Dateien verweigern Zugriff auf Rootkitprüfung/Virenprüfung?

Ich habe bei Gdata, meinem Virenschutzprogramm eine Viren/Rootkit-Prüfung durch geführt. Es gibt die Funktion Dateien anzeigen zu lassen die den Zufriff verweigern. Dort wurden mir dann diese Dateien angezeigt . Kann es sein das diese Dateien infiziert sind und eine Prüfung absichtlich blockieren?
Ich würde mich über eine Antwort freuen.

Lg Simon

Bild zum Beitrag

1 Antwort

Vom Fragesteller als hilfreich ausgezeichnet

glasair

15.03.2020, 17:55

Kann sein, muss aber nicht. Dass Dateien im Ordner "System Volume Information" keinen Zugriff zulassen, ist normal (https://fossbytes.com/system-volume-information-folder-windows-shrink/) - denn dort sind Systemdateien drin, die Windows z.B. für die Wiederherstellung verwendet.

Meiner Einschätzung nach ungefährlich.

Woher ich das weiß:Studium / Ausbildung – Informatik-Studium

verreisterNutzer

15.03.2020, 18:01

Vielen Dank! Woher weißt du das die Dateien aus dem Windows Ordner stammen oder war das nur eine Vermutung? Denn ich bin vor kurzem auf eine Phishing email reingefallen bezüglich meines EBay Kontos wo aber kein weiterer Schaden entstanden ist da keine Zahlungsmethode hinterlegt war...

glasair

15.03.2020, 18:52

@verreisterNutzer

In der Tabelle, die 5. Spalte ist das Verzeichnis. "System Volume Information" ist ein verstecktes und geschütztes Windows-Verzeichnis.

verreisterNutzer

15.03.2020, 19:39

@glasair

Vielen Dank

Ähnliche Fragen

G-Data hat Virus gefunden was nun

Hallo alle zusammen,

Ich bemühe mich immer sehr, keine Viren auf meinem PC zu haben, und downloade auch immer möglichst wenig, aber nun haben es leider doch welche geschafft :( Mein G-Data fand einen Virus, hier das Protokoll:

Virenprüfung mit G Data AntiVirus
Version 20.2.4.2 (20.04.2010)
Virensignaturen vom 
Startzeit: 06.12.2012 19:50:16
Engine(s): Engine A, Engine B
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Objekt: browsermngr.exe
    Pfad: C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}
    Status: Virus gefunden
    Virus: Trojan.BHO.BProtector.A (Engine A)
Objekt: browsermngr.dll
    Pfad: C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}
    Status: Virus gefunden
    Virus: Trojan.BHO.BProtector.A (Engine A)

Analyse vollständig durchgeführt: 06.12.2012 19:53:39
    353874 Dateien überprüft
    2 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

und hier noch ein anderes Protokoll, das danach kam, aber irgendwie auf die selbe Datei verweist:

Virenprüfung mit G Data AntiVirus
Version 20.2.4.2 (20.04.2010)
Virensignaturen vom 06.12.2012
Job: Lokale Festplatten
Startzeit: 06.12.2012 20:00:10
Engine(s): Engine A (AVA 22.6969), Engine B (AVB 22.1303)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Objekt: browsermngr.dll
    Pfad: C:\ProgramData\Browser Manager\2.4.897.175\{61d8b74e-8d89-46ff-afa6-33382c54ac73}
    Status: Virus gefunden
    Virus: Trojan.BHO.BProtector.A (Engine A)

Analyse vollständig durchgeführt: 06.12.2012 20:05:46
    -62 Dateien überprüft
    1 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

Ich habe auch seit neuestem diesen Browser-Hijacker Claro Search auf meinem Computer, ich weiß ja nicht, ob es damit vielleicht was zu tun hat. Noch kurz zu meinem System und so Sachen, falls euch das mehr Aufschluss über das Problem gibt:

Windows 7 Home Premium 64-Bit Betriebssystem 16 GB RAM

und als Browser benutze ich den FireFox, was schon komisch ist, da Claro Search nur auf dem Internet Explorer vorhanden ist. Also mein Problem besteht jetzt eigentlich in den Virenfunden von oben, das mit Claro Search habe ich nur gesagt, falls das Hilfreich werden könnte. Vor allem kann ich diese Dateien von G-Data aus NICHT löschen oder in Quarantäne verschieben. Das ging mit einem anderen Virus schon, der kurze Zeit davor auf meinen Computer kam, eine Datei mit folgendem pfad:

C:\Users\NAME\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O59INSTY

Und zwar die Datei: pack[1].7z

Nun frage ich mich, was ich denn gegen die viren machen soll. :( Jetzt brauche ich aber bitte dringen Hilfe von euch :( Was tun, falls diese Viren noch schlimmen Schaden hervorrufen?

...zur Frage

Warum werden bei " GData" die Viren nicht entfernt?

Immer wenn ich auf Virenprüfung gehe, prüft er ganz normal nach Viren, und nach einer Zeit findet er ein paar Viren, und wenn ich dann auf Viren entferne klicke, kommt die Meldung: Virus konnte nicht entfernt werden, mir bleibt dann leider nichts mehr übrig, als die datei zu löschen, damit der Virus weggeht,

Kann mir jemand sagen, wie ich diese Viren lösche, ohne die Dateien zu löschen?

Vielen Dank im Vorraus :)

...zur Frage

Können das Viren sein?

Ich habe einen Viren/Rootkit Test gemacht und diese Datein wurden als „Zugriff verweigert“ angezeigt. Könnten das Viren sein die absichtlich den Zugriff verweigern?

Das sind die Dateien

...zur Frage

Virus und Avira tut sich nicht?

Hallo,

ich bekomme die Nachricht, dass mein Laptop wohl einen Virus hat.

Als Virenscanner habe ich Avira, davon aktuell noch die kostenlose Testversion.

Jetzt wollte ich das Problem mit Avira beheben, aber es funktioniert nicht. Avira sagt mir ständig, dass mein Abo abgelaufen sei. Dabei habe ich es doch erst vor wenigen Tagen abgeschlossen und befinde mich daher noch in den 60 Tagen kostenloser Version.

Ich kenne mich damit allerdings auch nicht aus und weiß nicht, ob sich Avira in der Testversion überhaupt normal nutzen lässt.

Kann mir jemand weiterhelfen?

LG Selkiade

...zur Frage

Gdata Virensignaturen Update geht nicht?

Hallo,

das update für die Virensignaturen funktioniert nicht. Es kommt immer diese Fehlermeldung:

AVK Fehler: (3107) Es kann keine Verbindung zum Update-Server (n88-99-160-225.gdatasecurity.de) hergestellt werden.

Windows Fehler: (0) Der Vorgang wurde erfolgreich beendet.

HTTP Fehler: (400) Bad Request

Windows Denfender habe ich deaktiviert aber es funktioniert einfach nicht auch nicht mit als admin ausführen. Das lezte Update war am 21.10.2017. Wie kann ich das Problem beheben?

Danke im voraus Le543

...zur Frage

GData Management Server von extern erreichen?

Ich arbeite in einem Systemhaus und ein Kunde möchte gerne einen GData Management Server haben und dort alle Clients einbinden, sowohl lokale als auch welche die z.B. im HomeOffice sitzen.

Ist es möglich den GData Management Server von extern erreichbar zu machen, sodass alle Meldungen und so, an den Server von extern weitergeleitet werden?

...zur Frage

"Fehler beim Öffnen" beim Virenscan - was bedeutet das?

Ich benutze ESET Smart Security auf meinem Computer, was ja ziemlich gut sein soll. Jedenfalls habe ich das Programm schon einige Jahre und war damit immer voll zufrieden.

Was mir aber die letzte Zeit vermehrt auffällt bzw. die letzten Durchläufe über bei fast jeder Datei der Fall ist, ist dass ständig "Fehler beim Öffnen" angezeigt wird.

Warum kann das Programm Dateien nicht öffnen und was bedeutet das? Es gibt keinen Zugriff und die Datei konnte nicht auf Viren geprüft werden? Kann ich daran was ändern? Und was bedeutet das für mich? Sind diese Dateien von Viren befallen und verweigern den Zugriff deshalb?

Kennt sich damit jemand aus? Normalerweise habe ich kaum Einträge von befallenen Dateien, weil ESET immer alles verdächtige gleich blockt, aber dass gewisse Dateien keinen Zugriff gewähren, verunsichert mich jetzt schon.

...zur Frage

Avira Problem-deinstalliert nicht?

Hallo, ich habe leider ein großes Problem mit Avira. Und zwar habe ich mir das Programm vor etwa 3 Tagen runtergeladen, dann hat es aber dafür gesorgt, dass alle meine Spiele auf meinem Laptop so stark hingen und laggten, dass sie komplett unspielbar wurden (mein Laptop ist sehr gut und eigentlich für Gaming und anspruchsvolle Programme etc. vorgesehen, man kann sich also schon ausmahlen, wie stark Avira das ganze beeinträchtigt hat). Auch wurde mein Laptop DEUTLICH langsamer.

