Hallo zusammen :-)
Ich weiss nicht ,ob das hier rein passt :

ich hatte 2 FreewareProgramme mit Install-Watch installiert.
Install-Watch hat in beiden Fällen angezeigt, dass bei der
Installation der Ordner: C:\System Volume Information
gelöscht wurde. (der Ordner hat zur Zeit auch 0 bytes bei mir)

Ist das normal? Kann man daraus auf bösartige Software schliessen?

Vielen Dank für eure Hilfe im Voraus.

Gruß Irre

Zitat von Irre

Ich weiss nicht ,ob das hier rein passt :

Wer weiß das schon

Zitat von Irre

ich hatte 2 FreewareProgramme mit Install-Watch installiert.
Install-Watch hat in beiden Fällen angezeigt, dass bei der
Installation der Ordner: C:\System Volume Information
gelöscht wurde. (der Ordner hat zur Zeit auch 0 bytes bei mir)

Ist das normal? Kann man daraus auf bösartige Software schliessen?

Du weißt nicht, was für Programme Du Dir installiert und dann wieder deinstalliert hast?

Gruß

Schrulli

Hallo.

Wieso wieder deinstalliert????

Hallo,

hab mich nicht verlesen

ich hatte 2 FreewareProgramme mit Install-Watch installiert.

Vergangenheitsform

Ändert aber an meiner Fragestellung sowieso nix, nenn doch mal die Programme, das machts leichter.

Gruß

Schrulli

Hallo,danke für die Hilfe,... :-)


Aber ich dachte eigentlich,dass man vielleicht erst mal
grundsätzlich etwas dazu sagen könnte.
Also was es mit dem Ordner C:\System Volume Information
auf sich hat und ob dieser Ordner durch die Installation
eines Programms gelöscht werden darf?

Gruß Irre

Hallo,

der Ordner wird von Xp auf jedem Laufwerk erzeugt, wenn für dieses die Systemwiederherstellung aktiviert ist.
Dort werden dann die für eine Wiederherstellung benötigten Daten abgelegt.
Nun weiß ich nicht, ob Du diese Wiederherstellung deaktiviert hast oder nicht .
Wenn Du nicht sagen willst, was Du installiert hast, wundert es schon und normal ist das mit dem löschen dieses Ordners vielleicht nur, wenn es sich um Festplattenbereiniger etc. handelte.

Gruß

Schrulli

Aha, ich nehme an du kennst das Programm Install-Watch.
Das Programm macht vor der Installation einen SytemSreenShot(Registry...)
nach der Installation zeigt es sämtliche Veränderungen an.
Es ist also nicht normal(wenn ich richtig verstehe),dass dann bei den
Änderungen steht : gelöschte Ordner:C:\System Volume Information ??

DieProgramme sind Freewareprogramme von Winload.de aus der dfü-Abteilung.


...ich habe nie die Systemwiederherstellung deaktiviert!
..was könnte also ein Programm damit bezwecken,wenn es bei seiner Installation
diesen Ordner löscht??

Gruß Irre

Zitat von Irre

Aha, ich nehme an du kennst das Programm Install-Watch.

NEIN

Das Programm macht vor der Installation einen SytemSreenShot(Registry...)
nach der Installation zeigt es sämtliche Veränderungen an.

Das beinhaltet der Name

Es ist also nicht normal(wenn ich richtig verstehe),dass dann bei den
Änderungen steht : gelöschte Ordner:C:\System Volume Information ??

Wenn es sich nur um DFÜ Programme handelt, ist es "komisch" aber ich kenne die Programme ja nicht. Wenn es Dialer mit Malware/Adwares sind, kann das schon mal vorkommen, das die sich da einnisten um nicht v on irgendwelchen Programmen gelöscht zu werden.

...ich habe nie die Systemwiederherstellung deaktiviert!
..was könnte also ein Programm damit bezwecken,wenn es bei seiner Installation
diesen Ordner löscht??

s.o.

Also komisch!
Ja normale Dfü-(Verwaltungs)Programme.

Besteht evt die Möglichkeit,dass jemand diese Programme mal checkt?...sind Programme ,die über Freewareportale wie
Winload.de angeboten werden, nicht sicher bzw.nicht vorher geprüft?

Ich habe jedoch keinerlei Adaware-Funde durch meine Programme:
Adaware,Spybot-search&destroy, antivir...
Hijacklog auch nix verdächtiges.

Mit anderen Worten ...hätte ich absichtlich diverse Systemwiederherstellungspunkte manuel erstellt,wären diese
mit der Installation alle gelöscht worden..?

Das wär doch übel oder?

Hallo,

geh mal davon aus, das es für die Programme normal ist.
Google halt mal, was sie die machen.

Gruß

Schrulli

..das bringt mich leider nich weiter...google bringt keine Erkenntnisse,
nur unzählige Seiten wo die Programme heruntergeladen werden können.
..Für mich ist es halt nur erst mal wichtig zu wissen, ob das Löschen
dieses Ordners durch Installation eines Programms ein normaler Vorgang ist.
Scheint ja nicht so..hatte ich mir auch schon fast gedacht.
Was wär das beste..alles wieder deinstallieren nehm ich an.
Trotzdem wärs irgendwie cool ,wenn man irgendwo verdächtige
Programme überprüfen lassen könnte.

Gruß Irre

Hallo,

Zitat von Irre

Trotzdem wärs irgendwie cool ,wenn man irgendwo verdächtige
Programme überprüfen lassen könnte.

Du kannst die ausführbaren Dateien z.B. unter http://virusscan.jotti.org/de prüfen lassen.

Gruß

Schrulli