Avast blockiert Dll

[thommy]

Hallo liebes Forum ,

hab ein Problem

Als ich heute mein Netbook eingeschalten habe hat der AVAST Dateisystemschutz
eine dll als bösartig und blockiert gemeldet.

Hab dann nur lesen können dass es um eine Datei in einem Ordner von Asus
handelt.

Jetzt finde ich unter Sicherheit/Dateisystemschutz/Statistiken nur dass eine Datei
infiziert sein soll. Mehr nicht.

Möchte jetzt schon ganz gern wissen was da los ist/war.

Kann ja nen Fehlalarm gewesen sein un jetzt ist was blockiert was gebraucht wird.
Merke zwar bis jetzt nichts, aber wer weiss.

Oder es war ne Manipulation die trotzdem noch läuft.

Kann mir da jemand der AVAST free besser kennt sagen wo ich was genaues finde?
Und wie ich Näheres erfahren kann?

Danke schon mal.

VG Thommy

[Unreal]

Hallo,

Schau mal unter Verwaltung --> Protokolle. Dort sollte etwas genaueres stehen. Das Ereignis lässt sich per Doppelklick öffnen und genauer einsehen. Im Viruscontainer (auch unter Verwaltung) sollte sich dann die DLL zur eventuellen Wiederherstellung finden falls es sich um einen False-Positive handelt.

[thommy]

Moin,

da steht nichts.
Aber auch gar nichts.
Kein Protokoll oder sonstwas.

Und der Viruscontainer ist auch leer.

Was ist da blos los?

[Unreal]

Habe das mal eben mit einem Testvirus probiert und bei mir wurde dies im Protokoll aufgenommen und die Datei in den Container geschoben.

Kannst du höchstens noch einmal beim Dateisystemschutz schauen und dort neben "Statistik anzeigen" auf "Reportdatei" klicken. Dort sollte es dann definitiv drinnen stehen.

[thommy]

Hallo Unreal,


so langsam kommen wir der Sache näher.

Also unter Dataysystem-Schutz Protokolle hab ich endl. was gefunden.

Schreibe mal ab was da steht (kopieren geht nicht ):

Dateiname:
C:\Program Files\Asus\ASUSWE-1\30108-1.222-\ASUSWS-1.DLL

Schweregrad:
Mittel

Status:
Bedrohung:Win32:Evo-Gen[Susp]

Aktion:
Löschen

Ergebnis:
Aktion erfolgreich

Aber was bedeuted das nun???


LG Thommy

[Unreal]

Da hat die Heuristik angeschlagen. Hierbei wird der Code der Datei analysiert und geschaut ob diese Schädlich ist oder nicht.

Avast hatte zu dem Zeitpunkt keine Signatur zum Prüfen. Würde stark zu einen Fehlalarm tendieren. Aber da das File leider unwiderruflich gelöscht wurde kannst du es nicht mehr gegen checken. Was dann auch erklärt warum nichts im Container zum wiederherstellen ist.

[Mister Smith]

Tjo, und genau deswegen hab ich alle meine schönen Kaspersky-Lizenzen heute für ein weiteres Jahr erneuert. Hab einfach keinen Bock auf halbausgegorene Kost-Nix-SW und sonstige Späßchen diverser Alernativanbieter.

Hat schon seinen Grund, warum Kaspersky trotz allem immer noch die Nummer 1 ist.
OP+KAV and nothing else (at the moment)

[Vic]

... Kann mir da jemand der AVAST free besser kennt sagen wo ich was genaues finde? ...

Hallo Thommy,

leider kann ich Dir zu AVAST gar nichts sagen.
Aber auch bei dieser Antiviren-Software muß es möglich sein, daß man *verdächtige* Dateien erst mal in Quarantäne schickt.
Schlimmstenfalls würdest Du Dir sonst Dein System kaputt machen, wenn Dir die AV-Software ungeprüft (wie wohl hier) die Dateien wegräumt!

Die ASUSWS~1.DLL related Registry Probleme sind wohl nicht unbekannt. Du bist also nicht alleine.

MfG ... Vic

[JoMe]

Hi,

wie VIC schon schrieb, schau mal genau nach, es gibt bestimmt eine Einstellung, wo die Dateien in die Quarantäne verschoben werden, anstatt sie sofort zu löschen .

Vielleicht findest Du ja hier auch etwas : Avast! Forum

[Unreal]

Das Dateisystemschutz ist standardmäßig so eingestellt das erst versucht wird die Datei in die Quarantäne zu schieben. Schlägt das fehl wird gelöscht und schlägt das auch fehl wird ignoriert.

Bei Avast muss man jede Schutzkomponente einzeln einstellen (Sicherheit--->Antivirus-->KOMPONENTE--->Einstellungen-->Aktionen) sofern man es für nötig hält.