Home  >  Praxis & Hilfe  >  Kummerkasten  >  Sicherheit  > Artikel 17791

spacer

CIH-Virus-Datei aus Windows ME entfernen?

Ich kann unter WindowsME (Millennium Edition) den Ordner zur Wiederherstellung des Betriebssystems nicht löschen (c:\_restore). Ich möchte den aber sehr gerne tilgen, da sich dort drin eine Virusdatei (W95.cih) eingenistet hat. Auf diesen Ordner erhält man einfach keinen Zugriff - weder manuell noch per Anti-Virus (Norton Anti-Virus 2000 mit neuesten Updates). Den Schreibschutz konnte ich ebenfalls nicht abschalten. Wie kann ich bestimmte Dateien in diesem Ordner löschen?

blue_quad von Gaby Salvisberg (15.02.2001)

Norton Antivirus 2000 läuft mit Windows ME nicht sauber, deshalb wird diese Version auch nur für die Betriebssysteme Windows 95/98/NT und 2000 erwähnt (aber nicht Windows ME). Das Problem ist die System-Wiederherstellung. Die verseuchte Datei ist im Ordner C:\_RESTORE im Moment relativ sicher aufgehoben (d.h. sie gefährdet dort im Normalfall Ihr System nicht), aber Sie haben keine Kontrolle darüber, ob Windows ME beim Zurückkehren auf einen früher angelegten Restore-Point nicht ausgerechnet die Virendatei wiederherstellt. Sie haben drei Möglichkeiten. Die erste wird mehr Geld in Symantecs Kasse schütten, die zweite ist für Optimisten und die dritte ist radikal. Da es sich um den CIH-Virus dreht, empfehlen wir Ihnen, die radikale Methode anzuwenden. Denn mit CIH ist nicht zu spassen.

1. Möglichkeit: Kaufen Sie sich ein Upgrade zu Norton Antivirus 2001. Angeblich soll dies mit Windows ME besser zurecht kommen.

2. Möglichkeit: In Norton hat es bestimmt eine Option, einen frei definierbaren Ordner vom Virenscan komplett auszuschliessen. Wenn Sie dort diesen C:\_RESTORE Ordner angeben, wären Sie zumindest die Alarme los, hätten aber noch immer den CIH-Virus im Restore-Ordner. Das würde bedeuten, dass Sie (wie weiter oben erwähnt) die Virendatei nicht los sind, bis irgendwann die maximale Grösse des Restore-Ordners überschritten wurde und ältere Dateien (auch auch die CIH-Datei) von Windows ME automatisch über Bord gespült würden. Das würde bedingen, dass Sie bis dahin auf das Wiederherstellen des Systems verzichen müssen.

3. Möglichkeit: Da gäbe es noch die Möglichkeit, die Wiederherstellung auszuschalten, den Ordner zu löschen und dann wieder einzuschalten. Klicken Sie auf Start/Einstellungen/Systemsteuerung. Doppelklick auf "System" und ein Klick auf das Register "Leistungsmerkmale". Klicken Sie auf's Register "Dateisystem" und dann auf "Problemlösung". Dann ein Klick auf "Systemwiederherstellung deaktivieren" und unten auf "Übernehmen". Beim nächsten Start sind die bisher gespeicherten Wiederherstellungspunkte verschwunden. Nun können Sie den Ordner C:\_RESTORE löschen. Wenn Sie diese Restore-Funktion nun wieder haben möchten, aktivieren Sie sie auf dem selben Weg. Dann wird ein neuer (leerer) Restore-Ordner erstellt.

Achten Sie darauf, dass Sie Ihre Antivirus-Software stets auf dem neusten Stand halten. Dann werden sich Viren schon gar nicht erst in Ihren PC einschleichen, sondern werden auf der Türschwelle erkannt.



  


Anzeige
Social Bookmarks
Wählen Sie:
Fachchinesisch

Mühe mit Computerbegriffen?

Im Fachchinesen finden Sie 743 Erklärungen.

KUMMERKASTEN
Leser empfehlen

Problem: Ich möchte in den einzelnen Feldern der Tabelle eine Dropdown-Liste zur Auswahl der Kriterien einfügen. Wie geht das? Dropdown-Liste in Excel erstellen

Ich arbeite häufig mit der Sonderzeichentabelle in Word. Mir ist es aber zu umständlich, ständig die Tabelle zu öffnen, um das Zeichen in den Text einzufügen.... ASCII-Tabelle für Sonderzeichen

Kann ich Windows XP auch im abgesicherten Modus starten? Windows XP im abgesicherten Modus starten

Problem: Wenn ich aus den PCtipp-Downloads ein File herunterladen will, erscheint die Aufforderung, ein PCtipp-Abo zu lösen. Ich kaufe den PCtipp aber... Frustfreier Download bei www.pctipp.ch

Problem: Wenn ich im Firefox via Ctrl+T oder «Datei/Neuer Tab» einen neuen Tab öffne, wird in diesem immer eine leere Seite (about:blank) angezeigt. Ich... Firefox: Neuer Tab mit Startseite?

ANZEIGE
PROMOTION
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige