Anti-Virenprogramme

[Dr.BrainFister]

ich nutze seit langem antiVir. mein antivir-guard beschützt mich bisher ausgesprochen gut, ich hatte noch nie größere probleme wegen eines virus. natürlich kann es noch besseres geben. keine ahnung. darüber wissen andere mehr als ich.

worum es mir geht, ist, mit diesem thread eine übersicht über die vielfalt von virenprogrammen und ihre unterschiedlichen schwächen / stärken zu bieten. diese übersicht wächst, umso mehr erfahrene nutzer ihren senf dazu abgeben.

darüber hinaus können hier probleme mit den entsprechenden programmen geklärt werden. das war meine ursprüngliche motivation, diesen thread zu eröffnen.
nachdem ich nämlich seit einigen tagen ein kleines problem mit antivir habe, suchte ich im forum hilfe dazu. leider fand ich weder allgemein zum thema anti-virenprogramme noch konkret zu antivir etwas.
ein grund mehr, einen thread inkl. umfrage zu eröffnen.

so gewinnen wir einblick darüber, welches programm auf grund nutzererfahrungen am meisten zuspruch findet. möglicherweise eine hilfe für unentschlossene, die noch zwischen dem vielgelobten antivir und dessen seuchenbekämpfungskollegen schwanken.

nun zum bereits erwähnten antivir-problemchen:

sobald ich das internet-update starte, kommt eine fehlermeldung:

"Fehler beim Erzeugen des Zielverzeichnisses"

ja klar, ich muss das zielverzeichnis anscheinend korrigieren. nur wie? in den optionen entdeckte ich keinen entsprechenden klick dazu. muss ich eine datei editieren? welche denn?
und... wie konnte es überhaupt zu diesem fehler kommen?

[Haplo]

Normalerweise wird beim Internet Update im temporären Verzeichnis das Unterverzeichnis ANTIVIR erzeugt. Dorthin werden die aktuellen Dateien aus dem Internet kopiert und danach erst im Installationsverzeichnis installiert. Das Temporäre Verzeichnis wird folgendermaßen eingestellt: AntiVir Hauptprogramm starten -> Optionen -> Konfigurationsmenü -> Diverses auswählen. Dort kann man ganz oben "Temporärer Pfad" einstellen. Normalerweise sollte dort "%TEMP%" stehen (ohne die Anführungszeichen). %TEMP% ist eine Systemvariable, die auf das temporäre Verzeichnis des angemeldeten Benutzers zeigt.

Probleme kann es geben, wenn bei "Temporärer Pfad" ein Verzeichnis eingestellt ist, auf das der Benutzer keine Schreibrechte hat oder wenn das Verzeichnis nicht existiert. Oder, falls du unter Windows NT/2000/XP als Benutzer (nicht Administrator oder Power User) angemeldet bist, dann könnte es sein, dass du nicht ins Installationsverzeichnis schreiben darfst.

[Nager]

Perfekt erklärt. Das sollte das Problem eigentlich lösen.
Ich selbst nutze auch Antivir. Allerdings eher sporadisch, wenn ich mal eine Datei aus dem Netz geladen habe, welche mir spanisch vorkommt. Den Hintergrundscanner habe ich nicht aktiv - ich konzentriere mich lieber darauf, die Schädlinge gar nicht erst ins System zu lassen, als sie so schnell wie möglich wieder runterzuputzen und ballere meinen Speicher lieber mit unnützen Sachen wie Windowblinds zu...

Wo stecken denn die ganzen zahlreichen Norton-Opfer? Noch keine Stimme für Norton AV?

[Ghettomaster]

Ich hab jahrelang Norton AV eingesetzt und war auch eigentlich immer zufrieden, nur sprechen halt schon einige Punkte gegen Norton.

1. Der Kaufvorgang für die Verlängerung des Live Abos ist eine Zumutung.

2. Frisst ziemlich viel Speicher.

3. Gräbt sich 5 Meter tief in die Registry.

Erst wenn man mal ohne aktiven Norton AV unterwegs ist weiß man wie schnell das System eigentlich ist.


