Willkürliche Blockierung trotz Einstellung NACHFRAGEN

system · 2015-08-15T18:23:57.000Z

Blockiert wurde eine Änderung von Registry durch eine exe-Datei (bemerkt habe nur \Qiucktime) und noch eine *.tmp in C:\Windows\Temp - dem Namen nach ein Teil vom Microsoft-Installer.
Funde Reproduzieren kann ich nicht, daher auch keine Screenshots - und Nachschauen - na ja, das ist eben die Frage.
Das Einzige was Avast dazu sagte: … Sie müssen sich um nichts mehr kümmern (in dem Sinne).

Asyn · 2015-08-15T18:42:32.000Z

Rene-gad post:3:

Blockiert wurde eine Änderung von Registry durch eine exe-Datei…

Das klingt nach einer Meldung vom HIPS. Wie sind deine Einstellungen diesbezüglich…?

system · 2015-08-16T06:17:38.000Z

Asyn post:4:

Das klingt nach einer Meldung vom HIPS. Wie sind deine Einstellungen diesbezüglich…?

So wie im Bilde unten

Asyn · 2015-08-16T06:26:58.000Z

Wenn du gefragt werden möchtest mußt du den Wirkungsgrad auf die höchste Stufe einstellen.

system · 2015-08-16T06:37:35.000Z

Asyn post:6:

Wenn du gefragt werden möchtest mußt du den Wirkungsgrad auf die höchste Stufe einstellen.

OK, danke. Und den Rest so belassen wie es ist?

Asyn · 2015-08-16T06:48:40.000Z

Rene-gad post:7:

OK, danke. Und den Rest so belassen wie es ist?

Bitteschön. Wie du willst, ist Geschmackssache.

system · 2015-08-16T06:57:50.000Z

Asyn post:8:

ist Geschmackssache.

nach meinem Geschmack würde ich gerne IMMER eine Auswahl haben und die Ereignisse protokolliert

Asyn · 2015-08-16T07:59:50.000Z

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

system · 2015-08-16T09:45:28.000Z

Asyn post:10:

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

Asyn · 2015-08-16T09:49:26.000Z

Rene-gad post:11:

Asyn post:10:

Das HIPS wird in Avast 2016 noch überarbeitet und optimiert.

Dein Wort ins Gottes Ohr

Nicht nötig, das ist bereits beschlossene Sache.

system · 2015-08-18T17:58:08.000Z

Ich habe die HIPS-Einstellungen auf Max. gesetzt und habe trotzdem heute das Meldefenster erwischt 8)

Asyn · 2015-08-19T05:46:54.000Z

Interessant. Und willst du daß QuickTime die Registry ändert oder nicht…?

system · 2015-08-19T06:05:55.000Z

Asyn post:14:

Und willst du daß QuickTime die Registry ändert oder nicht…?

Ich will gefragt werden. Meine Entscheidung wird dann je nach aktueller Planeten- und Sternenlage fallen

Asyn · 2015-08-19T06:09:25.000Z

Soweit mir bekannt, solltest du auf höchster Stufe gefragt werden.
Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

system · 2015-08-19T08:45:23.000Z

Asyn post:16:

Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen…

DJBone · 2015-08-19T08:49:14.000Z

Es kann 10 Werktage dauern bis du Antwort bekommst.

DJBone

Asyn · 2015-08-19T09:07:35.000Z

Rene-gad post:17:

Asyn post:16:

Warum das bei dir nicht funktioniert, kann ich dir leider nicht sagen.

Ich habe schon den Support kontaktiert (Ticket:: 20150815_0502_3838000876).
Mal schauen…

OK, Feedback erwünscht…!

PS: Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

system · 2015-08-19T11:34:20.000Z

Asyn post:19:

Das ist keine Ticket-ID, die sieht normalerweise so aus: #ABC-123-12345

OK, ich bin flexibel genug: # YIB-128-76202
Feedback ist für mich selbstverständlich.

EDIT: Und wieder grüßt das Murmeltier

Jetzt habe ich schon einen Verdacht: Diese Meldungen erscheinen nur bei den Updates der bereits installierten Programmen.
Und alle diese Programme bei der Installation schreiben sich in Autoruns. Und ich hasse es, wie die Pest und das Erste, was ich nach der Installation tue - schmeiße alle diese Autorun-Einträge heraus.
HIPS “merkt”, dass das Update schon wieder sich in die Autoruns reinschreiben möchte und blockiert es.
Ist von sich nicht schlecht, ich würde aber mir trotzdem über eine Rücksprache mit HIPS freuen.

system · 2015-09-08T08:55:08.000Z

Hallo @ll

um das Thema abzuschließen:

HIPS überwacht u.A. die Zugriffe der Installer/Deinstaller auf Registry (was er eigentlich tun muss).
Beim Setzen von HIPS auf die höchste Stufe wird der Benutzer IMMER gefragt (habe vorher das Falsche eingestellt ::))
- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

TerraX · 2015-09-08T10:08:43.000Z

Hallo,

Rene-gad post:21:

- das Protokollieren von der Arbeit von HIPS wäre wünschenswert.

hatte zwar noch keine HIPS-Warnung, aber ist es nicht im Log des Dateisystem-Schutz hinterlegt?
C > ProgramData > Avast Software > Avast > report > FileSystemShield

TerraX

Announcements