Hi,
ich hab ein Problem mit KAV 4.5. Immer wenn ich scannen lasse, findet KAV auch (leider) paar Viren/Würmer... Dann frag mich KAV was damit passieren soll. Ich klick entweder erst Desinfizieren und wenn das nicht klappt, soll die Datei gelöscht werden. Das passiert aber nicht. Scann ich die Datei wieder, ist der Virus immer noch da. Dann sag ich, KAV soll die Datei gleich löschen, machts auch nicht. Habe mir zB das eicar Testfile gesaugt und versucht mit KAV zu löschen. Geht nicht. Egal was ich macht, KAV löscht es einfach nicht.
Kann mir bitte da einer helfen?

Hallo Xinor!

Wie lauten denn die Meldungen genau? Wo befinden sich die "Viren", die nicht gelöscht werden können?

Der Online Wächter, also dieser Monitor sollte beim Löschen nicht mitlaufen, das gibt manchmal Probleme, wenn man versucht, Viren zu löschen.

Also hier ist mal ein PIC


Ich hab die KAH 1.5 Firewall nicht, falls du das mit dem Online Wächter meinst. Aber ich mein KAV muss doch irgendwie die infizierten Dateien löschen können, sonst bringt mir ja ein Scanner nix oder?

[ 18. März 2004, 18:01: Beitrag editiert von: Xinor ]

Nein, er meint den Wächter von KAV.
Schonmal eine Deinstallation und eine anschl. Installation gemacht?!
(Den Key bereithalten)

KAV ist so konzipiert, dass es (bei mir zumindest) nach beendetem scan den PC herunterfährt und nach einem Neustart Alles löscht (da die Malware ja noch in Verwendung ist und somit durch Windows "geschützt" ist). Vielleicht solltest du das mal versuchen.

ciao

Hallo Xinor, Willkommen an Board! [img]smile.gif[/img]

Wenn ich mich auch mal einschalten darf.

Du scheinst dir das Zip-gepackte Eicar Testfile gesaugt zu haben.
Bei Archiven gilt:
It's not a bug, it's a feature!

=>KAV (sowohl On Access Scanner als auch On Demand Scanner) löscht Archive nur wenn man es explizit angibt.

Nur wenn unter "Optionen" der Haken bei "Erlauben von löschen oder Umbenennen infizierter verbundener Objekte" gesetzt ist, wird das Archiv gelöscht.
Beispiel (englisch)

Aber ich würde den Haken trotzdem nicht setzen, da E-Mail-Datenbanken genau wie Archive behandelt werden. Denn wird im E-Mail Ordner (wenn "Maildatenbanken"-Option gesetzt) etwas infiziertes gemeldet und gelöscht, sind alle Mails weg!

Bei deinen anderen "malware Funden" müsste man mal genauer nachsehen worum es sich handelt. z.B. Wo genau wird was gefunden?

Hoffe ich konnte etwas helfen.

Matane
Ryuu [img]smile.gif[/img]

[ 18. März 2004, 23:12: Beitrag editiert von: Ryuu ]

Ich habe es schon neugestartet nachdem ich gesagt hab KAV solls löschen.
Die Hacken sind alle richtig gestezt und zwar in allen mögliuchen Varianten. Trozdem wird kein File gelöscht.
Ich hab mir jetzt mal die KAV 5 Beta installiert und damit funktionierts ohne Probleme.
KAV 4.5 hab ich auch schon öfter deinstalliert und installiert, hat nicht geholfen...
Keine Ahnung was los ist. Aber es klappt einfach nicht. Hoffe das die Beta nicht fehlerhaft ist.

Naja.. wie schon gesagt, um zu helfen müsste man erstmal wissen wo genau die "Viren" gefunden wurden.

