Diskussionsthread zu AVG Free, Avast Free, Avira und andere Freeware Virenschutz Prog

[purzelbär]

Denkst ich weiß das nicht okni? Trotzdem ist es nicht gut von Qihoo was die mit der BitDefender Engine machen.

 

[MyLife]

Ein interessanter Artikel auf zdnet.de zum Test von AV-Test.

http://www.zdnet.de/88270687/av-tes...ieten-besten-antivirenschutz-fuer-windows-10/

Das schrieben sie zum Ergebnis vom Defender:

Microsoft belegt sowohl im Business-Bereich mit System Center Endpoint Protection (insgesamt 14 von 18 möglichen Punkten) als auch im Consumer-Segment mit Windows Defender (insgesamt 13,5 von 18 möglichen Punkten) einen Platz im hinteren Viertel des Testfeldes. Bei Letzterem hat der Softwarekonzern jedoch stets betont, dass er lediglich einen Basisschutz bereitstellen will. Die Installation einer Drittanbieter-Software ist also ohnehin erforderlich und das Testergebnis somit nicht als Versagen zu werten.

 

[okni]

Naja MyLife, wenn das wirklich ihre Meinung dazu ist, können Sie den Defender auch gleich weglassen, denn sonst glauben viele User das er wirklich ausreichend ist.

 

[Gleipnir]

Es werden beide ja nicht automatisch Zeitnah aktualisiert, bei manuellen Anstoßen sieht man eben nur bei der Avira das da ein Update geladen wird.

Die Qihoo eigene ist doch nicht so das gelbe vom Ei, findet hier mit deaktivierten IE immer eine Bedrohung.

 

[purzelbär]

Machen wir uns nichts vor okni: der Virenschutz von Microsoft ist nicht mehr als ein Basischutz AV und das sagt Microsoft ja auch ausdrücklich

 

[okni]

Ja Gleipnir das stimmt, bei der Bitdefender Engine sieht man nicht direkt das sie aktualisiert wurde, sondern man kann es nur kurz nach dem manuellen Update im Protokoll nachlesen.

 

[purzelbär]

Es werden beide ja nicht automatisch Zeitnah aktualisiert, bei manuellen Anstoßen sieht man eben nur bei der Avira das da ein Update geladen wird.

Die Qihoo eigene ist doch nicht so das gelbe vom Ei, findet hier mit deaktivierten IE immer eine Bedrohung.

Das heisst also wenn du das Upate manuell machst, dann wird die BitDefender Datenbank nicht gleich aktualisiert? sorry das geht ja mal gar nicht meiner Meinung nach.

Ergänzung (2. Juni 2016)

Ja Gleipnir das stimmt, bei der Bitdefender Engine sieht man nicht direkt das sie aktualisiert wurde, sondern man kann es nur kurz nach dem manuellen Update im Protokoll nachlesen.

Blöd gemacht von Qihoo und so werden die User verunsichert bleibt noch das NoGo mit dem nicht Automatischen täglichen Updates für die BitDefender Engine.

 

[okni]

Doch wird es aber es wird erst kurz danach im Protokoll angezeigt.

 

[Gleipnir]

die Abschlussmeldung der manuellen Aktualisierung und auch das BD Symbol in der GUI zeigen erst mal weiter das alte Datum an, falls ein Update geladen wurde kann es eine ganze Weile dauern bis es dort im ToolTip angezeigt wird, laut Log liegen aber "nur" 20sec zwischen Avira und Bitdefender.

Trotzdem sollte sich im Jahr 2016 ein AV automatisch schon beim Start aktualisieren, es gibt aber in der GUI keinen Eintrag dafür und in der Windowsaufgabenplanung steht auch nichts.

 

[okni]

Naja jedenfalls beim neuesten AV Test den oben MyLife verlinkt hat schneidet ja Qihoo von der Erkennung sehr gut ab, und das ohne aktivierter Bitdefender und Avira Engine.

