HiLFE! Ich hab nen Virus!

[Thorium]

Dieses komische Tool zum Entfernen böser Software ist eigentlich sehr
nützlich, insofern hat er recht. Es ersetzt kein Antivirusprogramm, sondern
ersetzt einen Bootscan, der ansonsten recht Zeitaufwendig ist.

Ah, das wusste ich nun nicht. Interessant. Allerdings könnten das die herkömmlichen Virenscanner auch. Die Frage ist dann nur warum sie das nicht machen. Man kann in Windows sogenannte Boot-Applications installieren. Hab mal einen Rootkit-Artikel gelesen indem das als Methode zum erreichen von Ring0 Privilegien angeschnitten wurde. Aber vieleicht setzt Windows das Tool noch vor die Boot-Applications.

[ts-soft]

Bei Avira gibts unter Extras den Eintrag: Rescue-CD herunterladen. Die hat
zwar nur ca. 50 MB und funktioniert wohl auch von einem Bootfähigem Stick,
aber irgendwie zu Zeitaufwendig.
Von einer BartCD aus Scannen geht auch, aber genauso aufwendig. Solange
das MS-Tool die aktuellen Angreifer, also welche, die Antivirenprogramme
zur Zeit gerade auszuschalten schaffen, beseitigen kann, ist es sehr
praktisch. Die geheimniskrämerei, nach was gesucht wird läßt natürlich
viele vermutungen zu, aber MS ist nicht nur böse
Ich glaub auf den MS Servern gibts dazu auch Infos.

[Kaeru Gaman]

mein Avast kann auch so nen Bootscan durchführen...

da rödelt der ein paar stunden im textbildschirm die platten durch,
der scanvorgang beginnt bevor der bootvorgang von XP in den Grafikmode schaltet.
wann genau weiß ich jetzt auch nit, womöglich direkt nachdem das Bios an software übergibt.

[ts-soft]

mein Avast kann auch so nen Bootscan durchführen...

da rödelt der ein paar stunden im textbildschirm die platten durch,
der scanvorgang beginnt bevor der bootvorgang von XP in den Grafikmode schaltet.
wann genau weiß ich jetzt auch nit, womöglich direkt nachdem das Bios an software übergibt.

Da wurden dann aber schon diverse Treiber geladen
Vista lädt ja nur signierte Treiber, aber unter XP gibts das noch nicht, kann
also schon zu spät sein.

[Oliver1994]

also hätte es mein tool getan! und ihr schreibt direkt das microsoft scheiße ist und nix kann!

ich möchte mich für meinen wutausbruch entschuldigen allerdings bleibe ich dabei das das tool gut ist!

[Kaeru Gaman]

> Da wurden dann aber schon diverse Treiber geladen

warum sollte ein profi-tool ne sinnlose funktion haben, wa?

[ts-soft]

Hab nicht gesagt sinnlos, aber evtl. nicht so effektiv. Das beste ist das
Scannen von einem anderen OS aus, weil dann wirklich nichts von der Platte
geladen wurde. Insofern ist das Tool von Avira besser, aber umständlicher.

Auf jeden Fall macht es keinen Sinn, das Tools von MS nicht zu laden.