Willkürliche Blockierung trotz Einstellung NACHFRAGEN

[REDACTED]

Hallo Zusammen,
habe Avast! IS 10.3225 mit aktuellen Datenbanken auf Win 10 Home x64 laufend.

Habe bei allen Modulen die Aktionen auf NACHFRAGEN gesetzt.
Und trotzdem blockiert Avast! OHNE NACHFRAGE die m.E. saubere Sachen wie Quicktime oder eine Temp-Datei von einem Windows-Installer. Das Blödeste dabei - das Protokoll, wo die Information über die geblockten Aktionen zu finden wäre, gibt es scheinbar nicht: in %allusersprofile%\AVAST Software\Avast\report steht alles auf OK

z.B.

Code: [Select]

14.08.2015 14:45:44 C:\Program Files\iTunes\iTunes.Resources\he.lproj\iPhone License.rtf [+] ist OK
14.08.2015 14:45:45 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:46:01 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:46:04 C:\WINDOWS\system32\DllHost.exe [+] ist OK
14.08.2015 14:46:10 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:46:20 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:46:30 C:\WINDOWS\system32\AUDIODG.EXE [+] ist OK
14.08.2015 14:46:30 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:46:50 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:47:00 C:\Users\ccc\AppData\Roaming\Mozilla\Firefox\Profiles\jo71599z.default\WOT\storage-1.json [+] ist OK
14.08.2015 14:47:07 C:\WINDOWS\system32\NOTEPAD.EXE [+] ist OK
1. Besteht doch eine Möglichkeit, dem Avast! beizubringen, dass so einfach Blockieren nicht geht, man muss den Onkel User fragen?
2. Wo sind denn die Spuren von diesen willkürlichen Blockierungen zu finden?


PS: Ach ja, das Addon AdGuard findet Avast! nicht gut, k.A. warum?

[Asyn]

Welches Modul blockiert..?
Hast du einen Screenshot für uns..?

PS: Erstelle bitte eine aussagekräftige Signatur..!!

[REDACTED]

Blockiert wurde eine Änderung von Registry durch eine exe-Datei (bemerkt habe nur \Qiucktime\) und noch eine *.tmp in C:\Windows\Temp - dem Namen nach ein Teil vom Microsoft-Installer.
Funde Reproduzieren kann ich nicht,  daher auch keine Screenshots -  und Nachschauen -  na ja, das ist eben die Frage.
Das Einzige was Avast dazu sagte: ... Sie müssen sich um nichts mehr kümmern (in dem Sinne).

 

[Asyn]

Blockiert wurde eine Änderung von Registry durch eine exe-Datei...

Das klingt nach einer Meldung vom HIPS. Wie sind deine Einstellungen diesbezüglich..?

[REDACTED]

Das klingt nach einer Meldung vom HIPS. Wie sind deine Einstellungen diesbezüglich..?

So wie im Bilde unten

[Asyn]

Wenn du gefragt werden möchtest mußt du den Wirkungsgrad auf die höchste Stufe einstellen.

[REDACTED]

Wenn du gefragt werden möchtest mußt du den Wirkungsgrad auf die höchste Stufe einstellen.

OK, danke. Und den Rest so belassen wie es ist?

[Asyn]

OK, danke. Und den Rest so belassen wie es ist?

Bitteschön. Wie du willst, ist Geschmackssache.

[REDACTED]

ist Geschmackssache.

nach meinem Geschmack würde ich gerne IMMER eine Auswahl haben und die Ereignisse protokolliert

[Asyn]

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

[REDACTED]

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

[Asyn]

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

Nicht nötig, das ist bereits beschlossene Sache.

[REDACTED]

Ich habe die HIPS-Einstellungen auf Max. gesetzt und habe trotzdem heute das Meldefenster erwischt 

[Asyn]

Interessant. Und willst du daß QuickTime die Registry ändert oder nicht..?

[REDACTED]

Und willst du daß QuickTime die Registry ändert oder nicht..?

Ich will gefragt werden. Meine Entscheidung wird dann je nach aktueller Planeten- und Sternenlage fallen