Danke Ryuu, genau das ist's... [img]graemlins/daumenhoch.gif[/img] Hatte ich Dir das Sample eigentlich auch geschickt?

Gute Leistung für den on-demand-scanner... dann muß ich mal die Sache noch komplizierter aufziehen, damit der das nichtmehr findet... [img]graemlins/lach.gif[/img]

Dumm, daß dieses Forum immernoch keine Funktion zum Benachichtigen bei neuen Postings besitzt... [img]graemlins/heulen.gif[/img]

edit: zu fihle Tibbfheler

[ 31. Januar 2004, 23:19: Beitrag editiert von: Hendrik ]

</font><blockquote>Zitat:</font><hr />Batte ich Dir das Sample eigentlich auch geschickt? </font>[/QUOTE]Noch nicht. Aber ich habe KAV 5 auch noch nicht installiert. Ich werde mich aber dann bei dir melden. [img]graemlins/daumenhoch.gif[/img]

Matane
Ryuu

Die Probleme der Beta mit dem E-Mailabruf sind in der V 5.0.37 gefixt


Domino

Hallo

Also, ich hab nun verschiedene Optioneinstellungen versucht, was bei Virenfund getan werden soll. Auch wenn "automatisch löschen" deaktiviert ist, sowie "Outlook Express / Mail Archive scannen" und der Monitor deaktiviert ist, verselbständigt sich KAV 4.5, was das Scannen und Löschen von Mails mit Virenanhang, sowie den gesamten Posteingang löschen anbelangt.

Merwürdig ist nur, dass das Problem vorher nicht bestand....

Zur Sachen mit dem Herunterfahren, das ist eindeutig KAV zuzuschreiben, denn wenn deinstalliert, dann läuft das ganze nämlich gut.

Schade eigentlich, da die Scanleistung echt gut ist, jedoch wenn sich ständig bei mir der Posteingang in Luft auflöst.....werde ich mich wohl schweren Herzens von KAV verabschieden müssen.

Jedoch, besten Dank für Eure Beiträge

Grüsse @ All

Hooky

Nee, mal sachte Hooky.... es ist doch offenbar, daß Du da irgendwo eine verkehrte Einstellung gemacht hast... denn, wenn der Monitor tatächlich aus wäre, würde er auch nichts melden oder löschen. Und wenn Du ihr richtig einstelltest, würde er Dir auch nicht automatisch Deinen Posteingang löschen.

Ich empfehle Dir, nochmal die FAQ von Ryuu richtig zu lesen und zu befolgen:

http://www.x-nightwolf.de/c_tipps_kav.html

Hendrik

Ich habe nun mal folgendes gemacht:

KAV und McAfee komplett deinstalliert und alle Einträge aus der Registry genommen.

KAV wieder installiert, die Einstellungen so vorgenommen, dass Maildatenbanken nicht gescannt werden und bei Virenfund umbenannt wird. Habe mir auch den entsprechenden Link durchgelesen. Demnach habe ich nichts falsch eingestellt gehabt.
Alle Einstellungen wurden gespeichtert und als Standard gespeichert. Habe auch nochmal kontrolliert ob alle Einstellungen auch angenommen worden waren.

Nun kommt eine Mail mit Virenanhang in meinen Posteingang geflattert und siehe da, was passiert, der KAV-Kreischton ist zu hören und mein ganzer Posteingang ist mitgelöscht, obwohl der Monitor deaktiviert ist und er nicht Maildatenbanken /Outlook Express scannen sollte.

Für mich ist das rätselhaft.

Hooky

Zum Shutdown (Herunterfahren) Problem:
=&gt;Ich "denke" mal, dass es am Scriptchecker liegt.

Ich hatte mal KAV 4.5 auf meinem damaligem "Testsystem" installiert. Dort trat das gleiche Problem auf. (W2K SP4)
Ich habe aber sehr schnell herausgefunden, dass es am Scriptchecker lag. Als dieser deinstalliert war, ging alles wieder.
Allerdings muss man sagen, dass es mein Testsystem war.
Sprich es war ein System, welches durch ständige Tests bzw. Installationen/Deinstallationen schon sehr "mitgenommen" war. Es liefen u.a. auch schon mehrere W2K Reparaturen (per Windoof CD) drüber.

Als ich das System neu aufsetzte, war aber wieder alles palletti. (Inklusive ScriptChecker)
Später bei einem erneuten neu aufsetzen gab's ebenfalls keine Probleme.
=&gt;Daraus schloss ich, dass es am zerschossenen System lag.

Auf meinem Hauptsystem läuft KAV sein eh und je ohne Probleme.


Matane
Ryuu

PS. Sorry für die späte Antwort. War ne anstrengende Woche.

[ 07. Februar 2004, 02:58: Beitrag editiert von: Ryuu ]

Nachtrag zu deinem aller ersten Posting hier im Thread:

Ich glaube ich kann jetzt in etwa nachvollziehen was bei dir schief läuft.

