Hallo zusammen,

ich habe heute Gdata InternetSecurity 2009 installiert und anschließend einen vollständigen Virenscan durchgeführt.

Dabei fällt auf, dass relativ viele Dateien nicht gescannt werden können. Woran liegt das und ist es kritisch für die Sicherheit meines Systems? Mir fällt auch auf, dass manche Dateien mit dem Hinweis passwortgeschützt nicht gescannt werden können, andere ähnliche Dokumente jedoch schon.

Kann ein Scan im abgesicherten Modus Abhilfe schaffen?

Zuvor hatte ich Avira Antivir installiert. Hier war die einzige Datei, bei der der Zugriff verweigert wurde die pagefile.sys. Heisst das, dass Antivir gründlicher scannt?

Nachstehend das Protokoll meines Scans mit Gdata

Virenprüfung mit G DATA AntiVirus
Version 19.1.0.0 (29.10.2008)
Virensignaturen vom 24.11.2008
Startzeit: 24.11.2008 21:32
Engine(s): Engine A (AVA 19.1873), Engine B (AVB 19.119)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Zugriff verweigert: UsrClass.dat
Pfad: C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: UsrClass.dat.LOG
Pfad: C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: NTUSER.DAT
Pfad: C:\Dokumente und Einstellungen\LocalService
Zugriff verweigert: ntuser.dat.LOG
Pfad: C:\Dokumente und Einstellungen\LocalService
Zugriff verweigert: CardSpace.db
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\CardSpace
Zugriff verweigert: CardSpace.db.shadow
Pfad: C:\Dokumente und Einstellungen\xxxl\Lokale Einstellungen\Anwendungsdaten\Microsoft\CardSpace
Passwortgeschützt: Outlook.pst
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook
Zugriff verweigert: UsrClass.dat
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: UsrClass.dat.LOG
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: ~DF6420.tmp
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp
Zugriff verweigert: ~DF6548.tmp
Pfad: C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp
Zugriff verweigert: NTUSER.DAT
Pfad: C:\Dokumente und Einstellungen\xxx
Zugriff verweigert: ntuser.dat.LOG
Pfad: C:\Dokumente und Einstellungen\xxx
Zugriff verweigert: UsrClass.dat
Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: UsrClass.dat.LOG
Pfad: C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
Zugriff verweigert: NTUSER.DAT
Pfad: C:\Dokumente und Einstellungen\NetworkService
Zugriff verweigert: ntuser.dat.LOG
Pfad: C:\Dokumente und Einstellungen\NetworkService
Zugriff verweigert: pagefile.sys
Pfad: C:
Passwortgeschützt: recipes_new.zip
Pfad: C:\Programme\Weight Watchers\FlexPoints 2.01\dbmat
Zugriff verweigert: MountPointManagerRemoteDatabase
Pfad: C:\System Volume Information
Passwortgeschützt: FlexPoints 2.01.msi
Pfad: C:\WINDOWS\Downloaded Installations\{D020F65E-6889-4144-BBD6-FFB0A68087DC}
Zugriff verweigert: default
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: default.LOG
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: SAM
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: SAM.LOG
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: SECURITY
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: SECURITY.LOG
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: software
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: software.LOG
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: system
Pfad: C:\WINDOWS\system32\config
Zugriff verweigert: system.LOG
Pfad: C:\WINDOWS\system32\config
Passwortgeschützt: 2008-04-28-xxx-RG.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2006_08einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2006_10einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2006_11einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2006_12einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2007_01einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2007_02einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2007_03einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2007_10einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: 2007_11einzelverbindungen_xxx_schluessel.pdf
Pfad: D:\Eigene Dateien\E-Rechnungen\xxx
Passwortgeschützt: aawsepersonal.exe
Pfad: D:\Eigene Dateien\Software
Zugriff verweigert: MountPointManagerRemoteDatabase
Pfad: D:\System Volume Information

Analyse vollständig durchgeführt: 24.11.2008 22:44
75871 Dateien überprüft
0 infizierte Dateien gefunden
0 verdächtige Dateien gefunden

Hallo,

Dabei fällt auf, dass relativ viele Dateien nicht gescannt werden können.

Sollte eigentlich klar sein
Woher soll der Virenscanner das Passwort zu passwortgeschützten Archiven kennen?
Wenn der Zugriff verweigert wird, sind die entsprechenden Dateien von Windows bzw. Programmen in gebrauch und daher gesperrt.

Steht sowas nicht im handbuch?

Tagchen,
ich habe genau dasselbe Problem wie micha, also massenhaft Dateien, zu denen beim GData-Scan Zugriff verweigert wurde, z.B zu windows/system/catroot2/{127D0A1D-4EF2-11D1-8608-00C04FC295EE} , klingt irgendwie merkwürdig, diese Datei, oder nicht....? Bin leider nicht so der Informatikfreak und kann mit der Antwort von root24 überhaupt nichts anfangen, da ich persönlich die hunderten von gesperrten Dateien ganz bestimmt nicht mit einem Passwort gesperrt habe.
Ist es also wirklich harmlos und normal, daß dermaßen viele Dateien überhaupt nicht gescannt werden können oder gibt es da doch noch einen Weg, auch diese scannen zu können?

Hey ihr zwei!

Wie man bei Micha zb. schön sehen kann "PDF"
Und wenn man dann noch RECHNUNGEN liest, ist es doch sehr sinnvoll dass der Autor dieser PDF Datei dies mit einem Passwort geschützt hat.


@oscarwilde

windows/system/catroot2

benötigt Windows für die Updates, also unbedenklich meiner Meinung nach.

kann mit der Antwort von root24 überhaupt nichts anfangen

- möglich dass Du eine Datei hast, die vom Autor mit einem Passwort versehen wurde.
- möglich dass Windows diese Datei gerade selbst gebraucht. Und von daher für den Scan nicht zugelassen/gesperrt wird.

solltet ihr dennoch bedenken haben, könntet ihr ein Hijacklogfile erstellen und dies dann in den dafür vorhergesehenen Thementeil einstellen.

Good Luck

Gruß Handtuch