Hallo,
beim scannen meines Systems mit spaywarefighter wurde der Trojaner Dr.Delf.EEDN entdeckt und zwar auf einer internen weiteren Festplatte K und nicht auf C. Unter K wird angezeigt das der Trojan in K:System/VolumeInformation/-restore sitzt.
Was ist das für eine Datei und muss jetzt trotzdem wg. Trojanerbefall auch vorsorglich das komplette System auf C (Windows7) neu aufgesetzt werden?
Seite 1 von 1
Trojan Auf Festplatte In System/volumeinformation/-restore
Anzeige
#2
geschrieben 30. Januar 2010 - 17:12
Was konkretes findet man zu dem Teil irgendwie nicht.
Halte trotzdem mal nach ungewöhnlichen Prozessen Ausschau. Vielleicht auch mal mit einem Antivirenprogramm, welches von einer Live CD läuft das Systemlaufwerk prüfen oder den Bootzeitscanner von Avast! mal rennen lassen, falls der installiert sein sollte. Kommt halt auch drauf an woher der Wiederherstellungspunkt kommt, wo das Teil jetzt gefunden wurde.
Halte trotzdem mal nach ungewöhnlichen Prozessen Ausschau. Vielleicht auch mal mit einem Antivirenprogramm, welches von einer Live CD läuft das Systemlaufwerk prüfen oder den Bootzeitscanner von Avast! mal rennen lassen, falls der installiert sein sollte. Kommt halt auch drauf an woher der Wiederherstellungspunkt kommt, wo das Teil jetzt gefunden wurde.
Alkohol und Nikotin rafft die halbe Menschheit hin und nach alter Sitt und Brauch stirbt die andere Hälfte auch.
#3
geschrieben 30. Januar 2010 - 19:53
Du könntest die Systemüberwachung deaktivieren und anschl. wieder aktivieren, dann solltest du vor der Meldung ruhe haben.
So wie hier beschrieben.
So wie hier beschrieben.
#4
geschrieben 23. Februar 2010 - 05:54
Hallo pinball
Wenn Du zum Sichern Deines Computers nicht Win7 benutzt, sondern ein externes Programm, dann kannst Du die Dateien unter K:System/VolumeInformation/-restore einfach löschen.
Dazu brauchst Du Admin-Rechte und musst die Adminrechte auch auf alle Unterordner übertragen.
Zum Löschen würde ich ein Programm wie CCleaner benutzen, da Du hier einstellen kannst, ob einfaches überschreiben oder NSA oder Gutmann.
CCleaner
http://www.chip.de/d...r_16317939.html
Wenn Du zum Sichern Deines Computers nicht Win7 benutzt, sondern ein externes Programm, dann kannst Du die Dateien unter K:System/VolumeInformation/-restore einfach löschen.
Dazu brauchst Du Admin-Rechte und musst die Adminrechte auch auf alle Unterordner übertragen.
Zum Löschen würde ich ein Programm wie CCleaner benutzen, da Du hier einstellen kannst, ob einfaches überschreiben oder NSA oder Gutmann.
CCleaner
http://www.chip.de/d...r_16317939.html
Dieser Beitrag wurde von Sina bearbeitet: 23. Februar 2010 - 05:54
Herzliche Grüße von Sina deren Englisch leider nicht der Hit ist
#5
geschrieben 23. Februar 2010 - 08:19
Unter System/VolumeInformation/-restore liegen normalerweise Wiederherstellungspunkte.
Sonntags kein Support - (2. Mose 20,8-11)
#6
geschrieben 23. Februar 2010 - 18:18
Ähm bei dem Namen SpywareFighter werd' ich mal ganz vorsichtig:
Welches meinst du? Das hier? Oder das hier?
Zum zweiteren auch noch den Link hier!
Welches meinst du? Das hier? Oder das hier?
Zum zweiteren auch noch den Link hier!
Thema verteilen:
Seite 1 von 1