Sch... Kaspersky

[BUG]

Zitat von Popov:

Und, ich gebe offen zu mich bei Rootkits nicht so ganz auszukkenen, sollten Rootkits nicht etwas unkenntlicher sein?

Rootkit-Suche basiert afaik meist darauf, lesende Systemaufrufe durchzuführen (Ergebnis möglicherweise durch Rootkit verfälscht, insbesondere Dateien/Registry-Einträge versteckt)
und dann des gleiche selbst zu machen (durch eigenen Code, "sicher").
Durch Vergleichen kann man dann feststellen, ob ein Rootkit was an den Ergebnissen gedreht hat.

Also: Ja ... Es macht durchaus Sinn, auf dem Desktop zu suchen.

[Popov]

Trotzdem, die Daten die er untersucht hat kannte ich persönlich.

[stahli]

Frag doch mal bei Kaspersky an, ob die eine Erklärung haben.

Ich bin inzwischen sehr zufrieden damit. Ist recht übersichtlich und scheint zuverlässig zu sein.

[jaenicke]

Im Büro haben wir ja AVG. Das hat heute einfach mal erklärt die cmd.exe sei ein Virus (bei einem Kollegen). Nachgeprüft, nein, ist die originale. Dass unsere eigenen Programme durch die Verhaltensanalyse erkannt wird, daran haben wir uns ja schon gewöhnt.

Mein PC blieb auch heute einfach mal stehen. Ja... Windows hat es nicht so gerne, wenn Treiberdateien als Virus erkannt und gelöscht werden. Zum Glück wurde das bei einem Neustart automatisch repariert.

Insofern: es gibt Schlimmeres als eine ratternde Festplatte.

[Perlsau]

Zitat von Smut:

Mein Virenschutz hat vor kurzem wohl auch gesponnen:

Bei mir meldete Avast unter XPpro vorgestern alle Google-Seiten als mit bösartiger Malware verseucht ...

[Popov]

Ich hab mir nun Kaspersky 13 geladen (kann man ja auf deren Seite), hab zurzeit 14 installiert. Werde evtl. die 14 deinstallieren und 13 installieren (wenn es geht). Muss man dazu zuerst die jetzige Registrierung irgendwo deaktivieren oder reicht eine Neuinstallation? Weiß das einer?

[jaenicke]

Irgendwann triffts halt jeden, auch wenn ich privat glücklicherweise seit etwa 1 oder 2 Jahren keinerlei Probleme mehr hatte.