na_iche 0 Report post Posted November 21, 2009 (edited) Hallo Miteinander! Ich habe den Post auch schon bei Avira abgegeben. Zur Sicherheit mache ich das hier auch noch mal. Wie die Überschrift schon sagt, meldet meine 2. Schutzsoftware A Squared Anti-Mailware ein Verhalten/Infektion an oder in der AVSCAN.EXE. Es fragt mich ob ich eine bestehende Regel übernehmen will, JA oder NEIN. Jetzt weiß ich nicht, WER dieses Verhalten auslöst. Ist es AVIRA selbst, oder ein "Schädling", der die Meldung für die AVSCAN.EXE verursacht? Ansonsten, muß ich sagen, läuft das System sehr ruhig und stabil. Alle Updates funktionieren. Die Meldung erschien, als gerade ein Laufwerkscan mit Avira durchgeführt wurde. Hat jetzt A Squared Anti Malware eine Manipulation am Antivirenscanner Avira entdeckt, oder ist das nur ein Fehlalarm beim Scannen. Ich habe die AVSCAN.EXE schon mal zulassen müssen, doch das Verhalten sagt (Behavior.CodeInjector). Edited November 21, 2009 by Fabian Wosar HiJackThis Log entfernt, entsprechende Logs bitte nur im Malware Removal Forum unangefordert posten Quote Share this post Link to post Share on other sites
Fabian Wosar 390 Report post Posted November 21, 2009 Erschien die Meldung, als Du den Arbeitsspeicher von AVIRA hast scannen lassen? Wenn ja ist dies sehr wahrscheinlich eine normale Meldung. In dem Fall haben es die Entwickler von AVIRA versäumt statt Leserechte für einen Prozess direkt alle Rechte anzufordern. Quote Share this post Link to post Share on other sites
na_iche 0 Report post Posted November 21, 2009 Ich glaube die Meldung kam beim Starten des Scanners oder 30 Sekunden später. Ich hatte den Scanner so eingestellt, das er zum Anfang immer einen RootkitScan macht. Gestartet habe ich die Lokale Suche mit Administratoren Rechten. Brauchen Sie noch mehr Information? Quote Share this post Link to post Share on other sites
Fabian Wosar 390 Report post Posted November 21, 2009 Ich hab kurzer Hand mal AntiVir installiert. Die Meldung ist in der Tat normal und tritt deshalb auf, weil AntiVir wie bereits vermutet blind alle Rechte anfordert um auf einen Prozess zuzugreifen, statt nur Leserechte. Entsprechend kannst Du das Verhalten einfach erlauben. Quote Share this post Link to post Share on other sites
na_iche 0 Report post Posted November 21, 2009 Vielen Dank, Sie haben mir sehr geholfen. Ich bin nähmlich mit beiden Produkten sehr zufrieden, und die haben bis jetzt auch immer friedlich nebeneinander gearbeitet. Mit freundlichen Grüßen Quote Share this post Link to post Share on other sites
