Trojaner im restore loswerden
Hallo Leute,
seit einiger Zeit zeigt mir meine Avira Antivir Software immer wieder nachfolgenden Trojaner an:
In der Datei 'C:\System Volume Information\_restore{DAE758DB-B1A5-42A4-8212-DBDAB8939072}\RP279\A0042568.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Vilsel.acvu' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Ich kann diesen auch nicht nach einem großem Systemcheck löschen, da ich keine Zugriffsrechte darauf habe. Wie werd ich das Ding wieder los?
Mein Betriebssystem ist Win XP
Gruß Alexis
Antwort schreiben
Antwort 1 von KJG17 vom 05.05.2022, 16:06 Options
Hallo Alexis,
Virenscanner dürfen an den Systemwiederherstellungspunkten nichts ändern und diese befinden sich in der 'System Volume Information'.
Deaktiviere die Systemwiederherstellung für dein Systemlaufwerk mit XP, starte den Rechner im Abgesicherten Modus, scanne ihn komplett und und aktiviere die Systemwiederherstellung wieder.
Durch das Deaktivieren wird der Inhalt der 'System Volume Information' gelöscht, durch die erneute Aktivierung nach dem Scann ein neuer Wiederherstellungspunkt erstellt.
Die alten, verseuchten Wiederherstellungspunkte nützen dir ohnehin nichts mehr. Bei aktiven Virenscanner ist damit keine Systemwiederherstellung möglich und bei deaktiviertem Scanner wird auch der darin enthaltene Trojaner wiederhergestellt.
Gruß
Kalle
Antwort 2 von Alexis22 vom 10.05.2022, 11:38 Options
Hallo Kalle,
vielen Dank für Deine Hilfe. Deine Anleitung hat mir sehr geholfen. Durch das Löschen der Systemwiederherstellungspunkte bin ich den hartneckigen Trojaner endlich los.
Gruß Alexis