[Buggy]

Hallo allerseits,
ich benutze seit einiger Zeit Norton Antivirus 2009. Kürzlich ist mir aufgefallen, dass NAV eine suspekte Datei ohne Rückfrage beim User gelöscht hat. Da es sich bei der Datei definitiv um ein false positive handelte war ich ziemlich sauer und wollte die Einstellung von NAV so modifizieren, dass positive Dateien zunächst in Quarantäne geschickt werden oder dass zumindest eine Rückfrage erscheint. Fehlanzeige! Ich habe keine Möglichkeit gefunden dieses Verhalten zu Konfigurieren. Auch Google hat hier nicht weitergeholfen.

Weiß von Euch jemand Rat?

Viele Grüße B.

[NEXT14]

Du kannst die datei oder wie auch immer nicht zurück holen bzw in Quarantäne zurück stellen ? Komisch das klappt bei mir sogar wenn einige tage vorbei sind. Oder hast du mit CC-Cleaner oder so vllt was von Norton gelöscht das es nicht mehr zurück geholt werden kann ?

[Buggy]

Was meinst Du mit "zurück holen bzw in Quarantäne zurück stellen"? NAV meldet die Datei als gelöscht.

[NEXT14]

Auch sone gelöschten datei kannst du wieder holen. Ok jetzt ist glaube ich ein unterschied zwischen AV und ISC. Wobei es in dem zurückhol verfahren kein unterschied geben müßte. Schau doch mal im Verlauf nach, suche den bestimmten eintrag raus und klicke auf details. Normalerweise müßte da auch was stehen von Wiederherstellen.

[Buggy]

OK. Bin in ein paar Stunden zuhause und probiere das aus. Bis dann B.

[Buggy]

Nein, sowas wie Wiederherstellen ist da nicht möglich. Ich würde auch gerne eine eigenmächtige Löschung vorher durch eine Benutzerrückfrage abwenden.

[NEXT14]

mmmm seltsam. Ist denn der verlauf noch vorhanden wo drinne steht das am .... um .... gelöscht worden ist ?

[Norton-Assist]

Hallo Buggy,

Ich heiße Daniel und ich arbeite für den externen Symantec Foren-Support in Europa.

Norton AntiVirus entfernt alle Bedrohungen mit mittlerem und hohem Risiko automatisch. Diese Einstellungen können nicht geändert werden. Es werden nur diejenigen Erkennungen In Quarantäne gestellt, die auf heuristischen Analysen basieren. Du kannst nur bestimmen, was mit Bedrohungen mit niedrigem Risiko geschehen soll. Dateien, die aufgrund von Virendefinitionen entfernt wurden, enthalten immer den bösartigen Code.

Gruß Daniel
Norton Forum Assist Team

[Buggy]

Vielen Dank für die Aufklärung. Gruss B.

[slurp]

Zitat (Norton-Assist: 22.06.2009, 17:12)

Norton AntiVirus entfernt alle Bedrohungen mit mittlerem und hohem Risiko automatisch. Diese Einstellungen können nicht geändert werden. Es werden nur diejenigen Erkennungen In Quarantäne gestellt, die auf heuristischen Analysen basieren. Du kannst nur bestimmen, was mit Bedrohungen mit niedrigem Risiko geschehen soll. Dateien, die aufgrund von Virendefinitionen entfernt wurden, enthalten immer den bösartigen Code.

Und bei nem True False? Ist dann "pech gehabt" an der Tagesordnung? Euch möcht ich sehen, wenn sensible Daten durch irgendeinen Stuss im Programm automatisch gelöscht werden. Gottseidank gibts Alternativen.

Dieser Beitrag wurde von slurp bearbeitet: 26. Juni 2009 - 11:21

[slurp]

Meine Rede.

[Astorek]

Über diese Aussage bin ich, ehrlich gesagt, ein wenig schockiert. Erleichterte Bedienung ist das Eine (und ich weiß, dass ich nicht zur Zielgruppe von Norton AV gehöre), aber den Benutzer meiner Meinung nach zu bevormunden geht hier eindeutig zu weit. Fehlerhafte Signaturen sind, auch wenn sie innerhalb von 24 Stunden ausgebügelt werden, keine Seltenheit (ich hatte selbst mal den Fall, dass ein VNC-Server von Norton fälschlicherweise als Virus eingestuft und ohne Rückfrage einfach gelöscht wurde - nach einem Signaturupdate war das Problem behoben - aber, Pardon, man kommt sich schon ein bisschen verarscht vor, wenn einem Norton den Text "Sie brauchen sich aber keine Sorgen zu machen, der Virus wurde bereits erfolgreich von ihrem System getilgt" entgegenwirft...).

[Unknown4711]

Ich habe ein entsprechendes Problem mit Norton Internet Security 2008. Bei der Installation eines Online-Spieles löscht Norton immer eine Programmdatei (.exe). Daraufhin habe ich das Norton ausgeschaltet und eine erneute Installation durchgeführt. Die Einschaltung von Norton führt wiederum zu einer Löchung der EXE. Besteht keine Möglichkeit, die EXE von der sofortigen Löschung rauszunehmen, beispielsweise als "vertrauenswürdig" zu kennzeichen, so dass sie erhalten bleibt? Ich habe den Ordner mit der EXE auch über Windows XP Pro freigegeben, aber auch dieses führte nicht zum gewünschten Erfolg. Es kann doch nicht sein, dass Norton wichtige EXE-Dateien löscht!