C:\System Volum Information\_restore..! Virus..???

Question

Ich bekommen in letzter Zeit 4x am Tage einen Viren Fund wie folgt angezeigt:

Dateiname:       C:&#92;System Volume Information&#92;_r...&#92;A0079377.exe
Quarantäne Objekt:    45edcd4a.qua
Wiederhergestellt:      NEIN
Zu AntiVir gesendet:   NEIN
Beriebssystem:          Windows NT/2000/XP Workstation
Suchengine:               7.03.00.32
Virendefinitionsdatei:  6.37.00.237
Meldung: Enthält verdächtigen Code: HEUR/Crypted
Datum/Uhrzeit:          29.01.2007, 15:26

Im ganzen lautet der Fund wie folgt:

C:&#92;System Volum Information&#92;_restore
{7C448339-3C31-4ACA-B76B-
17133BC09131}&#92;RP312&#92;
A0079377.exe

Was ist das genau, wie kann ich soetwas bekommen und wie werde ich es mit "Sicherheit" wieder los..!??? S.O.S Please help my

Bitte nur Antworten wer was davon Versteht, meinungen von Schwachmatikern sind hier fehl am platze..:/

Danke..

? · Accepted Answer

Einfach mal die Systemwiederherstellung deaktivieren, der Fundort befindet sich in einem Wiederherstellungspunkt.

Zur Sicherheit kannst Du einen zusätzlichen Virenscan im abgesicherten Modus machen, bei DEAKTIVIERTER Systemwiederherstellung.

Doch Vorsicht, es könnte auch ein Fehlalarm sein, da nur ein verdächtiger Code gemeldet wird.

Arminator · Answer

Schalte zunÃ¤chst einmal die Systemwiederherstellung ab (Rechtsklick auf Arbeitsplatz-->Eigenschaften... Dann im Tab "Systemwiederherstellung" einen Haken bei "Systemwiederherstellung deaktivieren" setzen.)

Danach den Rechner im Abgesicherten Modus starten und den Rechner scannen.

Wenn alles OK ist, versuchen, ob man als Admin den Besitz fÃ¼r die SystemVolume Information Ordner Ã¼bernehmen kann und dann die Ordner lÃ¶schen.

Dann den Rechner neu starten und die Systemwiederherstellung aktivieren.

C:\System Volum Information\_restore..! Virus..???

2 Antworten