Avast meldet Dekomprimierungsbombe
 

Hallo Ihr, wir haben folgendes Problem:

Nachdem wir gestern bei einem Systemscan ein Trojanisches Pferd auf dem Rechner hatten und das mit Avast "angeblich" gelöscht haben, ist die Internetverbindung heute extrem langsam. Bei einem weiteren Systemscan zeigte uns Avast zwei Dekomprimierungsbomben an! Diese "Dateien" können nicht geprüft werden. Sie befinden sich unter C:\Systeme Volume Information\ (UPX) und C:\Recycler\... (UPX)

Kann uns da jemand von Euch weiterhelfen?

Lieben Gruß,
Silke

Hallo.

Hier findest du Infos zu Dekomprimierungsbomben oder auch Archivbomben => Archivbombe - Wikipedia
Die haben keinen wirklichen Schadcode, sind aber besonders aufgebaut und entpackt mitunter einige hundert Gigabyte groß.

Scan die also besser nicht mehr, die können das gesamte System zum Stillstand bringen bzw. die Festplatte komplett füllen, wenn diese Archive zum Scannen vom Virenscanner temporär entpackt werden. Okay lässt sich ja wieder löschen, aber muss ja nicht sein. Sofern die nur in dem von dir erwähnten Ordner ist, reicht erstmal das Deaktivieren der Systemwiederherstellung (siehe Signatur) aus. Dadurch werden alle Objekte in der SWH gelöscht, auchdie darin enthaltenen Schädlinge/Archivbomben.

Poste danach zur ersten Grobübersicht deines Systems ein Hijackthis-Logfile. Danach sehen wir weiter.