Laufend Trojaner in System Volume Information!

[STEEL]

Seitdem ich mein AntiVir auf die neueste Version 10 upgedatet habe, meldet mir der Scanner immer einen Trojaner im Ordner System Volume Information.
Seitdem lösche ich die Dateien in dem Ordner immer, zumindest das was geht.
Was schreibt sich denn immer in den Ornder rein? Ist ja jede Menge Mist was da drin steht. Braucht man die Dateien irgendwann für irgendwas?
Wie kann ich meinem Virenscanner beibringen solche Viren gleich zu löschen ohne mich jedesmal davon zu unterrichten?
Außerdem was kann ich machen das keine Malware mehr draufkommt? Früher hatte ich auch nicht soviel drauf gehabt.

 

[einmaluser]

Bist Du Dir auch sicher daß das alles Malware ist und keine Fehlalarme von AV10?

Lass doch mal den housecall einen Komplettscan machen: http://housecall.trendmicro.com/de/

 

[ak96]

ich kenne mich au nicht so aus aber ich würde dir raten hol dir die kombination mit spybot search and destroy
threatfire und antivir das ist eine gute lösung um umsonst einigermassen virenlos zu surfen find ich aber am besten ist es wenn du dein pc neu instalierst würd ich ma sagen

 

[SpartanerTom]

System Volume Information gehört zur Windows Systemwiederherstellung.
Falls du die Wiederherstellungspunkte nicht benötigst, wäre ein Lösungsansatz, die Systemwiederherstellung zu deaktivieren, die Daten löschen zu lassen und dann wieder zu aktivieren.

Sofern natürlich der ursprüngliche Trojaner nicht mehr im System ist.

 

[STEEL]

@einmaluser: Geht jetzt nichtmehr. Hab vorhin den Ordner wieder gelöscht gehabt.
Aber wenn es eine Fehleralarm von AntiVir ist, wie kann ich das unterbinden?

Ich habe schon Spybot und NoScript. Bis vor kurzem auch mit Erfolg. Aber wie gesagt AntiVir 9 hat mir solche Sachen nie gemeldet.
Ich weis ja auch nicht obs wirklich ein Trojaner ist.

Edit: Systemwiederherstellung möchte ich schon nutzen.

 

[einmaluser]

Hast Du an den Voreinstellungen von AV10 Änderungen vorgenommen? Ich meine die Dateien/Gruppen die AV scannen soll? Da sagen selbst die Sups von AV oft man soll da am besten nichts ändern, weil das zu Problemen führen kann (nur ein Gedanke).

Ansonsten würd ich mal wie gesagt nen housecall machen, da lädst Du die hc Datei runter, führst sie mit Admin-Rechten aus, dann werden Signaturen/Updates nachgeladen und dann als Full System Scan mal laufen lassen, das kann LANGE dauern [bei mir etwa 10 Stunden - deshalb 1x im Monat ].

HC hat bei mir aufm Testrechner auch schon Dateien gefunden die NIS nicht interessiert haben.

 

[SpartanerTom]

Du musst ja auch nicht direkt darauf verzichten, nur auf die aktuell angelegten Wiederherstellungspunkte.
Ich habe zumindest die Erfahrung gemacht, dass es nicht einfach ist derlei Dateien dauerhaft aus den SVI herauszubekommen.

MfG Tom

 

[Robo32]

Ganz normal ist es nicht - ich habe auf dem Zweitrechner auch XP SP3 + AntiVir 10 und keine Probleme...

Teste es zusätzlich mit einem anderen Scanner ( von CD oä. )

 

[STEEL]

Ich hatte mal was verändert, bei den Einstellungen. Weis aber nichtmehr was das war. Gibts irgendwo die Standarteinstellung zum Nachlesen?

 

[einmaluser]

Ich hab die leider nicht mehr, da kann ich nur empfahlen im Avira faq bzw. der Wissensdatenbank zu suchen, oder Mailkontakt mit einem Supporter aufzunehmen. Ich hab dort auf die schnelle auch nix gefunden (http://www.avira.com/de).

