Forum
Tipps
News
Menu-Icon

AntiVir kann Datei nicht entfernen

Hallo zusammen

ich habe Windows XP und das programm "Avira AntiVir Personal Edition".

Es wird jedesmal die Datei "c12b8cdc.sys" gefunden. Das Programm sagt ich soll neustarten damit sie entfernt werden kann.

Beim nächsten Scan wird sie aber immer wieder gefunden.

Laut dem Report handelt es sich um eine Windows-System-Datei, daher wollte ich erstmal fragen, was man nun tun kann.

Hier mal ein Auszug aus dem Scan-Bericht:

-----

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\system32\drivers\c12b8cdc.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\WINDOWS\system32\drivers\c12b8cdc.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b7a817d.qua' verschoben!


Ende des Suchlaufs: Samstag, 9. Januar 2010  14:14
Benötigte Zeit:  1:10:09 Stunde(n)

------------


 



Antworten zu AntiVir kann Datei nicht entfernen:

Hallo

Zitat
Beim nächsten Scan wird sie aber immer wieder gefunden.
Ist klar, wenn du die Systemwiederherstellung nicht zuvor deaktivierst ;)

Also:Start->Einstellungen->Systemsteuerung->System: Reiter "Systemwiederherstellung"->Haken rein bei "Systemwiederherstellung deaktivieren".

Jetzt Neustart mit Taste F8 beim Booten, dann "Abgesicherter Modus" wählen. Avira scannen lassen.

PS:
Wenn es sich um einen Falschalarm von Avira handelt, dann lass die Datei mal bei Virustotal scannen:

http://www.virustotal.com/de/

Wenn es wirklich ein Rootkit ist: Pech gehabt, System neu aufsetzen ;)

« Windows XP: habe ich einen trojaner?Win XP: Trojaner entfernen »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Auslagerungsdatei
Die Auslagerungsdatei, auch bekannt als virtueller Speicher, ist ein wichtiges Element im Windows-Betriebssystem. Sie dient als Erweiterung des physischen Arbeitsspeicher...

Dateiendungen
Die Dateiendung, auch Dateinamenerweiterung, Dateierweiterung oder einfach "Endung" genannt, besteht aus meistens drei oder vier Buchstaben und wird mit einem Punkt an de...

Dateisystem
Das Dateisystem eines Computers definiert, wie Daten auf einem Speichermedium organisiert werden. Es bestimmt dabei, wie die Informationen auf dem Medium gespeichert, gel...