Quarantäne - neue und gute Antworten

Gibt es eine Möglichkeit Viren in so was wie einem gesicherten, vom System abgeschirmten Bereich auszuführen/ zu testen. Also den Trojaner praktisch in einer Art Quarantäne auszuführen?

Solche "Tests" von Laien auf einem Produktivsystem sind die wohl dümmste und leichtsinnigste Idee, die man haben kann. Sandboxie usw. ist dafür NICHT geeignet. Selbst bei einer notwendigen speziell für solche Zwecke geeigneten Konfiguration kann etwas schief laufen. Sandbox-Software ist keineswegs gegen Sicherheitslücken gefeit.

Einfach mal Google mit sandbox vulnerability füttern...

Tests macht man auf einem isolierten System, das keinerlei Verbindung zum LAN oder zum Internet hat und das nach Abschluss der Tests komplett neu aufgesetzt wird.

Da gibt es ne sandbox von chip damit kannst du Programme in eine Virtuellen Umgeben starten.

Link:

http://www.chip.de/downloads/Sandboxie_21760394.html

oder

Nehme eine Demo von Norten ist 30 Tage aktive:

Norten ist sehr gut und so kann man es auch verhinder das der trojaner auf dem Pc uebergreift. ACHTUNG: 100% ist man trotzdem vor Viren nicht sogar norten kann nicht alles erkennen, aber erst mal updaten und auf dem Neusten stand halten und pass auf mit Viren ist NICHT zu spaßen.

Lg Viel spaß

und pass auf

ich kopier immer die festplatte mit cmd , speicher ihn, guck was passiert, und ersetz die festplatte wieder durch die gespeicherte, dauert aba ewig

Wenn du den Namen weisst kannst du ihn auch einfach googeln und nachlesen was er anstellt ;)

entweder über z.B. Sonboxie oder über eine virtuelle Maschine. http://www.chip.de/downloads/Sandboxie_21760394.html

ww w. chip. de/downloads/VirtualBox_23814448 .html

hat sich erledigt^^ hab einfach nochmal nen suchlauf gemacht und den virus entfernt

Such das log-file und melde dich dann wieder! Ohne hat das keinen Sinn.

Weißt du noch wie die Fundbezeichnung lautete und der dazugehörige Dateipfad?

Löschen, dann sind sie weg. Quarantäne macht die Viren aber auch unschädlich

Erstmal möchte ich jetzt die Fundberichte/Reports sehen. Gehe dafür folgendermaßen vor:

Gehe auf Verwaltung > Ereignisse > öffne das Ereignis mit dem Fund > poste den Inhalt hier.

Bitte nur die Fundmeldung vom Echtzeiscanner/Guard posten. Falls du weitere Fundmeldungen hast, alle posten.

Gehe auf Verwaltung > Berichte > klicke den Bericht mit den Funden, mit der rechten Maustaste an > wähle "Reportdatei anzeigen" aus > gehe auf Datei > speichern unter > Desktop. Lade die Reportdatei bei File Upload.net hoch und poste den Downloadlink.

Falls weitere Reports mit Funden vorhanden sind alle einzeln hochladen oder in einem Archiv zusammenpacken, und dann hochladen. Den/die Downloadlink(s) posten.

Es ist wichtig, dass ich die Fundberichte/Reports zu sehen bekomme, weil nur weil ein Antivirenschutzprogramm etwas entfernt heißt das noch lange nicht, dass das System auch wieder sauber ist.