Untersuchung des Computers

Das Programm sucht während der Untersuchung nach infizierten Dateien und Schadsoftware. Es gibt mehrere Untersuchungsarten, die sich in Dauer und Umfang unterscheiden.

• Vollständige Untersuchung. Untersucht alle Bereiche des Computers. Diese Untersuchung nimmt viel Zeit in Anspruch.
• Schnelle Untersuchung. Untersucht Objekte, die beim Hochfahren des Betriebssystems geladen werden, sowie den Systemspeicher und die Boot-Dateien. Diese Untersuchung nimmt nicht viel Zeit in Anspruch.
• Benutzerdefinierte Untersuchung. Untersucht die ausgewählte Datei bzw. den ausgewählten Ordner.
• Untersuchung externer Geräte. Untersuchung von Wechseldatenträgern wie Festplatten und USB-Sticks, die mit dem Computer verbunden sind.
• Sofortuntersuchung. Untersucht Dateien aus dem Kontextmenü.
• Untersuchung im Hintergrund. Untersuchung des Systemspeichers, der Systempartition, der Bootsektoren und der Autostart-Objekte sowie Rootkit-Suche.

• Suche nach Programmschwachstellen. Untersuchung des Computers auf Schwachstellen in Anwendungen, die von Schadsoftware ausgenutzt werden können, um Ihren Computer zu infizieren.

Es wird empfohlen, nach der Installation des Programms eine vollständige Untersuchung Ihres Computers auszuführen.

Schnelle Untersuchung ausführen

Bei einer schnellen Untersuchung scannt das Programm standardmäßig folgende Objekte:

• Objekte, die beim Start des Betriebssystems geladen werden
• Systemspeicher
• Laufwerksbootsektoren

Um eine „Schnelle Untersuchung“ auszuführen:

1. Öffnen Sie das Programmhauptfenster und führen Sie die folgenden Aktionen aus:
   • Gehen Sie zum Abschnitt Start und klicken Sie auf Schnelle Untersuchung.
   • Wechseln Sie zum Abschnitt Sicherheit.
     1. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.
     2. Das Fenster Untersuchung wird geöffnet.
     3. Gehen Sie im Fenster Untersuchung zum Abschnitt Schnelle Untersuchung.
     4. Klicken Sie im Fenster Schnelle Untersuchung auf Untersuchung starten.

Das Programm startet eine schnelle Untersuchung Ihres Computers.

Vollständige Untersuchung ausführen

Bei einer vollständigen Untersuchung scannt das Programm standardmäßig folgende Objekte:

• Systemspeicher
• Objekte, die beim Start des Betriebssystems geladen werden
• Systemwiederherstellung
• Festplatten und Wechseldatenträger

Es wird empfohlen, den Computer sofort nach der Installation des Programms vollständig zu untersuchen.

Um eine „Vollständige Untersuchung“ auszuführen:

1. Öffnen Sie das Programmhauptfenster und gehen Sie zum Abschnitt Sicherheit.
2. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

3. Gehen Sie im Fenster Untersuchung zum Abschnitt Vollständige Untersuchung.
4. Wählen Sie in der Dropdown-Liste neben der Schaltfläche Untersuchung starten aus, welche Aktion beim Abschluss der Untersuchung ausgeführt werden soll.
5. Klicken Sie auf Untersuchung starten.

Das Programm startet eine vollständige Untersuchung Ihres Computers.

Benutzerdefinierte Untersuchung ausführen

Mithilfe der benutzerdefinierten Untersuchung können Sie eine Datei, einen Ordner oder einen Datenträger auf Viren und andere bedrohliche Programme untersuchen.

Um eine „Benutzerdefinierte Untersuchung“ auszuführen:

1. Öffnen Sie das Programmhauptfenster.
2. Wechseln Sie zum Abschnitt Sicherheit.
3. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

4. Gehen Sie im Fenster Untersuchung zum Abschnitt Benutzerdefinierte Untersuchung.
5. Klicken Sie auf Auswählen und geben Sie im folgenden Fenster zur Datei- oder Ordnerauswahl ein Objekt an.
6. Klicken Sie auf Untersuchung starten.

Untersuchung von Wechseldatenträgern ausführen

Wechseldatenträger, die Sie mit dem Computer verbinden, können Viren oder andere Programme enthalten, die eine Bedrohung darstellen. Die Kaspersky-App untersucht Wechseldatenträger, um Ihren Computer vor Infektionen zu schützen. Sie können die Untersuchung von Wechseldatenträgern so anpassen, dass sie manuell oder automatisch gestartet wird, wenn ein Wechseldatenträger mit dem Computer verbunden wird. Die automatische Untersuchung von Wechseldatenträgern ist standardmäßig aktiviert.

