Norton Antivirus 2005 und Battlefield 1942

[wombelbeere]

Hallo zusammen

Muss sagen ich liebe dieses Forum, so schnelle Antworten kriegt man sonst nur im Chat.

Mein Problem:

Norton Antivirus 2005 (NA05) und Battlefield 1942 (BF) scheinen sich nicht zu verstehen. Wenn ich also BF spiele, fliege ich immer nach einer gewissen Spielzeit mit einem Verbindungsverlust vom Server (kein Absturz). Jetzt habe ich mir mal das "Logfile" bei NA05 angeschaut und folgendes entdeckt:

Ereignisdetails:
Uhrzeit: 21.12.2004 15:19:21
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe (PID=1308)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:19:18
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe (PID=848)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:19:07
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe (PID=592)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:19:07
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Norton AntiVirus\navapsvc.exe (PID=532)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:18:42
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe (PID=1844)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:18:42
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe (PID=1800)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:18:42
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe (PID=1780)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

Ereignisdetails:
Uhrzeit: 21.12.2004 15:18:42
Handelnder: C:\Programme\EA GAMES\Battlefield 1942\BF1942.exe (PID=1312)
Ziel: C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe (PID=1764)
Aktion: Unberechtigter Zugriff
Reaktion: Unbefugter Zugriff gestoppt

(...)

Die Zeitangabe des obersten Ereignisdetails war der Zeitpunkt als ich die Verbindung zum Server verlor.

Was soll das? Greift mein BF jetzt neuerdings meine NA05 an? Habe UDP Port 14567 an meinem Firewallrouter freigegeben. Bei NA05 ist auch eine Regel eingefügt, dass BF alles machen darf. Mein System ist auch einigermassen Virenfrei und anständig konfiguriert (Windel Firewall mit ganzem Sicherheitscenter deaktiviert...).

Hatte bis vor kurzem keine Probleme BF zu spielen. Gibt es jemand der weiss was diese Meldungen (Zugriff von BF auf NA05?) zu bedeuten haben?

Und bitte keine solchen Sachen wie: "Schmeiss NA05 runter" oder "Norton ist schei..e"

Danke für die Antworten

 

[gEexTaH]

Norton killt BF weil es offensichtlich der Meinung ist, es handle sich um einen böswilligen Prozess. Jetzt kenne ich mich mit Norton nicht großartig aus. Vieleicht kannst du irgendwo Berechtigungen für Prozesse setzten und BF "alles" erlauben.

 

[frow]

Ich würde eher behaupten dass BF vielleicht eine Art Anti Cheat Engine hat ala Punkbuster die versucht die Festplatte nach Cheats zu scannen. Vielleicht auch eine Art Plugin des Servers wie HL Guard damals bei HL basierenden spielen.

NAV wird höchstwarscheinlich exklusiven Zugriff auf seine Dateien angemeldet haben und beim Versuch diese zu scannen, an eine Manipulation glauben und den Prozess blocken. Dann wird dich die Anti Cheat Engine kicken, da sie die Dateien nicht scannen konnte.

Abhilfe außer NAV wegwerfen, kenn ich keine

 

[wombelbeere]

Danke gEexTaH für die schnelle Antwort

Wie gesagt habe ich BF alle Rechte gegeben:
Internet-Wurmschutz/Programmsteuerung/"BF1942 > Alle zulassen"
Auto-Protect-Ausschlussliste/"C:\(...)\bf1942.exe"

Aber um "Prozesse" freizugeben habe ich in NA05 keine Option gefunden. Weiss sonst noch jemand Rat?

 

[wombelbeere]

Ich würde eher behaupten dass BF vielleicht eine Art Anti Cheat Engine hat ala Punkbuster die versucht die Festplatte nach Cheats zu scannen. Vielleicht auch eine Art Plugin des Servers wie HL Guard damals bei HL basierenden spielen.

Ja genau, BF hat Punkbuster, natürlich, das ist es! Verdammt, leider kann ich aber Punkbuster nicht abklemmen. Werde mal versuchen "Punkbuster" alles zu erlauben

Super frow, herzlichen Dank

Update:

Habe folgendes auf der offiziellen Punkbuster-Website gefunden:

"One program that seems to conflict with PB more than others is Norton Anti-Virus. If you have it installed, try uninstalling it to see if the lockups go away. Some players have reported that when this is the culprit, they can reinstall Norton Anti-Virus and the lockups don't come back."

Werde also NA05 jetzt doch deinstallieren und mich dann nach einem neuen Antivirus-Programm umsehen. Mann wie ich diese Nortonschei..e hasse!

Gruss von der Wombelbeere

 

[frow]

Gern, nur liegt das auf OS Seite. Es gibt den sogenannten exklusiven Zugriff. In diesem können Dateien, die von einem Programm geöffnet sind, weder geschrieben (und jetzt kommt das wichtige) noch GELESEN werden. Das wird NAV aller Warscheinlichkeit nach tun.

Punkbuster hat natürlich jetzt das Problem, dass diese Datei alles sein kann. Ein Cheat, ein Video oder aber in deinem Fall ein Teil deines AV Programmes. Punkbuster Zugriff auf die Dateien zu verschaffen dürfte ein Ding der Unmöglichkeit sein, sofern es so läuft wie oben beschrieben.

