Willkürliche Blockierung trotz Einstellung NACHFRAGEN

system · 2015-08-16T09:45:28.000Z

Asyn post:10:

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

Asyn · 2015-08-16T09:49:26.000Z

Rene-gad post:11:

Asyn post:10:

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

Nicht nötig, das ist bereits beschlossene Sache.

system · 2015-08-18T17:58:08.000Z

Ich habe die HIPS-Einstellungen auf Max. gesetzt und habe trotzdem heute das Meldefenster erwischt 8)

Asyn · 2015-08-19T05:46:54.000Z

Interessant. Und willst du daß QuickTime die Registry ändert oder nicht…?

system · 2015-08-19T06:05:55.000Z

Asyn post:14:

Und willst du daß QuickTime die Registry ändert oder nicht…?

Ich will gefragt werden. Meine Entscheidung wird dann je nach aktueller Planeten- und Sternenlage fallen

Asyn · 2015-08-19T06:09:25.000Z

Soweit mir bekannt, solltest du auf höchster Stufe gefragt werden.
Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

system · 2015-08-19T08:45:23.000Z

Asyn post:16:

Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen…

DJBone · 2015-08-19T08:49:14.000Z

Es kann 10 Werktage dauern bis du Antwort bekommst.

DJBone

Asyn · 2015-08-19T09:07:35.000Z

Rene-gad post:17:

Asyn post:16:

Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen…

OK, Feedback erwünscht…!

PS: Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

system · 2015-08-19T11:34:20.000Z

Asyn post:19:

Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

OK, ich bin flexibel genug: # YIB-128-76202
Feedback ist für mich selbstverständlich.

EDIT: Und wieder grüßt das Murmeltier

Jetzt habe ich schon einen Verdacht: Diese Meldungen erscheinen nur bei den Updates der bereits installierten Programmen.
Und alle diese Programme bei der Installation schreiben sich in Autoruns. Und ich hasse es, wie die Pest und das Erste, was ich nach der Installation tue - schmeiße alle diese Autorun-Einträge heraus.
HIPS “merkt”, dass das Update schon wieder sich in die Autoruns reinschreiben möchte und blockiert es.
Ist von sich nicht schlecht, ich würde aber mir trotzdem über eine Rücksprache mit HIPS freuen.

system · 2015-09-08T08:55:08.000Z

Hallo @ll

um das Thema abzuschließen:

HIPS überwacht u.A. die Zugriffe der Installer/Deinstaller auf Registry (was er eigentlich tun muss).
Beim Setzen von HIPS auf die höchste Stufe wird der Benutzer IMMER gefragt (habe vorher das Falsche eingestellt ::))
- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

TerraX · 2015-09-08T10:08:43.000Z

Hallo,

Rene-gad post:21:

- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

hatte zwar noch keine HIPS-Warnung, aber ist es nicht im Log des Dateisystem-Schutz hinterlegt?
C > ProgramData > Avast Software > Avast > report > FileSystemShield

TerraX

system · 2015-09-08T10:15:17.000Z

TerraX post:22:

hatte zwar noch keine HIPS-Warnung, aber ist es nicht im Log des Dateisystem-Schutz hinterlegt?
C > ProgramData > Avast Software > Avast > report > FileSystemShield

ich checke das nochmal. Auf den ersten Blick habe ich nirgends etwas über HIPS-Aktivitäten gefunden

EDIT: eine Datei mit solchem Namen gibt es bei mir gar nicht - weder im …\report noch im …\log

DJBone · 2015-09-08T15:46:25.000Z

Hast du die Protokollierung im Dateisystem-Schutz aktiviert?

DJBone

system · 2015-09-08T16:03:24.000Z

@DJBone

yes, Sir!

DJBone · 2015-09-08T16:07:59.000Z

Du hast scheinbar den Standardordner geändert. Hast du in deinem individuellen Ordner schon nachgesehen?

DJBone

system · 2015-09-08T16:18:16.000Z

DJBone post:26:

Du hast scheinbar den Standardordner geändert. Hast du in deinem individuellen Ordner schon nachgesehen?

Nein, Sir, ich habe nur den Log-Namen nach AVAST-REPORT geändert Und die Protokollierung von sauberen Sachen ausgeschaltet. Und der Log ist wirklich sauber

TerraX · 2015-09-09T06:15:37.000Z

Hallo,

kann es sein, das die HIPS-Meldungen alle sauberer Natur waren?

TerraX

system · 2015-09-09T08:38:49.000Z

TerraX post:28:

kann es sein, das die HIPS-Meldungen alle sauberer Natur waren?

m.E. waren die “sauberer Natur”. Allerdings: wenn ein Verdacht seitens Avast vorliegt, sollte der auch irgendwie fixiert sein (IMHO).

TerraX · 2015-09-09T15:05:35.000Z

Hallo,

Die Aktionen des Avast HIPS Moduls werden zusammen mit den anderen Ereignissen des Dateisystem-Schutz in den Logs vermerkt.

siehe hier: https://forum.avast.com/index.php?topic=174083.msg1236402#msg1236402 Mehr kann ich leider auch nicht dazu sagen, da ich noch keine HIPS-Meldung bekommen habe. :-[

TerraX

Announcements