Bin neu und habe Ihrer Empfehlung folgend die Kaspersky Notfalldisk erstellt und mit ihr 2 Prüfungsläufe durchgeführt. Das Ergebnis irritiert mich und wirft 2 Fragen auf:
Beim Objekt “.?.daten/Symantec/NortonAntiVirus/Quarantine/O25E5BCD.temp, …1FC84E49.temp usw.” wurden folgende Viren genannt: “Email-Worm.Win32.Warezov.dc, …fb und …Mydoom.I” und dazu die Meldungen “Desinfektion ist nicht möglich”, “Löschen (empfohlen)” und “Überspringen”. Nun habe ich erst vor kurzem den NortonAntiVirus für 3 Jahre gekauft damit er Viren tilgt!! “Löschen” habe ich mir nicht getraut und nur “Überspringen” angeklickt. Was muss ich richtigerweise tun?
Bei einem weiteren Objekt “C:/Install/Backup/TR-Hölzle/WINNT/VariSpeed.exe” wurde Alarm wegen “trojanisches Programm HEUR:Trojaner.Win32Generic” mit Gefährlichkeit “Hoch” angezeigt. Auch hier wurde keine Desinfektion, sondern nur Löschen und Quarantäne angeboten. Da ich nicht weiß, was das für ein Objekt ist, habe ich”Quarantäne” angeklickt. Zu was ist das Objekt nutze und was muss ich jetzt tun?
Für eine Antwort bedanke ich mich vielmals im Voraus.
Bernhard Hölzle, Tel. 089 475412
Hallo Herr Hölzle,
es ist völlig richtig, dass bei der Suche nach Viren solche gemeldet werden, die in der Quarantäne sind. Das was als Quarantäne bezeichnet wird, ist ja nur ein Order, in den die Datei verschoben wird, bis Sie diese entweder löschen oder befreien.
Der Quarantäne-Ordner wurde eingerichtet, weil kein Virenscanner 100% einwandfrei arbeitet und z.B. auch sinnvolle Dateien als Viren vermeldet. Alle Virenscanner überlassen es dem Menschen, endgültig zu löschen. Das haben Sie bisher nicht gemacht.
Einige Virenscanner löschen eine Datei, die länger als 6 Wochen in der Quarantäne ist, unter der Annahme, wenn sie so lange nicht vermisst wurde, wird sie nicht benötigt und ist vermutlich ungeplant auf den Rechner gelangt.
Zu Varispeed: Es werden zahlreiche Programme mit diesem Namen angeboten, die die Geschwindigkeit beim Abspielen von Musik oder Filmen ändern. Wenn Sie kein solches Programm herunter geladen haben, verstärkt sich der Verdacht, dass es sich wirklich um ein Schadprogramm handelt.
Ich habe mit Google nach einem Programm mit diesem Namen gesucht und fand einen Link zu einem Handbuch. Wenn man auf den Link klickt, wird anstelle der von mir erwarteten PDF-Datei ein unter Windows ausführbares Programm herunter geladen. Da ich solche Aktionen unter Linux mache, passiert nichts auf meinem Rechner. Aus Zeitmangel habe ich nicht untersucht, was in dem Programm enthalten ist.
VG
Norbert Hahn
Ganz vielen Dank. Ihrem Rat folgend lasse ich jetzt das Objekt “… VariSpeed.exe” einige Zeit in Quarantäne und schaue, ob ich es überhaupt brauche. (Übrigens, ich habe es dorthin wegen der Alarmanzeige verschoben; es war zuvor nicht dort.)
Darf ich noch um eine Antwort auf meine erste Frage zum “…Symantec/NortonAntiVirus…” bitten. Besten Dank im Voraus.
VG
Bernhard Hölzle
Guten Tag Herr Hölzle,
die von Ihnen gewünschte Antwort habe ich im letzten Satz des ersten Absatzes gegeben: “…bis Sie diese entweder löschen oder befreien.”
Entweder, sie löschen die Datei(en) oder installieren Windows neu, nachdem Sie das Schadprogramm “befreit” haben.
VG
Norbert Hahn