CU
Ghettomaster

[Dr.BrainFister]

Originally posted by Haplo@20.09.2004, 12:43

Probleme kann es geben, wenn bei "Temporärer Pfad" ein Verzeichnis eingestellt ist, auf das der Benutzer keine Schreibrechte hat oder wenn das Verzeichnis nicht existiert. Oder, falls du unter Windows NT/2000/XP als Benutzer (nicht Administrator oder Power User) angemeldet bist, dann könnte es sein, dass du nicht ins Installationsverzeichnis schreiben darfst.

ich bin den weg in den optionen gegangen so wie du es beschrieben hast. dort stand auch %temp% drin. warum ich auf einmal keine schreibrechte haben soll, weiß ich nicht. das war nicht schon immer so. erst seit ca. 1 woche.
wie kann ich das denn überprüfen? wop steht denn, als was ich angemeldet bin? bisher reichte mein anmeldestatus doch aus. ich hab nix daran geändert. vielleicht ein fremdzugriff?

kann es vielleicht an einem trojaner oder dergleichen liegen? z.b. fand ich nach dem starten von msconfig unter den programmen beim systemstart den eintrag "c:\programme\outlaster\shhost. exe" . anscheinend nicht ganz koscher. hab ich deaktiviert. und mit spybot und hijackthis auch ein wenig rumrepariert. ob das geholfen hat, keine ahnung.

ich erinnere mich, dass ich einmal ein ähnliches problem mit antivir hatte. ist leider schon ne ganze weile her, deswegen bin ich mir nicht mehr ganz sicher. aber ich hab damals wohl den automatischen start der kerio personal firewall deaktiviert. also so dass sie zum systemstart nicht mehr hochfuhr. das blockierte wohl irgendwas. dann gings wieder. nachdem ich dasselbe jetzt ebenso probierte, half es nix.
tja, was nun...

[Haplo]

Okay. Ich gehe jetzt einfach mal davon aus, dass du unter Windows XP oder Windows 2000 arbeitest.

Das Folgene funktioniert unter XP und sollte aber ebenfalls unter 2000 funktionieren. Allerdings habe ich mit 2000 schon lange nicht mehr gearbeitet, so dass ich dies nicht mit absoluter Sicherheit sagen kann.

Zunächst einmal solltest du herausfinden, wohin %TEMP% bei dir zeigt:
Drücke Windows-Taste (die Taste zwischen Strg und Alt, links unten) + Pause-Taste (normalerweise ganz rechts neben den F-Tasten)-> Erweitert -> Umgebungsvariablen. Dort markierst du oben bei "Benutzervariable für xyz" (statt xyz steht hier dein Benutzername) zunächst TEMP und klickst dann auf Bearbeiten. Dort sollte "%USERPROFILE%\Lokale Einstellungen\Temp" (ohne die Anführungszeichen) eingestellt sein. Wenn nicht, dann solltest du den obigen Pfad hineinkopieren. Das gleiche wiederholst du für TEMP. Danach musst du dich abmelden und wieder anmelden (oder den Rechner neu starten). Versuche danach nochmal, ob das Internetupdate funktioniert.

Falls dies nicht der Fall ist:
Öffne den Arbeitsplatz und wechsle ins Laufwerk C:. Dort erstellst du per Rechtsklick -> Neu -> Ordner einen Ordner namens TEMP. Danach AntiVir Hauptprogramm starten -> Optionen -> Konfigurationsmenü -> Diverses auswählen. Dort gibst du bei "Temporärer Pfad" "C:\TEMP" (ohne die Anführungszeichen) ein. Dann noch OK klicken. Jetzt die Daumen drücken und das Internetupdate nochmal versuchen.

Edit:

wop steht denn, als was ich angemeldet bin?

Strg + Alt + Entf drücken und bei Anmeldeinformationen nachschauen.

bisher reichte mein anmeldestatus doch aus. ich hab nix daran geändert. vielleicht ein fremdzugriff?

