Ordner System Volume Information

[H4CK0R]

hallo hab da ein problem auf externe datenträger hab ich immer einen ordner der heißt system volume information
aber: auf den hab ich kein zugiff und löschen kann ich den auch nicht

hab auch gegoogelt und erfahren das der schädlich ist

was kann ich machen um den loszuwerden ???


Ich hab Win 7 64-bit


Mfg H4CK0R

[Schlumpf2009]

Bei dem Ordner "System Volume Information" handelt es sich um einen Systemordner, den die Systemwiederherstellung zum Speichern von Informationen und Wiederherstellungspunkten verwendet. Auf jeder Partition Ihres Computers befindet sich ein Ordner "System Volume Information".

also wofür willst du den löschen :???

[PHAese²]

hab mal gegooglet und nix gefunden das es schädlich is...
es heißt nur das dort die system wiederherstellungspunkte gespeichert werden und das man es deshalb nicht löschen kann...

[H4CK0R]

das ist soweit richtig ABER: der muss sich dann auf C:\ befinden und keine Kopie auf externe datenträger machen wie usb-sticks und festplatten..

Hab vorsichtshalber mal nen usb stick formatiet und ordner drauf kopiert soweit OK

aber dann kam der ordner system volume inormation ausm nichts UND plätzlich wurden alles ordner eine .exe

das ist mein problem


Edit: virustotal.com

Ergebnis:

http://www.virustotal.com/de/analisis/cd6dc594e3ebd6eebaca067812961b1f599ee8d58dc0bcfe5f 7bb1804cc487df-1271513121


ODER:

Datei System_Volume_Information.exe empfangen 2010.04.17 14:05:21 (UTC)
Status: Beendet
Ergebnis: 36/39 (92.31%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.04.17 Trojan.Win32.Agent!IK
AhnLab-V3 5.0.0.2 2010.04.16 Win-Trojan/Agent.100616
AntiVir 7.10.6.115 2010.04.16 TR/Agent2.ldt.4
Antiy-AVL 2.0.3.7 2010.04.16 Trojan/Win32.Agent2.gen
Authentium 5.2.0.5 2010.04.16 -
Avast 4.8.1351.0 2010.04.17 Win32:Rootkit-gen
Avast5 5.0.332.0 2010.04.17 Win32:Rootkit-gen
AVG 9.0.0.787 2010.04.17 unknown virus Win32/DH.BA
BitDefender 7.2 2010.04.17 Worm.Generic.100719
CAT-QuickHeal 10.00 2010.04.17 Trojan.Agent.ATV
ClamAV 0.96.0.3-git 2010.04.17 Trojan.Agent-142577
Comodo 4625 2010.04.17 Worm.Win32.Agent.NEC1
eSafe 7.0.17.0 2010.04.15 -
eTrust-Vet 35.2.7430 2010.04.16 Win32/Folstart.A
F-Prot 4.5.1.85 2010.04.17 -
F-Secure 9.0.15370.0 2010.04.16 Worm.Generic.100719
Fortinet 4.0.14.0 2010.04.17 Malware_fam.A
GData 19 2010.04.17 Worm.Generic.100719
Ikarus T3.1.1.80.0 2010.04.17 Trojan.Win32.Agent
Jiangmin 13.0.900 2010.04.17 Worm/Agent.bff
Kaspersky 7.0.0.125 2010.04.17 Trojan.Win32.Agent2.clyh
McAfee 5.400.0.1158 2010.04.17 Generic.dx!gtf
McAfee-GW-Edition 6.8.5 2010.04.17 Heuristic.LooksLike.Win32.Downloader.L
Microsoft 1.5605 2010.04.17 Trojan:Win32/Folstart.A
NOD32 5035 2010.04.16 Win32/Agent.NEC
Norman 6.04.11 2010.04.16 W32/Obfuscated.H!genr
nProtect 2010-04-17.01 2010.04.17 Trojan/W32.Agent.100616
Panda 10.0.2.7 2010.04.17 Trj/Agent.NCE
PCTools 7.0.3.5 2010.04.17 Spyware.Keylogger
Prevx 3.0 2010.04.17 Medium Risk Malware
Rising 22.43.05.03 2010.04.17 Trojan.Win32.Generic.51F9DBCE
Sophos 4.52.0 2010.04.17 Mal/Generic-A
Sunbelt 6187 2010.04.17 Trojan.Win32.Generic!BT
Symantec 20091.2.0.41 2010.04.17 Spyware.Keylogger
TheHacker 6.5.2.0.263 2010.04.16 Trojan/Agent2.ldt
TrendMicro 9.120.0.1004 2010.04.15 WORM_OTORUN.YHC
VBA32 3.12.12.4 2010.04.15 Trojan.Win32.Agent2.ldt
ViRobot 2010.4.17.2282 2010.04.17 Trojan.Win32.Agent.100616
VirusBuster 5.0.27.0 2010.04.17 Trojan.Agent2.GAL



Ordnergröße: 99,9 KB und auffallend: .EXE

[BlackCobra]

Wenn du drauf zugreifen willst:
Rechtsklick---> Eigenschaften---> Sicherheit---> Bearbeiten---> Hinzufügen---> momentanen Benutzernamen eintippen---> Namen überprüfen---> OK---> Vollzugriff häkchen setzen---> OK

Warnungen einfach wegklicken.

[H4CK0R]

@ Black Cobra ... bin als Administrator drin

habs aber trotzdem gemacht so wie du gesagt hast ----> Zugriff verweigert

[poddels]

system volume information wird normal automatisch von Windows angelegt, auch auf USB Sticks und Festplatten. Soweit noch ok allerdings installiert sich Malware oft in den Ordner, scan mal deinen PC

[moppelito]

Versuch mal mit Filezilla dadrauf zuzu greifen, funktoniert fast immer, auch nützlich ist mit "Unlocker" zu löschen!

PS: Welches AV hast du? Z.B. Norton erkennt den (hatte den auf einem USB-Stick wegen schule auch shcon einmal!) und löscht ihn, Vielelicht einfach mal Einen AV Scan 4 Free laden!

[H4CK0R]

norton probier ich aus.... hab kein AV nur probleme hab aber wegen dem ordner ein paar installiert gehabt und ausprobiert unteranderem: AVG / AVAST / AntiVir / Kaspersky

probier das mal mit norton und mit filezilla mach ich das auch mal

was mich allerdings stört ist die tatsache das der ordner nur 99kb hat und alle ordner mit dem selben zielpfad (bei mir G:\) auch alles 99 kb haben doch bei doppelklich geht ein neues fentser auf und der zeigt mir alles daten an ganz normal auch die ordner

[PHAese²]

vllt hilft dir das auch noch weiter link
(http://www.it-academy.cc/article/1562/System+Volume+Information+Viren+entfernen.html)

[H4CK0R]

weiteres problem: AV sagt das alle ordner iniziert sind also die die .exe sind und verbietet mir die ordner zu nutzen ....