[✅] Avira Echtzeitschutz ganz kurz deaktiviert gewesen

[Konto 393 gelöscht]

Hallo,

Vorgestern war bei dem Free Avira zuhause für ein paar Sekunden kurz der Schirm zu. In der Ereignisanzeige war auch zu sehen, dass der Echtzeitschutz kurz deaktiviert war. 2 Minuten vorher war ein Update durchgelaufen.

Der Fall war einmalig, zumindest in den letzten 30 Tagen und auch gestern nicht wieder aufgetreten. Das beenden und neu starten des Dienstes war auch nicht gelb markiert, was der Fall ist, wenn man den Echtzeitschutz manuell abschaltet.

Vielleicht nur im Zusammenhang mit dem Update, weil die repair.rdf Datei erneuert wurde. Früher mußte dann öfters mal neu starten. Allerdings war das Update laut Ereignisprotokoll bereits vorher durchgelaufen.

Hat jemand in seinen Ereignissen ein ähnliches Phänomen die letzten Tage gehabt oder an sich schon einmal gehabt? Bitte beachten, das bei einem Rechner Neustart die Dienste auch gestoppt werden und danach neu gestartet werden, das meine ich aber nicht.

Virenscan war übrigens ohne Befund.

Danke für eure Antworten.

Gruß Indy

[NoG]

Was mich dabei irritiert ist der zeitliche Versatz zwischen Update und dem Schliessen des Schirms.

[Konto 393 gelöscht]

einzige was ich mir vorstellen kann, dass das neustarten des Dienstes einen Systemneustart ersetzt. Die Aufforderung zum Systemneustart kam meines Wissens auch immer nach dem im Ereignisprotokoll das Update erfolgreich installiert worden war.

Die haben auf alle Fälle wegen der repair Datei was in letzter Zeit geändert.

[Nobbi]

Hallo IndyBaskets,


das von Dir beobachtete ist mir schon zu ME und XP Zeiten aufgefallen.

Allerdings mehr zufällig weil gerade ein Update gefahren wurde.
Dem habe ich aber weiter keine Beachtung geschenkt weil

...

Vielleicht nur im Zusammenhang mit dem Update, weil die repair.rdf Datei erneuert wurde.
...

Hat mich aber auch nicht bewogen einen Scan zu machen.

[Konto 393 gelöscht]

ok, das beruhigt werde dennoch heute abend mal nen Scan des Rechners mit der Kaspersky Rescue Disk machen. Schadet nicht, aber denke es ist dann normal

[NoG]

Nobbi - ausdruecklich auch mit einem solchen zeitlichen Versatz?

[Nobbi]

Nun auf die Uhr habe ich nicht gesehen.
Kann aber schon sein.
Ist ja aber auch schon eine gewisse Zeit her. (ME-XP)

Jetzt unter Win 8.1 noch nicht.
Habe ich schon mal drauf geachtet.

Denn das Update erfolgt bei mir alle vier Stunden.
Falls es mal ein größeres Update gibt möchte ich nicht bei meinen Aktivitäten, Videos/Bilder bearbeiten ect. , "gestört" werden.

[Konto 393 gelöscht]

mal angenommen es wäre durch schadware hervorgerufen, sollte dann der Avira aber nicht dauerhaft deaktiviert sein oder zumindest das Problem häufiger auftreten?

ich hab die logs der letzten 30 Tage durchgesehen und bis dahin war da nicht nochmal was.

[NoG]

Naja... Achtung, Glaskugelmodus: eine unbekannte Malware koennte natuerlich Avira deaktivieren, um es dann zu manipulieren oder sich unbemerkt im System zu verankern und es dann wieder aktivieren.

[Konto 393 gelöscht]

ok das ist korrekt, das wäre möglich.

was ich nochmal auch checken werde, ob der avira launcher evtl. zu der zeit neu kam. da habe ich nicht nachgesehen. sollte den aber eigentlich nicht beeinflussen.

ansonsten hatte ich vorher nur den adobe reader aktualisiert und als das passierte war der firefox auf und ich auf booking.com, was ja jetzt auch nicht so als virus seite bekannt ist

[Nobbi]

Nun Schadware ist ein weiter Begriff.
Sollte es so sein hätte Avira doch Alarm geschlagen. (Unten Rechts popt ein Fenster auf)

Ad. bzw . Malware mal mit einem entsprechenden Programm gescannt?

AdwCleaner > https://toolslib.net/downloads/viewdown ... dwcleaner/

Malewarebytes Anti-Malware > https://de.malwarebytes.org/antimalware/
Emsisoft Anti-Malware > http://www.emsisoft.de/de/software/antimalware/

[Konto 393 gelöscht]

mit malwarebytes ist bereits gescannt worden. Ohne befund.

[NoG]

Avira meldet Malware aber nur, wenn Avira Malware auch als Malware erkennt.

[Konto 393 gelöscht]

wo er recht hat hat er recht

[Nobbi]

Nun ja bei Avira meinte ich auch eher die dafür zu erkennende Bedrohung. (Viren)

Eine Software allein kann nun mal nicht alles erkennen.

[Konto 393 gelöscht]

ich scan nachher mit der kaspersky rescue disk. Sollte der auch nix finden, war das wahrscheinlich nix schlimmes, oder?

sind dann ja auch zwei tage vergangen und somit könnte der kaspersky den dann ja auch kennen.

[NoG]

Wuerde ich mal von ausgehen, wenn Du keine AKW-Bauplaene auf dem Rechner hast.

[Konto 393 gelöscht]

ne die hatte ich gerade gelöscht

[NoG]

[Konto 393 gelöscht]

also Kaspersky Rescue Disk hatte keinen Fund und Malwarebytes auch nix

Ignoriere das also erstmal, werde es aber weiterhin etwas beobachten. Es sei denn ihr seid noch anderer Meinung.