 

[STEEL]

Ich habe mal die Einstellungen vom Forum gefunden: https://www.computerbase.de/forum/threads/anleitung-antivir-10-personal-sauber-konfigurieren.718652/

Ich gehe mal davon aus das die gut sind. Oder muß ich noch etwas beachten um möglichst viele Fehlalarme auszumerzen?

 

[Robo32]

Es gibt auch die Schaltfläche "Standardwerte".

 

[emlyn d.]

ein sinnvolles vorgehen sähe imo folgendermaßen aus:
exakte fundmeldungen posten.

zugriff auf svi-ordner für xp z.b.:
http://support.microsoft.com/kb/309531/de
upload der fraglichen dateien zu virustotal.

analyse des systems z.b. mit dds.

 

[STEEL]

ein sinnvolles vorgehen sähe imo folgendermaßen aus:
exakte fundmeldungen posten.

zugriff auf svi-ordner für xp z.b.:
http://support.microsoft.com/kb/309531/de
upload der fraglichen dateien zu virustotal.

analyse des systems z.b. mit dds.

Das Ganze jetzt bitte nochmal auf deutsch, für jeden verständlich.

 

[emlyn d.]

hallo,
bitte poste die exakte fundmeldung(antivir, ansicht, übersicht, ereignisse).

was hast du mit den funden angestellt? zugriff verweigern? gelöscht? quarantäne?
bzgl. letzterem würde sich das

lege einen ordner c:\malware an.
antivir, ansicht, verwaltung, quarantäne, rechtsklick, objekte wiederherstellen nach c:\malware, av-guard temporär deaktivieren, dann den krempel bitte hier http://www.virustotal.com/de/ auswerten lassen und die ergebnisse posten.

anbieten.

auf systemwiederherstellungsordner hat man per default keinen zugriff.
das geht dann z.b. bei xp wie in meinem letzten beitrag verlinkt.

dds ist ein first aid tool, um systeme hinsichtlich malware zu untersuchen.
die prozedur geht so:
bitte
http://download.bleepingcomputer.com/sUBs/dds.scr
auf den desktop herunterladen und ausführen.

es öffnen sich zwei logs, dds.txt und attach.txt.

den dds.txt-bericht posten oder abspeichern und im thread anhängen.

 

[STEEL]

Bis jetzt kam noch keine Meldung wieder. Melde mich wenn was kommt. Danke bis jetzt für die Hilfe!

 

[Pesti!]

Ich hab auch gerade ein Meldung über einen Fund in der System Volume Information bekommen. Benutze auch Avira 10. Habe mein System erst vor wenigen Tagen neu aufgesetzt und bin deshalb sehr überrascht. Vor dem Formatieren hab ich gewisse Daten gesichert, diese waren nach Scans mit Avira 10 und Malwarebytes Anti Malware Virenfrei. Jeder Download wird immer sofort auf Viren überprüft - keine Funde.

Meldung:

P:\System Volume Information\_restore{AAB92B6B-07F3-4BA0-91E3-765050091DD0}\RP9\A0000298.exe
Datei enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.apgd

Befindet sich jetzt in Quarantäne. Über Googel gab es ein paar Einträge, dass dieser Fund oft ein Fehlalarm ist. Kann ich davon ausgehen oder soll ich die Datei lieber in Quarantäne lassen? Wenn ich Avira sage, die Datei kann gelöscht werden, ist dann das Problem nicht aus der Welt? Systemwiederherstellung brauch ich eh nicht. Vorsichtshalber ausschalten?

 

[emlyn d.]

hallo,
mach es doch einfach so:

lege einen ordner c:\malware an.
antivir, ansicht, verwaltung, quarantäne, rechtsklick, objekt wiederherstellen nach c:\malware, av-guard temporär deaktivieren, dann den krempel bitte hier http://www.virustotal.com/de/ auswerten lassen und die ergebnisse posten.

dann wird man wahrscheinlich schon wissen, ob es sich um einen fehlalarm handelt oder nicht.