Avast free vs Windows update

Hi!

Seit Ende Juni 2011 nutze ich Avast free und bin bisher mehr als zufrieden; als Leser bin ich Forum auch schon länger dabei und es wurde mir dabei oft weitergeholfen. Danke. Heute allerdings bin ich mit meinem Latein etwas am Ende: Bei einem über das Sicherheitscenter manuell ausgeführten Windows-update (nur Sicherheitsupdates) hat Avast plötzlich wie verrückt mit Warnmeldungen um sich geworfen, da ein “nicht vertrauenswürdiger Prozeß” über C:\Windows\system32\services.exe aktiviert worden wäre (ok, Windows ist ja nicht vertrauenswürdig, aber trotzdem seltsam…). Dies ist bei Installation eines Sicherheitsupdates zu “Microsoft .Net Framework 2.0 SP 2” passiert. Muß ich mir da irgendwie Sorgen machen?
Wie kann ich bei Avast ältere Warnhinweise anzeigen lassen?
Ein sofort anschließender vollständiger Scan mit Avast und Malewarebytes ergab keine Ergebnisse.
Mein System: Windows XP SP 3; Avast Free Antiviris 6.0.1203

Noch eine Ergänzung: Laut firewall war zu dem Zeitpunkt kein anderer Prozeß als die fürs update notwendigen (Generic Host Process for Windows) und Avast selbst im Netz. Die Warnungen traten erst bei Installation des Updates (nicht beim Herunterladen!) zu “Microsoft .Net Framework 2.0 SP 2” auf und Avast hat damit den Installationsvorgang blockiert. Die übrigen XP-Sicherheitsupdates ließen sich problemlos installieren.

Für Tipps und vor allem (hoffentlich beruhigende) Antworten: Danke im Voraus!

lg,
Metatexit

Guten Morgen und Willkommen im Forum :slight_smile:

Auch bei mir kommen bzw. kamen beim installieren von Framework Updates Warnmeldungen. Soweit ich mich recht erinnere vom Verhaltensschutz-Modul. Meines Wissens nach liegt das daran, daß von diesen Updates “tiefe” Eingriffe ins Betriebssystem gemacht werden. Daher sind sie unbedenklich.
Sollte meine Antwort falsch sein oder noch weitere Informationen notwendig sind hoffe ich daß asyn sich zu Wort meldet, Er ist der Experte hier im deutschsprachigen Forum…

DJBone

Grundsätzlich: Nein…!! :slight_smile:

Interessant ist, daß sich der Verhaltensschutz überhaupt meldet. (War bei mir nicht der Fall.)
Wie sind die Einstellungen…?? (Auch an DJBone…!)

Meine Einstellungen im Verhaltens-Schutz: auf Tiefangriffe überprüfen, auf Malware-Verhalten überprüfen und auf nicht autorisierte Änderungen überprüfen ist jeweils aktiviert und Gewünschte Aktion ist Nachfragen.
Vorgestern kamen keine Nachfragen aber wenn ich mich recht erinnere im Juli.

DJBone

Ach so, ich dachte du hättest (beim letzten MS Update) eventuell auch Probleme gehabt.
Danke für die Rückmeldung,
asyn

Noch eine kurze Rückmeldung: Habe vorhin gerade die MS-Updates auf dem Win7-PC meiner Frau installiert. Es kamen keine Nachfragen.

DJBone

Hab grad auf meinem alten Win XP System die Updates installiert. Dabei kam folgende Verhaltensschutz-Frage: siehe Anhang…

DJBone

Ist das bezogen auf das .NET Update…??
Falls ja, welche Versionen sind installiert…?

zu 1.: ja für .NET 2.0 SP2, müßte KB2539631 gewesen sein
zu 2.: 2.0 SP2, 3.0 SP2, 3.5 SP1 und 4.0
Es waren übrigens mehrere Verhaltensschutz-Fragen, so ca. 10

DJBone

Danke für die Willkommensgrüße und die beruhigenden Rückmeldungen. Bei mir wars auch der Verhaltensschutz, der sich ca. 10mal gemeldet hat, nachdem die zuvor heruntergeladenen temporären Dateien im Verzeichnis C:\Windows\Install über C:\Windows\system32\services.exe aktiviert und installiert wurden (werden sollten). Ich würde die Warnmeldungen gerne posten, aber leider habe ich bis jetzt nicht herausgefunden, ob Avast alte Meldungen speichert bzw. ob und wie man diese abrufen kann. Die Einstellungen hinsichtlich verhaltensschutz habe ich so wie DJBone gewählt.
Nachdem aber keine Infektionen nachweisbar sind und auch keine weiteren Probleme auftraten, gehe ich davon aus, daß es falscher Alarm war.

lg,
metatexit

Kurze Info: Es waren nur diejenigen betroffen, die .NET 4.0 installiert haben.
Schönen Abend,
asyn

  1. Gerne.
  2. Suche nach BehaviorShield.txt auf deinem Computer.
  3. Ja, du brauchst dir keine Sorgen machen…! :slight_smile:
    Schönen Abend,
    asyn

Danke für die Rückmeldung :slight_smile:

DJBone

Danke für die Rückmeldung und den Hinweis, asyn!

lg,
metatexit

Gerne.
Schönes Wochenende,
asyn