Supportnet / Forum / Security/Viren

Hallo Experten , habe einen hartnäckigen Trojaner( `TR/STARTPAGE.anv.1`) auf c:\system volume information\restore. Habe schon diverses versucht. Spywaer doctor , Hijackthis, Adaware, Spybot. Hab auch schon die Laufwerksystemeinstellungen geändert um ihn mit Hand zu löschen, aber kein restore gefunden sondern nur eine Textdatei. alle Systemordner auf Anzeige, auch im abgesicherten Modus. Woran kanns liegen? Mein Antivir PE zeigt ihn mir jedesmal an , kann ihn aber nicht löschen. Danke

Hallo,

der Trojaner sitzt in den Sicherungen der Systemwiederherstellung und darauf haben Virenscanner keinen Zugriff.

Mein Vorschlag:

Deaktiviere die Systemwiederherstellung, starte den Rechener im Abgesicherten Modus und führe einen Komplettscann durch. Wenn dieser mit erfreulichem Ergebnis verläuft, kannst du die Systemwiederherstellung wieder aktivieren und den Rechner anschließend normal starten.

Gruß
Pausenfüller

https://supportnet.de/threads/1550765
https://supportnet.de/threads/1550767

Also nochmal: http://www.superantispyware.com


Außermensch

Hallo nochmal. habe Super Anti Spyw. ausgeführt und fürchte er hat einiges gefunden was behoben wurde, aber den besagten troj. nicht. Der hat sich nämlich während des Scanprozesses einige Male gemeldet - mit Antivir.
Was nun?

wie Pausenfüller schon geschrieben hat, dieser scheint sich in den Systemwiederherstellungsdateien zu befinden. Du solltest die Systemwiederherstellung deaktivieren, damit alle Daten gelöscht werden. Dann noch einmal schauen, ob der Trojaner weg ist und die Systemwiederherstllung wieder aktivieren.

1. Start > Systemsteuerung > System
2. Auf den Reiter "Systemwiederherstellung" klicken
3. Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen --> fertig.

4. (Empfohlen): Datenmüll entfernen:
- Arbeitsplatz
- Rechtsklick auf Laufwerk C
- Eigenschaften
- Bereinigen auswählen
- Die zu löschenden Dateien werden angezeigt
- Haken setzen bei den Dateien
...fertig!

• Virus im Ordner System Volume Information
• System Volume Information
• unable to find a system volume
• Ist "MountPointManagerRemoteDatabase" eine Systemdatei,- oder
• 'System Volume Information' Zugriff verweigert