Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   System Volume Information (https://www.trojaner-board.de/25582-system-volume-information.html)

Irre 08.01.2006 22:29

System Volume Information
 
Hallo zusammen :-)
Ich weiss nicht ,ob das hier rein passt :

ich hatte 2 FreewareProgramme mit Install-Watch installiert.
Install-Watch hat in beiden Fällen angezeigt, dass bei der
Installation der Ordner: C:\System Volume Information
gelöscht wurde. (der Ordner hat zur Zeit auch 0 bytes bei mir)

Ist das normal? Kann man daraus auf bösartige Software schliessen?

Vielen Dank für eure Hilfe im Voraus.

Gruß Irre

BataAlexander 08.01.2006 22:37

Zitat:

Zitat von Irre
Ich weiss nicht ,ob das hier rein passt :

Wer weiß das schon ;)
Zitat:

Zitat von Irre
ich hatte 2 FreewareProgramme mit Install-Watch installiert.
Install-Watch hat in beiden Fällen angezeigt, dass bei der
Installation der Ordner: C:\System Volume Information
gelöscht wurde. (der Ordner hat zur Zeit auch 0 bytes bei mir)

Ist das normal? Kann man daraus auf bösartige Software schliessen?

Du weißt nicht, was für Programme Du Dir installiert und dann wieder deinstalliert hast?:dummguck:

Gruß

Schrulli

Irre 08.01.2006 22:47

Hallo.

Wieso wieder deinstalliert????

BataAlexander 08.01.2006 22:56

Hallo,

hab mich nicht verlesen

Zitat:

ich hatte 2 FreewareProgramme mit Install-Watch installiert.
Vergangenheitsform

Ändert aber an meiner Fragestellung sowieso nix, nenn doch mal die Programme, das machts leichter.

Gruß

Schrulli

Irre 08.01.2006 23:05

Hallo,danke für die Hilfe,... :-)


Aber ich dachte eigentlich,dass man vielleicht erst mal
grundsätzlich etwas dazu sagen könnte.
Also was es mit dem Ordner C:\System Volume Information
auf sich hat und ob dieser Ordner durch die Installation
eines Programms gelöscht werden darf?

Gruß Irre

BataAlexander 08.01.2006 23:10

Hallo,

der Ordner wird von Xp auf jedem Laufwerk erzeugt, wenn für dieses die Systemwiederherstellung aktiviert ist.
Dort werden dann die für eine Wiederherstellung benötigten Daten abgelegt.
Nun weiß ich nicht, ob Du diese Wiederherstellung deaktiviert hast oder nicht:confused: .
Wenn Du nicht sagen willst, was Du installiert hast, wundert es schon und normal ist das mit dem löschen dieses Ordners vielleicht nur, wenn es sich um Festplattenbereiniger etc. handelte.

Gruß

Schrulli

Irre 08.01.2006 23:18

Aha, ich nehme an du kennst das Programm Install-Watch.
Das Programm macht vor der Installation einen SytemSreenShot(Registry...)
nach der Installation zeigt es sämtliche Veränderungen an.
Es ist also nicht normal(wenn ich richtig verstehe),dass dann bei den
Änderungen steht : gelöschte Ordner:C:\System Volume Information ??

DieProgramme sind Freewareprogramme von Winload.de aus der dfü-Abteilung.


...ich habe nie die Systemwiederherstellung deaktiviert!
..was könnte also ein Programm damit bezwecken,wenn es bei seiner Installation
diesen Ordner löscht??

Gruß Irre

BataAlexander 08.01.2006 23:29

Zitat:

Zitat von Irre
Aha, ich nehme an du kennst das Programm Install-Watch.

NEIN

Zitat:

Das Programm macht vor der Installation einen SytemSreenShot(Registry...)
nach der Installation zeigt es sämtliche Veränderungen an.
Das beinhaltet der Name;)

Zitat:

Es ist also nicht normal(wenn ich richtig verstehe),dass dann bei den
Änderungen steht : gelöschte Ordner:C:\System Volume Information ??
Wenn es sich nur um DFÜ Programme handelt, ist es "komisch" aber ich kenne die Programme ja nicht. Wenn es Dialer mit Malware/Adwares sind, kann das schon mal vorkommen, das die sich da einnisten um nicht v on irgendwelchen Programmen gelöscht zu werden.

Zitat:

...ich habe nie die Systemwiederherstellung deaktiviert!
..was könnte also ein Programm damit bezwecken,wenn es bei seiner Installation
diesen Ordner löscht??
s.o.

Irre 08.01.2006 23:50

Also komisch!
Ja normale Dfü-(Verwaltungs)Programme.

Besteht evt die Möglichkeit,dass jemand diese Programme mal checkt?...sind Programme ,die über Freewareportale wie
Winload.de angeboten werden, nicht sicher bzw.nicht vorher geprüft?

Ich habe jedoch keinerlei Adaware-Funde durch meine Programme:
Adaware,Spybot-search&destroy, antivir...
Hijacklog auch nix verdächtiges.

Mit anderen Worten ...hätte ich absichtlich diverse Systemwiederherstellungspunkte manuel erstellt,wären diese
mit der Installation alle gelöscht worden..?

Das wär doch übel oder?

BataAlexander 09.01.2006 00:02

Hallo,

geh mal davon aus, das es für die Programme normal ist.
Google halt mal, was sie die machen.

Gruß

Schrulli

Irre 09.01.2006 00:09

..das bringt mich leider nich weiter...google bringt keine Erkenntnisse,
nur unzählige Seiten wo die Programme heruntergeladen werden können.
..Für mich ist es halt nur erst mal wichtig zu wissen, ob das Löschen
dieses Ordners durch Installation eines Programms ein normaler Vorgang ist.
Scheint ja nicht so..hatte ich mir auch schon fast gedacht.
Was wär das beste..alles wieder deinstallieren nehm ich an.
Trotzdem wärs irgendwie cool ,wenn man irgendwo verdächtige
Programme überprüfen lassen könnte.

Gruß Irre

BataAlexander 09.01.2006 03:35

Hallo,

Zitat:

Zitat von Irre
Trotzdem wärs irgendwie cool ,wenn man irgendwo verdächtige
Programme überprüfen lassen könnte.

Du kannst die ausführbaren Dateien z.B. unter http://virusscan.jotti.org/de prüfen lassen.

Gruß

Schrulli


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19