erkennt das AV einen Virus/Trojaner wenn es deaktiviert war?

Ja hallo,

ich habe mal eine Frage die mich brennend interessiert.
Und zwar würde ich gern wissen in wie weit ein Antivieren Programm funktioniert wenn es deaktiviert war.

Angenommen es wäre so:

Man hat z.B KIS 09 installiert und vergessen es beim Start des Computers zu aktivieren.
Man besucht eine Seite mit "Trojaner/Virenangriff!" und holt sich den ungebetenen Gast ins Haus ^^

Wenn man dann das KIS aktiviert, erkennt es den Schädling dann noch? Oder bleibt es sogar aktiv wenn man es nicht aktiviert hat?
Kann der Schädling rein oder nicht?

würde mich halt mal sehr jucken wie das ist.

Danke im Vorraus

 

Wenn eine Security-Software deaktiviert ist, überprüft sie auch keine eingehenden Dateien oder Daten. So sollte es jedenfalls sein.
Wenn man sich dabei irgendeine Schadsoftware einhandelt, hat diese erst mal einen "Freibrief".
Irgendwann wird beim stets im Hintergrund laufenden Virenscanner mal die Datei erwischt und angezeigt. Es kann aber auch sein, dass eine solche Schadsoftware direkt erkannt wird.
Bis das der Fall ist, kann ein solches Schadprogramm aber seine Wirkung voll entfalten.

 

Achso, und ein Kompletter Scan des Systems würde den Schädling dann natürlich erkennen?

Er kann also nicht dafür sorgen, das das AV gar keine Schädlinge mehr erkennt?

 

Es gibt auch "Viren", die einen Virenscanner auf "unwirksam" schalten können.

 

Also wäre es Sinnvoll das System neu aufzusetzen?

Also es ist so,
ich habe bei meinem Onkel den rechner eingerichtet. Und er hatte wohl Wochenlang sein KIS nicht aktiviert.
Laut seiner Aussage war er auch auf "Schmuddelseiten" unterwegs. wo man zu fast 100% ausgehen kann, das man sich einen Ungebetenen Gast einfängt.

Ich hatte das KIS dann aktiviert und es drüber laufen lassen. Es hat jedoch nichts gefunden.
Dennoch habe ich ihm geraten, Online Banking und andere Zugangsdaten erforderliche Tätigkeiten zu lassen.

 

Wie geht das? Mein Antivirenprogramm ist nach jedem Neustart des Rechners automatisch aktiv.

Man kann ja einen Virenscann auch extern durchführen.

Wenn sich eine Sicherheitssoftware so einfach überlisten lässt, sollte man sich schleunigst nach was anderem umschauen.

 

Er kennt sich nicht gut aus und hat am KIS rumgefummelt. Dabei hat er das Häckchen bei " Mit Windows Starten" entfernt. Deswegen war es nicht aktiv.

Kaspersky 2009 ist denke ich ok, ich benutze es auch und es ist wirklich top.
Ein gutes AV sollte also deiner Meinung nach auch im nachhinein den Schädling (sofern überhaupt vorhanden) erkennen?

 

Ein "Sicherheitsprogramm", das sich so einfach dauerhaft deaktivieren lässt, taugt in meinen Augen nichts. Das kann jeder Virus auch und der würde es immer wieder ausschalten, und der ist vor dem dann angeblichen Scannen bereits wieder aktiv.

Bei mir meckert dann aber auch das Sicherheitscenter von Windows.

 

Ja hat es bei ihm ja auch. deswegen rief er mich an. ^^
Würde das HJT Log da weiter helfen?

 

möglich, muss aber nicht

 

So hab mal von ihm grad schnell nen Log gemacht.


was ist das?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

 

Kaspersky hat einen Selbstschutz. Der verhindert Manipulation an der Software auch wenn der Scanner deaktiviert ist.

 

Aha OK, das ist gut zu wissen. Das bedeutet ein schädling kan KIS nicht manipulieren. KIS hat ja auch nix gefunden ausser eine Schwachstelle im Macromedia Flash Player die ich dann behoben habe.

Also dann bedanke ich mich herzlich für die fleisige Hilfe bei beiden.

MfG

 

Das ist die Netzwerkdiagnose von Windows XP.

Gruß
Nevok

 

1. http://www.bitdefender.com/scan8/ie.html
2. http://www.safer-networking.org/de/download/index.html
3. http://mcafee-rootkit-detective.softonic.de/
4. http://www.sophos.de/products/free-tools/sophos-anti-rootkit.html

mach die durch, und wenn alle 4 ruhig bleiben ...