*mal kurz reinschau*

Also mit der KAV Version 4.x hatte ich mit meinen Rechner auch Probleme und der Support von Kaspersky hat mir das auch damals bestätigt das es auf einigen Rechnern zu Problemen kommen kann. Die Mail kann ich mal raussuchen und hier posten wenn ich sie noch finde ( falls es mir niemand glaubt ) Auch bei einen frisch aufgesetzten System ist bei mir der Virenscanner nicht richtig gelaufen. Es lag also nicht an anderen Programmen die eventuell störten. Das Ende vom Lied war ich sollte die alte Version 3.x weiter benutzen die war mir aber zu blöd und die CD hab ich vernichtet *g* Somit bin ich dann zu AVK prof. übergegangen und bin zufrieden damit.

Man muss dazu sagen das die ganze Geschichte schon etwas her gewesen ist, und das ich noch nicht getestet habe ob eine aktuelle KAV Version jetzt bei mir läuft.

Ok, here we go, meine options:



Wie ihr seht habe ich probiert z.B. gif zu extrahieren. Versucht...

Ja, da hätte ich auch selber drauf kommen können Doch glatt das Sternchen vergessen, mit Punkt hatte ich nämlich auch schon probiert, naja. So, die Heuristik habe ich auch ausgeschaltet.
Die Performance ist noch nicht ganz die Alte. Es gibt immer noch 2 sec Verzögerungen. Jetzt muss ich nochmal ein paar Spiele austesten, mal gucken was die sagen...
Was mir allerdings aufgefallen ist. Der KAV scannt alles, das ist auch gut nur warum immer wieder die gleichen Files. Z.B. Autoexec.bat wird bei mir alle 10 Zeilen im Report angezeigt. Gibt es da einen Grund dafür? So was kann natürlich auch an der Performance nagen.
Thx und schönes Wochenende
Gregor

[ 22. Februar 2003, 17:21: Beitrag editiert von: gretschi ]

Und wieder was gelernt, ich gebe meine eigene Antwort:
Sygate zusammen mit KAV verursachen diese manchmal 2 Sekunden Pausen von mir als Performance Schwäche des KAV tituliert.
Da ich gelesen habe, das Firewalls eigentlich unnötig sind wenn man die Ports schließt, werde ich dies wohl mal machen.
Leider habe ich jetzt keine generelle Anleitung gefunden, welche XP Dienste ausgeschaltet werden können. Habt ihr vielleicht einen Link?
Danke

</font><blockquote>Zitat:</font><hr />Original erstellt von gretschi:
Leider habe ich jetzt keine generelle Anleitung gefunden, welche XP Dienste ausgeschaltet werden können. Habt ihr vielleicht einen Link?</font>[/QUOTE]Beenden von Diensten unter Windows XP

wizard

</font><blockquote>Zitat:</font><hr />Original erstellt von gretschi:
Der KAV scannt alles, das ist auch gut nur warum immer wieder die gleichen Files. Z.B. Autoexec.bat wird bei mir alle 10 Zeilen im Report angezeigt. Gibt es da einen Grund dafür? </font>[/QUOTE]Läuft bei Dir noch andere Software (z. B. Autostartüberwachungstools) im Hintergrund? Eine Datei wird von KAV nur gescannt, wenn diese geöffnet/gelesen/geschrieben wird oder man ein neues Verzeichnis öffnet.

wizard

gut, dass ich aktualisiert hab *g*

so hab ich gesehen, dass wizard schneller war...

@gretschi:

als zusatzhinweise:

nicht blindlinks alles schliessen, sondern schritt-für-schritt (sie zeigt alle möglichkeiten, dass heisst aber nicht, dass alle für dich passend sind!)

btw: zur überprüfung solltest du dir einen portscanner bzw. einen erweiterten netstat-ersatz (zu zweiteren gibt es in den kss-anleitungen einen link zu activeports, dass anzeigt, welches programm welchen port benutzt)

zum thema portscanner empfehle ich nmap (ein aus der unix-welt stammender portscanner), von dem es auch eine windows-version (für 2000 und xp) gibt:
http://prdownloads.sourceforge.net/n...1.exe?download

es gibt zwar möglichkeiten, sich online scannen zu lassen, nur - ehrlich gesagt: wenn schon scannen, dann selber scannen... ausserdem kann es passieren, dass es zu konfussen erlebnissen kommt, wie z.b. hier:
http://www.trojaner-board.de/forum/u...c;f=4;t=002076

und wenn fragen sind... einfach posten...

[img]graemlins/teufel3.gif[/img]

Misst 10 Minuten geschrieben alles weg...

</font><blockquote>Zitat:</font><hr /> als zusatzhinweise:
nicht blindlinks alles schliessen, sondern schritt-für-schritt (sie zeigt alle möglichkeiten, dass heisst aber nicht, dass alle für dich passend sind!) </font>[/QUOTE]Mach ich nicht!