Kann sein.

kann es vielleicht an einem trojaner oder dergleichen liegen? z.b. fand ich nach dem starten von msconfig unter den programmen beim systemstart den eintrag "c:\programme\outlaster\shhost. exe" . anscheinend nicht ganz koscher. hab ich deaktiviert. und mit spybot und hijackthis auch ein wenig rumrepariert. ob das geholfen hat, keine ahnung.

Sieht nach einem Virus, Trojaner o.ä. aus. Ich habe kurz gegooglet und dies gefunden:

http://www.computerhilfen.de/hilfen-17-38345-0.html
http://www.computerhilfen.de/hilfen-17-30578-0.html

Viel Glück! ;-)

Edit 2:

Ich habe gerade ausprobiert, ob man auch mit einem normalen Benutzeraccount (kein Administrator oder Poweruser) das Internetupdate durchführen kann. Ergebnis: Es funktioniert!

[Haplo]

In der obigen Umfrage habe ich AntiVir angekreuzt. Dieses Programm verwende ich seit ca. einem Jahr als Anti-Virenprogramm. Das Schönste an AntiVir ist natürlich die Tatsache, das es von Privatkunden kostenlos genutzt werden kann. Aber beinahe genauso wichtig ist es, das die Virensignaturen sehr oft upgedatet werden. In der neusten c't steht, dass ca. 2 1/2 Stunden nach dem Bekanntwerden eines Schädlings die Signaturen aktualisiert werden. Das ist für ein kostenloses Programm doch sehr beeindruckend.

Bevor ich auf AntiVir umgestiegen bin, habe ich Norton Antivirus 2002 benutzt. Den einzigen Vorteil den ich gegenüber AntiVir erkennen konnte ist, dass Norton ein- und ausgehende emails scannen kann. Was aber stark gegen Norton spricht ist, dass man "normalerweise" nach einem Jahr sich ein Update kaufen muss. Tatsächlich reicht es, wenn man das Programm deinstalliert und noch einige Dateien und Registryeinträge von Hand löscht. Ein weiterer Negativpunkt ist die Tatsache, dass man den Norton nur als Administrator oder Poweruser vernünftig einsetzen kann. Als normaler User wurde das System stinkelahm, da der Scanner immerwieder versucht auf Dateien und Verzeichnisse zuzugreifen, auf die der Benutzer keinen Zugriff hat. Das war zumindest bei der Version 2002 der Fall, vielleicht wurde dies inzwischen behoben.

Tja und bevor ich Norton AV 2002 einsetzte, war die schöne Zeit in der ich völlig ohne Virenscanner im Internet gesurft habe! Naja, diese Zeiten sind leider für immer vorbei.

[BLOODTHIRST]

früher habe ich auch norton antivirus und den ganzen anderen system works (not) kram benutzt. hat mir das ganze system verhunzt.
seit ich xp hab benutz ich antivir, und es gefällt mir durch und durch. klein schnell und der vorteil: vor ner weile ging ein virus um das einige der großen antiviren progs. vom update abgehalten hat weil es den server zugriff verhinderte, antivir war davon nicht betroffen!
kann es sein das antivir nur im deutschsprachigen raum verbreitet ist?

[mukenukem]

Das wirklich schlechte an Norton Antivirus ist: Es setzt auf dem Internet Explorer auf. Und es nimmt gerne mal das System mit ins Nirvana, falls man es deinstalliert. Ging zumindest mir so (2x).

Desweiteren ist es teilweise unmöglich, nach Viren zu scannen, wenn das System zu sehr verseucht ist.

Zur Zeit verwende ich AntiVir. Das hat mich noch nie im Stich gelassen, außerdem ist es klein und schlank (und kann auch auf noch so verseuchten Systemen installiert werden).

Übrigens, im aktuellen c't (20/2004) gibts ne bootfähige CD mit Knoppix und ein paar Virenscannern. Das hilft wenn nix mehr geht.