Hallo,
ich habe mal eine grundsätzliche Frage zur Reparatur von durch Viren und Trojanern befallene Dateien. Alle Antivirenhersteller stellen es so dar, dass sie zunächst versuchen, die befallene Datei von dem Virus oder Trojaner zu befreien, also die Datei zu reparieren, damit sie anschließend wieder verwendbar ist.
Das dürfte aber reine Augenwischerei der Antivirenhersteller sein. Praxis ist doch, dass das Virus oder der Trojaner gar nicht erst von der Datei entfernt wird sondern die befallene Datei als Kopie in den Quarantäne-Ordner verschoben wird und das war's.
Ich habe ein Beispiel: Eine klitzekleine DLL-Datei ist lt. Avira Antivirus mit dem Trojaner TR/Crypt.xPack.gen befallen. Schaut man bei Avira nach, so ist das Schadrisiko dort als gering eingestuft. Auch ist der Trojaner schon seit 2007 bekannt. Also Zeit genug, eine Reparaturoption in das Antivirenprogramm für diesen Trojaner einzubauen. Nun habe ich ein Programm, das ohne diese DLL Datei nicht funktioniert. Stelle ich den Antivir Guard bei Avira ab, funktioniert das Programm einwandfrei.
Meine Frage: Gibt es überhaupt einen Anbieter eines Antivirenprogramms der keine leeren Versprechungen macht sondern sich bemüht befallene Dateien wirklich zu reparieren?
Gruß,
membro

wenn die datei nur schadcode enthällt, kann sie nicht repariert werden.
die erkennung von der du sprichst, ist eine generische, hier fallen also millionen von schädlichen dateien in eine einzige erkennung, das hat den vorteil die signaturen klein zu halten und damit viele schad dateien auf einmal zu erkennen.
heißt die xpack.gen gibts zwar seit 2007, sie wird aber immer weiter bearbeitet, bis heute.
du hast recht, manche programme haben schlechte reparaturfunktionen, drweb zb ist darin ziemlich gut.

Schon mal schönen Dank für den Hinweis. Ich habe die Testversion von Dr. Web heruntergeladen uns installiert. Dr.Web bemüht sich zwar zu desinfizieren, hat es aber nicht geschafft. Immerhin bekam ich einen Hinweis, dass in der Host Datei ein paar Links verbogen waren und Dr. Web hat das richtig gestellt. Ich hatte schon mal hier im Board gelesen, dass sich dieser Trojaner an den Links in der Host Datei zu schaffen macht.
Wie schneidet Dr. Web eigentlich in Testvergleichen ab? Habe nie etwas von Dr. Web gehört.
Kennt sonst noch jemand Programme, die desinfizieren können?
Gruß,
membro

hi, wenns nichts zu desinfizieren gibt, heißt wenn die datei nur schadcode enthällt dann kann eben nichts gemacht werden, was ist denn das genaue problem.
ich glaub drweb nimmt nicht an tests teil.
zum reinigen reicht drweb cureit