</font><blockquote>Zitat:</font><hr />2.Der KAV Monitor ist bei mir immer "Aus". Wenn ich einen Virenanhang aus einer Mail herunterlade, fängt KAV an zu quitschen, nachdem die Datei in einem entsprechendem Ordner ist, jedoch erscheint kein pop-up Fenster. </font>[/QUOTE]Ich gehe mal davon aus, dass du einfach die Verknüpfung vom Monitor im Windows Autostart (im Startmenü) gelöscht hast.

Jetzt das ABER
Wenn man KAV ohne Control Center installiert, gibts es 2 mal die Datei avpm.exe im RAM.
Die erste läuft als System
Denn der Monitor selbst wird als Systemdienst gestartet.
Genau DAS ist der "echte" Wächter.

Das was man im normalen Autostart (im Startmenü) findet, ist nur die GUI. Also die Programmoberfläche. Dies ist die zweite avpm.exe im RAM.

Genau die hast du wohl deaktiviert bzw. hinderst sie am starten. Auf gut deutsch: Du hast nicht den Monitor deaktiviert, sondern nur die GUI. Der Monitor läuft immernoch.
Deshalb kommt auch kein Pop-Up vom Monitor wenn ein Virus gefunden wurde.
Da keine GUI vorhanden ist.
Kann man sehr leicht testen. Wenn die Verknüpfung im Windows Autostart fehlt, ist im RAM immer noch eine avpm.exe vorhanden. (Der "echte" Monitor)
Dann schreit der Monitor zwar, dass ein Virus gefunden wurde, aber man bekommt keine Nachricht am Bildschirm.


</font><blockquote>Zitat:</font><hr />3.Seit Neustem ist es nicht möglich eine Datei herunterzuladen, die in Wirklichkeit ein Virus ist. KAV lässt dies nicht zu. Als Warnung erfolgt sein typische Quitschen, es kommt aber keine Warnmeldung als pop-up, das war bisher nie so. </font>[/QUOTE]Siehe obere Erklärung
=&gt; Gleicher Fall

</font><blockquote>Zitat:</font><hr />
Im Prinziep ist das ja ganz nützlich, frage mich nur wie das funktionieren kann, wenn doch der Monitor nicht in Betrieb ist ???
</font>[/QUOTE]Siehe oben.
Der Monitor (Dienst) läuft noch.


Tipp:
Deinstalliere erstmal KAV ganz.
Dann installiere KAV genau so wie es in meiner Anleitung steht. (Link siehe Hendrik)
Bei der Installation also sofort ControlCenter, Scriptchecker und Mailchecker weglassen
Dann konfiguriere den Monitor wie dort beschrieben.
U.a. Maildatenbanken raus.

Hoffe ich konnte jetzt helfen.

Matane
Ryuu

[ 07. Februar 2004, 03:03: Beitrag editiert von: Ryuu ]

Arrrrgggg.
Warum ist der Editieren button genau neben dem Zitat button..... [img]graemlins/kloppen.gif[/img]

(Dieses Posting bitte löschen. )

Matane
Ryuu

Hallo @ All

Erstmal besten Dank für Eure Hilfe/Beiträge.

Die Sache mit dem Autostart und dem RAM, dass der Monitor da drin bleibt, hab ich verstanden und auch schon bemerkt was mich immer gewundert hat.
Ich versteh nur eins nicht, wenn man:
- den Monittor-Task auf manuellen Betrieb setzt
- vor der Funktion "Aktivieren" (Monitior) das Häkchen herausnimmt
- Maildatenbanken/Outlook Express zum Scannen auslässt
- "Löschen oder Umbenennen zusammengesetzter Dateien" NICHT wählt

der Monitor da noch aktiv sein kann und dazu noch trotzdem löscht. Für mich scheint das nicht gerade eine gute Lösung zu sein, genausowenig, dass der Benutzer, falls er die Erkennung von Dialern wünscht, dies selbst durch diverse Einstellungen verändern muss. Erkennung von Dialern gehört für mich automatisch in Viren-/Malwaresignaturen rein.

Ich habe bisher alle Einstellungen wie empfohlen gemacht, verschiedenste Kombinationen und Einstellungen versucht, das Problem besteht weiterhin.
Habe nun nur noch folgendes installiert:

- KAV Konsole
- KAV Scanner
- KAV Scriptchecker
- KAV Updater

Das Problem mit dem Löschen besteht nun nicht mehr (da kein Monitor) und der Rechner startet und fährt einwandfrei herunter, sowie die ganze Nutzung des PC läuft reibungslos, sofern das überhaupt geht.
Daran zeigt sich für mich, dass der der Monitor, auch wenn er nicht genutzt wird, zumindest auf meinem PC, nicht gerade unerheblichen Einfluss hat.
Abgesehen von meinem Problem, bin ich von der Scannleistung dieses Scanner her, absolut überzeugt. Jedoch sollte es möglichen sein, einen Scannen so zu gestalten, falls er in Maildatenbanken einen Virus findet, nicht das ganze Posteingangsarchiv zu löschen, egal, ob gewollt oder ungewollt.

Beste Grüsse und nochmals herzlichen Dank für Eure Beiträge.

Hooky