[XP] Virus in map System Volume Information

[nihitsia]

Ik heb sinds kort een lastig virusje opgelopen. Hij infecteert al mij *.exe bestanden en deze kan ik dan alleen maar verwijderen. Nu vind mijn virusscanner dit virus ook in de map C:/System Volume Information/Blablabal. Deze map is alleen onzichtbaar voor mij in verkenner en dus kan ik de bestanden niet verwijderen. Ik heb Verborgen bestanden laten zien al aangezet maar nog is hij verborgen. Een dos-prompt vind hem ook niet.

Any ideas over het openen van deze map?

[blackd]

"Show Hidden Operating System Files" oid aanzetten in mapopties.

[Tuinhark]

Kun je de scanner die file(s) gewoon niet laten wissen?

[nihitsia]

shit, ik was idd Hidden Operating Files vergeten. Nu zie ik hem wel maar kom ik er niet in. Ik heb geen Acces. Ik ben wel Admin van de pc. Moet ik dan met het Admin ding inloggen?

Scanner wil niet. die zegt ook geen rechten. Vraag me af waarom dat virus er dan wel in mag

[ Voor 22% gewijzigd door nihitsia op 01-05-2003 20:02 ]

[swampy]

Hahahaha!

Oh ja hoor, het oude "norton vind virus in systeem-beveiligd bestand"

Helaas, daar kun je dus niets aan doen, nou ja.....zet "systeem herstel" van je harde schijven eens uit, misschien wist hij dan bij de volgende opstart ook het virus verwijdert!

[Verwijderd]

Je moet jezelf nog even rechten geven op die dir, standaard mag zelfs de admin daar niet in kijken - alleen de groep system mag erbij.

[nihitsia]

Ik heb systeem herstel uit. Dus dat helpt niet. Kreng van een virus zeg. Ik kan me altijd dood irriteren aan elk dingetje dat mis is met mijn pc. Ik wil hem een beetje schoon houden maar dat gaat lastig dan zo.

Ik heb trouwens McAffee Virusscan.

[blackd]

En als je take ownership op die map toepast?

nihitsia schreef op 01 May 2003 @ 20:07:
Ik heb trouwens McAffee Virusscan.

Vreemd... dat je dan een virus krijgt.. Heel nieuw virus ofzo?

[Verwijderd]

Heb net lovgate op mijn pc gehad en kreeg hem met niks weg totdat ik f-secure antivirus demo versie geprobeerd heb en dat ging five square. Ik ga f-secure nu trouwens kopen, zo blij was ik. Ik heb wel vijf AV softs geprobeerd en f-secure ging perfect. Probeer maar eens.
Good luck,

Eburoon

[nihitsia]

Al mijn virusdefinitions zijn wel up to date maar het is versie 4.5 en die is al best wel heel oud.

C:\System Volume Information\_restore{45A4455F-8036-420E-B112-1F33E1E9C286}\RP12\A0004544.exe => A0004544.exe

Dit bestand is telkens infected.

Heel irritant. Hoe neem ik btw ownership op een map?

[blackd]

nihitsia schreef op 01 May 2003 @ 20:18:
Dit bestand is telkens infected.

Met welk virus is dat dan?

Hoe neem ik btw ownership op een map?

Zoek eens op de MS Knowledge Base of kijk in de WOS FAQ bij 'krijg steeds foutmelding access denied bij openen map'.

[Verwijderd]

http://www.f-secure.com/download-purchase/list.shtml

[nihitsia]

Ik zit erin thanx fellows. en ik zal die F-secure ff uitproberen

Vet irritant virus dus. gaat nu van *.exe naar exe bestand in die map. Maar ik kan hem nu bestrijden Leuk trouwens dat er een map van 4 gig wordt gehouden met repairpoints terwijl je systeem herstel uit heb staan. Dat wordt ook niet gemeld ofzo

[ Voor 67% gewijzigd door nihitsia op 01-05-2003 20:37 ]

[nihitsia]

T is btw dit virus: http://vil.nai.com/vil/content/v_99690.htm. Kan ik mijn hele netwerk weer gaan scannen. Zucht...

[aReaRe]

nihitsia schreef op 01 May 2003 @ 20:42:
T is btw dit virus: http://vil.nai.com/vil/content/v_99690.htm. Kan ik mijn hele netwerk weer gaan scannen. Zucht...

Mag ik je wijzen op deze knop als je kleine updates wilt doen. Anders kan dit gezien worden op onnodig kicken van je topic.

BTW: een Sysvol kan je niet bewerken (vziw). Je kan proberen om de index service op die drive uit te zetten, en dat je dan die directory kan scannen.

[nihitsia]

Ik ken de knop ja, ik heb hem ook gebruikt boven in het topic.

Ik reageer alleen op een ander en over een ander (sub)onderwerp en achtte het daarom wel een nieuwe post waardig.

Zat ik fout: sorry....

[ Voor 1% gewijzigd door nihitsia op 01-05-2003 23:12 . Reden: Omdat ik het kan :) ]