Erst WinXP-Absturz, dann AntiVir-Fund: ADSPY/Stud.D.9
 

Hallo liebe Experten!

Vorweg: Tausend Dank dass es dieses Forum gibt und danke, dass ihr mir helfen wollt (was ich hoffe).
Zu mir: Ich bin zwar nicht total unbeholfen, was PC-Kram angeht, aber was das Thema Programmierung oder Viren/Trojaner angeht, bin ich echt Laie. Darum möchte ich Euch bitten, mir Fachbegriffe zu erklären. Entschuldigt auch, wenn ich mehrfach nachfragen sollte, weil ich einige Sachen nicht kenne oder verstehe.

Die Situation:
Gestern morgen wollte ich meinen Laptop starten. Ich arbeite mit Windows XP. Irgendwie hatte mein "Monitor" aber ein Problem und der Bildschirm blieb dunkel. Darum entschloss ich mich, den Reset-Knopf 5 Sekunden zu drücken und den Laptop neu hochzufahren.

Ich weiß nicht, ob es daran lag (???), aber beim Wiederhochfahren hieß es, dass die Systemdatei config.xml beschädigt oder nicht auffindbar ist, und darum bleib mir am Ende nichts anderes übrig, als Windows neu von der Sicherung zu installieren.

Nach der Installation lief mein Computer deutlich schneller.

Ich installierte als erstes AntiVir und machte einen Komplett-Viren-Suchlauf. Dort wurde mir dann folgendes am Ende als Mitteilung angezeigt:

Die Datei 'C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP2\A0001830.dll'
enthielt einen Virus oder unerwünschtes Programm 'ADSPY/Stud.D.9' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a737ce0.qua' verschoben!

Was ist das nun genau? Ist das ein Trojaner?
Und reicht es, dies über AntiVir in Quarantäne zu verschieben?
Oder was muss ich machen?

Und lag es auch an dieser Diagnose, dass mein Windows plötzlich nicht mehr ging?

Ich würde mich freuen, wenn mir jemand weiterhelfen kann.

Vielen vielen Dank im Voraus!

Liebe Grüße, Tini .

Hallo und :hallo:
Die Bezeichnungen von Avira (und den meisten anderen AVP-Herstellern) sind nichtssagend.
Hört sich eher nach Spyware an (ungefährlich).
Ja.
Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.
Nach Neustart kann sie wieder aktiviert werden.
Möglich, aber nicht wahrscheinlich.

ciao, andreas