Author Topic: Willkürliche Blockierung trotz Einstellung NACHFRAGEN (Read 10382 times)

Asyn · « **Reply #15 on:** August 19, 2015, 08:09:25 AM »

Soweit mir bekannt, solltest du auf höchster Stufe gefragt werden.
Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

REDACTED · « **Reply #16 on:** August 19, 2015, 10:45:23 AM »

Quote from: Asyn on August 19, 2015, 08:09:25 AM

Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen...

DJBone · « **Reply #17 on:** August 19, 2015, 10:49:14 AM »

Es kann 10 Werktage dauern bis du Antwort bekommst.

DJBone

Asyn · « **Reply #18 on:** August 19, 2015, 11:07:35 AM »

Quote from: Rene-gad on August 19, 2015, 10:45:23 AM

Quote from: Asyn on August 19, 2015, 08:09:25 AM
Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.
Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen...

OK, Feedback erwünscht..!

PS: Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

REDACTED · « **Reply #19 on:** August 19, 2015, 01:34:20 PM »

Quote from: Asyn on August 19, 2015, 11:07:35 AM

Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

OK, ich bin flexibel genug: # YIB-128-76202

Feedback ist für mich selbstverständlich.

EDIT: Und wieder grüßt das Murmeltier

Jetzt habe ich schon einen Verdacht: Diese Meldungen erscheinen nur bei den Updates der bereits installierten Programmen.
Und alle diese Programme bei der Installation schreiben sich in Autoruns. Und ich hasse es, wie die Pest und das Erste, was ich nach der Installation tue - schmeiße alle diese Autorun-Einträge heraus.
HIPS "merkt", dass das Update schon wieder sich in die Autoruns reinschreiben möchte und blockiert es.
Ist von sich nicht schlecht, ich würde aber mir trotzdem über eine Rücksprache mit HIPS freuen.

REDACTED · « **Reply #20 on:** September 08, 2015, 10:55:08 AM »

Hallo @ll

um das Thema abzuschließen:
- HIPS überwacht u.A. die Zugriffe der Installer/Deinstaller auf Registry (was er eigentlich tun muss).
- Beim Setzen von HIPS auf die höchste Stufe wird der Benutzer IMMER gefragt (habe vorher das Falsche eingestellt

)
- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

TerraX · « **Reply #21 on:** September 08, 2015, 12:08:43 PM »

Hallo,

Quote from: Rene-gad on September 08, 2015, 10:55:08 AM

- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

hatte zwar noch keine HIPS-Warnung, aber ist es nicht im Log des Dateisystem-Schutz hinterlegt?
C > ProgramData > Avast Software > Avast > report > FileSystemShield

TerraX

REDACTED · « **Reply #22 on:** September 08, 2015, 12:15:17 PM »

Quote from: TerraX on September 08, 2015, 12:08:43 PM

hatte zwar noch keine HIPS-Warnung, aber ist es nicht im Log des Dateisystem-Schutz hinterlegt?
C > ProgramData > Avast Software > Avast > report > FileSystemShield

ich checke das nochmal. Auf den ersten Blick habe ich nirgends etwas über HIPS-Aktivitäten gefunden

EDIT: eine Datei mit solchem Namen gibt es bei mir gar nicht - weder im ..\report noch im ..\log

DJBone · « **Reply #23 on:** September 08, 2015, 05:46:25 PM »

Hast du die Protokollierung im Dateisystem-Schutz aktiviert?

DJBone

REDACTED · « **Reply #24 on:** September 08, 2015, 06:03:24 PM »

@DJBone

yes, Sir!

DJBone · « **Reply #25 on:** September 08, 2015, 06:07:59 PM »

Du hast scheinbar den Standardordner geändert. Hast du in deinem individuellen Ordner schon nachgesehen?

DJBone

REDACTED · « **Reply #26 on:** September 08, 2015, 06:18:16 PM »

Quote from: DJBone on September 08, 2015, 06:07:59 PM

Du hast scheinbar den Standardordner geändert. Hast du in deinem individuellen Ordner schon nachgesehen?

Nein, Sir, ich habe nur den Log-Namen nach AVAST-REPORT geändert

Und die Protokollierung von sauberen Sachen ausgeschaltet. Und der Log ist wirklich sauber

TerraX · « **Reply #27 on:** September 09, 2015, 08:15:37 AM »

Hallo,

kann es sein, das die HIPS-Meldungen alle sauberer Natur waren?

TerraX

REDACTED · « **Reply #28 on:** September 09, 2015, 10:38:49 AM »

Quote from: TerraX on September 09, 2015, 08:15:37 AM

kann es sein, das die HIPS-Meldungen alle sauberer Natur waren?

m.E. waren die "sauberer Natur". Allerdings: wenn ein Verdacht seitens Avast vorliegt, sollte der auch irgendwie fixiert sein (IMHO).

TerraX · « **Reply #29 on:** September 09, 2015, 05:05:35 PM »

Hallo,

Quote

Die Aktionen des Avast HIPS Moduls werden zusammen mit den anderen Ereignissen des Dateisystem-Schutz in den Logs vermerkt.

siehe hier: https://forum.avast.com/index.php?topic=174083.msg1236402#msg1236402
Mehr kann ich leider auch nicht dazu sagen, da ich noch keine HIPS-Meldung bekommen habe.

TerraX