Der Witz ist bloß das es in D: diesen Pfad "System Volume Information\_restore"nicht gibt.
Wahrscheinlich ist Windows bei dir so eingestellt, dass Systemdateien und versteckte Ordner gar nicht angezeigt werden.
Es gibt diesen Ordner sehr wohl.
Selbst von einem Administratorenkonto aus kann man nicht ohne Aufwand in den Ordner "System Volume Information" hineingehen...
Der AntiVir-Bericht liest sich so, als gäbe es diese verdächtige Datei nur (noch?) in einem Systemwiederherstellungspunkt.
Wenn du die Systemwiederherstellung deaktivierst, wäre diese Datei daraus verschwunden.
Geht über Systemsteuerung -> System -> Registerkarte "Systemwiederherstellung".
Dort den Haken setzen und PC neu starten.
Dann:
Systemwiederherstellung wieder aktivieren, neu starten und über Start -> Programme -> Zubehör -> Systemprogramme -> Systemwiederherstellung einen neuen Wiederherstellungspunkt setzen.
Computer dann neu starten und AntiVir erneut scannen lassen.
Mache das in den nächsten 2-3 Wochen immer wieder mal (AntiVir scannen lassen).
Sollte AntiVir in all dieser Zeit keine Meldung geben, kann man allmählich Entwarnung geben (obwohl da ein Rest Unsicherheit immer bleiben wird).
Alternativ schicke die Datei "48617e7c.qua" zur Untersuchung an AntiVir:
http://forum.avira.com/wbb/index.php?page=Thread&threadid=7882
Dürfte das Beste sein, da du nur so völlige Klarheit erlangen wirst.
Gruß
Shrek3
shrek3
speedy18