Darauf hin habe ich versucht, Avira zu deinstallieren: beim ersten Versuch hat sich, als ich auf "deinstallieren" geklickt habe, gar nichts getan, nach weiteren Versuchen und einem Neustart hat es zwar deinstalliert, es wurde mir auch angezeigt, dass es wirlich deinstalliert wurde, aber trotzdem öffnen sich immer wieder Dateien von Avira im Task-Manager. Dadurch hängen meine Spiele wieder so extrem, und in dem Moment, in dem ich die Prozesse manuell beende, läuft alles wieder reibungslos. Es startet sich mitten im Spiel, nicht nur nach dem Hochfahren. Ich habe alles, was mit Avira zusammenhing, sowie ich es konnte, gelöscht (natürlich auch aus dem Papierkorb, über die Systemeinstellungen etc.). Ich hasse dieses Programm einfach nur noch, und weis nicht, wie ich es kostenlos und sicher wieder runterbekomme. Ladet euch das besser nicht runter.

Weis jemand, wie ich das wieder runterkriege (ich bin leider keine Expertin in dem Gebiet und will jetzt auch nicht irgendwas aktivieren oder so, durch das ich bei einem Fehlklick mein System zerschießen könnte oder so, wenn ihr wisst was ich meine). Ich weis echt nicht mehr weiter.

Viele Grüße!

...zur Frage

Was ist der Unterschied zwischen GData Internet Security und Antivirus?

Hallo, Ich habe GData Internet Security, aber Antivirus ist billiger. ich wollte Fragen , welche Unterschiede es zwischen den beiden gibt.

...zur Frage

Was hat das zu bedeuten bzw. was war das?

Guten Morgen,

vor einigen Tagen bekam ich beim Hochfahren von meinem Laptop (Januar 2013 gekauft, Betriebssystem Windows 8, dann Windows 8.1 raufgeladen) eine Meldung, dass irgendwas im Januar 2023 ablaufen wird. Diese Meldung könnte ich nach einem Update erhalten haben. Ich weiß aber leider nicht mehr genau, was denn demnächst auslaufen wird. Entweder das Betriebssystem, etwas mit Samsung oder der Virenschutz. Könnt ihr euch ungefähr vorstellen was, ich meine? Hattet ihr sowas ähnliches auch schon mal gelesen? Und müsste ich mir dann sogar einen neuen Laptop kaufen? Der Laptop läuft nämlich immer noch einwandfrei.

...zur Frage

Wie rootkits von android phone entfernen?

Wie gehts bei einem rootet android device mit rootkits drauf, kann man dort irgendwie einen boot usb stick dranschließen und dann davon aus booten? Wenn nein, gibts irgendeine andere möglichkeit´?

...zur Frage

Kann in einer gescannten .rar Datei trotzdem ein Virus sein?

Hallo zusammen,

Ich habe mir soeben eine .rar Datei heruntergeladen, möchte sie aber nicht entpacken bevor ich mir sicher seien kann, dass dort kein Virus enthalten ist. Ich habe die Datei mit 3 verschiedenen Antivirus Anbietern gescannt, weiß nun aber nicht ob vielleicht doch in dieser Datei ein Virus enthalten seien kann. Wäre es sicher, falls man sich nicht sicher ist ob die Datei Virenfrei ist, diese zu löschen, oder wäre in diesem Fall etwas anderes besser? Oder kann, trotz dessen, dass ich die Datei noch nicht entpackt habe ein Virus meinen Computer schädigen?

Danke im vorraus!

...zur Frage

Sind Website Meldungen "Viren auf System entdeckt" echt oder fake?

Gemeint ist so eine Meldung.

Hat das wirklich was mit meinen System zu tun oder ist das eine Fake Website, die mir überhaupt erst Viren und Co. auf den PC hauen möchte? Wirkt für mich nämlich eher unserios und fake, aber dachte mir ich frag hier einfach mal.

...zur Frage

Bringt der Anti-Virus Free (AVG) Etwas?

Ich habe mir gestern überlegt, Premium für den AVG zu holen, aber dann erstmal gefragt bringt er überhaupt etwas oder ist er sinnlos? Und gibt es Alternativen, wie z.B. CCleaner? Und was ist mit dem CCleaner Browser?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen