Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #264715 > unrolled thread

AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive.

Started by"Dr. Joachim Neudert" <neudert@5sl.org>
First post2016-07-21 18:58 +0200
Last post2016-07-22 10:13 +0200
Articles 13 on this page of 33 — 15 participants

Back to article view | Back to ger.ct

Contents

  AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-21 18:58 +0200
    Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Michael Bode <m.g.bode@web.de> - 2016-07-21 19:43 +0200
      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Bernd Lauert <m8r-9vv4fj@mailinator.com> - 2016-07-21 18:43 +0000
      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Sepp Neuper <Sepp_Neuper@web.de> - 2016-07-22 23:58 +0200
        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Bernd Ullrich <ullrich_bernd@hotmail.com> - 2016-07-23 00:15 +0200
    Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-07-21 20:58 +0200
      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Juergen P. Meier" <nospam-1984@jors.net> - 2016-07-21 21:25 +0000
        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-07-22 07:54 +0200
        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. spamfalle2@arcor.de (Marc Stibane) - 2016-07-28 09:11 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Juergen P. Meier" <nospam-1984@jors.net> - 2016-07-28 08:27 +0000
      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Barres <news@traicon.net> - 2016-07-22 10:16 +0200
        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-22 10:27 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-22 10:31 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-07-22 12:00 +0200
            Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-22 12:03 +0200
              Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-07-22 12:22 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-07-22 12:49 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Thomas Paulsen <kr51-2@gmx.de> - 2016-07-23 10:03 +0200
            Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Dr. Joachim Neudert <neudert@5sl.org> - 2016-07-23 08:54 +0000
              Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Dennis Preiser <d__p@d--p.de> - 2016-07-23 09:18 +0000
                Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-23 11:19 +0200
                  Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Dennis Preiser <d__p@d--p.de> - 2016-07-23 09:24 +0000
                  Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Tewes <jogi1964@gmx.net> - 2016-07-23 17:31 +0200
                    Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-07-23 17:47 +0200
                      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Tewes <jogi1964@gmx.net> - 2016-07-23 18:49 +0200
                    Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Dennis Preiser <d__p@d--p.de> - 2016-07-23 20:15 +0000
                      Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Tewes <jogi1964@gmx.net> - 2016-07-23 23:20 +0200
                        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Dennis Preiser <d__p@d--p.de> - 2016-07-23 22:02 +0000
                          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Michael Bode <m.g.bode@web.de> - 2016-07-24 10:19 +0200
                            Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Tewes <jogi1964@gmx.net> - 2016-07-24 19:46 +0200
          Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Michael Bode <m.g.bode@web.de> - 2016-07-23 11:24 +0200
        Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-07-22 10:41 +0200
    Re: AVG Antivir: Halber Tag auf Trojanersuche verbracht. False positive. Jörg Barres <news@traicon.net> - 2016-07-22 10:13 +0200

Page 2 of 2 — ← Prev page 1 [2]

#264907

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-07-23 11:19 +0200
Message-ID<nmvcrq$cie$1@news.albasani.net>
In reply to#264906
Am 23.07.16 um 11:18 schrieb Dennis Preiser:

>> Jedenfalls nicht aus dem Stegreif. VMWare Fusion. 
> 
> Normalerweise: in 'Virtual Machine Library' die VM auswählen,
> 'Settings->Startup Disk' aufrufen und 'CD/DVD' auswählen.
> 
> Oder hast Du kein CD/DVD Laufwerk in dieser Maschine?
> 
> Dennis
> 
Kann ich anstecken.

[toc] | [prev] | [next] | [standalone]

#264908

FromDennis Preiser <d__p@d--p.de>
Date2016-07-23 09:24 +0000
Message-ID<4Tco21udI5a0Nfm%dennis@coredump.d--p.de>
In reply to#264907
Dr. Joachim Neudert <neudert@5sl.org> wrote:
> Am 23.07.16 um 11:18 schrieb Dennis Preiser:
> 
>>> Jedenfalls nicht aus dem Stegreif. VMWare Fusion. 
>> 
>> Normalerweise: in 'Virtual Machine Library' die VM auswählen,
>> 'Settings->Startup Disk' aufrufen und 'CD/DVD' auswählen.
>> 
>> Oder hast Du kein CD/DVD Laufwerk in dieser Maschine?
>> 
> Kann ich anstecken.

Wenn es nach dem Anstecken dort auwählbar ist, sollte die VM auch davon
gebootet werden können.

Dennis

[toc] | [prev] | [next] | [standalone]

#265021

FromJörg Tewes <jogi1964@gmx.net>
Date2016-07-23 17:31 +0200
Message-ID<f952d9c9-93c0-2359-2a65-50144ece97a2@jtewes.my-fqdn.de>
In reply to#264907
Dr. Joachim Neudert schrieb:
> Am 23.07.16 um 11:18 schrieb Dennis Preiser:
> 
>>> Jedenfalls nicht aus dem Stegreif. VMWare Fusion. 
>> 
>> Normalerweise: in 'Virtual Machine Library' die VM auswählen,
>> 'Settings->Startup Disk' aufrufen und 'CD/DVD' auswählen.
>> 
>> Oder hast Du kein CD/DVD Laufwerk in dieser Maschine?

> Kann ich anstecken.

Du kannst auch einfach eine ISO nehmen. So mach ich das bei VMWare
Workstation wenn ich ein neues OS installieren will. Sollte das bei
der VMWare Fusion nicht funktionieren? Täte mich wundern.


        Bye Jörg

-- 
"I'll say a prayer for him tonight."
"He's agnostic."
"Then I'll say half a prayer."
(Ivanova, Dr. Franklin und Garibaldi, "Points of Departure")

[toc] | [prev] | [next] | [standalone]

#265023

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-07-23 17:47 +0200
Message-ID<nn03j3$nib$1@news.albasani.net>
In reply to#265021
Am 23.07.16 um 17:31 schrieb Jörg Tewes:

> Du kannst auch einfach eine ISO nehmen. So mach ich das bei VMWare
> Workstation wenn ich ein neues OS installieren will. Sollte das bei
> der VMWare Fusion nicht funktionieren? Täte mich wundern.
> 
> 
>         Bye Jörg
> 

Wahrscheinlich geht es irgendwie so, richtig. Müsste mich mal damit
beschäftigen. Den üblichen Windows-Komfort, ein Linux von CD oder
USB-Stick booten und die Windows-Platten mounten und mit externen
Signaturscannern zu durchforsten, geht halt nicht ganz so einfach. Aber
irgendwie so wird es schon gehen.

[toc] | [prev] | [next] | [standalone]

#265034

FromJörg Tewes <jogi1964@gmx.net>
Date2016-07-23 18:49 +0200
Message-ID<c89f6d19-a92c-ef81-7823-32ab62eb5ddf@jtewes.my-fqdn.de>
In reply to#265023
Dr. Joachim Neudert schrieb:
> Am 23.07.16 um 17:31 schrieb Jörg Tewes:
> 
>> Du kannst auch einfach eine ISO nehmen. So mach ich das bei VMWare
>> Workstation wenn ich ein neues OS installieren will. Sollte das bei
>> der VMWare Fusion nicht funktionieren? Täte mich wundern.
> 
> Wahrscheinlich geht es irgendwie so, richtig. Müsste mich mal damit
> beschäftigen. Den üblichen Windows-Komfort, ein Linux von CD oder
> USB-Stick booten und die Windows-Platten mounten und mit externen
> Signaturscannern zu durchforsten, geht halt nicht ganz so einfach. Aber
> irgendwie so wird es schon gehen.

Nein nicht irgendwie. Wie kriegst du das Windows in die VM? Genauso
kannst du auch ein Linux booten.


        Bye Jörg

-- 
"I never thought there could be anything worse than being all alone
in the night." "But there is, being all alone in a crowd."
(Sheridan and Delenn, "There All The Honor Lies")

[toc] | [prev] | [next] | [standalone]

#265064

FromDennis Preiser <d__p@d--p.de>
Date2016-07-23 20:15 +0000
Message-ID<5Tco37iqI5a0Nfm%dennis@coredump.d--p.de>
In reply to#265021
Jörg Tewes <jogi1964@gmx.net> wrote:
> Dr. Joachim Neudert schrieb:
>> Am 23.07.16 um 11:18 schrieb Dennis Preiser:
>> 
>>>> Jedenfalls nicht aus dem Stegreif. VMWare Fusion. 
>>> 
>>> Normalerweise: in 'Virtual Machine Library' die VM auswählen,
>>> 'Settings->Startup Disk' aufrufen und 'CD/DVD' auswählen.
>>> 
>>> Oder hast Du kein CD/DVD Laufwerk in dieser Maschine?
> 
>> Kann ich anstecken.
> 
> Du kannst auch einfach eine ISO nehmen. So mach ich das bei VMWare
> Workstation wenn ich ein neues OS installieren will. Sollte das bei
> der VMWare Fusion nicht funktionieren? Täte mich wundern.

Natürlich kann man bei VMWare Fusion eine neue Maschine aus einem Image
installieren. Auch eine vorhandene Maschine kann man aus einem Image
booten lassen.

Die Frage war aber 'von CD booten'. Das geht bei 'internen' Laufwerken
problemlos, bei USB-Zeug allerdings nicht so einfach.

Dennis

[toc] | [prev] | [next] | [standalone]

#265072

FromJörg Tewes <jogi1964@gmx.net>
Date2016-07-23 23:20 +0200
Message-ID<0e4078ab-2bb2-0a49-9434-b013f5137ac4@jtewes.my-fqdn.de>
In reply to#265064
Dennis Preiser schrieb:
> Jörg Tewes <jogi1964@gmx.net> wrote:
>> Dr. Joachim Neudert schrieb:
>>> Am 23.07.16 um 11:18 schrieb Dennis Preiser:
>>> 
>>>>> Jedenfalls nicht aus dem Stegreif. VMWare Fusion. 
>>>> 
>>>> Normalerweise: in 'Virtual Machine Library' die VM auswählen,
>>>> 'Settings->Startup Disk' aufrufen und 'CD/DVD' auswählen.
>>>> 
>>>> Oder hast Du kein CD/DVD Laufwerk in dieser Maschine?
>> 
>>> Kann ich anstecken.
>> 
>> Du kannst auch einfach eine ISO nehmen. So mach ich das bei VMWare
>> Workstation wenn ich ein neues OS installieren will. Sollte das bei
>> der VMWare Fusion nicht funktionieren? Täte mich wundern.
> 
> Natürlich kann man bei VMWare Fusion eine neue Maschine aus einem Image
> installieren. Auch eine vorhandene Maschine kann man aus einem Image
> booten lassen.
> 
> Die Frage war aber 'von CD booten'. Das geht bei 'internen' Laufwerken
> problemlos, bei USB-Zeug allerdings nicht so einfach.

Also mein VMWare Workstation erkennt über USB angeschlossene
CD-Laufwerke. Reicht das um davon booten zu können? Ich habe das,
mangels Notwendigkeit, noch nie probiert.


        Bye Jörg

-- 
"I don't trust telepaths. Never have, never will."
(Garibaldi, "The Gathering")

[toc] | [prev] | [next] | [standalone]

#265075

FromDennis Preiser <d__p@d--p.de>
Date2016-07-23 22:02 +0000
Message-ID<6Tco3e4eI5a0Nfm%dennis@coredump.d--p.de>
In reply to#265072
Jörg Tewes <jogi1964@gmx.net> wrote:
> Dennis Preiser schrieb:
>> Die Frage war aber 'von CD booten'. Das geht bei 'internen' Laufwerken
>> problemlos, bei USB-Zeug allerdings nicht so einfach.
> 
> Also mein VMWare Workstation erkennt über USB angeschlossene
> CD-Laufwerke. Reicht das um davon booten zu können? Ich habe das,
> mangels Notwendigkeit, noch nie probiert.

Dann probier das doch einfach mal aus und berichte.

Dennis

[toc] | [prev] | [next] | [standalone]

#265103

FromMichael Bode <m.g.bode@web.de>
Date2016-07-24 10:19 +0200
Message-ID<dvjc0aFricfU1@mid.individual.net>
In reply to#265075
Am 24.07.2016 um 00:02 schrieb Dennis Preiser:
> Jörg Tewes <jogi1964@gmx.net> wrote:
>> Dennis Preiser schrieb:
>>> Die Frage war aber 'von CD booten'. Das geht bei 'internen' Laufwerken
>>> problemlos, bei USB-Zeug allerdings nicht so einfach.
>>
>> Also mein VMWare Workstation erkennt über USB angeschlossene
>> CD-Laufwerke. Reicht das um davon booten zu können? Ich habe das,
>> mangels Notwendigkeit, noch nie probiert.
> 
> Dann probier das doch einfach mal aus und berichte.

Vielleicht geht es, vielleicht auch nicht. Sich aus der CD schnell ne
ISO zu ziehen ist jedenfalls weniger Aufwand. Vor allem, wenn man den
Virencheck gelegentlich mal wiederholen will.

[toc] | [prev] | [next] | [standalone]

#265196

FromJörg Tewes <jogi1964@gmx.net>
Date2016-07-24 19:46 +0200
Message-ID<41ad8636-5547-0025-8a1a-a05411d7b2f8@jtewes.my-fqdn.de>
In reply to#265103
Michael Bode schrieb:
> Am 24.07.2016 um 00:02 schrieb Dennis Preiser:
>> Jörg Tewes <jogi1964@gmx.net> wrote:
>>> Dennis Preiser schrieb:
>>>> Die Frage war aber 'von CD booten'. Das geht bei 'internen'
>>>> Laufwerken problemlos, bei USB-Zeug allerdings nicht so
>>>> einfach.
>>> 
>>> Also mein VMWare Workstation erkennt über USB angeschlossene 
>>> CD-Laufwerke. Reicht das um davon booten zu können? Ich habe
>>> das, mangels Notwendigkeit, noch nie probiert.
>> 
>> Dann probier das doch einfach mal aus und berichte.
> 
> Vielleicht geht es, vielleicht auch nicht.

Bei mir am VMWare gehts zumindest nicht.

> Sich aus der CD schnell ne ISO zu ziehen ist jedenfalls weniger
> Aufwand. Vor allem, wenn man den Virencheck gelegentlich mal
> wiederholen will.

Das auf jeden Fall.


        Bye Jörg

-- 
"How will this end?"
"In fire."
(Centauri Emperor and Kosh, "The Coming of Shadows")

[toc] | [prev] | [next] | [standalone]

#264909

FromMichael Bode <m.g.bode@web.de>
Date2016-07-23 11:24 +0200
Message-ID<dvgreoF9ff6U1@mid.individual.net>
In reply to#264764
Am 22.07.2016 um 10:27 schrieb Dr. Joachim Neudert:
> Am 22.07.16 um 10:16 schrieb Jörg Barres:
>> Am 21.07.2016 um 20:58 schrieb Ruediger Lahl:
>>> Dafür hat man natürlich einen oder zwei andere Scanner zur Evaluierung
>>> parat zu liegen. HINT: Desinfec't ;-)
>>
>> Habe ich laufen lassen, wieso kann die blöde Kiste eigentlich kein
>> Multitasking (Linux + Windows gleichzeitig), dann hätte ich die Zeit
>> wenigstens weiterarbeiten können :-)
>>
>> Jörg
>>
>>
> Wo das gar nicht hilft ist bei einem virtuellen Winows. Oder kennt
> jemand einen Virusscanner der die eine  Datei die das virtualiserte
> System enthält durchsuchen kann? Alle üblichen  Boot-CDs und Boot-USB
> Sticks sehen ja genau gar nichts bei meinem Mac, nichtmal booten würden sie.

Es gibt ja auch keine Viren auf einem Mac. Was wunderst du dich? Wenn
schon muss der Offline-Scanner nicht den Mac booten sondern die VM. Und
das hängt dann wohl vom verwendeten Virtualisierer ab. Ich kenne jetzt
nur welche, die von einem ISO booten können (Virtualbox, KVM und VMWare
ESXi).

Alternativ muss man halt das VM Image mounten und dann das darin
enthaltenen Windows Dateisystem und dann den Mountpoint scannen. Für
Linux wäre das hier beschrieben, vielleicht gibt es für Unix ähnliche Tools:

http://bethesignal.org/blog/2011/01/05/how-to-mount-virtualbox-vdi-image/

[toc] | [prev] | [next] | [standalone]

#264766

FromRuediger Lahl <ruediger.lahl@gmx.de>
Date2016-07-22 10:41 +0200
Message-ID<nmst8n.5ho.1@privat.lahls.de>
In reply to#264763
*Jörg Barres* schrieb:

> Am 21.07.2016 um 20:58 schrieb Ruediger Lahl:
>> Dafür hat man natürlich einen oder zwei andere Scanner zur Evaluierung
>> parat zu liegen. HINT: Desinfec't ;-)
>
> Habe ich laufen lassen, wieso kann die blöde Kiste eigentlich kein
> Multitasking (Linux + Windows gleichzeitig), dann hätte ich die Zeit
> wenigstens weiterarbeiten können :-)

Es ist Sinn und Zweck, dass das System selbst nicht läuft. So hat
Schadsoftware keine Möglichkeit, sich vor den Virenscannern zu verstecken.
-- 
bis denne

[toc] | [prev] | [next] | [standalone]

#264762

FromJörg Barres <news@traicon.net>
Date2016-07-22 10:13 +0200
Message-ID<dve2tlFjtkdU1@mid.individual.net>
In reply to#264715
Am 21.07.2016 um 18:58 schrieb Dr. Joachim Neudert:
> "Please, is it already fixed? AVG Antivir business kept shutting down
> essential files on my virtual Windows PC all day until it stopped
> booting, so I I reinstalled older snapshots of the Windows 7 system,
> just to get the same messages again and again, until I found this page.
> It was pretty annoying, especially since it occured during normal
> business time in my cardiologic practice, with patients waiting...
>
> Dr. Joachim Neudert, Herrsching, Germany"

Bei mir auf meinem Arbeitsplatz-PC auch. Zwar nicht so schlimm, aber 
sehr nervig.
Programm startet - dann nix mehr.

Aus Quarantäne rausnehmen, Ausnahme erstellen, an AVG senden, rebooten, uff.
Bislang drei Stück, ein antikes Spiel aus DOS Zeit, eine Java-Anwendung, 
ein Texteditor.

> Sofort den Mac/Windows-Rechner vom Netz genommen, die 2 NAS vom Netz
> getrennt um die Integrität der Backups zu erhalten, Server und alle
> Workstations vollständig gescannt (angeblich ohne Malware).  Und
> gerätselt und gesucht.

Ich fahre zwei Backup-Strategien, additiv und täglich, gelöscht wird 
*nie*. Ist das bei dir (TimeMAshine?) anders?

Aber tagesaktuelle Images von meinem realen PC habe ich natürlich nicht, 
wenn AVG da mehr als ein paar löscht, urgs.

> AVG passiert das jedes Jahr mindestens einmal.

Ich nutze seit ewigen Zeiten AVG, aber in letzter Zeit nerven die immer 
mehr.

Alternative, auch in freier Version verfügbar?

Hallo c't, testet doch mal wieder Virenscanner.

> Schlechter Tag.

Kann besser werden, bei mir löscht der nix mehr :-)

Jörg

[toc] | [prev] | [standalone]

Page 2 of 2 — ← Prev page 1 [2]

Back to top | Article view | ger.ct

csiph-web