Issue:
Wie identifiziere und entferne ich die infizierten Elemente, die WithSecure in einem .PST-Archiv (Outlook-Datendatei) erkannt hat?
Resolution:
Führen Sie die folgenden Schritte aus, um den Scanbericht so zu konfigurieren, dass zusätzliche Informationen angezeigt werden, wenn eine E-Mail in einer Outlook-PST-Datei erkannt wird.
Diese Schritte helfen Ihnen, die E-Mail zu identifizieren , sodass sie nach dem Scan manuell entfernt werden kann:
- Öffnen Sie den Registrierungseditor (regedit.exe)
- Navigieren Sie zum folgenden Ort:
- HKEY_LOCAL_MACHINE\SOFTWARE\F-Secure\Ultralight\GKH2\Plug-Ins\F-Secure Capricorn
- Fügen Sie einen neuen „String Value“ (REG_SZ) mit den folgenden Informationen hinzu:
- Name: CustomSettings
- Daten: mailboxmode=2
- Es sollte wie in diesem Bild aussehen:
-
- Weitere verfügbare Scanmodi sind:
- 0 = keine (Standard, Postfach wird nicht gescannt)
- 1 = Postfach-Scanning aktivieren
- 2 = Scannen aktivieren und erweiterten Bericht bereitstellen (im Namen der Infektion )
- Starten Sie den Dienst „F-Secure Ultralight Hoster“ neu
- net stop fsulhoster
- net start fsulhoster
- (Wenn Sie nicht sicher sind, wie Sie einen Dienst neu starten, starten Sie einfach den Computer neu.)
- Scan das PST manuell. Der Bericht zeigt nun nachrichtenbezogene Felder an (E-Mail-Betreff, Ordner, Anhangsname).
- Sobald die Nachricht identifiziert wurde, entfernen Sie sie manuell in Outlook:
- Löschen Sie die Nachricht mit [ Umschalt-Entf ] (damit sie nicht in den Papierkorb verschoben wird).
- Befolgen Sie abschließend diese Schritte, um die PST-Datenbank zu komprimieren :
https://support.office.com/en-us/article/reduce-the-size-of-your-mailbox-and-outlook-data-files-pst-and-ost-e4c6a4f1-d39c-47dc-a4fa- abe96dc8c7ef?ui=en-US&rs=en-US&ad=US - Scannen Sie das .PST-Archiv erneut , um sicherzustellen, dass alle infizierten Elemente entfernt wurden.
Article no: 000002840
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.