Virus in System Volume Information

[martl28]

Hi,
hatte in einer USB-Platte i.d.System Volume Information folgende Viren:
gelöscht: trojanisches Programm Trojan-Downloader.Win32.Banload.xzm Datei: S:\System Volume Information\_restore{011FF8D5-05EC-4B86-8CF9-04859E5054D0}\RP490\A0097519.exe

gelöscht: schädliches Programm HackTool.Win32.Agent.ic Datei: S:\System Volume Information\_restore{011FF8D5-05EC-4B86-8CF9-04859E5054D0}\RP490\A0097522.exe//WWPack32
gelöscht: trojanisches Programm Trojan-Downloader.Win32.Banload.xzm Datei: S:\System Volume Information\_restore{011FF8D5-05EC-4B86-8CF9-04859E5054D0}\RP490\A0097523.exe

Sollen lt. Viren-SW gelöscht sein. Wie kann ich sicher sein, zumal ich auf System Volume Information z.B. v. windows-Explorer nicht zugreifen kann ?

Danke
martl

[klaus1960]

Hallo,

Rechtsklick auf Arbeitsplatz --> Extras --> Ordneroptionen --> Ansicht --> Alle Dateien und Ordner anzeigen.

Mach das Häckchen raus bei " Geschützte Systemdateien ausblenden".

Jetzt kannst du den Ordner sehen und bearbeiten.

Also ich bin davon ausgegangen daß Du einen Einzelplatz hast und Administratorrechte hast. Leider hast du keine Details zum System angegeben oder ich habe sie überlesen.

[martl28]

Hallo,

Rechtsklick auf Arbeitsplatz --> Extras -->

Hallo Klaus,
danke für d. Info. Hab XP Proff, mit SP3
Die System Volume Information-Datei sehe ich schon - ich kann sie aber nicht ändern bzw. bearbeiten. Das kann ich lt. weiteren Recherchen nur wenn ich die Systemwiederherstellungspunkte lösche bzw. zurücksetze !

lg
martl


Modedit *Blue*
Vollzitat entfernt.
Es ist völlig unnötig auf ein direktes Posting mit einem Vollzitat zu Antworten.

[klaus1960]

Hallo Klaus,
wenn ich die Systemwiederherstellungspunkte lösche bzw. zurücksetze !

Hallo Martl,

davon habe ich noch nie gehört. Bei vielen Operationen kann, bzw. sollte man die Systemwiederherstellung deaktivieren, sonst werden die Änderungen wieder rückgängig gemacht. Aber wieso Du die "Punkte" löschen sollst kann ich nicht nachvollziehen. Einen solchen Punkt mußt Du schließlich aktiv nutzen. Zumal meinem Wissen nach gerade die Infos der Systemwiederherstellung dort stehen!

Probiers einfach, ich meine wenn die Gefahr einer Verseuchung besteht mußt Du notfalls sowieso neu anlegen,

bis dann, Klaus

[michael]

Ist schon richtig, wenn ein System verseucht ist, sollten die Systemwiederherstellungspunkte entfernt werden.

Die Gefahr, dass man sich irgendwann später, wenn die Infektion schon vergessen ist, bei Einsatz eines Wiederherstellungspunktes wieder was zurückholt ist zu groß.

[klaus1960]

Hallo Michael,

die Frage war ob eine Bearbeitung ohne gelöschte Punkte nicht möglich ist und das glaube ich nicht, werde es nach den Feiertagen aber mal ausprobieren. Die vorläufige Deaktivierung sollte für den genannten Zweck reichen.

Die Gefahr die Ursache einer Infektion nicht zu erwischen hat man aber prinzipiell immer wenn keine völlige Neuinstallation des Systems erfolgt, oder?

Schöne Feiertage, Klaus