Trojaner-Board - Sauber?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Sauber? (https://www.trojaner-board.de/40516-sauber.html)

Hab mir gerade was eingfangen.So was richtig lästiges.Könnt ihr mal schaun,ob da was drinne auffällt? Und wenn da ne Trojaner drin ist,wie ich den los bekomme!?

Danke Holle

Code:

Logfile of HijackThis v1.99.1

Scan saved at 21:38:33, on 01.07.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Analog Devices\SoundMAX\Smax4.exe

F:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

F:\Programme\ICQ6\ICQ.exe

f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\MSN Messenger\usnsvc.exe

C:\WINDOWS\System32\svchost.exe

D:\Filme\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [kis] "f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6\ICQ.exe" silent

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kicktohodu.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: f:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Net Burner iSCSI Service (NetBurnerService) - Paragon GmbH - f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Zitat:

Hab mir gerade was eingfangen.So was richtig lästiges.Könnt ihr mal schaun,ob da was drinne auffällt? Und wenn da ne Trojaner drin ist,wie ich den los bekomme!?

Toll! Und woher weißt du, dass du dir was eingefangen hast?

hi,

aja...das habe ich ganz vergesen zu erwähnen sorry...... KAspersky hat folgendes erzählt:

Code:

gelöscht: Adware not-a-virus:AdWare.Win32.Agent.bm        Datei: C:\DOKUME~1\Bart\LOKALE~1\Temp\aarujxl1.exe

gelöscht: trojanisches Programm Backdoor.Win32.IRCBot.acd        Datei: C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip\photo album-2007.scr

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001125.dll

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001235.dll

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{DBD4AEBD-A5B7-4126-B5A4-A397D255475A}\RP90\A0010479.dll

Nach jedem Duchlauf hatte er das gleiche Trojanische Programm gefunden! Ich hatte sie immer wieder gelöscht.

@Holle Bolle

Bitte schick mir mal diese Datei nochmals gepackt (am besten in .rar) als eMail...

Zitat:

C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip

http://www.trojaner-board.de/sendmes...member&u=22550

Sofern du sie nicht schon gelöscht hast... ;)

EDIT:

(Mist das geht ja garnicht hier mit Anhang)

Hi,

sry tut mir leid.ich hatte jetzt nochmal nachgeschaut!Der Trojaner kam über msn! Das war so: Ich hatte eine Freundin gefragt,ob sie mir nen Bild von ihr schickt.Das hatte sie nie gemacht!schließlich kamen ja dann zufälliger weise von ihr die "Bilder"...leider halt keine Bilder sondern der Trojaner.... Was halt ein blöder zufall war... Des weiteren nehme ich ja NIE irgendwelche sachen von Leuten an,die ich nicht kenne. Egal... ich hab nochmal nen Kaspersky durchlauf gemacht: Nichts gefunden.... aber jetzt nochmal nen hijack: Wenn da was verdächtiges drinne ist, wäre es nett,wenn ihr mir das sagen könntet!THX HolleBolle

Code:

Logfile of HijackThis v1.99.1

Scan saved at 17:48:21, on 02.07.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\Programme\Analog Devices\SoundMAX\Smax4.exe

F:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

F:\Programme\ICQ6\ICQ.exe

f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\MSN Messenger\usnsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Java\jre1.6.0_01\bin\javaw.exe

C:\Programme\Mozilla Firefox\firefox.exe

D:\Filme\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [kis] "f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6\ICQ.exe" silent

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kicktohodu.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: f:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Net Burner iSCSI Service (NetBurnerService) - Paragon GmbH - f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Ja hattest du das Teil (das angebliche Bild) nun ausgeführt oder nicht? Wenn ja, ist Kaspersky gleich angesprungen?

Übrigens hast du Paragon Drive Backup - wenn was ist, kannst du ein sauberes Image zurückspielen.

Hi,

also ich habe die Datei myalbum2007.zip geöffnet... Aber halt nur das zip... Die datei,die da drinne war, habe ich nicht angeklickt oder geöffnet! kaspersky hat trotzdem sofort alarmgeschlagen! Habe dann auf löschen geklickt. Aber ich habe zwar Drive Backup...aber das letzte image ist bestimmt 2 Monate her!Macht der irgendwie nen Autosave oder so`?

MfG

Okay, wenn du wirklich nur das ZIP-File angesehen und nicht die Datei da drin ausgeführt hast, wurdest du auch nicht von diesem Schädling befallen.

Hallo,

hab da gerade nochmal nen Systemscan gemacht!Kann euch mal deine Liste geben, von den Trojanern, die ich in letzer Zeit gelöscht habe:

Code:

gelöscht: trojanisches Programm Backdoor.Win32.IRCBot.acd        Datei: C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip\photo album-2007.scr

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001125.dll

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001235.dll

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\Programme\Alcohol Soft\Alcohol 120\star_syn_client.dll

gelöscht: trojanisches Programm Trojan.Win32.Agent.abd        Datei: F:\System Volume Information\_restore{DBD4AEBD-A5B7-4126-B5A4-A397D255475A}\RP90\A0010479.dll

gelöscht: trojanisches Programm Trojan.Win32.BHO.bd        Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001156.dll

gelöscht: trojanisches Programm Trojan.Win32.BHO.bd        Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001266.dll

gelöscht: trojanisches Programm Trojan.Win32.BHO.bd        Datei: F:\Programme\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll

Warum kann ich über Windows nicht in den "system volume information" ordner gehen( Fehler: Zugriff verweigert)??? Wenn ich den Ordner rechtsklicke und Kaspersky befehle,den ordner nach Viren zu durchsuchen sagt er:
"04.07.2007 21:45:23 Datei: F:\System Volume Information\ nicht bearbeitet keine Zugriffsrechte
"

was soll ich tun?

Mfg Holle