Hallo Leute,

ich habe McAfee bei mir auf dem Rechner installiert. Betriebssystem ist Windows XP.
Gestern abend habe ich ein paar blockierte Zugriffe in der McAfee Konsole festgestellt.
In der AccessProtectionLog.txt stand daraufhin folgendes:

17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\EngineVersionMajor Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Erstellen
17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\EngineVersionMinor Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Erstellen
17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\AVDatVersion Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Erstellen
17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\AVDatDate Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Erstellen
17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\TrjDatVersion Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Löschen
17.03.2010 17:44:21 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\TrjDatDate Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Löschen
17.03.2010 17:44:22 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\PUPDatVersion Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Löschen
17.03.2010 17:44:22 Blockiert durch Zugriffsschutzregel Domain\Mustermann C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\AVEngine\PUPDatDate Common - Standardschutz:Veränderungen der McAfee-Scanmodul-Dateien und -Einstellungen verhindern Blockierte Aktion: Löschen

Heisst das jetzt das Outlook versucht die Registry von McAfee zu updaten?
Kann das ein Trojaner sein oder ist das normal?
McAfee hat sonst nix gefunden. Auch habe ich jetzt Avast installiert und auch nix gefunden. :-(
Outlook.exe habe ich auch zu VirusTotal geuppt, da wurde auch nix gefunden.

Heute habe ich festgestellt, dass mein Web.de-Konto gesperrt war und auch meine Domain nicht mehr erreichbar war.
Jedoch hat das web.de Konto nix mit dem Outlook zu tun, d.h. das E-Mail Konto, dass Outlook benutzt ist ein komplett anderes: kein web.de und keins von meiner Domain.

Kann mir da irgendjemand helfen oder einen Tipp geben?
Danke

Gruß Glon

Hallo und

Handlet sich das da um einen Büro-Rechner in einer Windows-Server-Domäne?

ja genau, ist ein Büro-Rechner in einer Windows Server Domäne

Und wer ist der Administrator?

Die Auflösung des ganzen Themas findet man hier:
hxxp://community.mcafee.com/message/120087

Vielen Dank nochmal für die entgegengebrachte Hilfe.

Glon

Ah, also ein Fehlalarm. Danke für den Link!

Mit "Fehlalarm" hat das wenig zu tun.
Eine defekte BOF DAT, was ja nicht das erste Mal bei McAfee der Fall ist.
Hat in meinem "Fall" dafür gesorgt, dass Outlook sich nicht mehr starten liess.
Auf das Work Around mit der Outlook.exe waren wir bereits selbst gekommen.

Okay, warten wir auf das nächste Update.
Gut, dass wir nie Outlook im Büro eingesetzt haben, hat alles seine Vorteile.

Defekte Signaturdatei? defekt = unbrauchbar, nicht lauffähig.
Fehlalarm bzw. Fehler in der Signatur trifft es eher.

Zitat von Mo Aziz

This issue seems to have occured when a new Buffer Overflow DAT was released on the 16th March 2010 which was version 480

I can assure you all that this issue is being investigated by McAfee seniors and should be fixed with a new BOC DAT update. This is most likely to be version 491 and should be released soon.

In the meantime, a workaround would be to add Outlook.exe as an exclusions in the rule of Access Protection that is being triggered.

Defekt, genau!
Kein Alarm, es wurden nur Aktionen des Outlook blockiert, was sogar zum Absturz des Mail-Programms führen könnte.

Was Du fett markiert hast, ist ach kein "Alarm", sondern nur der Workaround!
Wenn Du möchtest, kann ich es Dir gern übersetzen.

Kein Alarm, es wurden nur Aktionen des Outlook blockiert

Da steht nichts von einer "defekten" Signaturdatei. Aber wenn Du glaubst die war "defekt" dann glaub das halt eben. Letztenendes spielt es auch keine Rolle ob "Defekt" oder "False-Positive"