WinFuture-Forum.de: Trojaner In Systemvolumeinformation - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Trojaner In Systemvolumeinformation oder doch Fehlalarm???


#1 Mitglied ist offline   dr. seltsam 

  • Gruppe: Mitglieder
  • Beiträge: 8
  • Beigetreten: 19. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 11:01

Hallo,

die Prüfergebnisse meiner Sicherheitssoftware erbringen seit kurzem widersprüchliche Ergebnisse:

Ich habe WindowsXP Pro mit ServicePack 2. Wenn ich mein Antispy-Prgramm (Ad-Aware SE) laufen lasse, bleibt es bei den SystemVolumeInformatione/Restore stehen. Mein Virenwächter (Bitdefender 8) meldet sich dann und sagt in in den SystemVolumeInformation/Restore befindet sich ein Trojaner.

Aber wen ich den Virenscanner dann seperat auch nochmal die Festplatte prüfen lasse, findet er gar nix. Hält der Virenwächter mein Ad-Aware vieleicht fälschlich für einen Trojaner? Hat er vor einigen Updates aber nie getan.

Was ist die SystemVolumeInformation? Ich finde den Ordner gar nicht. Kann man diesen Trojaner manuell löschen? Hilft nur ein neuaufsetzen des Systems? Und: werden dabei auch die SystemVolumeInformation neu geschrieben?

Ich bin halt noch Anfänger, und für Hilfe für Dummys wäre ich dankbar.
0

Anzeige



#2 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 11:05

ad-aware öffnet dort bestimmt ein archiv und bitdefender öffnet beim scannen bestimmt keine archive.
0

#3 Mitglied ist offline   björn 

  • Gruppe: aktive Mitglieder
  • Beiträge: 171
  • Beigetreten: 17. Februar 05
  • Reputation: 0
  • Wohnort:Dresden

geschrieben 22. Juni 2005 - 11:12

SystemVolumeInformation Ordner sind versteckte Ordner welche du über die Ordneroptionen anzeigen lassen kannst
0

#4 Mitglied ist offline   Witi 

  • Gruppe: aktive Mitglieder
  • Beiträge: 5.947
  • Beigetreten: 13. Dezember 04
  • Reputation: 43
  • Geschlecht:Männlich
  • Wohnort:Kingsvillage
  • Interessen:Frickeln

geschrieben 22. Juni 2005 - 11:50

In dem Ordner speichert die Windows-Systemwiederherstellung die Dateien. Wenn dort ein Virus ist, ist der garantiert noch woanders im System
0

#5 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 12:02

nicht zwingend , der virus kann schon gelöscht sein , existiert trotzdem noch in der systemwiederherstellung.
ich hatte mir auch mal auf einem testsystem eine adware (betterinternet) angesehen und diese danach gelöscht , tage danach nach einem regulären scan fand MS-antispyware diese adware immernoch im systemrestore .
0

#6 Mitglied ist offline   Witi 

  • Gruppe: aktive Mitglieder
  • Beiträge: 5.947
  • Beigetreten: 13. Dezember 04
  • Reputation: 43
  • Geschlecht:Männlich
  • Wohnort:Kingsvillage
  • Interessen:Frickeln

geschrieben 22. Juni 2005 - 12:04

hast natürlich recht.

"Wenn dort ein Virus ist, ist/war der garantiert noch woanders im System"

so besser? ^_^
0

#7 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 894
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 22. Juni 2005 - 12:06

jop.
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0