Malware oder falsch positiv?

Davikokar startete ein Programm, obwohl Norton davor warnte, dass es ein Trojaner war. Ein anschließender Festplatten-Scan ergab nichts Schlechtes. Davikokar fragte dann das Antivirus & Security Software Forum, ob Norton ein falsches positives Ergebnis gegeben hatte.

[Schicke deine technischen Fragen an [email protected] oder poste sie im PCW-Antwort-Forum.]

Norton mag tatsächlich gegeben haben Sie haben ein falsches positives Ergebnis erhalten, als Sie gewarnt haben, dass ein Programm Malware war. Aber es ist genauso wahrscheinlich - vielleicht sogar noch mehr -, dass Nortons Fehler auftrat, als er Ihnen mitteilte, dass Ihre Festplatte sauber war.

Und ich klopfe Norton hier nicht an. Diese Probleme gelten für jedes vorhandene Antivirenprogramm.

Wenn Ihr Antivirenprogramm vor der Ausführung etwas als Trojaner erkannt hat und nach dem Auftreten keine Infektionen festgestellt wurden, besteht eine sehr hohe Wahrscheinlichkeit, dass sich die Malware vor Sicherheitssoftware schützt. Das ist ein ziemlich übliches Verhalten.

Was können Sie tun?

Starten Sie zuerst im abgesicherten Modus und versuchen Sie von dort aus zu scannen. Starten Sie dazu Ihren PC und drücken Sie mehrmals F8 , bevor das Windows-Logo angezeigt wird. Anstelle von Windows sollten Sie ein einfaches Menü erhalten. Wählen Sie Abgesicherter Modus. Diese funktioniert möglicherweise, da die Malware möglicherweise nicht in den abgesicherten Modus geladen wird.

Andererseits könnte dies der Fall sein. Eine bessere Lösung wäre also, in den abgesicherten Modus zu starten und von dort mit einem tragbaren Malware-Scanner zu scannen, den Sie von einem Flash-Laufwerk ausführen können. Ich empfehle

Klicken Sie für das vollständige Bild

das Emsisoft Emergency Kit.

Laden Sie das Kit auf einen anderen Computer und entpacken Sie es auf ein Flash-Laufwerk. Führen Sie das Programm aus und aktualisieren Sie die Malware-Datenbank. Dann entfernen Sie das Flash-Laufwerk (sicher, natürlich), booten Ihren eigenen PC in den abgesicherten Modus, legen das Flash-Laufwerk ein und starten das Programm.

Noch ein Vorschlag: Verwenden Sie einen bootfähigen Malware-Scanner, der Windows komplett umgeht. Es gibt mehrere solcher Werkzeuge, alle kostenlos. Meine Favoriten sind die Kaspersky Rescue Disk und die F-Secure Rescue CD. Beide können als ISO-Dateien heruntergeladen werden, die einfach auf Disc gebrannt werden können. Wenn der Computer, den Sie dafür verwenden, über Windows 7 verfügt, können Sie einfach auf die.iso-Datei doppelklicken, um den Windows Disc Image Burner zu öffnen. Andernfalls müssen Sie möglicherweise ein ISO-Brennprogramm eines Drittanbieters herunterladen und installieren, z. B. Active @ ISO Burner.

Sie können auch eines dieser Programme zum Starten von einem Flash-Laufwerk vorbereiten. Um dies mit Kaspersky zu tun, laden Sie das Programm Kaspersky Rescue Disk 10 auf USB-Geräte herunter und führen Sie es aus, nachdem Sie die.iso-Datei heruntergeladen haben. Für F-Secure müssen Sie den Universal USB Installer herunterladen und starten.

Und wenn Ihre Sicherheitssoftware das nächste Mal darauf hinweist, dass Sie keine Datei öffnen, öffnen Sie sie nicht. Oder scannen Sie die Datei zumindest zuerst mit einem anderen Sicherheitsprogramm.

Lesen Sie die ursprüngliche Diskussion im Forum.