</font><blockquote>Zitat:</font><hr /> Läuft bei Dir noch andere Software (z. B. Autostartüberwachungstools) im Hintergrund? Eine Datei wird von KAV nur gescannt, wenn diese geöffnet/gelesen/geschrieben wird oder man ein neues Verzeichnis öffnet. </font>[/QUOTE]Wizard, ich weiss jetzt nicht genau was du meinst. Wahrscheinlich meine Autostarts?
Ich habe mal ein paar Screenshots gemacht von:
Ports

Prozesse

Autostart

Nochmal zum Scannen von KAV. Wenn ich im Opera Cache vorwärts und rückwärts springe, dann scannt der KAV jedesmal die opera.exe. Kein Wunder, daß es immer noch zu Verzögerungen kommt. Die sind übrigens doch nicht mit der Sygate deinstallation gegangen Einmal scannen pro Session muss doch reichen, weil danach KAV sicherstellt, daß kein Virus die auszuführenden Files mehr befällt?!

</font><blockquote>Zitat:</font><hr />Original erstellt von gretschi:
Wizard, ich weiss jetzt nicht genau was du meinst. Wahrscheinlich meine Autostarts?</font>[/QUOTE]

Nein ich hatte an ein Tool wie TrojanCheck oder RegRun gedacht. Aber sowas läuft bei Dir nicht.

</font><blockquote>Zitat:</font><hr />Einmal scannen pro Session muss doch reichen, weil danach KAV sicherstellt, daß kein Virus die auszuführenden Files mehr befällt?!</font>[/QUOTE]Das ist eigentlich die Grundlage jedes On-Access Scanners, also auch bei KAV. Ich werde mir mal in den nächsten Tagen Opera runterladen und schauen, was dort genau das Problem ist.

wizard

Einer der Hauptargumente für NAV und gegen KAV ist ja die recht komplizierte Bedienung - warum besorgt ihr euch nicht AVK 11 günstig (z.B. bei ebay) ????????????????????????????????
Die Bediehnung ist sehr einfach,die Standarteinstellungen sind o.k. und ausserdem enthält die 11er Version nicht die in der 12er Version enthaltenen Bugs.
Viele sagen,dass man bei AVK jedoch 35€ für ein weiteres Jahr Updates bezahlen (vgl. ich bekam AVK 11 für 20€). Man kann sich jedoch einfach nach dem abgelaufenem Jahr entweder das dann günstige (weil es dann AVK 13 gibt) AVK 12 kaufen und installieren oder sich einfach nur mit der in der Packung von AVK 12 enthaltenen Anmeldungsnummer neu anmelden und hat ein weiteres Jahr Updates.

</font><blockquote>Zitat:</font><hr />Original erstellt von wizard:
Das ist eigentlich die Grundlage jedes On-Access Scanners, also auch bei KAV. Ich werde mir mal in den nächsten Tagen Opera runterladen und schauen, was dort genau das Problem ist.

wizard</font>[/QUOTE]Das wäre nett, ich bin inzwischen soweit, dass ich den Monitor aus habe, wenn ich surfe ... [img]graemlins/schmoll.gif[/img]
Macht keinen Spass zu surfen.

@gretschi: ich habe seit kursem auch Opera (echt super!). Allerdings braucht KAV4-SP5 in der Tat einige Sekunden um die Opera.exe zu scannen. Ich habe einfach für die Opera.exe das Hächen bei "scan compount files" rausgemacht, nicht nur bei den 5 Untergruppen. Das gibt Ruhe und keine Verzögerungen [img]smile.gif[/img]

Opera.exe ist 1282 kB groß und mit ASPack gepackt.

Man könnte bestimmt den gleichen Effekt erreichen, wenn man Opera.exe ganz unüberwacht ließe.

Hendrik

@Hendrik: Was sind denn 'Compount Files'. Hab ich noch nie gehoert?
Danke fuer den Tip. Ich werde es probieren.

P.S.: Was ich halt nicht verstehe, ist das Scannverhalten vom KAV. Warum werden schon gescannte Files mehrfach gescannt. Das ist meinem Verstaendnis nach unnoetig.

[ 26. Februar 2003, 14:06: Beitrag editiert von: gretschi ]

Ist doch relativ simpel. Ein einmaliges Prüfen einer Datei stellt doch nicht sicher, dass sie nicht 15 min später durch den Start einer anderen, potenziell virulenten Datei womöglich ebenfalls infiziert wird.

"compound" heißt soviel wie "zusammengesetzt". Da die Opera.exe gepackt ist, muß sie zum *richtigen* analysieren erst entpackt werden, was seine Zeit braucht.

Viele andere AV-Programme können garnichts entpacken und kommen deshalb auch nicht in die Verlegenheit, solche Dateien zu untersuchen...

Hendrik