Ich bekommen in letzter Zeit 4x am Tage einen Viren Fund wie folgt angezeigt:
Dateiname: C:\System Volume Information\_r...\A0079377.exe
Quarantäne Objekt: 45edcd4a.qua
Wiederhergestellt: NEIN
Zu AntiVir gesendet: NEIN
Beriebssystem: Windows NT/2000/XP Workstation
Suchengine: 7.03.00.32
Virendefinitionsdatei: 6.37.00.237
Meldung: Enthält verdächtigen Code: HEUR/Crypted
Datum/Uhrzeit: 29.01.2007, 15:26
Im ganzen lautet der Fund wie folgt:
C:\System Volum Information\_restore
{7C448339-3C31-4ACA-B76B-
17133BC09131}\RP312\
A0079377.exe
Was ist das genau, wie kann ich soetwas bekommen und wie werde ich es mit "Sicherheit" wieder los..!??? S.O.S Please help my
Bitte nur Antworten wer was davon Versteht, meinungen von Schwachmatikern sind hier fehl am platze..:/
Danke..
2007-01-29 02:39:09 · 2 antworten · gefragt von firespirit_2006 2 in Computer & Internet ➔ Sicherheit
Einfach mal die Systemwiederherstellung deaktivieren, der Fundort befindet sich in einem Wiederherstellungspunkt.
Zur Sicherheit kannst Du einen zusätzlichen Virenscan im abgesicherten Modus machen, bei DEAKTIVIERTER Systemwiederherstellung.
Doch Vorsicht, es könnte auch ein Fehlalarm sein, da nur ein verdächtiger Code gemeldet wird.
2007-01-29 02:43:31 · answer #1 · answered by ? 7 · 2⤊ 0⤋
Schalte zunächst einmal die Systemwiederherstellung ab (Rechtsklick auf Arbeitsplatz-->Eigenschaften... Dann im Tab "Systemwiederherstellung" einen Haken bei "Systemwiederherstellung deaktivieren" setzen.)
Danach den Rechner im Abgesicherten Modus starten und den Rechner scannen.
Wenn alles OK ist, versuchen, ob man als Admin den Besitz für die SystemVolume Information Ordner übernehmen kann und dann die Ordner löschen.
Dann den Rechner neu starten und die Systemwiederherstellung aktivieren.
2007-01-29 11:04:22 · answer #2 · answered by Arminator 7 · 1⤊ 0⤋