System Volume Informationen > A0262859.exe - Was ist das?

[er.call]

Hallo - grüße Euch

Ich habe folgende Konfiguration:
Windows-XP Home, E6750, 2GB Ram, GeForce 8800GTS, Realtec-Sound, Comodo Firewall, Antivir Personal, Spywear Doctor, Uniblue SpyEraser

Mitten im täglichen Update meldet mir Antivir Personal einen Trojaner unter:
c:\System Volume Informationen

und zwar den A0262859.exe
oder vielleicht AO262859.exe also mit dem Buchstaben O statt der Null.

Die Google- und die Forum-Suche gaben leider nichts her. Der Link-Klick zu Antivir-weitere-Infos brachte auch keinen Eintrag zu der EXE/Trojaner.

Den versteckten Ordner "System Volume Informationen" habe ich sichtbar gemacht - aber der Zugriff darauf wird trotz Admin-Rechte verweigert. Ich kann also nicht in den Ornder reinschauen und diese EXE auch somit nicht löschen.

Kennt Jemand das Problem? Weiss Jemand was das ist?

Seit ihr bitte so nett und gebt mir einen Rat! Danke!

[cuckoo]

Im System Volumen ist der Wiederherstellungspunkt, das heisst dass der Trojaner vorher aktiv war und jetzt ist er eingesperrt und kann keinen Schaden anrichten. Solltest Du Dein BS wieder herstellen über den Wiederherstellungspunkt hast Du den Trojaner wieder an Board und kannst in mit den Anti Virus Programm löschen vorher ist es etwas schwieriger in den Ordner zu kommen. Auch, wenn Du in den Ordner kommst könnten die Dateien darin komprimiert sein aber das weiss ich jetzt nicht ob dies der Fall ist. Lese hier den Artikel von dieser Seite wie man in den Ordner kommt:
Wie Sie auf den Ordner "System Volume Information" zugreifen können

[er.call]

Ich danke dir sehr für die guten Infos!

[er.call]

Brauche weitere Hilfe - bitte.

Trotz nachvollziehen der MS-Anleitung
Wie Sie auf den Ordner "System Volume Information" zugreifen können

kann ich den Ordner NICHT öffnen und den Trojaner nicht löschen!

[Herby07]

Hallo er.Call,
Also ich würde alle Wiederherstellungspunkte löschen. Ist zu gefährlich mit Trojaner verseuchte Punkte wieder herzustellen.
Lösche sie über die Systemsteuerung und gehe zu System. Dort wechselst Du in den Reiter-Systemwiederherstellung und setzt einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren". Jetzt noch übernehmen. Danach sind alle Wiederherstellungspunkte gelöscht. Du kannst es dann ja überprüfen. Jetzt aktivierst Du auf dem selben Weg wieder die Systemwiederherstellung, indem Du sie wieder aktivierst. Lege jetzt einen neuen sauberen Punkt an.
Man kann über die Eingabeaufforderung auch mit "cleanmgr.exe" und Erweiterung, Alle, bis auf den letzten Systemwiederherstellungspunkt löschen. Dann hat man sofort die Festplatte sauber.
Schönes Wochenende wünscht.
Herby07