Guten Morgen [img]graemlins/sleepy.gif[/img]
Ich bin neu hier und auch kein allzu großer Crack, aber ich glaube, die Frage ist nicht so blöd:
Als ich kürzlich die Systemwiederherstellung deaktiviert habe, hat sofort der Virenwächter angeschlagen. Als ich Quarantäne verordnet habe, kommt die Meldung, dass die Datei nicht mehr existiere!?
Das Protokoll sagt hierzu:
Beim Öffnen der Datei C:\System Volume Information\_restore (27F.....) wurde der Virus TrojanDownloaderWin32.Small.ah entdeckt. Datei nicht gesäubert, nicht gelöscht und keine Quarantäne!?
Zwei Scans haben nichts gefunden.
Wenn definitiv ein Virus entdeckt wurde und dieser laut Protokoll noch da sein muss, warum finden die darauffolgenden Scans das Ding dann nicht mehr (Systemwiederherstellung war noch deaktiviert)?

Ich habe den AVK12 und Windows XP. Der Support von GDATA rührt sich nicht...

Mir ist sowas übrigens auch schon zwei oder drei Mal während des Surfens passiert. Da hat dann allerdings ein nachfolgender Scan zumindest in einem Fall was gefunden (wenn ich mich recht erinnere).

Does somebody know?

Grüße,

Martin

Hi Martin,
Willkommen an Board!
Wenn man SWH deaktiviert, werden alle SWH-Punkte gelöscht, somit auch die "verseuchten" Dateien.

Hallo Rene-gad,
ui, das ging aber erfreulich schnell und danke für das Welcome.
Mit der Deaktivierung werden automatisch stante pede alle gesicherten Dateien gelöscht und davon betroffen auch diese Volume....restore-Dateien?
Dann verstehe ich aber die Empfehlung von Symantec, gelegentlich mit deaktivierter SWH einen Scan zu machen, nicht so recht. Das ist dann doch eigentlich überflüssig, wenn die infizierten Dateien ohnehin gleich gelöscht werden, oder?

Ungeachtet dessen scheint es aber eine gute Idee zu sein, die SWH gelegentlich zu deaktivieren. Scheint tatsächlich vorzukommen, dass sich Viren in Dateien einnisten, die der Scanner überspringt.

Servus,

Martin

Hi Martin,
Hier klicken ;)

Danke!
(Habe dir übrigens schon geglaubt, nur die Aufforderung von Symantec, dies wegen eines nochmaligen Scans zu machen, erschien mir nicht logisch).

Jedenfalls kann ich dann beruhigt sein.

Servus,

Martin