Knoppicillin - Profi gesucht
 

Hallo zusammen, ich habe mal ne Frage an alle Knoppicillin - Profis.

Knoppicillin ist ja ne tolle Sache, ich habe nur ein Problem. Wenn ich einen verseuchten Rechner daheim stehen hab, kann/will ich diesen nicht ins Netz hängen. Folglich komm ich damit auch nicht ins internet, was heißt ich kann die Signaturen der Knoppicillin CD nicht aktualisiern und mit Signaturen von Janur 05 brauch ich ja kaum das scannen anfangen.

Weiß irgend wer ob (und wie). Ich die aktuellen Viren-Signaturen in das Image bringe? Bei Sophos heißen die Dateien *.ide, wenn ich aber auf der CD das verzeichnis suche in dem *.ide dateien sind und meine dazu kopiere ignoriert er diese.

Bei dem integriertem kaspersky - Scanner wollte ich mit den *.avc dateien von EScan (ist ja gleiche engine oder?) aktualisiern. Hier sagt er mir dann das die Files korrupt wären.

Hat damit irgend wer ahnung? hoffe mir kann wer weiterhelfen. Knoppicillin ist echt ne super sache, bloß das das mit dem neuen Signaturen net so hinhaut ist eben mist.

@darkside
lese bitte hiermal nach, wäre das eine Lösung?
http://www.heise.de/security/news/meldung/51213

chaosman
(kein knoppillinprofi)

leider nein. ICh kann die Signaturen zwar (rein theoretisch) übers internet akutalisiern, das mit Wlan - Router zum laufen zu bekommen ist aber(unter knoppecillin) nicht ganz einfach (bei mir hats net geklappt). Außerdem will ich nen verseuchten Rechner nicht unbedingt bei mir daheim inst netz hängen und wenn es z.B. um den Uraltrechner meines Bruders geht, funktioniert das auch nicht.

Deshalb such ich nach ner möglichkeit die Signaturen frisch auf die CD zu brennen oder auf Diskette zu kopieren und dann Knoppicillin anzuwerfen.

Hallo darkside,

wenn du ja schon weißt das der Rechner verseucht ist würde ich ruhig erst Mal mit den veralteten Signaturen drüber gehen. Wenn du schon weißt welche Maleware auf dem Rechner ist kannst du ja überprüfen ob diese entfernt wurde.

Danach würde ich dann den schon gereinigten Rechner für das Signaturupdate dann doch Mal ans Netz hängen und anschließend mit den aktualisierten Signaturen scannen.

Gruß Jochen

Ja klar das geht schon. ich hab aber so viele Verwandte die nen Computer haben und keine ahnung davon. Und da dann ich kommen darf wenn was net läuft, fänd ich es halt gut wenn ich dann erstmal meine aktuelle Knoppicillin CD (die ich halt vorher brennen muss) einwerfen kann und dann halt schon mal relativ sicher sein kann, dass der Rechner Virenfrei ist!

Bei kaspersky hab ich es jetzt hin bekommen. bei Sophos funktioniert es aber nicht und die von F-secure hab ich gar nicht gefunden.

Werd mir jetzt aber mal BartPe anschauen. Hier bekomm ich bloß EScan nicht richtig zum laufen!

Hallo darkside,

wie man sich eine Notfall Windows zusammenstellt wird auch in der Computerzeitung c't, Nr. 18 vom 22.8.2005, beschrieben.
Dort wird das Programm BartPE verwendet. Interessant daran ist vor allem das die Programme BitDefender 8 und das AntiVirenKit von GData in bis zum Ende August 2006 updatebaren Versionen mitgeliefert werden.

Gruß Jochen

Ja hab ich ja auch als Grundlage. Die scanner sind ja ok, würd aber halt gern den EScan noch mit drin haben.

Knoppicillin hat ich eher und wollt es halt auch als BartPE alternative nutzen

Hallo darkside,

hast du es schon Mal im Heise Forum versucht? Hier müßten sich doch Experten für Knopicillin eher finden.
Wenn es mit Kaspersky klappt verstehe ich nicht so ganz wieso du jetzt noch EScan draufhaben möchtest. Schließlich verwendet EScan die gleichen Signaturen wie Kaspersky.

Gruß Jochen

Halt - Halt. Escan war für die BArt PE cd.

Knoppicillin war ne andere Baustelle. DAs mit heise ist ne gute Idee, ich hab auch der Heise Redaktion mal gemailt, die haben aber nur geschrieben, dass das bei manchen Scannern nicht geht, die Signaturen händisch einzuplanzen, was ich aber eher für quatsch halte. Ich glaub eher der hatte keine lust sich da reinzudenken....

Werde jetzt glaub ich eh eher auf BartPE umsteigen(weil keine Linuxkenntnisse erforderlich und mehr möglichkeiten als knoppecillin). Die Heise Version ist echt super und mit ein paar zusätzlichen Virenscanner (Sophos und Antivir und evtl noch EScan) klappt das dann wunderbar.

Hallo darkside,

unter http://www.heise.de/security/result..../meldung/54857 wird ein Fehler beschrieben der das Updaten betrifft vielleicht hilft dir das weiter.

Gruß Jochen