 

[Gleipnir]

habe das heute mal beobachtet, letztes Update 2.6. und es wurden heute nach ca. 2h und davon die letzten 20min im Idle da ich mit Muttern unterwegs war erst automatisch die Updates eingespielte.

 

[okni]

Ja das ist schon Scheiße wenn man sich da auf das automatische Update verlassen sollte, und deshalb habe ich mir die manuelle Aktualisierung nach dem Rechner hochfahren angewöhnt, was aber in der heutigen Zeit nicht der Standard sein sollte.

 

[purzelbär]

Tja in Sachen OnDemand Scanner die auch PUP/Adware Erkennung versprechen, würde ich micht nicht nur auf EEK verlassen. Hntergrund: ich hatte mir die letzten 2 Tage verschiedene freeware Video Downloader und Video Converter runtergeladen und installiert die gespickt waren mit geschickt eingebauter Adware und die dann nacheinander installiert und wieder deinstalliert. So weit so gut ich überprüfte dann mein System mit JRT und Adwcleaner und JRT fand nur einen Fund der wirklich auf Adware hindeutet:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Professional x64
Ran by (Administrator) on 07.06.2016 at 20:46:51,22
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 9

Successfully deleted: C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\5qa2md5y.default\user.js (File)
Successfully deleted: C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4CSQC6JF (Temporary Internet Files Folder)
Successfully deleted: C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I0TP5H75 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IF3M1RRQ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M67EFCQN (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4CSQC6JF (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I0TP5H75 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IF3M1RRQ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M67EFCQN (Temporary Internet Files Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.06.2016 at 20:48:11,46
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und Adwcleaner danach nichts mehr:

# AdwCleaner v5.119 - Bericht erstellt am 07/06/2016 um 20:51:20
# Aktualisiert am 30/05/2016 von Xplode
# Datenbank : 2016-06-07.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername :
# Gestartet von : E:\adwcleaner_5.119.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [1385 Bytes] - [01/04/2016 16:45:46]
C:\AdwCleaner\AdwCleaner[C2].txt - [1631 Bytes] - [08/04/2016 21:03:11]
C:\AdwCleaner\AdwCleaner[C3].txt - [1902 Bytes] - [22/05/2016 00:35:45]
C:\AdwCleaner\AdwCleaner[C4].txt - [3158 Bytes] - [06/06/2016 23:50:37]
C:\AdwCleaner\AdwCleaner[C8].txt - [1644 Bytes] - [10/03/2016 22:51:58]
C:\AdwCleaner\AdwCleaner[S1].txt - [1291 Bytes] - [01/04/2016 16:44:23]
C:\AdwCleaner\AdwCleaner[S2].txt - [1329 Bytes] - [08/04/2016 21:01:02]
C:\AdwCleaner\AdwCleaner[S30].txt - [694 Bytes] - [24/01/2016 17:08:50]
C:\AdwCleaner\AdwCleaner[S31].txt - [1492 Bytes] - [10/03/2016 22:48:05]
C:\AdwCleaner\AdwCleaner[S32].txt - [1492 Bytes] - [10/03/2016 22:50:21]
C:\AdwCleaner\AdwCleaner[S3].txt - [1595 Bytes] - [22/05/2016 00:31:06]
C:\AdwCleaner\AdwCleaner[S4].txt - [1555 Bytes] - [01/06/2016 12:28:55]
C:\AdwCleaner\AdwCleaner[S5].txt - [5368 Bytes] - [06/06/2016 23:48:59]
C:\AdwCleaner\AdwCleaner[S6].txt - [1622 Bytes] - [07/06/2016 20:51:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1695 Bytes] ##########

Das "Problem" bei JRT und Adwcleaner ist aber das das die nur die Parttion C überprüfen und mein Download Ordner auf E ist und demzufolge beide Scanner keine mit Adware bestückte Installer erkennen können. Also hab ich EEK aktualisiert, damit die Partition C und E überprüft und EEK erkannte nur einen Installer mit Adware auf E:

