WinFuture-Forum.de: Verseuchung Mit Malware - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Verseuchung Mit Malware


#1 Mitglied ist offline   firedragon108 

  • Gruppe: aktive Mitglieder
  • Beiträge: 36
  • Beigetreten: 17. Juni 03
  • Reputation: 0

geschrieben 25. Dezember 2005 - 20:20

Hi Leute,
erst einmal ein fröhliches Weihnachten allen die online sind.

Habe mir heute einen Scheissvirus geholt.
Alles begann mit dem Entpacken einer Audiodatei die mir von einem Kumpel per Mail geschickt wurde,
sofort sprang mein McAffee an und meldete Malware und mein Desktop fror ein.
Nachdem sich diese durch Scan nicht entfernen liess, ging ich zur Löschung per Hand und anschliessenden Systemwiederherstellung(per Wiederherstellungszeitpunkt) über.

Konnte alle gemeldeten Dateien finden und löschen, bis auf einen Ordner:
c:\System Information\_restore. :huh:

Wie kann ich diesen Ordner einsehen und die verseuchten Dateien, die sich darin befinden, doch noch killen.

Ich denke mal, solange wie die sich noch dort befinden, macht ein neuer Wiederherstellungszeitpunkt wenig Sinn.

Dieser Beitrag wurde von firedragon108 bearbeitet: 25. Dezember 2005 - 20:24

0

Anzeige



#2 Mitglied ist offline   shogun03 

  • Gruppe: Verbannt
  • Beiträge: 893
  • Beigetreten: 26. März 05
  • Reputation: 0

geschrieben 25. Dezember 2005 - 20:32

rechtsklick auf den ordner -> Eigenschaften -> Sicherheit -> Hinzufügen -> dein anmeldename -> OK
0

#3 Mitglied ist offline   firedragon108 

  • Gruppe: aktive Mitglieder
  • Beiträge: 36
  • Beigetreten: 17. Juni 03
  • Reputation: 0

geschrieben 26. Dezember 2005 - 10:34

Wenn ich rechts auf C: klicke habe ich aber die Registerkarte Sicherheit nicht.
Oder muss ich das Teil erst freigeben? :)
0

#4 _MasterChiefDX_

  • Gruppe: Gäste

geschrieben 26. Dezember 2005 - 11:05

diesen ordner kann man, glaub ich, nur per registry freischalten.
hab aber grad den schlüssel nicht zur hand

jedenfalls werden in dem ordner alle wiederherstellungspunkte gespeichert.

deaktiviere die systemwiederherstellung einfach. dann sollten die punkte weg sein und du kannst sie wieder aktivieren.

oder du legst einen neuen an und löschst alle alten (unter C: --> bereinigen)
0

#5 _Breaker_

  • Gruppe: Gäste

geschrieben 26. Dezember 2005 - 11:52

Lösch einfach deine Systemwiederherstellungspunkte, indem du die Systemwiederherstellung kurzzeitig deaktivierst unter Systemsteuerung > Leistung und Wartung > System > Systemwiederherstellung > Systemwiederherstellung auf allen Laufwerken deaktivieren.
System-Restore ist der Ordner, in dem die Punkte der Systemwiederherstellung gespeichert werden, wenn du sie kurzzeitig deaktivierst werden die Punkte gelöscht. Nachdem du es hast die Systemwiederherstellung nur noch wieder einschalten, in dem du das Häkchen wieder entfernst.
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0