Systemwiedherstellungspunkte entfernen

Moinsen.

Mein herzallerliebster Freund, der Virenscanner, findet immer gemüllte ihm bösartig erscheinende Tools (VNC hier) in den eingekellerten WHPs.
Löschen kann er die Treffer offensichtlich nicht - hat XP was gegen.

Nicht, dass ich diese Funktion eben stillgelegt habe (nicht meine Kiste, aber in der Abteilung hier) - wie werde ich die Files los damit ich das Gebimmel wegbekomme? KIS lässt sich nämlich nicht überreden Pfoten von den System Volume Information zu lassen…

(Ich habe die WHPs gleich abgewürgt und bin dawegen nie in Verlegenheit geraten hier aufräumen zu müssen.)

 

Du mußt dir als Admin die Rechte für den SVI-Ordner geben (standardmäßig gelten hier nur Systemrechte); dann kannst du löschen.

 

Wenn im AV-Programm eingestellt ist, dass nach potentiell gefährlicher Software gesucht werden soll, wird auch hin und wieder eine solche gefunden.
Dann kann man die in die "Vertrauenswürdige Zone" übernehmen, wenn man die Finger von dem Zeug nicht lassen kann.
Das weiß der TO aber selbst schon.

 

Adminrechte für die System Volume Information wären ein Weg durch die Hintertür den ich deswegen umgehen will.

Was die Vertrauenswürdigen Zonen angeht - sag das einer KIS6, bitte. Mehr als den Ordner mit Sternchen da reinzuhauen kann ich nicht. Wird nur großzügig ignoriert.
(Es kommt mir fast so vor, dass das Fiel selbst, VNC, für den eigentlichen Durchlauf im Grünen Bereich ist, aber als Bestandteil im WHP plötzlich an falscher Stelle auftaucht und angemeckert wird.
(Wie kennen ja das Phänomen wie entfernte 4n auf einem 4enfreien System [sic!] wie Phönix aus der Asche aus dem WHP auftauchten!)

PS: die Meldung kommt mehrmals täglich - und ich weiß, dass ich keinen Routinescan innert solcher Zeitmargen laufen habe. Also kann nur der Transfer von WIN selbst in den WHP Ursache sein??!!

 

Deaktiviere mal die Systemwiederherstellung. Dadurch werden sämtliche Systemwiederherstellungspunkte (und somit auch dort enthaltene Dateien) gelöscht. Anschließend aktivierst du die Systemwiederherstellung wieder.

Gruß
Nevok

 

Äah, ja; das würde mindestens einen Reboot bedeuten und diesen Umweg wollen wir aus sportlichen Gründen mal als ungültig einstufen

Ich habe die Systemsicherung abgeschaltet - das hinterlässt bewusste Dateileichen in denen der Virenfritze fündig wird. Diesen Mechanismus wollte ich ›knacken‹. Live ohne Neustart, aus rein sportlichen Gründen.