Kaspersky Anti-Virus funktioniert nicht mehr??
 

Hab mal gelesen das es einen Trojaner gibt, der eine Kopie des Kaspersky Anti-Virus Programm runterlädt der alle Viren außer sich selber löscht. Diese Kopie bewirkt das der Lizenzkey abgelaufen ist und somit der Schutz vor Viren deaktiviert. Außerdem steht unter "Ereignissen" immer wieder folgendes: "28.10.2006 23:54:14 Der Versuch von Prozess mit PID 1688 Zugriff auf den Prozess Kaspersky Anti-Virus 6.0 mit PID 308 zu erhalten wurde blockiert. Dieses Ergebnis geht darauf zurück, dass der Selbstschutzmechanismus ausgelöst wurde."

Was haltet ihr davon? Bin ich nun nicht mehr geschützt.
Habe außerdem noch den Anti-Vir Personal Edition und dieser erkennt keine Viren.

MFG

Glaube ich nicht. Ich habe alle möglichen PIDs, die auf alle möglichen Prozesse zugreifen wollen und nix passiert.

also glaubst du das noch alles funktioniert??

Ja.

Kaspersky ist eher nebensächlich. Nebenbei nutze ich Opera als Browser, nutze Spybot, Ad-Aware, HijackThis, habe die Dienste deaktiviert, sitze hinter einem Router und lösche alle Mails, die ich nicht erwarte.

Die größte Gefahrenquelle ist der alles anklickende Nutzer.

Stichwort "Spamthru".
Auf einem System auf dem bereits Kaspersky installiert und aktuell ist sollte sich dieses Schadprogramm nicht einnisten können.


Domino

und wenn ich davor kein kaspersky installiert habe??
sondern norton antivirus

Du machst dir Sorgen wegen der Meldung: "Der Versuch von Prozess mit PID 1688 Zugriff auf den Prozess Kaspersky Anti-Virus 6.0 mit PID 308 zu erhalten wurde blockiert. Dieses Ergebnis geht darauf zurück, dass der Selbstschutzmechanismus ausgelöst wurde." ?

Du kannst (aber nur zum Zeitpunkt der Meldung) im Taskmanager sehen welcher Prozess momentan die entsprechende PID hat. Zu 99,9 % steckt ein harmloses Programm dahinter.
Diese Meldung ist relativ harmlos, sie besagt lediglich das ein anderer Prozess auf den Kasperskyprozess zugreifen wollte und das der Selbstschutz dieses verhindert hat.

Selbst wenn Norton dieses Schadprogramm nicht erkannt hätte (was ich nicht vermute) würde Kaspersky dieses aber zum jetzigen Zeitpunkt erkennen.


Domino

Uuupps, ich sehe gerade in deinem ersten posting das du zwei AV-Programme installiert hast, das könnte schon der Grund für diese Meldung sein.

Zwei AV-Programme gleichzeitig zu betreiben ergibt meist Konflikte, beschränke dich auf eines.



Domino

Anmerkung: Ich spiele gerade mit der KIS 6 ein wenig rum, und ohne dass ich Programmierkenntnisse habe (insofern bin ich ein scriptkiddie :D ), weiß ich, dass der "Selbstschutz" den Namen nicht verdient. Du kannst das Programm abschießen, und glaubst noch immer, "geschützt" zu sein. Aber ich gebe Domino Recht:Letztenendes: Sieh das Programm als Hilfe und nicht als Versicherung. Gruß

Wie denn bzw. womit ?



Domino

Nimm DarkSpy. Nach dem ersten "Force Kill" der avp.exe (Systemanmeldung) kannst du jeden Palle-Trojaner widerstandslos installieren. Beim zweiten Force Kill antwortet XP (mit anderen BS habe ich es nicht versucht) mit einem BSD. Kaspersky loggt zwar fleißig mit, aber was hilft's? Gruß

Ja, mit Darkspy ist das möglich. :)



Domino

Nachtrag: Allerdings muß man den proaktiven Schutz die Installation des Treibers erlauben. :rolleyes:




Domino

Yep, da hast du Recht, hatte ich übersehen. Und verbietet man den Eintrag, läßt sich Darkspy tatsächlich nicht starten. Nun probiere das gleiche mal mit icesword... ;)

Ich denke das er meint das programm abschießen, den prozess raushauen!

STRG + ALT + Entf

Prozesse oder halt auf die anwendung rechtsklick "zu prozess wechseln" und den beenden! mach ich auch wenn z.b. mein icq stehen bleibt!
Ist eig. ne schnelle und funktionierende möglichkeit das nervende stehen von icq zu beenden. :daumenhoc
hoffe das ich die frage beantworten konnte und auch das die antwort auf die fragen war :lach: