Aktionen bei Bedrohungserkennung

Nach Abschluss des Scanvorgangs informiert der Dr.Web Scanner lediglich über die entdeckten Bedrohungen und bietet die optimalsten Aktionen zur Neutralisierung an. Sie können alle entdeckten Bedrohungen gleichzeitig neutralisieren. Wählen Sie hierzu nach Abschluss des Scanvorgangs alle erkannten Bedrohungen und klicken Sie auf Neutralisieren und der Dr.Web Scanner führt die optimalen standardmäßigen Aktionen für diese Bedrohungen aus.

Hinweis

Beim Klick auf Neutralisieren werden Aktionen für die in der Tabelle ausgewählten Objekte ausgeführt. Bei Bedarf können Sie bestimmte Objekte bzw. Gruppen von Objekten, für welche die Aktion Neutralisieren ausgeführt werden soll, manuell auswählen. Verwenden Sie dazu die Kontrollkästchen neben den Objektnamen bzw. das Dropdown-Menü in der Tabellenüberschrift.

Auswahl der Aktion

1.Wählen Sie die nötige Aktion für jedes Objekt im Feld Aktion in der Dropdown-Liste aus (standardmäßig wird der optimale Wert vom Dr.Web Scanner vorgeschlagen).

2.Klicken Sie auf Neutralisieren. Der Dr.Web Scanner wird alle erkannten Bedrohungen gleichzeitig neutralisieren.

Es bestehen folgende Einschränkungen:

Verdächtige Objekte lassen sich nicht desinfizieren.

Objekte, die keine Dateien sind (z. B. Startsektoren), können nicht verschoben oder gelöscht werden.

Beliebige Aktionen für einzelne Dateien innerhalb Archive, Installationspakete oder E-Mails sind unmöglich – die Aktion wird in diesem Fall für das ganze Objekt ausgeführt.

Ausführliche Informationen über die Leistung des Programms werden in der Protokolldatei dwscanner.log gespeichert, die sich im Ordner %USERPROFILE%\Doctor Web befindet.

Spaltenname

Beschreibung

Objekt

In dieser Spalte wird der Name des infizierten bzw. verdächtigen Objekts angezeigt (der Dateiname, wenn es um eine infizierte Datei geht; Boot sector, wenn es um einen infizierten Startsektor geht; Master Boot Record, wenn es um den infizierten MBR der Festplatte geht).

Bedrohung

In dieser Spalte wird der Virusname bzw. der Name der Virusmodifikation nach interner Klassifikation von Doctor Web angegeben (als Modifikation eines bekannten Virus wird der Viruscode bezeichnet, der durch eine Änderung des bekannten Virus erstellt wird, sodass er vom Scanner zwar erkannt wird, aber die Algorithmen der Desinfizierung für den Ausgangsvirus dafür nicht verwendet werden können). Für verdächtige Objekte wird angegeben, dass das Objekt möglicherweise infiziert ist und es wird der mögliche Virustyp nach der Klassifizierung der heuristischen Analyse angezeigt.

Aktion

In dieser Spalte wird die für die erkannte Bedrohung empfohlene Aktion angegeben. Klicken Sie auf den Pfeil auf dieser Schaltfläche, um die Aktion für die ausgewählte Bedrohung auszuwählen.

Sie können die auf der Schaltfläche angezeigte Aktion einzeln anwenden, ohne die übrigen Bedrohungen zu neutralisieren. Klicken Sie dazu hier.

Pfad

In dieser Spalte wird der vollständige Pfad der betroffenen Datei angegeben.

Hinweis

Wenn Sie in den Einstellungen des Dr.Web Scanners die Option Gefundene Bedrohungen neutralisieren für die Einstellung Aktion nach dem Scan festgelegt haben, werden die Bedrohungen automatisch neutralisiert.