Es könnte mehrere Ursachen haben, dass der Scanner nichts löschen kann.

z.B.
- es handelt sich um ein Archiv / Option nicht gesetzt (trifft bei dir wohl auch nicht zu)
- die malware ist noch aktiv
- Die malware wird im KAV eigenen "Infected" Ordner gefunden. (Auch hier kann der On Demand Scanner nicht löschen)


BTW: KAV 5 ist keine Beta mehr.
Rokop Security Forum, KAV 5 RC
Wenn du also bei KAV 5 bleiben möchtest, solltest du besser die RC-Version installieren. [img]smile.gif[/img]
=>Die finale Version wird wohl bald erscheinen.

Matane
Ryuu

[ 19. März 2004, 06:02: Beitrag editiert von: Ryuu ]

Ist die RC auch kostenlos oder muss man die auch kaufen? Und was ist RC.
Na ja, also KAV 5 Beta hat die Dateien gelöscht. War eben so ein TestVirus von Eirca oder wie die heissten und die anderen waren auf den anderen Platten. Aber keiner war auf C:
Hab ja alles bei KAV 4.5 eingestellet was es zu einstellen gab
Das einzigste was mir so an KAV net gefällt, ist die Vorgehensweisse bei infizierten Dateien. Einen Anfänger bringen die einstellungs Möglichkeiten durcheinandre.
Mal sehn wie KAV 5 RC ist
THX nochmal.

Wenn man einen gültigen Key besitzt, sind im Prinzip alle KAV Versionen "kostenlos".
(Man bezahlt schließlich nur für den Key.)
Der Key funktioniert mit allen KAV Versionen (Version 3.x, 4.x und 5.x)
Welche Version man benutzt ist egal. Man muss nur immer den (gesicherten) Key zurückkopieren.

RC heißt Release Candidate. (Freigabe Kandidat) =>Also eine Version die kurz vor der Fertigstellung ist.
Es "kann" aber, genau wie bei Alpha oder Beta Versionen, auch noch mehrere RC Versionen geben.

Matane
Ryuu

[ 20. März 2004, 00:10: Beitrag editiert von: Ryuu ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Ryuu:
Welche Version man benutzt ist egal. Man muss nur immer den (gesicherten) Key zurückkopieren. </font>[/QUOTE]und wie macht man sowas? [img]graemlins/dummguck.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von Kitty:
</font><blockquote>Zitat:</font><hr />Original erstellt von Ryuu:
Welche Version man benutzt ist egal. Man muss nur immer den (gesicherten) Key zurückkopieren. </font>[/QUOTE]und wie macht man sowas? [img]graemlins/dummguck.gif[/img] </font>[/QUOTE]Du sicherst erst deine KAV Key-Datei. (Sehr Wichtig!)
Den findet man im KAV Shared Files Ordner
Bei Standardinstallation:
C:\Programme\Gemeinsame Dateien\KAV Shared Files

=&gt;Die Datei hat als Dateinamenerweiterung die Endung: ".key"
(Meist irgendwelche Zahlen und Buchstaben)

Den speicherst du also irgendwo auf deiner Festplatte oder sicherst es auf einem anderen Medium. (Wichtig: Diesen Key darfst du nicht verlieren!)

Dann lädst du dir aus dem Internet die jeweilige KAV Version runter.
(Vor der Neuinstallation natürlich die alte KAV Version deinstallieren.)
Bei der folgenden Installation gibst du dann (wenn du vom Programm aufgefodert wirst) wieder den Pfad zum zum gesicherten Key an. Fertig! [img]smile.gif[/img]
(Der Key ist dann wieder in besagtem Ordner zu finden.)

Alternativ reicht es auch aus, einfach den Key wieder in den KAV Shared Files Ordner zu kopieren.
(Man muss es also nicht direkt bei der Installation machen.)
Dann muss KAV allerdings nochmal neu gestartet werden.

Hoffe ich konnte helfen. [img]smile.gif[/img]

Matane
Ryuu

Noch mal eine Frage zum KAV 5 RC. Kann ichs irgendwie so einstellen, das KAV nicht immer jede Datei scannt. Also, immer wenn ich den PC neustarte und dann zB einen Ordner öffne, scannt KAV da irgendwas. Kann ichs nicht so einstellen, dass nur "neue" Dateien gescannt werden? So das KAV nicht jedesmal die gleichen wieder scannt?