wie finde ich virus datei bei W7 64 bit

[Stitch]

hallo jungs/mädels wer kann mir sagen bei ich bei og. system die exe datei finde ? problem is das antivir programm mir den pfad anzeigt, ich aber den weg nicht finde, bzw. nicht nachvollziehn kann weil die datei wos sein soll nicht auf dem rechner finde. wer kann mir sagen wie ich was finde was mir windows nicht anzeigt, das antivir aber sagt es existiert.

 

[Ahab]

Weil der Virus wahrscheinlich Mechanismen besitzt um sich dem normalen Userblickfeld zu entziehen, Antivirensoftware hat da eben noch ein paar mehr Tricks auf Lager. Kannst du die .exe nicht in den Container verschieben?

Versteckte Ordner hast du mal sichtbar gemacht...?

 

[Eol_Ruin]

Im Explorer auch die versteckten Dateien & Systemdateien einblenden.
Wie das geht --> googeln.

 

[Stitch]

hi, hab ich sichtbar die ordner, so is es nicht.

beispiel:
antivir zeigt:
H/ordnerxy/w7 64 bit/7loader/ 1.3 update....exe

dieser weg existiert nicht. es gibt eine hdd als H ja, aber der rest nein. is ja das komische. ich finde den ordner nicht mehr wieder wo dieses sys verbaut hab. es gab sowas mal aber nach instalation nie wieder angefasst und jetz weg? wie geht? der sche... trojaner kann doch nich einfach so mein sys durchmischen wie lust und laune. dachte immer diese dinger spionieren dich aus aber verändern nix.

ausser ner neuinstalation,was für software kann ich nutzen um
1. odner wiederfinden
2 virus abschaffen
wie immer für alles dankbar und für jede hilfe dankbar

 

[inzpekta]

Hast Du das richtig geschrieben?
Normalerweise steht hinter dem Laufwerk erst ein ":" und dann das erste "\"

So sieht es für mich aus als wenn der Pfad nach vorne abgeschnitten ist. Ein Screenshot wäre hilfreich...

 

[Stitch]

hier genaue angaben zu datei:

Virenprüfung mit G Data InternetSecurity 2011
Version 21.1.2.2 (15.12.2010)
Virensignaturen vom
Startzeit: 03.02.2011 18:33:40
Engine(s): Engine A, Engine B
Heuristik: Ein
Archive: Ein
Systembereiche: Ein

Prüfung der Systembereiche...
Prüfung folgender Verzeichnisse und Dateien:
H:\

Analyse vollständig durchgeführt: 03.02.2011 18:47:08
74790 Dateien überprüft
4 infizierte Dateien gefunden
0 verdächtige Dateien gefunden


+ Archiv: 7Loader 1.3.exe
Pfad: H:\w7-test 2\SPIELE W7\w7u\W7DE64\7loader_1.3_Updated
Status: Datei in Quarantäne verschoben
Virus: Trojan.Generic.4731027, Trojan.Generic.5226119, Trojan.Generic.5187618 (Engine-A)

+ Archiv: 7Loader 1.3.exe
Pfad: H:\w7-test 2\SPIELE W7\w7u\Win_7_DE_32\7loader_1.3_Updated
Status: Datei in Quarantäne verschoben
Virus: Trojan.Generic.4731027, Trojan.Generic.5226119, Trojan.Generic.5187618 (Engine-A)

+ Archiv: 7Loader 1.3.exe
Pfad: H:\w7-test 2\SPIELE W7\W 7 -TEST\Win_7_DE_32\7loader_1.3_Updated
Status: Datei in Quarantäne verschoben
Virus: Trojan.Generic.4731027, Trojan.Generic.5226119, Trojan.Generic.5187618 (Engine-A)

+ Archiv: 7Loader 1.3.exe
Pfad: H:\w7-test 2\SPIELE W7\W 7 -TEST\W7DE64\7loader_1.3_Updated
Status: Virus, Datei gelöscht
Virus: Trojan.Generic.4731027, Trojan.Generic.5226119, Trojan.Generic.5187618 (Engine-A)

von 596 gb sind 332 frei. aber keine ahnung wofür.
ausser :

benutzer
lang
layout
msdownld.tmp
programdata
programme
windows
ein paar eula. datei
VC_RED

ist sonst nix weiter auf platte. wo ist der rest? is doch nur standard w7 kram.
fotos, spiele, dateien alles weg? aber wo? wieso finde ich diesen pfad nicht? diesen ordner?

 

[inzpekta]

Also ich denke mit den infizierten Dateien hast du keine Probleme mehr.
3x in Quarantaine geschoben
1x gelöscht

ist sonst nix weiter auf platte. wo ist der rest? is doch nur standard w7 kram.
fotos, spiele, dateien alles weg? aber wo? wieso finde ich diesen pfad nicht? diesen ordner?

Hast du versucht den Pfad mal direkt in den IExplorer zu tippen?

 

[Stitch]

ok. adresse uber ie hab ich die datein gefunden. aber wie lösch ich die? und warum find ich sie nicht normal, wenn auf platte rauf gehe oder uber such funktion?

danke für tip mit explorer

 

[inzpekta]

Schau mal in den Taskmanager ob die 7loader...-Dateien bei den Prozessen drin stehen.
Dann den Prozess beenden und dann kann man sie normalerweise löschen...

 

[NuTSkuL]

schaut doch einfach mit highjackthis. sollte eigentlich idiotensicher sein.