Externe Harde schijf maakt virtuele CD-Rom aan met Trojan

[BillSpaarbank]

Onlangs heeft een familielid een externe harde schijf van Toshiba aangeschaft (type PX 1267 E 320GB)

Nu doet zich echter het volgende probleem voor. De schijf maakt bij het aansluiten een virtuele CD-Rom speler aan. De CD-Rom speler gaat autorunnen en opent een verkenner scherm waarin de bestanden zichtbaar zijn. Er staat een map met drivers en er staan diverse dll's op. Norton Antivirus geeft direct een melding dat hij een Trojan gevonden heeft met de naam 'Dropper'. Het bestand waarin de trojan zich zou verschuilen heet 'SwitchFK.exe'.

Norton kan niets met dit bestand, waarschijnlijk omdat deze denkt dat het bestand op CD staat.

De verpakking was overigens geheel gesealed en we hadden niet het idee dat deze al eerder bij iemand thuis had gestaan.

Wat hebben we geprobeerd:
- Geprobeerd om de schijf te formateren onder Windows XP. Dit gaat goed, alleen blijven de problemen zich voordoen.
- Met Partition Magic de schijf formateren. De computer start opnieuw op en gaat de wijzigingen doorvoeren. Hier krijgen we 4 errors. Hij geeft aan dat hij met een bepaald stuk van de schijf niets kan.
- Partition Magic geeft ook gelijk aan dat de schijf 'Bad' is.
- Ook het verwijderen van de gehele partitie lukt niet. Zelfde foutmelding als bij het formateren.
- Een zoektocht op internet leverde weinig resultaten op. Alleen de volgende link, maar helaas geen oplossing. http://forums.computers.t...hread.jspa?threadID=16522
- Gezocht in apparaatbeheer, hier komt de CD-Rom niet voor.
- Drivers verwijderd en opnieuw geïnstalleerd.

Ik heb de schijf mee naar huis genomen om hem thuis te testen. Exact dezelfde problemen. Beide computers zijn verder virus/spywarevrij. Beide computers beschikken over USB2.0 poorten en draaien met Windows XP Home SP2.

Heeft iemand een idee hoe ik dit zou kunnen oplossen? Als laatste middel kan ik de schijf natuurlijk terugbrengen, maar zou toch graag nog wat dingen proberen.

[Mentox]

Het is gewoon veilig, het is een valse melding van Norton.

Dit komt doordat er handelingen worden uigevoerd die Norton verdacht vindt.

[BillSpaarbank]

Dat zal best wezen, maar kan ik die rotzooi verwijderen?

[Verwijderd]

Je kan die virtuele cd rom niet verwijderen. Deze staat los van je harde schijf en zit 'ingebakken' in de hardware in de externe behuizing.

[Haan]

Ik vond het ook raar toen ik die virtuale drive zag, maar hij schijnt nodig te zijn om de schijf te kunnen beveiligen met een wachtwoord als je dat wil. Ik moet eerlijk zeggen dat ik het ook niet de meest charmante oplossing vind.
Ik weet trouwens niet of dit een idee is van Toshiba zelf, of van de externe behuizing (is gewoon een standaard behuizing van het merk AcomData als we het tenminste over dezelfde externe Toshiba schijf hebben )

[ Voor 14% gewijzigd door Haan op 01-03-2007 21:18 ]

[BillSpaarbank]

De behuizing lijkt er inderdaad wel op. Kan ik zorgen dat de CD-Rom niet meer automount?

[aangeboden]

Ik heb hetzelfde. Maar Mcafee gaf hier de melding van een virus van SWITCHFK.EXE
Heb van een kennis een 2,5" drive van Toshiba model MK6025GAS HDD2189 E ZE01S meegekregen om te controlleren wat er aan de hand was. Deze crashde op haar laptop.

Ik sloot deze interne drive in zo'n externe USB behuizing en sloot op mijn desktop PC via de USB.
Nou krijg ik hetzelfde als de vragensteller. Ik had een virtuele drive E (Password) met daarop een geinfecteerde bestand SWITCHFK.EXE.

Nou heb ik die drive ontkoppeld. En elke keer als ik mijn desktop PC opstart, dan wordt die virtuele drive E (volumename=Password) opgestart. Vind het heel vervelend dat die elke keer wordt opgestart.
Ik moet het elke keer gaan EJECTEN. Dus de software van de drive is automatisch ook op mijn desktop PC terecht gekomen.

Kan ik deze een of andere manier uit mijn systeem verwijderen?