Hab ein Prob. mit einem virus

Hi
hab egerade von meinem Gdata die Meldung erhalten, das auf eine infizierte Datei zugegriffen worden ist von diesm Program: Trojan-Downloader.Win32.Obfuscated.tz

es wurde auf folgene datei zugegriffen: A0054174.exe

Verzeichniss:J:/System Volume Information/_restore(A89708E3-CBD0-4CBB-93B2-0CDD6573890A)/RP105

das verzeichniss lässt sich nicht löschen oder darauf zugreifen...


Was soll ich machen?


Danke schonmal

 

ich will euch jetzt nicht anmeckern, aber freundlicher geht auch;-) -aber trotzdem schonmal thx....ich hab wohl nicht so nachgedacht bei der überschrift, weil ich da echt schlechte erfahrungen mit viren ahbe

also sorry -besser so?

 

Systemsteuerung -> System -> Systemwiederherstellung und dann deaktiviere die Systemwiederherstellung auf dem Laufwerk (in dem Fall J)

 

ist kein laufwerk ist ne lokale festplatte

 

Eine Festplatte ist ein Laufwerk!

 

Und eine Festplatte ist kein Laufwerk? Warum machst Du nicht einfach das, was man Dir vorschlägt?

 

wiel ich dachte er denk das das ein laufwerk ist...und es so vll nix gebracht hätte


stimmt auch wieder^^

 

dann hätte ich warscheinlich CD ROM Laufwerk gesagt.

 

ok -sorry-

 

hab die überwachung aller laufwerke ausgeschaltet und ich kann immer noch nicht darauf zugreifen???

 

also probier es einfach mal aus

 

Also diese datei müsste jetzt gelöscht worden sein

 

nei sie ist immer noch da auf beiden festplatten und auch wenn ich die überwachung ausschalte kann ich nicht drauf zugreifen-> zugriff verweigert

 

? das ist merkwürdig, ich habe so einen Virus auch schon einmal gehabt und hab ihn so gelöscht ...

 

kann es drann leigen, das der ordner schreibgeschützt ist?-aber normal müsste ich auch mit schreibschutz drauf zugreifen können

 

@ Big.A16

Beende mal den Systemwiederherstellungsdienst über Start > Einstellungen > Systemsteuerung > Verwaltung > Dienste und setze den Starttyp auf "Deaktviert" (Rechtsklick auf den Dienst, dann Linksklick auf "Eigenschaften") Starte dann den Rechner neu. Jetzt müssten eigentlich alle Systemwiederherstellungspunkte gelöscht sein.

Gruß
Nevok

 

arbeite mal meine Signatur durch,

PCW hatte mal ein script, mit dem man alles nach einem reboot löschen kann, aber kA wie das heisst

 

könnte auch mit dem Unlocker gehen

Morgen -humi-

 

moin,

@Nevok,danke, ich finde da keinen "starttyp" -wie heißt das genau???

@-humi-,danke, muss ich erst nen reboot machen?????

@Simon11444,danke, was ist ein unlocker?-oder beseer wo bekom ich den her???

mfg big

 

http://www.pcwelt.de/downloads/tools_utilities/system-utilities/53809/unlocker/

moin Simon