Betatest - Kaspersky Anti-Virus Lite 4.5

#1 Die neue Version soll sich durch folgendes auszeichnen:

- verbesserte Benutzeroberfläche
- drei verschiedene Stärken des Virenschutzes
- speicherresistenter Virenschutz
- Virenscan auf Verlangen

http://www.kaspersky.com/beta.html?product=962388

Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#2 Guten Tag,

ich habe dieses Programm downgeloaded und teste es gerade.
Es schein ganz gut zu sein da es ein paar schlumernde Sachen gefunden hat.
(Aber es hat leider keine Details, die mir Infos geben könnte, was das
nun für ein Virus ist)
Nur er findet in letzter Zeit immer die selbe Sache und ich drücke immer
Delete, aber das hilft nichts, alle paar Stunden kommt es wieder.

1. Erstaunlich ist, dass es in einem Ordner ist, den ich nicht mal sehe
wenn ich alle system/versteckten datein sichtbar mache.
(also scheint er doppelt Versteckt zu sein oder sowas).
Ich bin dann via Ms-Dos-Eingabeaufforderung darein und dieser war
komplett leer. Aber das AV Programm sagt da ist noch ein Order.

2. Hier der Pfad, wo und was der Virus angeblich sein soll.
C:\System Volume Information\_restore{025DFF4E-B66C-(usw zahlen+buchstaben)}\RP112\A0059547.EXE\FixlT.exe

Was meint ihr?
Woher kommt dieser Ordner,
warum kann ich ihn nicht sehen,
wieso kann das AV-Programm den einfach nicht löschen
und was könnte dieser "Virus" sein?

Und soll ich diesen Ordner löschen?
Oder sollte ich das lieber lassen, da es vielleicht Windows sachen sind.

Danke schonmal,
praimi

#3 ich habe weiter rumgestöbert.

ich hab diesen ordner geöffnet wo die A00...exe datei drin ist.
kann es sein, dass diese Zahl mein Win XP CD key ist?
da sind ziemlich viele A00...... dateien drin.
.exe .txr .fmc .vbx .ini .dll etc
und das in dem ordner meine gesamte registry ist?
C:\system~1\_Resto~2\RP112\snapshot>
_registry_mashine_ security
.... _software etc..

Und das einfach eine von den A00... Dateien kaputt ist?

Was ist das für ein Ordner?

Naja, komische Sache.

#4 Und noch kurz.

Ich habe versucht die datei mit dem editor zu öffnen.
sofort kam das AV Programm (mit dem schrillen Virus-Deleted-Sound
und sagt mir die datei ist virus infected.
Naja, ich habs geschlossen, und mit delete gelöscht.
Jetzt ist es hoffentlich weg.
Aber vielleicht kann mir einer sagen, was das sein könnte,
würde mich stark interessieren.

#5 mh kenn den Virus nicht
Notfalls von Diskette booten und Virenscanner laufen lassen anleitung dazu findest
du im board
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#6 Bitte lese doch mal: http://service1.symantec.com/SUPPORT/nav.nsf/docid/2000092513515106

Gruß,
__________
http://www.pieter-arntz.info/wordpressblog/

#7 hi praimi,

weist du was die wiederherstellungsconsole bei xp macht? :-)
sie stellt dateien wieder her, also einfach nur die datei löschen ist nicht drin, der virus würde von xp wiederhergestellt werden und du hast das selbe problem wie vorher. also löschen wir zusammen die datei!
erstelle eine bootdisk, www.bootdiskette.de .
starte von der disk, du solltest die eingabeaufforderung sehen.
wenn du jetzt mal " attrib /? " werden dir jetzt einige parameter angezeigt,
wichtig sind R+H. wenn du jetzt

attrib c:\System Volume Information\_restore{025DFF4E-B66C-(usw zahlen+buchstaben)}\RP112\A0059547.EXE\FixlT.exe

eingibst, dann zeigt er dir die attribute von dieser datei an, das attribut für versteckt ist auf jedenfall vorhanden. mit

attrib -h -r c:\System Volume Information\_restore{025DFF4E-B66C-(usw zahlen+buchstaben)}\RP112\A0059547.EXE\FixlT.exe

machst du diese datei unter dos sichtbar und löschbar, jetzt kannst du die datei löschen und windows neu starten.

eventuell must du den gesammten ordner und unterordner sichtbar machen, da ich aber kein xp habe mußt du es selber ausprobieren.

gruß leo