Trojaner in System Volume
Hallo Experten , habe einen hartnäckigen Trojaner( `TR/STARTPAGE.anv.1`) auf c:\system volume information\restore. Habe schon diverses versucht. Spywaer doctor , Hijackthis, Adaware, Spybot. Hab auch schon die Laufwerksystemeinstellungen geändert um ihn mit Hand zu löschen, aber kein restore gefunden sondern nur eine Textdatei. alle Systemordner auf Anzeige, auch im abgesicherten Modus. Woran kanns liegen? Mein Antivir PE zeigt ihn mir jedesmal an , kann ihn aber nicht löschen.
Danke
Antwort schreiben
Hallo,
der Trojaner sitzt in den Sicherungen der Systemwiederherstellung und darauf haben Virenscanner keinen Zugriff.
Mein Vorschlag:
Deaktiviere die Systemwiederherstellung, starte den Rechener im Abgesicherten Modus und führe einen Komplettscann durch. Wenn dieser mit erfreulichem Ergebnis verläuft, kannst du die Systemwiederherstellung wieder aktivieren und den Rechner anschließend normal starten.
Gruß
Pausenfüller
Antwort 3 von sioux1805 vom 24.05.2019, 13:48 Options
Hallo nochmal. habe Super Anti Spyw. ausgeführt und fürchte er hat einiges gefunden was behoben wurde, aber den besagten troj. nicht. Der hat sich nämlich während des Scanprozesses einige Male gemeldet - mit Antivir.
Was nun?
wie Pausenfüller schon geschrieben hat, dieser scheint sich in den Systemwiederherstellungsdateien zu befinden. Du solltest die Systemwiederherstellung deaktivieren, damit alle Daten gelöscht werden. Dann noch einmal schauen, ob der Trojaner weg ist und die Systemwiederherstllung wieder aktivieren.
1. Start > Systemsteuerung > System
2. Auf den Reiter "Systemwiederherstellung" klicken
3. Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen --> fertig.
4. (Empfohlen): Datenmüll entfernen:
- Arbeitsplatz
- Rechtsklick auf Laufwerk C
- Eigenschaften
- Bereinigen auswählen
- Die zu löschenden Dateien werden angezeigt
- Haken setzen bei den Dateien
...fertig!