Live-CD/DVD Schädlingsscan/-bekämpfung

[purzelbär]

Erstmal kostet es dich 6 Monate nichts und wenn es dir gefällt und der Link nach 6 Monaten noch funktioniert, kannst du es abermals für 6 Monate mit einer anderen E-Mail Adresse holen. Bei ebay gibt es zudem günstige Lizenzen für F-Secure Internet Security ab ca. 17 Euro: https://www.ebay.de/sch/i.html?_fro...curity+2024&_sacat=0&_odkw=F-Secure&_osacat=0

 

[Data2006]

OK, dankeschön.

Habe mal in virt. Win10 (VirtualBox) das Live-System Desinfect und Avira ausprobiert. Gehen beide nicht.
Avira zeigt mir an: "error: invalid arch-independent ELF magic. Entering rescue mode...
grub rescue> "

Bei desinfect bekomme ich zwar ein Menü angezeigt, aber wenn ich Desinfec't starten will, gehts nicht weiter.

LG
Heiko

 

[BFF]

Probier mit echter Hardware.

In einer virtuellen Umgebung passt fast immer nichts bei der zu erkennenden Grafik, der virtuelle Prozessor ist daneben oder das BIOS/UEFI hinkt.

error: invalid arch-independent ELF magic.

Kommt fast immer bei Unstimmigkeiten mit UEFI.

 

[Data2006]

Danke. Habe über meinen Ventoystick beide ISOs ausprobiert, laufen beide nicht.

LG und gute Nacht
Heiko


PS: Ich werde mir wohl für Win10 das F-Secure holen.

 

[BFF]

Habe über meinen Ventoystick beide ISOs ausprobiert

Sind die ISO ueberhaupt als kompatibel zu Ventoy gelistet?

 

[Data2006]

Wo gelistet? Ich kann zumindest mit booten.

LG
Heiko

 

[BFF]

Hier.

https://www.ventoy.net/en/isolist.html

 

[Data2006]

So, die beiden Images sind in der Ventoyliste. Aber bei Desinfec't eine ältere Version 2019. Bei Avira... steht keine Version.

Was nun?

LG
Heiko

 

[BFF]

Ausprobieren wie die wirklich booten wollen.

Also im UEFI-Modus probieren und im MBR Modus probieren.
Wenn das OS unter den ISO ein Linux ist, kann es zusaetzlich sein das man im Grafischen Kompatibilitaetsmodus starten muss. War eine Zeitlang bei der KRD von Kaspersky auch so.

 

[Data2006]

Habe probiert. Kann nicht zwischen UEFI und MBR hin und her schalten.

Wie stelle ich den Kompatibilitätsmodus ein?

LG Heiko

 

[BFF]

Dann ist das Brett nicht in der Lage oder wurde so eingestellt.
Olle Bretter konnten nur MBR, dann gibt es welche die MBR und UEFI können und die Neusten können teils nur UEFI.

Das Auswählen geht nur bei Brettern die MBR und UEFI machen.

 

[Data2006]

Ja, ich kann in den UEFI-Einstellungen nicht auf MBR umändern. Zumindest wüßte ich nicht wo.

Aber ne gute Nachricht. Habe Desinfec‘t noch mal neu runtergeladen und ZIP-Datei entpackt. Dann ISO-Datei nicht auf den Ventoystick kopiert, habe ich auf Ubuntu Partition gelassen. In Virtual Box in virt. Win10 eingebunden. Jetzt geht es. Allerdings konnte der 3. Virenscanner nicht aktualisiert werden. Und beim ClamAV zeigt z. B. bei IntelliJ IDEA Virus. Glaube aber nicht das da was verseucht ist.

Lade gerade mal Avira Scanner auch neu runter.

LG
Heiko

 

[Data2006]

Avira läuft. Ist auch fündig geworden.

Teste gerade noch mal Desinfec‘t. Zeigt mir der ClamAV Fehlermeldung an (s. Anlage).

LG
Heiko

 

[BFF]

Warum zeigst Du nicht die Screenshots von Funden?

 

[Data2006]

Habe ich nicht alles mitbekommen. Ich gucke mal nachher ob ich ein Foto machen kann.

LG Heiko

 

[BFF]

Eigentlich legt eine AV auch ein Protokoll an mit dem Wichtigsten.

 

[Data2006]

Der Scan läuft noch. Aber wieder so merkwürdige Meldungen (s. Anlage).

LG Heiko

 

[BFF]

Beschäftige Dich mit Linux.

Kann es sein das Du den Bootdatenträger, also dich selbst, mit scannst?

 

[Data2006]

Neee, Bootdatenträger war doch die virt. DVD (.iso-Datei). Und die Festplattenpartitionen gehen von /dev/sda1-sda3. Habe direkt alles ausgewählt gelassen.

Habe ja auch Linux. Ubuntu und opnSUSE Leap.

LG Heiko

 

[Data2006]

So, der Scan war durchgelaufen. Aber wieder unvollständig:

LG
Heiko

Ergänzung (25. August 2024)

Hier mal das Protokoll:

LG
Heiko

Ergänzung (25. August 2024)

Aber direkt bei der ersten Datei fsnotifier.exe zeigt totalvirus.com nirgendwo ein Virus/Malware an.
Kann man dem Desinfec't vertrauen? Ich will ja nix Unschuldiges löschen ;-)

LG Heiko