Viren-/Malware-Suchergebnisse Übergeordnetes Thema

Die folgenden Suchergebnisse werden in den Viren-/Malware-Protokollen angezeigt:
  • Gelöscht
    • Die erste Aktion ist "Löschen", und die infizierte Datei wurde gelöscht.
    • Die erste Aktion ist "Säubern", aber die Säuberung ist fehlgeschlagen. Die zweite Aktion ist "Löschen", und die infizierte Datei wurde gelöscht.
  • In Quarantäne verschoben
    • Die erste Aktion ist "Quarantäne", und die infizierte Datei wurde in Quarantäne verschoben.
    • Die erste Aktion ist "Säubern", aber die Säuberung ist fehlgeschlagen. Die zweite Aktion ist "Quarantäne", und die infizierte Datei wurde in Quarantäne verschoben.
  • Gesäubert
    Eine infizierte Datei wurde gesäubert.
  • Umbenannt
    • Die erste Aktion ist "Umbenennen", und die infizierte Datei wurde umbenannt.
    • Die erste Aktion ist "Säubern", aber die Säuberung ist fehlgeschlagen. Die zweite Aktion ist "Umbenennen", und die infizierte Datei wurde umbenannt.
  • Zugriff verweigert
    • Die erste Aktion ist "Zugriff verweigern", und der Zugriff auf die infizierte Datei wurde verweigert, als der Benutzer versucht hat, die Datei zu öffnen.
    • Die erste Aktion ist "Säubern", aber die Säuberung ist fehlgeschlagen. Die zweite Aktion ist "Zugriff verweigern", und der Zugriff auf die infizierte Datei wurde verweigert, als der Benutzer versucht hat, die Datei zu öffnen.
    • "Wahrscheinlich Virus oder Malware" wurde während der Echtzeitsuche erkannt.
    • Die Echtzeitsuche verweigert den Zugriff auf Dateien, die mit einem Bootvirus infiziert sind, selbst wenn die Suchaktion "Säubern" (erste Aktion) und "Quarantäne" (zweite Aktion) ist. Der Grund ist, dass bei der Säuberung der MBR (Master Boot Record) des infizierten Computers beschädigt werden könnte. Führen Sie eine manuelle Suche aus, damit OfficeScan die Datei säubern oder in Quarantäne verschieben kann.
  • Übergangen
    • Die erste Aktion ist "Übergehen". OfficeScan hat keine Aktion für die infizierte Datei durchgeführt.
    • Die erste Aktion ist "Säubern", aber die Säuberung ist fehlgeschlagen. Die zweite Aktion ist Übergehen, daher hat OfficeScan keine Aktion für die infizierte Datei durchgeführt.
  • Mögliches Sicherheitsrisiko übergangen
    Dieses Suchergebnis wird nur angezeigt, wenn OfficeScan während der manuellen Suche, der zeitgesteuerten Suche und der Funktion "Jetzt durchsuchen" eine eventuelle Viren-/Malware-Infektion erkennt. Weitere Informationen über mögliche Viren/Malware und wie Sie verdächtige Dateien zur Analyse an Trend Micro senden können, finden Sie auf der folgenden Seite der Trend Micro Online Viren-Enzyklopädie:
  • Datei konnte nicht gesäubert oder in Quarantäne verschoben werden.
    Die erste Aktion ist "Säubern". Die zweite Aktion ist "Quarantäne", und beide Aktionen sind fehlgeschlagen.
  • Diese Datei konnte weder gesäubert noch gelöscht werden
    Die erste Aktion ist "Säubern". Die zweite Aktion ist "Löschen", und beide Aktionen sind fehlgeschlagen.
  • Datei konnte nicht gesäubert oder umbenannt werden.
    Die erste Aktion ist "Säubern". Die zweite Aktion ist "Umbenennen", und beide Aktionen sind fehlgeschlagen.
  • Datei konnte nicht in Quarantäne verschoben/umbenannt werden
    Erklärung 1
    Die infizierte Datei wird möglicherweise von einer anderen Anwendung gesperrt, gerade ausgeführt oder befindet sich auf einer CD. OfficeScan verschiebt die Datei in Quarantäne oder benennt sie um, nachdem sie wieder verfügbar ist oder ausgeführt wurde.
    Lösung
    Bei infizierten Dateien auf einer CD sollten Sie die CD nicht verwenden, da der Virus andere Computer im Netzwerk infizieren könnte.
    Erklärung 2
    Die infizierte Datei befindet sich im Ordner "Temporary Internet Files" auf dem Client-Computer. Da der Computer die Dateien während des Surfens im Internet herunterlädt, hat der Webbrowser die infizierte Datei möglicherweise gesperrt. Sobald er die Datei freigibt, verschiebt OfficeScan sie in Quarantäne oder benennt sie um.
    Lösung: Keine
  • Datei konnte nicht gelöscht werden
    Erklärung 1
    Die infizierte Datei befindet sich möglicherweise in einer komprimierten Datei, und die Einstellung Infizierte Dateien in komprimierten Dateien säubern/löschen unter Netzwerkcomputer Allgemeine Client-Einstellungen ist deaktiviert.
    Lösung
    Aktivieren Sie die Option Infizierte Dateien in komprimierten Dateien säubern/löschen. Bei Aktivierung dekomprimiert OfficeScan eine komprimierte Datei, säubert oder löscht infizierte Dateien innerhalb der komprimierten Datei und komprimiert die Datei anschließend neu.
