Seit Ende Juni 2011 nutze ich Avast free und bin bisher mehr als zufrieden; als Leser bin ich Forum auch schon länger dabei und es wurde mir dabei oft weitergeholfen. Danke. Heute allerdings bin ich mit meinem Latein etwas am Ende: Bei einem über das Sicherheitscenter manuell ausgeführten Windows-update (nur Sicherheitsupdates) hat Avast plötzlich wie verrückt mit Warnmeldungen um sich geworfen, da ein “nicht vertrauenswürdiger Prozeß” über C:\Windows\system32\services.exe aktiviert worden wäre (ok, Windows ist ja nicht vertrauenswürdig, aber trotzdem seltsam…). Dies ist bei Installation eines Sicherheitsupdates zu “Microsoft .Net Framework 2.0 SP 2” passiert. Muß ich mir da irgendwie Sorgen machen?
Wie kann ich bei Avast ältere Warnhinweise anzeigen lassen?
Ein sofort anschließender vollständiger Scan mit Avast und Malewarebytes ergab keine Ergebnisse.
Mein System: Windows XP SP 3; Avast Free Antiviris 6.0.1203
Noch eine Ergänzung: Laut firewall war zu dem Zeitpunkt kein anderer Prozeß als die fürs update notwendigen (Generic Host Process for Windows) und Avast selbst im Netz. Die Warnungen traten erst bei Installation des Updates (nicht beim Herunterladen!) zu “Microsoft .Net Framework 2.0 SP 2” auf und Avast hat damit den Installationsvorgang blockiert. Die übrigen XP-Sicherheitsupdates ließen sich problemlos installieren.
Für Tipps und vor allem (hoffentlich beruhigende) Antworten: Danke im Voraus!
Auch bei mir kommen bzw. kamen beim installieren von Framework Updates Warnmeldungen. Soweit ich mich recht erinnere vom Verhaltensschutz-Modul. Meines Wissens nach liegt das daran, daß von diesen Updates “tiefe” Eingriffe ins Betriebssystem gemacht werden. Daher sind sie unbedenklich.
Sollte meine Antwort falsch sein oder noch weitere Informationen notwendig sind hoffe ich daß asyn sich zu Wort meldet, Er ist der Experte hier im deutschsprachigen Forum…
Meine Einstellungen im Verhaltens-Schutz: auf Tiefangriffe überprüfen, auf Malware-Verhalten überprüfen und auf nicht autorisierte Änderungen überprüfen ist jeweils aktiviert und Gewünschte Aktion ist Nachfragen.
Vorgestern kamen keine Nachfragen aber wenn ich mich recht erinnere im Juli.
zu 1.: ja für .NET 2.0 SP2, müßte KB2539631 gewesen sein
zu 2.: 2.0 SP2, 3.0 SP2, 3.5 SP1 und 4.0
Es waren übrigens mehrere Verhaltensschutz-Fragen, so ca. 10
Danke für die Willkommensgrüße und die beruhigenden Rückmeldungen. Bei mir wars auch der Verhaltensschutz, der sich ca. 10mal gemeldet hat, nachdem die zuvor heruntergeladenen temporären Dateien im Verzeichnis C:\Windows\Install über C:\Windows\system32\services.exe aktiviert und installiert wurden (werden sollten). Ich würde die Warnmeldungen gerne posten, aber leider habe ich bis jetzt nicht herausgefunden, ob Avast alte Meldungen speichert bzw. ob und wie man diese abrufen kann. Die Einstellungen hinsichtlich verhaltensschutz habe ich so wie DJBone gewählt.
Nachdem aber keine Infektionen nachweisbar sind und auch keine weiteren Probleme auftraten, gehe ich davon aus, daß es falscher Alarm war.