 |
|
05.11.2008, 19:51
|
kommt regelmäßig
Registriert seit: 26.09.2008
|
Falscher Virenalarm für Windows-Systemdateien
schwer zu verstehen,warum die ausgelieferten signaturen nicht zumindest bei systemdateien einer qualitätskontrolle unterzogen werden,bevor sie auf die anwender losgelassen werden. 
Zitat:
|
Mit einem gestern verteilten Signatur-Update meldeten die Antiviren-Produkte von Kaspersky und G Data den Trojaner Trojan.Win32.Patched.dn für bestimmte ältere Versionen der Windows-Systembibliothek user32.dll. Wie Thorsten Urbanski von G Data gegenüber heise Security bestätigte, handelte es sich dabei um einen Fehlalarm des Kaspersky-Scanners, den die 2008er-Version des Endkunden-Produkts nutzt. Ein weiteres Update beseitigte den Fehler. Die Firmen-Version und die 2009er-Ausgabe waren nicht betroffen. Von Kaspersky gab es bislang keine Stellungnahme.
|
Zitat:
|
G Data glaubte bereits im Januar in eben jener Datei user32.dll einen Schädling zu erkennen – damals mit der Avast-Engine. Kaspersky hatte erst kürzlich 64-Bit-Windows-Systeme durch einen Fehlalarm lahmgelegt. Auch der Test von zehn aktuellen AV-Programmen in der aktuellen c't belegt, dass Fehlalarme mittlerweile ein ernsthaftes Problem von Antiviren-Software sind, das dadurch noch verstärkt wird, dass die Hersteller oft keine oder nur unzureichende Informationen darüber bereitstellen, was eine Meldung konkret bedeutet
|
heise online |
|
|
05.11.2008, 20:21
|
Foren Freunde
Registriert seit: 23.03.2008 Ort: Siehe Mitgliederkarte AV: G DATA AntiVirus 2009
|
ist doch bei dem "von Gott gegebenen, über alle Zweifel erhabenen SuperProgramm Kaspersky nix neues" 
__________________
Und Tschüss
Poulsen
Du hast die Wahl.
Du kannst Dir Sorgen machen, bis Du tot umfällst.
Oder Du kannst es vorziehen, das bisschen Ungewissheit zu genießen.
(Norman Mailer)
|
|
|
|
05.11.2008, 20:33
|
Foren Freunde
Registriert seit: 22.03.2008 Ort: "Marokko" in Mainfranken AV: NAV 2009/ ThreatFire 4 FW: PC-Tools FW 3.0.1.14/ Speedport W700V
|
Zitat:
|
Trojaner Trojan.Win32.Patched.dn
|
genau diesen Fund hatte ich vorgestern auch mit Kaspersky und das Teil ist unwideruflich gelöscht  . Wie wichtig für das System ist die Datei, bzw wie könnte man die wiederherstellen?
__________________
|
|
|
|
05.11.2008, 20:45
|
Chefredakteur
Registriert seit: 22.03.2008 Ort: siehe Mitgliederkarte OS: XP Media Center Edition SP3
|
Kommt bei Kaspersky in letzter Zeit recht häufig vor, nicht? 
__________________
Man kauft das, was man nicht braucht,
von dem Geld, das man nicht hat,
um dem zu imponieren, den man nicht mag.
- Prestigekonsum
|
|
|
|
05.11.2008, 20:47
|
Foren Freunde
Registriert seit: 23.03.2008 Ort: Siehe Mitgliederkarte AV: G DATA AntiVirus 2009
|
Das gibt dem Programm seine verlorene Marktposition zurück 
__________________
Und Tschüss
Poulsen
Du hast die Wahl.
Du kannst Dir Sorgen machen, bis Du tot umfällst.
Oder Du kannst es vorziehen, das bisschen Ungewissheit zu genießen.
(Norman Mailer)
|
|
|
|
05.11.2008, 20:54
|
Foren Freunde
Registriert seit: 22.03.2008 Ort: "Marokko" in Mainfranken AV: NAV 2009/ ThreatFire 4 FW: PC-Tools FW 3.0.1.14/ Speedport W700V
|
Das heisst für mich: Leider wieder weg mit Kaspersky CBE und was anderes nehmen. Hab ja die Qual der Wahl 
__________________
|
|
|
|
05.11.2008, 21:32
|
french connection
Registriert seit: 23.03.2008
|
Ich bleibe KL zum Trotz treu
__________________
"Kenshi" sagt sayonara
-----------
Wer lächelt statt zu toben, ist immer der Stärkere. [japan. Sprichwort] 
|
|
|
|
05.11.2008, 22:07
|
Foren Freunde
Registriert seit: 22.03.2008 Ort: "Marokko" in Mainfranken AV: NAV 2009/ ThreatFire 4 FW: PC-Tools FW 3.0.1.14/ Speedport W700V
|
Menno, jetzt hatte ich mich gerade an Kaspersky gewöhnt gehabt und dann das. Hab mittels Sytemwiederherstellung einen früheren Systempunkt aufgespielt und vertrau meinen Rechner nun anderer Schutzsoftware an. Panda, das ich kurz hatte meldete wieder einmal GTI-Racing exe und eine Datei von Malwarebytes als Infektionen.
__________________
Geändert von uweli1967 (05.11.2008 um 22:33 Uhr)
|
|
|
|
05.11.2008, 22:13
|
Foren Freunde
Registriert seit: 23.03.2008 AV: ESS 3.0.x|Avira 8.2.x|a² 4.0.x
|
@uweli1967
Normalerweise sollte Dein System nicht mehr richtig laufen oder aber Win gar nicht erst richtig starten können, wenn die user32.dll gelöscht wurde.
Vermute aber, dass bei Dir die Windows System File Protection aktiv war, so dass beim neuen Start die Datei wieder hergestellt wurde.
Insofern ... keep cool 
__________________
Viele Grüsse
Detlef
"Officer, I swear to drunk I'm not god!"
|
|
|
|
05.11.2008, 22:18
|
Foren Freunde
Registriert seit: 22.03.2008 Ort: "Marokko" in Mainfranken AV: NAV 2009/ ThreatFire 4 FW: PC-Tools FW 3.0.1.14/ Speedport W700V
|
Das sagt ihr/du mir jetzt  mein System lief einwandfrei nach der Reinigung von Kaspersky weiter. Aber nun ist das System schon auf einen früheren Zeitpunkt zurück gespielt.
Zitat:
|
Vermute aber, dass bei Dir die Windows System File Protection aktiv war, so dass beim neuen Start die Datei wieder hergestellt wurde.
|
Ist das eine Funktion von Kaspersky oder Windows?
__________________
|
|
|
|
|
|
| Themen-Optionen |
|
|
| Ansicht |
 Linear-Darstellung
|
Forumregeln
|
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.
HTML-Code ist aus.
|
|
|
|