Man könnte höchstens versuchen die Dateien zu maskieren oder zu verstecken, wobei ich grad aber nicht weiß wie

Edit: Vielleicht kannst du NAV beibringen die Dateien auszuschließen oder sowas in der Art. Hab Norton schon lange verbannt, daher kA wie das gehen soll

 

[el guapo]

Wer laesst denn bitte waehrend eines Spiels einen Virenscanner im Hintergrund laufen? Das ist ja schon aus Leistungsgruenden blanker Wahnsinn.

 

[wombelbeere]

Wer laesst denn bitte waehrend eines Spiels einen Virenscanner im Hintergrund laufen? Das ist ja schon aus Leistungsgruenden blanker Wahnsinn.

Kann schon sein (das ich dem Wahnsinn verfallen bin ), aber ich habe auch schon "Wurmwarnungen" während des Spiels von diversen BF-Servern (Trojaner, Wilde Hengste und anderes Getier) angezeigt bekommen. Zudem ist es schwer NA05 richtig zu deaktivieren, hab auch ohne Auto-Protect und Wurmschutz noch Einträge im Logfile...

Update:

Battlefield 1942-FAQ auf offizieller Website von Punkbuster

Na ja, neue Software, hoffentlich keine neuen Probleme...

 

[wombelbeere]

Ach ja, kann mir denn jemand sagen ob er auch mit anderen Antiviren-Programmen und BF schlechte Erfahrungen gemacht hat? Ich will mir ja nicht wieder so eine "Krücke" an Bord holen.

Norton

 

[frow]

Nimm AntiVir oder AVG. Beides gute Freeware Alternativen. Sonst würd ich sagen geht probieren über studieren.

 

[wombelbeere]

Danke dir, habe jetzt AVG Anti-Virus Free Edition installiert und keine Verbindungsprobleme mit BF gehabt. Auch habe ich das Gefühl das die Software funktioniert und mir einen stressfreien Alltag erlaubt. Die E-Mail in Thunderbird werden automatisch gescannt (ohne Plugin...) und die Aktualisierungen aus dem Netz scheinen aktuell. Ich bin also zufrieden.

 

[EiGhTBaLL]

Alle meckern wieder über NAV2005, is ja schlimm, man kann's ja auch positiv sehen, NAV is das Einzigste Prog was den Versuch Deine Daten zu scannen unterbinden will und das schafft, also seht doch mal was positiv und nich immer NAV = Shit!. So'n Quatsch.

 

[Dynastie]

nun,
ich habe das gleiche Problem mit NAV 2005 und werde aber mal versuchen,
die BF Reihe auf eine separate Festplatte zu ziehen, ob es letztendlich hilft, weiß ich leider nicht nur möchte ich auf NAV nicht verzichten, ich meine bei NAV 2004 hatte ich seltsamer Weise keine Probleme beim Spielen von BF.

 

[wombelbeere]

Alle meckern wieder über NAV2005, is ja schlimm, man kann's ja auch positiv sehen, NAV is das Einzigste Prog was den Versuch Deine Daten zu scannen unterbinden will und das schafft, also seht doch mal was positiv und nich immer NAV = Shit!. So'n Quatsch.

EiGhTBaLL, du hast recht, ich müsste mich eigentlich über den richtigen Schuldigen beschweren, über Punkbuster. Aber das lasse ich hier mal, denn es gibt schon genug Foren, wo sich Leute die Köpfe wegen diesem lieben Proggie einschlagen.

Braves Norton

Was hat Punkbuster überhaupt ausserhalb des BF-Verzeichnisses zu suchen? Scannt der meine gesammte Festplatte ob ich irgendwo ein Cheat-Programm am laufen habe? Ich habe immer geglaubt, dass ein Cheat/Hack, hauptsächlich die Programmdateien manipulieren würde. Was nützt es also mein ganzes System zu durchsuchen? Ich könnte ja noch ein "Hack-Programm" auf einem Netzwerklaufwerk haben...

Na ja und über AVG habe ich jetzt auch noch ein paar schlechte Dinge betreff Erkennungsrate gelesen, leider. Muss mich da noch etwas einlesen.

@ Dynastie
Du kannst uns dann das Resultat deines Experiments mitteilen, ich wäre gespannt ob es klappt.

Gibt es nicht doch irgend eine andere Lösung mit diesen "exklusiven Zugriffsrechten" fertig zu werden?

Danke nochmals für die rasche Hilfe!

 

[frow]

Den Hack kannst du doch sonst wo auf der Platte haben, wenn Punkbuster nur das eine Verzeichnis scanned, wär das doch quatsch. Cheaten geht auf vielfache Art und Weise, so auch mit eigenständigen Programmen die Speicherresident sind.

NAV ist nicht schlecht weil es den Zugriff blockiert, nur wegen den ganzen anderen Sachen wie Performance, Erkennungsrate etc.

Das mit dem anderen logischen Laufwerk könnte klappen. kA welche Laufwerke PB so scanned, wenn er Langeweile hat