virus oder nicht?

hi

habe heute mal bitdefender(free edition v7,2) durchlaufen lassen und das program zeigt mit 2 viren an.. (Trojan.Downloader.Small.BKE und Adware.NewDotNet.B.Dropper)

lasse sie auch schön fein löschen, aber beim nächsten durchlauf ist alles wieder beim alten...sprich sie sind noch da...!???
habe natürlich schon ne menge anderer programme(von antivir bis ewido) durchlaufen lassen, aber die finden nix...:confused:

wäre echt dankbar wenn ihr noch nen tip hättet..
manuell löschen funktioniert auch nicht, weil es den pfad nicht gibt..d:system volume ...:confused:


mfg

Nicht das du noch ne CD im Laufwerk hast xD

Spyware Programme schonmal drüber laufen lassen? Adaware und Co.

keine cd im laufwerk...ad aware und a-squared liefen auch schon drüber...das was gefunden wurde,wurde gelöscht...

Geh mal in den Abgesicherten Modus und mach da deinen Virencheck!

nett gemeint, aber funktioniert nicht...fehler beim starten...bla bla ;D

Das ist normal das der Virus immer wieder kommt.
Der wurde in nem Ordner gespeichert den es ne Zeitlang bei Windows gibts.
Der verschwindet automatisch wieder... Also nix schlimmes, das hatte ich auch mal...

P.S.: Es gibt auch schon nen Thread dazu...^^

Hi,

... lösche doch einfach mal den Cache und die temporären Internetdateien bei deinem Browser...

Regards
Edgar

hi

so habe bei allen browsern den cache und die temporären dateien gelöscht...problem besteht weiterhin:confused:

hiermal der bericht

Zusammenfassung:

D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe=>wise0018 Infiziert Trojan.Downloader.Small.BKE
D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe=>wise0018 Desinfizierung nicht durchgeführt
D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe=>wise0018 Verschieben fehlgeschlagen
D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe=>wise0019 Infiziert Application.Adware.NewDotNet.B.Dropper
D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe=>wise0019 Gelöscht
D:\System Volume Information\_restore{2AE6BA64-8F6B-458F-A341-40C28D5C1B88}\RP169\A0055157.exe Update fehlgeschlagen
Geprüfte Dateien

Das habe ich von Google:
Ich hab das grade mal bei mir getestet, hat sofort funktioniert. Ich bin folgendermaßen vorgangen: Im normalen Betrieb (kein abgesicherter Modus) mit Windowsexplorer rechtsclick auf "System Volume Information" (verteckte Dateien anzeigen lassen) => Eigenschaften, Tab Sicherheit: Schaltfläche Hinzufügen => Erweitert => Jetzt Suchen. Dann Administrator auswählen und OK (Win gibt dir dann standartmäßig nur leserechte). Da ich mit XP Pro arbeite weiss ich nicht ob das bei XP Home auch so funktioniert.

Soweit ich weiss ist dieser Ordner u.a. für die Systemwiederherstellung (es werden glaub ich für jeden wiederherstellungspunkt Unterordner angelegt) da, das heißt es kann also durchaus vorkommen das hier *.exe Dateien liegen.

habe aber home ...wenn ich auf windoof explorer klicke befinde ich mich in eigene dateien?..system volume? hä wo ? ich hab hier sowas nicht:rolleyes:

so hab systemwiederherstellung mal deaktiviert..mal virencheck machen ich meld micht wenns geklappt hat

he es hat geklappt danke euch....

Zitat:

---

Zitat von Ronny!

nett gemeint, aber funktioniert nicht...fehler beim starten...bla bla ;D

---

Coole Aussage, die aber relevant gewesen wäre.......