Um eine Untersuchung von Wechseldatenträgern manuell auszuführen:

1. Öffnen Sie das Programmhauptfenster.
2. Wechseln Sie zum Abschnitt Sicherheit.
3. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

4. Wählen Sie im Fenster Untersuchung den Abschnitt Untersuchung externer Geräte.
5. Wählen Sie in der Dropdown-Liste den Laufwerksbuchstaben des externen Geräts und klicken Sie auf die Schaltfläche Untersuchung starten.

Das Programm startet die Untersuchung des angeschlossenen Gerätes.

Untersuchung einer Datei oder eines Ordners aus dem Kontextmenü ausführen

Um die Untersuchung einer Datei oder eines Ordners über das Kontextmenü auszuführen:

1. Klicken Sie mit der rechten Maustaste auf die zu untersuchende Datei oder den Ordner.
2. Wählen Sie im Kontextmenü die Option Auf Viren untersuchen aus.

Das Programm beginnt mit der Untersuchung der ausgewählten Datei bzw. des Ordners.

In Microsoft Windows 11 müssen Sie das Kontextmenü eines Objekts erweitern, damit die Programmbefehle zu sehen sind.

Untersuchung im Hintergrund aktivieren oder deaktivieren

Die Untersuchung im Hintergrund ist eine automatischer Untersuchungsmodus, in dem keine Benachrichtigungen angezeigt werden. Eine solche Untersuchung erfordert weniger Computerressourcen als andere Untersuchungstypen (z. B. die vollständige Untersuchung). In diesem Modus untersucht das Programm den Systemspeicher, Systemvolumes, Bootsektoren und Autostart-Objekte, und sucht nach Rootkits.

Die Untersuchung im Hintergrund wird in folgenden Fällen gestartet:

• Nach dem Update der Datenbanken und Programm-Module
• 30 Minuten nach dem Start des Programms
• alle sechs Stunden
• wenn der Computer sich länger als fünf Minuten im Leerlauf befindet (nach Aktivierung des Bildschirmschoners)

Die Untersuchung im Hintergrund wird unterbrochen, wenn eine der folgenden Bedingungen erfüllt ist:

• Der Computer wird wieder aktiv.
• Der Computer (das Notebook) wechselt in den Batteriebetrieb.

Wenn seit über zehn Tagen keine Untersuchung im Hintergrund ausgeführt wurde, wird die Untersuchung nicht beendet. Wenn eine Hintergrunduntersuchung ausgeführt wird, werden Dateien, deren Inhalt sich im Cloud-Speicher OneDrive befindet, nicht untersucht.

Um die Untersuchung im Hintergrund zu aktivieren oder zu deaktivieren:

1. Öffnen Sie das Programmhauptfenster.
2. Wechseln Sie zum Abschnitt Sicherheit.
3. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

4. Klicken Sie auf das Symbol im Block Untersuchung im Hintergrund.

   Das Fenster Einstellungen der Untersuchung im Hintergrund wird geöffnet.

5. Schieben Sie im Fenster Einstellungen der Untersuchung im Hintergrund den Schalter auf Ein oder Aus.

Untersuchungszeitplan erstellen

Um einen Untersuchungszeitplan zu erstellen:

1. Öffnen Sie das Programmhauptfenster.
2. Wechseln Sie zum Abschnitt Sicherheit.
3. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

4. Wählen Sie im Fenster Untersuchung einen Untersuchungstyp aus und klicken Sie auf das Symbol .
5. Klicken Sie im folgenden Fenster auf den Link Untersuchungszeitplan, um ins Fenster Untersuchungszeitplan zu wechseln.
6. Wählen Sie im Fenster Untersuchungszeitplan in der Liste Untersuchung starten ein Intervall aus (z. B. Jeden Tag) und geben Sie die Zeit des Untersuchungsstarts an.

Für die „Untersuchung aus dem Kontextmenü“ und „Untersuchung im Hintergrund“ kann kein Untersuchungszeitplan erstellt werden.

Suche nach Schwachstellen in den Programmen, die auf Ihrem Computer installiert sind

Die Programme, die auf Ihrem Computer installiert sind, können Schwachstellen enthalten, über die Schadsoftware eindringen kann. Bei einer Untersuchung Ihres Computers können diese Schwachstellen erkannt und eine Infektion des Computers verhindert werden.

