Blaster-Fragmente

Internet Internet Sicherheit
1

Hi,

zwei Wochen nach einer XP-Neuinstallation und anschließendem MSBLASTER-Befall habe ich noch ein kleines „Problem’chen“ mit dem „Mistvieh“.

Ich habe natürlich den MS-Patch installiert, zwei MSBLASTER-Entfernen-Tools laufen lassen, alle Dateien gelöscht, die Registry durchsucht und geputzt, nochmal die Tools laufen lassen, …

Soweit alles ok - einzig mein F-Secure-Anti-Virus meldet bei jedem regelmäßigem Scan:
C:\System Volume Information_restore{9C69B003-367F-4800-B26A-51EFD0541C77}\RP14\A0001676.exe gefunden.
Infektion: W32/Msblast.A

  1. Was ist das für ein Verzeichnis?
  2. Wie werde ich das Ding entgültig los?

WER WEISS WAS?

Danke und Gruß
Max

2
  1. Was ist das für ein Verzeichnis?
  2. Wie werde ich das Ding entgültig los?

Da ist das drin, was Scandisk findet.

3

???

  1. Was ist das für ein Verzeichnis?
  2. Wie werde ich das Ding entgültig los?

Da ist das drin, was Scandisk findet.

–

aha - und was muß ich jetzt machen?

Danke und Gruß
Max

4

Bei Nummer 1 garnix. Kannst das Verzeichnis aus löschen, aber das wird automatisch neu erstellt.

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

5

Soweit alles ok - einzig mein F-Secure-Anti-Virus meldet bei
jedem regelmäßigem Scan:
C:\System Volume
Information_restore{9C69B003-367F-4800-B26A-51EFD0541C77}\RP14\A0001676.exe
gefunden.
Infektion: W32/Msblast.A

  1. Was ist das für ein Verzeichnis?
  2. Wie werde ich das Ding entgültig los?

Hallo Max!

Mit Scandisk hat dieser Ordner - wie zuvor geschrieben wurde - AFAIK nichts zu tun.

Es handelt sich um ein Verzeichnis der Systemwiederherstellung. Um den Virus restlos zu entfernen, muss diese Funktion deaktiviert werden. Weitere Informationen dazu findest Du hier:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfo…

CU
Markus

6

Danke - werde ich ausprobieren
Gruß Max