Ich habe mal wieder ein Problem:

Soeben habe ich per Virenprüfung durch Antivir festgestellt, dass mein Computer Viren hat.

Sie befinden sich im Laufwerk C:_RESTORE\ARCHIVE , soviel weiss ich, laut Antivir-Report.

Aber was soll ich jetzt tun ? Ich habe versucht, den Ordner zu öffnen, bekomme aber den Hinweis, dass die Gefahr besteht, dauerhafte Schäden am Betriebssystem zu verursachen.

Insgesamt hat Antivir 5 Funde gemeldet. Die Funde sind Trojaner und heissen: TR/SWICER.1...TR/SWICER.2...TR/SWICER.3 (2x) und TR/BELORU .

Zum Glück habe ich diese Trojaner wohl noch nicht aktiviert, aber kann mir jemand sagen, wie ich diese schnellstmöglich loswerden kann ?
Komischerweise habe ich mir diese eingefangen trotz Virenschutzprogramm und Firewall...

RESTORE\ARCHIVE ist die Systemwiederherstellung von ME. Die solltest Du auf alle Fälle erstmal ausschalten.
Biete denn Dein Antivir keine Option, das die Dinger von dem gelöscht werden? Wenn nicht, dann versuch die Dateien manuell zu löschen. Sicherheitshalber würd ich an Deiner Stelle wichtige Daten vorher sichern. Wenn die Viren weg sind, dann kannst Du die Systemwiederherstellung wieder einschalten.

Ich habe übrigens auch einen Virus, aber der heisst Influenza

Mit Sicherung meinte ich eigentlich, das Du wichtige private Dateien (z.B. Word- Dokumente) vorher auf CD (oder Notfalls auf Disketten) brennen solltest, falls wirklich was schief geht. Allerdings solltest Du auch CD´s mit Windows, Office und was Du sonst noch benutzt besitzen, falls Du das System neu installieren mußt. Ein komplettes Backup könntest Du auch machen, aber dann backupst Du höchstwahrscheinlich die Viren mit und das ist ja nicht Sinn und Zweck der Sache.

Da Du die Systemwiederherstellung abgeschaltet hast, müßte ME eigentlich automatisch die Systemwiederherstellungspunkte gelöscht haben. Hast Du nach dem abschalten nochmal gescannt? Wenn Dein aktueller Scanner Probleme hat, die infizierten Dateien zu löschen, da versuchs doch mal mit einem anderen Scanner. Kostenlos oder Online- Scanner gibt es hier.
Quote:

Wie gesagt: EIGENTLICH ist das nur eine Sicherung und EIGENTLICH dürfte nichts passieren, wenn Du die löschst, aber bei so nem Windows ist ja leider alles möglich. Wie heißen denn die Dateien? Daran könnte man auch schon mal feststellen, ob es wichtige Systemdateien sind.

Wenn Du im laufenden ME Betrieb die infizierten Dateien nicht löschen kannst, kannst Du es ja im abgesicherten Modus oder im DOS- Modus (den gibts doch bei ME noch, oder?) versuchen. Aber vorher würd ich an Deiner Stelle nen anderen Scanner ausprobieren und wichtige Dateien sichern. Aber wenn Du noch nicht mal eine Windows- CD hast, dann hast Du natürlich ganz schlechte Karten, falls was schief geht (was nicht bedeutet, das was schief gehen muß, kann auch sein, das Du die Dateien löschen kannst und alles ist gut, aber man sollte ja immer vom schlimmsten ausgehen (zumindest bei Windows)).

Quote:

Ich auch.  Und der ist ganz klammheimlich und ohne jede Ankündigung heute nacht über mich gekommen. Das ist doch ne Frechheit, oder? 

edit: Gibts bei ME nicht sowas wie eine Datenträgerbereinugung? Vielleicht kriegt die das ja weg, wenn es ein Rest eines Systemwiederherstellungspunktes ist.

"Allerdings solltest Du auch CD´s mit Windows, Office und was Du sonst noch benutzt besitzen, falls Du das System neu installieren mußt. Ein komplettes Backup könntest Du auch machen"

Hallo Michael,
ich habe auch so einen fertig installierten und keine CDs von dem drumherum. Kann man eigentlich diese ganzen Programme und Betriebssoftware selber irgendwie sichern?
Gute Besserung!

Hallo PrinceKajuku,
ich kann Dir leider nicht helfen,  möchte Dich aber gerne begrüßen. Deine letzte Geschichte hier mit den Hintergrundbildern ist mir gut in Erinnerung geblieben Dein Danke war damals umwerfend.  
Dir wünsche ich auch gute Besserung!

Also, ein erster Fortschritt ist erkennbar. Mein Virenschutzprogramm ( wieso heisst es eigentlich so, wenn es mich in Wirklichkeit gar nicht vor diesen fiesen Dingern schützt ? ) hat die Trojaner nicht wiedergefunden. Und das, obwohl ich bis jetzt nur die Systemwiederherstellung exekutiert habe...

