Malware oder Systemdateien?

Dieses Thema Malware oder Systemdateien? im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von sami99, 26. Aug. 2011.

Thema: Malware oder Systemdateien? Hallo! Ich habe auf meinem PC (XP SP3) auf jeder Partition (2 HDs 4Partitionen) einen versteckten Ordner namens...

  1. Hallo!

    Ich habe auf meinem PC (XP SP3) auf jeder Partition (2 HDs 4Partitionen) einen versteckten Ordner namens System Volume Information, was ja normal ist.
    Während Windows mir bei der 2. HD den Zugriff darauf verwehrt, kann ich auf der Boot-Partition und deren Nachbar zugreifen.

    Auf der Boot ist ein File namens MountPointManagerRemoteDatabase und
    tracking.log drin. Auf der anderen Partition ebenfalls MountPointManagerRemoteDatabase
    und ein Ordner namens EfaData mit einem File SYMEFA.DB.
    Löschen liesse sich nur MountPointManagerRemoteDatabase die anderen sind geschützt.

    Habe die Oerdner mit meinem AV (Avast) und Malwarebytes untersucht, negativ.
    Ausserdem Blacklight und Gmer benutzt, erfolglos...

    Bei Virustotal kann ich nichts hochladen weil die eine eine 0-Byte Datei ist, die andere sich nicht kopieren lässt!

    Ist das Malware oder nur harmlose Systemdateien???
     
  2. hallo, da hat schon mal einer gesucht und diese Antwort bekommen
    http://www.hijackthis-forum.de/archiv/37039-ei-verbibscht-ist-symefa-db.html

    Ich würde sagen, du hattest oder hast Norton auf dem Rechner und was dir so Sorge macht wäre bei einem Norton-infizierten Rechner i.O. weil es sich keinesfalls um eine Nullbyte-Datei handelt sondern um eine Datenbank-Datei.
     
  3. Danke!
    Die nullbyte-Datei ist MountPointManagerRemoteDatabase, SYMEFA.DB hat 28kb.
    Norton hatte ich nie auch dem System (vorher Gadata, dann Eset, jetzt Avast).
     
  4. vielleicht mal Kaspersky oder ZoneAlarm getestet?

    Zum Thema tracking.log (versuchs mal mit dem Befehl FLTMC bzw. fltmc instances)
    http://forum.avira.com/wbb/index.php?page=Thread&threadID=79371

    Versuchs mit der Eingabeaufforderung als Administrator zu löschen (Ordner EfaData, File SYMEFA.DB)
    http://board.protecus.de/t13349.htm#237310
    (Antwort #9)

    Vollzugriff auf System Volume Information Ordner:
    http://www.wintotal.de/tipparchiv/?id=1421

    pan_fee
     
  5. Mir dämmerts jetzt, das ich vor langer Zeit doch mal kurz eine Testversion von Norton AV drauf hatte...
    Habe den Ordner jetzt gelöscht!

    Danke!
     
Die Seite wird geladen...

Malware oder Systemdateien? - Ähnliche Themen

Forum Datum
Habe auch Probleme mit Malware oder Hijacks oder wie die Dinger noch so heißen.. Viren, Trojaner, Spyware etc. 19. Sep. 2009
Viren/Malware: Browserweiterleitungen Windows 10 Forum 1. Juli 2016
Spybot meldet: Win32.Downloader.gen - Malware, Avast findet nichts Viren, Trojaner, Spyware etc. 1. Juni 2013
PC nach Malware-Befall neu aufsetzen? Windows XP Forum 17. Mai 2013
Malwarebytes meint Befall - was meinen die Spezialisten? Viren, Trojaner, Spyware etc. 4. Nov. 2012