Praxisanleitung für Windows 10 und 11
autorun.inf auf dem USB-Stick: normal oder schädlich?
Der Dateiname autorun.inf ist kein automatischer Malware-Beweis. Auf älteren Installationsmedien war er üblich; auf einem privaten Datenstick kann er trotzdem eine Prüfung verdienen.
Was hinter dem Symptom steckt
Die Textdatei beschreibt AutoRun- oder Symbolinformationen. Entscheidend ist, auf welche Datei sie verweist, ob diese Datei erwartet und signiert ist und ob weitere verdächtige Skripte oder Verknüpfungen vorhanden sind.
Moderne Windows-Versionen schränken automatisches Starten von Wechselmedien stark ein. Dennoch können Nutzer ein angebotenes Programm manuell ausführen, weshalb der Verweis geprüft werden muss.
Was Sie jetzt konkret tun sollten
Öffnen Sie die Datei höchstens als reinen Text in einem sicheren Editor, führen Sie kein referenziertes Programm aus und prüfen Sie Medium, Zielpfad und digitale Signatur mit Defender.
- Öffnen Sie unerwartete Verknüpfungen nicht per Doppelklick.
- Prüfen Sie den betroffenen USB-Stick und anschließend den Windows-PC, an dem er verwendet wurde.
- Kontrollieren Sie Ziel, Argumente und Laufwerksbuchstaben, bevor Sie etwas verändern.
- Verschieben Sie verdächtige Funde zuerst in Quarantäne, statt sie sofort endgültig zu löschen.
- Stellen Sie versteckte Dokumente erst nach der Prüfung wieder sichtbar und sichern Sie wichtige Dateien auf einem sauberen Datenträger.
Wichtig: Ein attrib-Befehl macht Dateien sichtbar, entfernt aber keine aktive Schadsoftware. Kopieren Sie keine Befehle mit einem ungeprüften Laufwerksbuchstaben.
So wird es im deutschen Windows angezeigt
Bei Hersteller- oder Installationsmedien vergleichen Sie Bezeichnung und Downloadquelle mit der offiziellen deutschen Herstellerseite. Auf einem einfachen Dokumentenstick ist eine unbekannte Startanweisung ungewöhnlicher.
Häufige Frage
Kann ich autorun.inf einfach löschen?
Auf einem reinen Datenstick meist, nachdem Sie Inhalt und Zweck geprüft haben. Auf legitimen Installationsmedien kann dadurch Komfort oder Darstellung verloren gehen.
Reicht es, nur den USB-Stick zu bereinigen?
Nein. Wenn der angeschlossene PC weiterhin infiziert ist, kann er den bereinigten Stick beim nächsten Einstecken erneut verändern. Prüfen Sie immer beide Seiten.