[pinball]

Hallo,
beim scannen meines Systems mit spaywarefighter wurde der Trojaner Dr.Delf.EEDN entdeckt und zwar auf einer internen weiteren Festplatte K und nicht auf C. Unter K wird angezeigt das der Trojan in K:System/VolumeInformation/-restore sitzt.
Was ist das für eine Datei und muss jetzt trotzdem wg. Trojanerbefall auch vorsorglich das komplette System auf C (Windows7) neu aufgesetzt werden?

[Urne]

Was konkretes findet man zu dem Teil irgendwie nicht.
Halte trotzdem mal nach ungewöhnlichen Prozessen Ausschau. Vielleicht auch mal mit einem Antivirenprogramm, welches von einer Live CD läuft das Systemlaufwerk prüfen oder den Bootzeitscanner von Avast! mal rennen lassen, falls der installiert sein sollte. Kommt halt auch drauf an woher der Wiederherstellungspunkt kommt, wo das Teil jetzt gefunden wurde.

[timmy]

Du könntest die Systemüberwachung deaktivieren und anschl. wieder aktivieren, dann solltest du vor der Meldung ruhe haben.
So wie hier beschrieben.

[Sina]

Hallo pinball

Wenn Du zum Sichern Deines Computers nicht Win7 benutzt, sondern ein externes Programm, dann kannst Du die Dateien unter K:System/VolumeInformation/-restore einfach löschen.
Dazu brauchst Du Admin-Rechte und musst die Adminrechte auch auf alle Unterordner übertragen.

Zum Löschen würde ich ein Programm wie CCleaner benutzen, da Du hier einstellen kannst, ob einfaches überschreiben oder NSA oder Gutmann.

CCleaner
http://www.chip.de/d...r_16317939.html

Dieser Beitrag wurde von Sina bearbeitet: 23. Februar 2010 - 05:54

[Bullayer]

Unter System/VolumeInformation/-restore liegen normalerweise Wiederherstellungspunkte.

[sкavєи]

Ähm bei dem Namen SpywareFighter werd' ich mal ganz vorsichtig:

Welches meinst du? Das hier? Oder das hier?

Zum zweiteren auch noch den Link hier!