Um die „Suche nach Programmschwachstellen“ auszuführen:

1. Öffnen Sie das Programmhauptfenster.
2. Wechseln Sie zum Abschnitt Sicherheit.
3. Klicken Sie im Abschnitt Untersuchung auf Untersuchung auswählen.

   Das Fenster Untersuchung wird geöffnet.

4. Wählen Sie im Fenster Untersuchung den Abschnitt Suche nach Programmschwachstellen.
5. Klicken Sie auf Untersuchung starten.

Das Programm untersucht Ihrem Computer auf Programmschwachstellen.

So schließen Sie eine Datei, einen Ordner oder einen Bedrohungstyp von der Untersuchung aus

Um eine Datei, einen Ordner oder einen Bedrohungstyp von der Untersuchung auszuschließen:

1. Öffnen Sie das Programmhauptfenster.
2. Klicken Sie auf unten im Hauptfenster.

   Das Fenster Einstellungen wird geöffnet.

3. Gehen Sie zu Sicherheitseinstellungen → Gefahren und Ausnahmen.
4. Öffnen Sie mit dem Link Ausnahmen anpassen das Fenster Ausnahmen.
5. Klicken Sie auf Hinzufügen.
6. Verwenden Sie eine der folgenden Methoden, um eine Ausnahme hinzuzufügen:
   • Klicken Sie auf Durchsuchen und wählen Sie den Ordner oder die Datei aus, die Sie von der Untersuchung ausschließen möchten. Klicken Sie auf Auswählen.
   • Geben Sie im Feld Datei oder Ordner den vollständigen Namen oder eine Maske der Datei oder des Ordners ein.
   • Geben Sie im Feld Objekt den vollständigen Namen oder eine Maske des Bedrohungstyps ein. Berücksichtigen Sie dabei die Kaspersky-Klassifizierung für erkennbare Objekte.
   • Wenn Sie die Felder Datei oder Ordner und Objekt ausfüllen, wird die angegebene Datei oder der Ordner nicht auf den angegebenen Bedrohungstyp untersucht.
   • Geben Sie im Feld Datei-Hash den Hash ein, wenn Dateien nach ihrem Hash von der Untersuchung ausgeschlossen werden sollen.
7. Deaktivieren Sie die Kontrollkästchen für die Schutzkomponenten, für welche die Ausnahmeregel nicht gelten soll. Geben Sie ggf. einen Kommentar ein.
8. Wählen Sie den Status Aktiv für die Regel aus und klicken Sie auf Hinzufügen.

Die angegebenen Objekte werden von der Untersuchung ausgeschlossen.

Zusätzliche Informationen über die Einstellungen im Fenster „Gefahren und Ausnahmen“

Untersuchung der Dateien im Cloud-Speicher OneDrive

Unter dem Betriebssystem Windows 10 RS3 und höher untersucht das Programm die im Cloud-Speicher OneDrive gespeicherten Dateien nicht. Wenn das Programm bei einer Untersuchung solche Dateien findet, zeigt es eine Benachrichtigung darüber an, dass die Dateien in dem Cloud-Speicher nicht untersucht wurden.

Die folgenden Komponenten untersuchen die Dateien im Cloud-Speicher OneDrive nicht:

• Vollständige Untersuchung
• Benutzerdefinierte Untersuchung
• Schnelle Untersuchung
• Untersuchung im Hintergrund.

Der Bericht über den Programmbetrieb enthält eine Liste mit Dateien aus dem Cloud-Speicher OneDrive, die bei der Untersuchung übersprungen wurden.

Dateien, die aus dem Cloud-Speicher OneDrive auf den lokalen Computer heruntergeladen werden, werden von den Komponenten für den Echtzeitschutz untersucht. Wenn die Untersuchung einer Datei aufgeschoben wurde und die Datei vor dem Untersuchungsstart wieder in den Cloud-Speicher OneDrive hochgeladen wurde, kann es sein, dass diese Datei bei einer Untersuchung übersprungen wird.

Wenn Anwendungen und Skripte ausgeführt werden, laden die Komponenten „Programm-Überwachung“ und „Aktivitätsmonitor“ solche Anwendungen aus dem Cloud-Speicher OneDrive auf den lokalen Computer herunter und untersuchen sie.

Damit OneDrive-Dateien im Explorer angezeigt werden, aktivieren Sie die Funktion Dateien bei Bedarf in der OneDrive-Clientanwendung. Wenn Sie mit dem Internet verbunden sind, können Sie diese Dateien wie alle anderen Dateien auf Ihrem Computer verwenden.