Emsisoft Emergency Kit - Version 11.0
Letztes Update: 07.06.2016 21:01:30
Benutzerkonto:

Scan-Einstellungen:

Scan-Methode: Eigener Scan
Objekte: Rootkits, Speicher, Traces, E:\

PUPs-Erkennung: An
Archiv-Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn: 07.06.2016 21:05:18
E:\cdbxp_setup_4.5.7.6139.exe Gefunden: Application.InstallAd (A)

Gescannt: 72296
Gefunden 1

Scan-Ende: 07.06.2016 21:11:32
Scan-Zeit: 0:06:14

E:\cdbxp_setup_4.5.7.6139.exe Application.InstallAd (A)

Gelöscht 1

Nun wusste ich aber das ich mehrere Installer noch auf E habe bei der ich Adware bei der Installation abgewählt habe und dachte mir das ich Partition C und E nun noch mit Malwarebytes Free überprüfen könne und siehe da Malwarebytes fand noch Installer mit Adware und eine Temp Infektion die von EEK nicht erkannt wurde:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 07.06.2016
Suchlaufzeit: 22:03
Protokolldatei: Malwarebytes 1.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.06.07.06
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer:

Suchlauftyp: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 444552
Abgelaufene Zeit: 1 Std., 51 Min., 0 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 4
PUP.Optional.InstallCore, C:\Users\\AppData\Local\Temp\SabOqV1z.exe.part, In Quarantäne, [75adb2486039181e4287a22db74aca36],
PUP.Optional.InstallCore, E:\FreeMP4VideoConverter_5.0.91.602.exe, In Quarantäne, [c85aa3573f5a290d2c9df8d7dc257b85],
PUP.Optional.InstallCore, E:\FreeVideoToDVDConverter_5.0.91.602.exe, In Quarantäne, [56cc37c3d7c23105e5e4d7f820e1f40c],
PUP.Optional.InstallCore, E:\FreeYTVDownloader_4.1.19.602.exe, In Quarantäne, [59c9e7130396043218b14d825fa25da3],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Deshalb mein Rat/Fazit: nicht nur auf einen Scanner wie EEK verlassen sondern noch mit einem 2. ähnlichen Scanner wie Malwarebytes das System überprüfen.

 

[okni]

Man kann auch gleich alle verfügbaren OnDemand Scanner nutzen und scannen lassen wenn man sonst nichts zu tun hat, man kann es aber auch übertreiben.

 

[Oli_P]

Ich find sowas auch wahnsinn. Ich will meinen Rechner nutzen, nicht meine Zeit mit scannen vergeuden. Aber jedem Tierchen sein Pläsierchen

 

[okni]

Genau jeder wie er meint, auch ich habe was besseres zu tun als meine Rechner mit verschiedenen Scannern zu überprüfen, aber für einige hier scheint das eine Art Hobby oder Zwang zu sein, aber bitte wenn es Spaß macht als gescannt.

 

[brianmolko]

@okni... Wer im Glashaus sitzt...

 

[okni]

Mensch der Hellseher @brianmolko weiß mit was und wie oft ich meine Rechner Scanne, Respekt.......

 

[brianmolko]

Du wechselst doch ständig die Scanner. Klar und deutlich hier und in den anderen Foren zu lesen.

 

[okni]

Wenn du meinst, ich habe jahrelang ausschließlich Avira genutzt, und jetzt unter Windows 10 auf einem Rechner Avast-Pro und auf den restlichen den Defender, und dazu den Emsisoft Emergency-Kit OnDemand Scanner als zweite Meinung und sonst nichts, und ausserdem ging es hier nicht darum welches AV-Programm man nutzt sondern darum wie viele zusätzliche andere Scanner man nutzt.