Hi. ich habe heute den folgenden Versuch gestartet: Als erstes habe ich mir einen eicar test virus geladen, den ich erst mal tief im System vergraben habe. Kaspersky hat den test virus schnell gefunden, jedoch zeigte mir das Programm an, die Infektion koenne erst nach einem Neustart behoben werden. Dies ist aber schlicht und einfach falsch, da die Datei ja nur aus dem windows ordner geloescht werden muss. Ist dies ein Fehler seitens der Software?

Wo du den EICAR-Testvirus ablegst ist (sollte) eigentlich vollkommen egal (sein), er sollte ganz simple zu löschen sein.
Da ich es "nachgestellt" habe und kein Problem dabei gehabt habe:

Welche Version von Kaspersky?
Welche Windows-Version?
Welche "EICAR-Version"? (Auch wenn dies eigentlich keine Rolle spielen sollte)
Wo genau hast du die Datei platziert gehabt?

Welche Version von Kaspersky?
Anti Virus 2010
Welche Windows-Version?
Windows Vista
Welche "EICAR-Version"? (Auch wenn dies eigentlich keine Rolle spielen sollte)
Das weiß ich leider nicht mehr
Wo genau hast du die Datei platziert gehabt?
unter C:\Windows

Zitat von videotuner

Windows Vista

könnte es dir möglich sein, dies etwas genauer zu beantworten?

Zitat von videotuner

Welche "EICAR-Version"?
Das weiß ich leider nicht mehr

*kopfschüttel*
So schwer kann dies doch nicht sein! Wie lang ist es denn her?
Du weißt eventuell nicht wirklich was du warum gemacht hast?
Woher kam denn der EICAR-Testvirus?
Wie hast du EICAR an Kaspersky "vorbeigeschmuggelt", wie hast du dann Kaspersky zu finden gebracht und was hat Kaspersky gesagt, gefunden zu haben?

Es gibt (standardmäßig) eine com- und eine com.txt-Version, sowie eine einfach und eine zweifach gepackte Version.
Ansonsten sollte auch Kaspersky ein Protokoll geführt haben.

Zitat von videotuner

Wo genau hast du die Datei platziert gehabt?
unter C:\Windows
...
den ich erst mal tief im System vergraben habe

Wo ist da die Tiefe?