegen?
Wie kann man Autoplay sicher für alle Fälle abschalten? (Muß ich wohl mal suchen )

Um was für Dateien hat es sich denn überhaupt gehandelt?

Mix, was sich so auf einen Stick ansammelt (txt,rtf, odt, indd, pdf, jpg, tiff, cdr, eps, html, zip, u.ä., möglicherweise in Ordnern von Programmen auch exe, inf usw ). Ich hatte nach Treibern und kleinen Hilfsprogrammen (Lab 1) sehen wollen, weil ich vermutet hatte, daß die noch auf einem der Sticks sein müßten. Ich hatte sie wohl schon gelöscht.

Es erscheint mir normal, daß Windows beim Einstecken eines noch unbekannten USB-Sticks kleine Installationen vornimmt. Ich hatte aber nicht damit gerechnet, daß die Aufforderung zum Neustart kommen könnte.

Nochmal neu aufsetzen?