Hallo Leutz!

Da die Suchfunktion leider kein Ergebnis gebracht hat, stelle ich meine Frage nun.

Ich bin langjähriger AntiVir-User und bin vor ca. 2 Monaten auf KIS6 und jetzt KIS7 umgestiegen. Da Kaspersky aber einiges an Systemrecourcen verschlingt und auch bei den Erkennungsraten schon hinter Symantecs Norton liegt, frage ich mich, ob die Funktionen von Kasperky überhaupt notwendig sind. Schließlich war ich auch nach jahrelanger AntiVir-Nutzung komplett Virenfrei.

Eine Komponente von KIS beschäftigt mich zur Zeit ziemlich stark. Und zwar der Proaktive Schutz -> die Überwachung der Systemregistrierung. In wiefern ist diese denn überhaupt notwendig? Wenn ich weder eine Datei runterlade oder installiere kann sich sowieso nichts in die Registry reinkopieren und wenn ich ein Programm installiere schalte ich diese Schutzkomponente sowieso ab, da sich bei manchen Programmen (MS Office, Adobe Reader, ...) die Überwachung ständig meldet.
Da ist es einfacher, diese Programme einfach machen zu lassen und danach unter msconfig die Autostart-Objekte einfach wieder abzuschalten.

Darum meine Frage an die Viren-Experten hier im Forum: Überwachung der Systemregistrierung notwendig oder nur sinnloser Resourcen-Verschwendung?

mfg
dR86

Hi,

wenn Du jahrelang frei von Malware klar gekommen bist, dann dürfte das in deinem Fall Verschwendung sein. Warum hast Du denn ein Programm verlassen, mit dem Du beste Erfahrungen gemacht hast?

Gruß, Karl

Zitat von KarlKarl

Hi,

wenn Du jahrelang frei von Malware klar gekommen bist, dann dürfte das in deinem Fall Verschwendung sein. Warum hast Du denn ein Programm verlassen, mit dem Du beste Erfahrungen gemacht hast?

Gruß, Karl

Danke mal für die Antwort.

Nun, das ist ziemlich komisch abgelaufen Und zwar so:
Bei meinem PC und Laptop (beide damals noch mit Antivir) machten starke Probleme mit den automatischen Update. Das hat sich darin bemerkbar gemacht, dass ich 5-10 Minuten nach dem Start nichts machen konnte, da Windows-Update die kompletten Systemresourcen verschlungen hat. Irgendwann wurde das Update automatisch abgebrochen und der PC lief wieder einwandfrei. Wenn ich das Update von Hand gestartet habe, machten sich die selben Probleme bemerkbar. Der PC vom Dad (F-Secure) und der von meinem Bruder (BitDefender) zeigten dieses Problem nicht.

Dann habe ich PC wie Notebook neu aufgesetzt. Etwa einen Monat lang hatte ich ruhe und dann war wieder das selbe Problem da. Ich war sauer und dachte, dass da irgendwas auf den beiden Rechnern ist, welches AntiVir einfach nicht erkennt. Dann bin ich auf KIS umgestiegen und hatte seither auch dieses Problem nicht mehr. Allerdings überzeugt mich das vollgestopfte KIS mit seinen etlichen Funktionen nicht und es benötigt auch wahnsinnig viele Resourcen.

Inzwischen bin ich darauf gekommen, dass das Update-Problem nicht an AntiVir gelegen hat, sonder einfach ein Microsoft-Problem ist ...

Tja, hättest Du hier mal eher reingeschaut, dann hättest Du einfacher erfahren, was es mit diesem Updateproblem auf sich hat. Dürft einfach ein Zufall gewesen sein, dass es den Computer mit Antivir erwischt hat. Auf manchen tritt es auf, auf anderen nicht.

Hätte ich vielleicht machen sollen. Leider habe ich zu dieser Zeit noch nicht gewusst, dass es das Trojaner-Board gibt. Mein reges Interesse zu Viren und deren Bekämpfung hat von einem Monat begonnen, da habe ich über Google auch diese Seite gefunden

Weist du vielleicht, in welchen konkreten Fällen die Überwachung der Systemregistrierung den hilfreich sein könnte? Mir fällt bis dato nichts sinnvolles ein

Da fallen mir zwei mögliche Gründe ein:

1. Man hat andauernd Malware und hofft darüber, deren Veränderungen am System rückgängig machen zu können. Kann nicht sagen, ob das klappt, da ich Kaspersky nicht benutze und sicher nicht zu dieser Gruppe gehöre. Du ja wohl auch nicht.

2. Man interessiert sich für Malware, ihre Eigenschaften, was sie so auf einem System anstellen können. In diesem Fall gibt es bessere Methoden. Ich gehöre zu dieser Gruppe. Da gibt es z.B. Ein Programm regmon von www.sysinternals.com, in Fällen, wo ich befürchten muss, dass das hintergangen wird, fahre ich das System vorher und danach runter und sichere die Registrydateien für eine Offlineuntersuchung.