    Hinweis
    Hinweis
    Die Aktivierung dieser Einstellung kann zu einer erhöhten Nutzung der Computerressourcen während der Suche führen und die Suchdauer verlängern.
    Erklärung 2
    Die infizierte Datei wird möglicherweise von einer anderen Anwendung gesperrt, gerade ausgeführt oder befindet sich auf einer CD. OfficeScan löscht die Datei, nachdem sie wieder verfügbar ist oder ausgeführt wurde.
    Lösung
    Bei infizierten Dateien auf einer CD sollten Sie die CD nicht verwenden, da der Virus andere Computer im Netzwerk infizieren könnte.
    Erklärung 3
    Die infizierte Datei befindet sich im Ordner "Temporary Internet Files" auf dem OfficeScan Client-Computer. Da der Computer die Dateien während des Surfens im Internet herunterlädt, hat der Webbrowser die infizierte Datei möglicherweise gesperrt. Sobald er die Datei freigibt, löscht OfficeScan sie.
    Lösung: Keine
  • Die Datei konnte nicht in den vorgesehenen Quarantäne-Ordner verschoben werden.
    Obwohl OfficeScan die Datei in den Ordner \Suspect auf dem OfficeScan Client-Computer in Quarantäne verschoben hat, kann sie nicht an den angegebenen Quarantäne-Ordner gesendet werden.
    Lösung
    Überprüfen Sie, bei welchem Suchtyp (manuelle Suche, Echtzeitsuche, zeitgesteuerte Suche oder "Jetzt durchsuchen") der Virus/die Malware entdeckt wurde, und den Quarantäne-Ordner, der auf der Registerkarte NetzwerkcomputerClient-Verwaltung > Einstellungen{Suchtyp} Aktion angegeben ist.
    Der Quarantäne-Ordner befindet sich auf dem OfficeScan Server-Computer oder auf einem anderen OfficeScan Server-Computer:
    1. Überprüfen Sie die Verbindung zwischen Client und Server.
    2. Bei Quarantäne-Ordnern im URL-Format:
      1. Vergewissern Sie sich, dass der nach "http://" angegebene Computername korrekt ist.
      2. Überprüfen Sie die Größe der infizierten Datei. Überschreitet sie die unter AdministrationQuarantäne-Manager festgelegte maximale Dateigröße, passen Sie die Einstellung entsprechend an, damit die Datei gespeichert werden kann. Alternativ können Sie andere Aktionen, wie z. B. Löschen, ausführen.
      3. Überprüfen Sie, ob die Größe des Quarantäne-Ordners die unter AdministrationQuarantäne-Manager festgelegte Ordnergröße überschreitet. Sie können die Größe anpassen oder die Dateien im Quarantäne-Ordner manuell löschen.
    3. Wenn Sie einen UNC-Pfad verwenden, stellen Sie sicher, dass der Quarantäne-Ordner für die Gruppe "Alle" freigegeben ist und dass Sie dieser Gruppe Lese- und Schreibberechtigungen zugewiesen haben. Stellen Sie außerdem sicher, dass der Quarantäne-Ordner vorhanden und der UNC-Pfad korrekt ist.
    Der Quarantäne-Ordner befindet sich auf einem anderen Computer im Netzwerk (bei diesem Szenario können Sie den UNC-Pfad verwenden):
    1. Überprüfen Sie die Verbindung zwischen dem OfficeScan Client und dem Computer.
    2. Stellen Sie sicher, dass der Quarantäne-Ordner für die Gruppe "Alle" freigegeben ist, und dass Sie dieser Gruppe Lese- und Schreibberechtigungen zugewiesen haben.
    3. Überprüfen Sie, ob der Quarantäne-Order vorhanden ist.
    4. Überprüfen Sie, ob der UNC-Pfad korrekt ist.
    Wenn sich der Quarantäne-Ordner in einem anderen Ordner auf dem OfficeScan Client-Computer befindet (Sie können nur den absoluten Pfad für dieses Szenario verwenden), überprüfen Sie, ob der Ordner für den Quarantäne-Ordner vorhanden ist.
  • Die Datei konnte nicht gesäubert werden
    Erklärung 1
    Die infizierte Datei befindet sich möglicherweise in einer komprimierten Datei, und die Einstellung "Infizierte Dateien in komprimierten Dateien säubern/löschen" unter NetzwerkcomputerAllgemeine Client-Einstellungen ist deaktiviert.
    Lösung
    Aktivieren Sie die Option Infizierte Dateien in komprimierten Dateien säubern/löschen. Bei Aktivierung dekomprimiert OfficeScan eine komprimierte Datei, säubert oder löscht infizierte Dateien innerhalb der komprimierten Datei und komprimiert die Datei anschließend neu.
    Hinweis
    Hinweis
    Die Aktivierung dieser Einstellung kann zu einer erhöhten Nutzung der Computerressourcen während der Suche führen und die Suchdauer verlängern.
    Erklärung 2
    Die infizierte Datei befindet sich im Ordner "Temporary Internet Files" auf dem OfficeScan Client-Computer. Da der Computer die Dateien während des Surfens im Internet herunterlädt, hat der Webbrowser die infizierte Datei möglicherweise gesperrt. Sobald er die Datei freigibt, säubert OfficeScan sie.
    Lösung: Keine
    Erklärung 3
    Unter Umständen ist es nicht möglich, die Datei zu säubern. Weitere Informationen finden Sie unter Nicht säuberbare Datei.