Naja, theoretisch und eigentlich sollte jedes AV-Programm ein Rootkit beim Downloaden schon erkennen, setzt natürlich voraus, dass diese Malware (als "Download-Version") dem AV-Programm schon bekannt ist und dass der PC vor der Installation sauber ist.
(insofern ist kein Schutz nicht ganz richtig)
Dafür hat Avira keine Mail-Scanner und und es ist maximal einmal pro Tag ein Update möglich (wobei ich grad nicht weiß, ob AVG-Free inzwischen öfters updated)

Das stimmt bei AVG leider wirklich nicht!

Der lässt rootkit installer durch.

Ziemliche Schweinerei, ist aber so.

EDIT: Habe schnell mal ein Beispiel rausgesucht: http://www.youtube.com/watch?v=3KUQ3usc090 (min 9:25)
Rein theoretisch hast du Recht!
Bei AVG sieht man das aber scheinbar anders.

Zitat von undoreal

Ziemliche Schweinerei, ist aber so.

Als ob sonst jedes Antimalwareprogramm jede Malware erkennen würde oder willst du behaupten, der Installer wird absichtlich durchgelassen?
Ist übrigens eine alte AVG-Free-Version

Natürlich will ich nicht behaupten, dass jedes AV alles erkennt!

Das die quasi nichts was neu ist erkennen ist uns beiden ja klar.

Da das Rootkit nachdem es entpackt und installiert ist erkannt wird und sie wie gesagt auf ihrer HP klar darauf hinweisen, dass die Free nicht gegen Rootkits schützt muss man annehemen, dass bei der Free Edition die Erkennung von Rootkit Installationen nicht vorhanden ist was ein schweres Manko gegenüber den Free Versionen von Avira und Alwil ist.

AVG als bezahl Version ist sicher nicht verkehrt, nur als free würde ich es nicht empfehlen.

Zitat von Shadow

Dafür hat Avira keine Mail-Scanner und und es ist maximal einmal pro Tag ein Update möglich (wobei ich grad nicht weiß, ob AVG-Free inzwischen öfters updated)

Habe gerade mal nachgesehen, sowohl die Version 8.5 wie auch 9.0 haben ebenfalls in der kostenfreien Version nur ein Update pro 24 Stunden.

Zitat von undoreal

Da das Rootkit nachdem es entpackt und installiert ist erkannt wird und sie wie gesagt auf ihrer HP klar darauf hinweisen, dass die Free nicht gegen Rootkits schützt muss man annehemen, dass bei der Free Edition die Erkennung von Rootkit Installationen nicht vorhanden ist

Nein (Ich habe nur kurz und SEHR oberflächlich getestet bzw. nachgesehen).
Gepackte Dateien werden "nur" hundsmiserabel gescannt , wenn überhaupt. In der Standardeinstellung werden ZIP-Dateien vom On-Access-Scanner gar nicht geprüft, aber auch ein Hinzufügen von "ZIP" zu den zu testenden Dateiformaten hat nicht zu einer Erkennung meines gezippten Test-Files geführt, ungezipped bzw. beim entzippen erkennt AVG-Free aber was.

Zitat von undoreal

was ein schweres Manko gegenüber den Free Versionen von Avira und Alwil ist.

Das Manko ist eigentlich nur deshalb so groß, weil die meisten Nutzer sich halt blindlings auf ihr AV-Programm verlassen ("sagt es nichts, ist es sauber"). Und dies gilt für alle AV-Programme (und die allermeisten Nutzer).