littletobi

Hi, ich wollte mein Rechner gerade mit den ESET online Virenscanner meinen Rechner scannen. Da steht aber was mit "Entdeckte Bedrohungen entfernen", wenn da ein Haken ist, weiß ich, was passiert. Aber was passiert, wenn da kein Haken ist? Werden die Funde dann nur aufgelistet? Oder werden sie aufgelistet und man einzelnd wählen, welche man löschen will. Und kann man dem Ding wirklich vertrauen? Ich will nicht, dass da ein Virus gelöscht wird und danach irgendwelche wichtigen Programme nicht mehr gehen.

mfg tobi

Puma45

hab mit dem Scan noch keine Erfahrungen gemacht.
Aber wieso scannst du nicht mit nem "normalen" Antiviren Sanner, wie zB Avira? Da kannst du die Funde dann erstmal in die Quarantäne verschieben, wenn du Angst hast, dass der Scanner sich irrt und statt ner Bedrohung nen Treiber oder was auch immer loeschen würde...
Als Onlinescanner verwende ich (nur bei Bedarf) TrendMicro Housecall, da kannst du dann auch die Funde einzeln eliminieren.

Leonixx

Dann kannst du den Scan auch lassen. Wenn sich Schädlinge auf dem System befinden, dann ist das löschen sinnvoll. Allerdings gibt es auch Fehlalarme. Scan das System erstmal ohne die Bedrohung zu löschen. Anschließend Funde betrachten. Den Dateipfad verfolgen und den Fund bei Virustotal prüfen lassen. Dann weißt du, ob der Fund ein Fehlalarm war.

Übrigens ist es bei deinem AV Programm auch nicht anders.

littletobi

Und was mache ich, wenn es bei VT es als Virus erkannt wird?
Normal löschen oder meinem AV Programm sagen, es soll den Pfad scannen?
Und was mache ich dann, wenn das AV Programm den von Eset und VT erkannten Virus nicht findet?
Einfach normal löschen über den Explorer?

Leonixx

Viel zu kompliziert. Erstmal bei VT prüfen. Sollten mehr als 2 oder 3 Scanner einen Schädling erkennen, dann einfach nochmals neuen Scan mit Eset und entfernen lassen.

littletobi

Muss das mit dem erneuten Scannen sein? Der Scan hat 11 Stunden gedauert!

So, die erste Datei (Virenbefund, 15.04.11.txt) ist die exportierte Datei vom Eset-Online-Scan.

Die zweite Datei (sie sind gleich nummeriert) sind die Links von der VirusTotal-Prüfung der Dateien, die vom Eset-Online-Scan als Virus erkannt worden.

Also das Ergebnis unter Nummer 1 im zweiten Dokument (VirusTotal Links) ist die Prüfung bei VirusTotal von der Datei unter Nummer 1 beim ersten .txt-dok.
falls ihr diese Erklärung hier nicht verstanden habt, sagt es, dann erkläre ich es genauer.

Bitte sagt mir noch, was richtige Viren sind und was Fehlalarme, also welche ich unbedingt löschen muss (kein Fehlalarm) und wo ich entscheiden kann, ob ich das noch brauche oder ob es gelöscht werden kann (Fehlalarm).
TXT-DOK 1: Virenbefund, 15.04.11.txt
DOK 2: Virustotal Links.doc

mfg Tobi

Angehängte Dateien

	Virenbefund 15.04.11.txt (5,3 KB, 3x aufgerufen)
	VirusTotal Links.doc (10,0 KB, 2x aufgerufen)

Leonixx

z.B.
G:\Sicherungen\Sicherung Downloads\HitFaker_no_XP.exe
G:\System Volume Information\_restore{5F16444B-3E66-45A6-8E17-604589BABB98}\RP275\A0272882.exe
C:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\kernel32.exe

Das sind hauptsächlich Programme die du runtergeladen hast. Du wirst selbst wissen, woher du diese hast.

littletobi

Was ist dieses kernel32.exe?
Ich finde, dass klingt irgendwie nach einem total wichtigen Prozess.
Naja und System Volume Information sind Systemwiederherstellungsdaten.
Da geht doch nichts kaputt, wenn ich lösche oder?