Ach ja, ich habe mich entschlossen, mein Betriebssystem demnächst mal auf Windows XP umzustellen, dazu habe ich demnächst mit Sicherheit ein paar Fragen ! *droh*

@Moni

Gruß zurück, hast mir ja damals auch gut weitergeholfen.

Hallo jmk,
da hast Du natürlich vollkommen Recht, aber einem geschenktem Gaul schaut man nicht ins Maul


Hallo Michael,
ja, danke "Sicherung" habe ich gefunden. Aber was nehme ich denn da für einen Zielort?
Ich habe zwar erst so knapp 30 GB belegt, aber wo passen die denn drauf? "Nächste Diskette einlegen" sowas gibts doch wohl nicht für CDs und DVDs?  Das werden aber v i e l e Disketten.

@Monika:
Na, mal angenommen, Du willst die Eigenen Dateien sicher, dann wählst Du eine Zielort irgendwo auf der Festplatte, läßt das da hin sichern und brennst es hinterher.
Aber da kannst wie, Andü schon sagte, einfach die Eigenen Dateien zippen und das auf CD brennen.
Um die ganze Festplatte zu sichern, da brauch es schon ein paar Datenträger für. Für so ein Unterfangen wäre wohl eine DVD das beste Speichermedium. Aber da hat Andü wahrscheinlich Recht, das die Win- Sicherung am ungeeignetsten dafür ist. Mußt Du mal nach speziellen Programmen schauen. Die verteilen das automatisch auf mehrere CD´s; da kommt dann halt bei der Rücksicherung die Meldung "nächste CD einlegen".
Drive Image ist bspw. ein solches Programm, aber ich weiß nicht wie es ist, seitdem PowerQuest von Symantec aufgekauft wurde.

@Andü
Quote:

Und hinterher fällt einem ein, das der Zielrechner gar kein Diskettenlaufwerk mehr hat. 

@Michael76 Quote:
Viel besser: irgendwo zwischendrin (bei Diskette #12.428.570, oder so)
gibt's dann einen Schreib-/Lesefehler und der macht das gesamte BackUp
unbrauchbar. Das bemerkt man beim Zurückspielen des BackUps aber auch
erst nach ca. 10 Jahren...


Gruß

Quote:

ich weiss. wir hatten auch mal so einen rechner. um genau zu sein, war es der erste, an den ich dran durfe und ich hatte überhaupt keine ahnung. da war ich noch stolz darauf den desktophintergrund ändern zu können.
eigentlich wollte ich auch nur darauf hinweisen, dass bereits das annehmen eines solchen "geschenkten Gauls" eine Straftat ist. Aber egal, ich denke nur dass, man sich wenigstens bewusst sein sollte, das man da etwas verbotenes tut und sich nicht verplappert, so wie ich das hier gerade tue.

zu backupsofware:
also, ich habe drive image 2002 am werkeln. und ich finde das ziemlich genial. zum einen kann man seine backups auf mehreren BOOTABLE cds aufteilen, diese sind dann auch noch mit einer minidriveimage software ausgestattet, so dass man absolut nur einen recher benötigt, der von cd booten kann und dessen festplatte korrekt partitioniert ist. wobei ich mir vorstellen könnte, dass man sich die partitionstabellen auch noch speichern kann, aber da weiss ich jetzt nicht ob das wirklich klappt.
zum anderen bietet die software eine ziemlich gute kompression, wodurch man nicht so abartig viele cds benötigt. allerdings gibt es leute, die sagen man solle backups aus sicherheitsgründen nicht komprimieren. naja, das ist eine frage des vertrauens.

bisher sichere ich meine aktuellen Dateien mit Nero. Danke für die Programmempfehlungen, da werde ich mich näher mit beschäftigen, wenn ich nicht mehr ganz so in den "Anfängerschuhen" stecke.
Andü, ich vermute schon, daß ich die OS-Installation meine.
jmk, jau, ich muß wohl mit dem verplappern aufpasssen.
------------------------------------------------------------------------

also s o  viele Disketten hätte ich nicht geschätzt (hatte auch nicht gerechnet). Das war ja eine tolle Phantasie

Für mich immer noch erstaunlich wie schnell die Technik sich ändert. Vor ca. 25 Jahren war ich noch mit  50 riesengroßen Disketten bei der IBM in Dortmund, um Adressdaten auf ein Magnetband zu überspielen. Das hat einen ganzen Tag gedauert. Heute verschicke ich solche Dateien mal eben kurz per Mail.

@cdk: bisher habe ich nur die vom installer erstellten dos-disketten benutzt und ich habe auch nur die C: in einem file auf D: abgelegt und wieder von dort zurückgespielt. das hat mit maximaler komprimierung wunderbar funktioniert. die dos-disketten können halt keinen brenner ansprechen. das geht tatsächlich nur unter windows. wobei man da dann aber nicht die sys.part. sichern kann.

nein, ich habe doch gesagt, dass ich das mit den dos-disketten gemacht habe.

Quote:

weil bestimmt bereiche vom system gechützt werden.

sehe gerade, dass man auch unter windows die sys.part backupen kann ...

naja, ich kann nicht sagen ein "drive image 2002 power user" zu sein.