na_iche Posted November 21, 2009 Report Share Posted November 21, 2009 (edited) Hallo Miteinander! Ich habe den Post auch schon bei Avira abgegeben. Zur Sicherheit mache ich das hier auch noch mal. Wie die Überschrift schon sagt, meldet meine 2. Schutzsoftware A Squared Anti-Mailware ein Verhalten/Infektion an oder in der AVSCAN.EXE. Es fragt mich ob ich eine bestehende Regel übernehmen will, JA oder NEIN. Jetzt weiß ich nicht, WER dieses Verhalten auslöst. Ist es AVIRA selbst, oder ein "Schädling", der die Meldung für die AVSCAN.EXE verursacht? Ansonsten, muß ich sagen, läuft das System sehr ruhig und stabil. Alle Updates funktionieren. Die Meldung erschien, als gerade ein Laufwerkscan mit Avira durchgeführt wurde. Hat jetzt A Squared Anti Malware eine Manipulation am Antivirenscanner Avira entdeckt, oder ist das nur ein Fehlalarm beim Scannen. Ich habe die AVSCAN.EXE schon mal zulassen müssen, doch das Verhalten sagt (Behavior.CodeInjector). Edited November 21, 2009 by Fabian Wosar HiJackThis Log entfernt, entsprechende Logs bitte nur im Malware Removal Forum unangefordert posten Link to comment Share on other sites More sharing options...
Fabian Wosar Posted November 21, 2009 Report Share Posted November 21, 2009 Erschien die Meldung, als Du den Arbeitsspeicher von AVIRA hast scannen lassen? Wenn ja ist dies sehr wahrscheinlich eine normale Meldung. In dem Fall haben es die Entwickler von AVIRA versäumt statt Leserechte für einen Prozess direkt alle Rechte anzufordern. Link to comment Share on other sites More sharing options...
na_iche Posted November 21, 2009 Author Report Share Posted November 21, 2009 Ich glaube die Meldung kam beim Starten des Scanners oder 30 Sekunden später. Ich hatte den Scanner so eingestellt, das er zum Anfang immer einen RootkitScan macht. Gestartet habe ich die Lokale Suche mit Administratoren Rechten. Brauchen Sie noch mehr Information? Link to comment Share on other sites More sharing options...
Fabian Wosar Posted November 21, 2009 Report Share Posted November 21, 2009 Ich hab kurzer Hand mal AntiVir installiert. Die Meldung ist in der Tat normal und tritt deshalb auf, weil AntiVir wie bereits vermutet blind alle Rechte anfordert um auf einen Prozess zuzugreifen, statt nur Leserechte. Entsprechend kannst Du das Verhalten einfach erlauben. Link to comment Share on other sites More sharing options...
na_iche Posted November 21, 2009 Author Report Share Posted November 21, 2009 Vielen Dank, Sie haben mir sehr geholfen. Ich bin nähmlich mit beiden Produkten sehr zufrieden, und die haben bis jetzt auch immer friedlich nebeneinander gearbeitet. Mit freundlichen Grüßen Link to comment Share on other sites More sharing options...
Recommended Posts