system volume information

[melaw]

üüh.

ich hab winxp adaware 6 spybot und antivir.

der antivir guard scannt ja im hintergrund alles durch. meiner findet etwa alle 5 tage einen trojaner oder virus im system voulume information.... kann den auch löschen aber wtf ...
wie kommt der da rein?? ein dropper ?? help !

 

[NocturntehSex]

hmmm das problem hab ich auch alle paar tage, da hab ich dann ca 10 ma nen virusalarm, direkt hintereinander, das exploit "mydoom" treibt dann ma wieder sein unwesen mein mcafee kanns zwar löschen aber es kommt halt immer wieder

test:

 

[melaw]

ein exploit?
ich hab alle updates, antivir, spybot, adaware upgedated........

 

[Myxomat]

Systemwiederherstellung unter WindowsXP ausschalten
rebooten
Virenscanner laufen lassen
Systemwiederherstellung wieder anschalten
rebooten

 

[Shihatsu]

einen rpc wurm der sasser, bagle, ago/phatbot instanzen nachlädt exploit zu nennen ist mehr als dumm, das ist gefährlich. und da es offenbar immer wieder kommt, kanns dein mcafee eben nicht löschen. asdf.

 

[melaw]

Original geschrieben von Myxomat
Systemwiederherstellung unter WindowsXP ausschalten
rebooten
Virenscanner laufen lassen
Systemwiederherstellung wieder anschalten
rebooten

was soll das bringen bitteschön?

 

[Steep]

system volume information gehört zur system wiederherstellung

 

[melaw]

eeeh dann sind aber alle wiederherstellungpspunkte weg.... naja woscht.

 

[melaw]

habs jetz gem8 wie myxomat gesagt hat aber ich kann in den system volume information ordner auch nicht reinkucken wenn wiederherstellung deaktiviert ist....
antivir kann den ordner auch nicht scannen, obwohl er weiterhin da ist.
was genau is den da drin??
die wiederherstellungsdaten? iirc sind die woanders untergebracht, weil man sie ja sonst gar nicht sehen könnte, was aber irgendwie gehen soll. eine wissenslücke. wie unangenehm