Sch... Kaspersky

[Popov]

Sorry, dass ich mal wieder mit den Virenscanner anfange, aber das kann es doch nicht geben. Eher so zufällig gucke ich runter zum Rechner und bemerke, dass die Laufwerke Diode gerade leuchtet. Normalerweise flackern diese Dioden nur. Also gucke ich konzentrierter drauf. Ja, sie leuchtet permanent. In der Regel bedeutet das nichts Gutes. Mal überlegt ob der Rechner gerade eine große Datei kopiert, aber nein. Also jetzt mal ganz ruhig paar Minuten beobachtet. Dauerleuchten, kein flackern, auch über paar Minuten. Mal schnell den Kaspersky überprüft ob der gerade die Daten prüft (habe ich abgeschaltet, aber man weiß es nie). Nein, es ist alles ok, der Prüft nichts. Ich habe den nur so eingestellt, dass er nur Dateien beim öffnen prüft. Das ist die einzige Aufgabe.

Also Rechner runtergefahren. Das funktionierte zumindest. Rechner aufgemacht, Platten auf Temperatur geprüft, eine war tatsächlich etwas wärmer (Lw C). Bei der Gelegenheit Kabel abgesteckt, alles neu verkabelt, Rechner neu gestartet. Schon beim Start flackerte die Diode, das ist aber normal. Dann aber beim Anmeldebildschirm wieder dauerleuchten. Also CrystalDiskInfo gestartet. Alles normal, bis auf, dass die eine Platte 46°C hat, während die anderen eher bei 37/38°C waren. Prozess Explorer von Sysinternals gestartet. Avp.exe arbeitet etwas im Hintergrund. Also deaktiviert für 15 Minuten. Nochmal überprüft, arbeitet immer noch.

Also File Monitor von Sysinternals gestartet. Entweder hat die Festplatte oder der Controler einen Schaden oder irgendein Programm greift permanent auf die Festplatte zu. Und das kann man mit File Monitor sehen. Und ja, es war Kaspersky. Pro Sekunde hat das Programm 500 Schreib-Lese-Zugriffe gehabt. Dauerhaft. Und den Sinn drin konnte ich auch nicht erkennen, wie zum Beispiel 80 mal die gleiche INI Datei lesen. Das Programm lastet den Rechner derart gewaltig aus, dass man nur noch bedingt damit arbeiten konnte. Seit Tagen fragte ich mich wieso alles so langsam geht. Ich weiß nicht wann ich mir das letzte Mal die Laufwerk Diode angeguckt habe, aber wenn Kaspersky läuft, leuchtet sie dauerhaft. Und dabei habe ich jegliche Untersuchungen angeschaltet. Das soll er nicht machen. Wenn ich die Laufwerke prüfen will, dann mache ich das schon alleine. Obwohl er also komplett deaktiviert ist, bis auf Prüfung auf Daten auf die man gerade zugreift, rödelt er im Hintergrund rum. Und man kann das nicht abstellen. Deaktivieren des Virenscanners hat keine Wirkung, er rödelt weiter im Hintergrund. Erst das komplette beenden des Kasperskys bringt Ruhe auf die Platte.

Tut mir leid, aber ich hab kein Verständnis mehr dafür. Was greif ein Virenscanner auf Daten zu wenn das angeschaltet ist. Und laut Aktivitätsprotokol macht er gerade nichts. Im Aktivitätsprotokol steht, dass er gerade nichts macht. Das heißt er untersucht Daten in dem er auf jede popelige INI 80 mal zugreift, aber laut eigener Aussage macht er gerade nichts. Ist das ein Schrottprogramm. Ich hab bisher viel von Kaspersky gehalten, aber so auf die Platte zugreifen, dass man mit dem Rechner nicht mehr arbeiten kann und die Laufwerk Diode dauerleuchtet, dass geht doch nicht.

[arnof]

dito: ich war damit 3 Jahre hoch zufrieden, keine Viren und auch keine Probleme.

Nun musste nach Ablauf der Lizenz, die neue Version angeschafft werden. Version für mehrere Server und 30 Arbeitsplätze. Was soll ich sagen, so einen scheiss hat die Welt noch nicht gesehen!

Ist die Version auf dem Server so blockiert er VPN Zugriff (ohne das der aktiviert ist), Clients bleiben regelmäßig bei Update stehen; nichts geht mehr noch dann hilft nur noch RESET. Usw usw.

Ach ja auf WIN8.1 geht der auch nicht :thumb:

[divBy0]

Seit Internet Security 2009 keine Probleme, aktuelle Version ist Internet Security 2014.

Auch ein Dauerleuchten der HDD-LED konnte ich bei mir noch nie registrieren.

Evtl. hat Kaspersky bei dir eine Rootkit-Suche durchgeführt, die dauert länger und arbeitet intensiver auf der Platte.

[Bernhard Geyer]

Also auf den Servern läuft bei uns Kaspersky auch ab und zu Amok.

Aber immer noch besser als der CA-Sch**** der zwar Geld gekostet hat und in den ganzen Jahren keinen einzigen Virenverseuchung verhindert hat. Hier hat Kaspersky schon ein paar Mails/Webseiten blockiert. Der CA-"Scanner" hat in den jahren nur ein paar False-Positives geschafft (Dateien auf dem Server gelöscht/umbenannt).

[arnof]

Wir haben nicht die Homeversion, sondern die "Profi Version" Endpoint Security 10

CA hatten wir vorher, war auch in Ordnung, nur muss man einen Dr. Titel haben, um es einrichten zu können (Stand vor 10-8 Jahren)!

[Popov]

Zitat:

Zitat von divBy0 (Beitrag 1233180)

Evtl. hat Kaspersky bei dir eine Rootkit-Suche durchgeführt, die dauert länger und arbeitet intensiver auf der Platte.

Wie gesagt, laut Aktivitätsprotokoll machte er nichts, bzw. die Rootkit-Suche hatte er hinter sich. Und, ich gebe offen zu mich bei Rootkits nicht so ganz auszukkenen, sollten Rootkits nicht etwas unkenntlicher sein? Ich glaube nicht, dass auf meinem Desktop sich Rootkits befinden. Denn er hat u. a. auch auf den Dektop zugegriffen.

[BUG]

Zitat:

Zitat von Popov (Beitrag 1233187)

Und, ich gebe offen zu mich bei Rootkits nicht so ganz auszukkenen, sollten Rootkits nicht etwas unkenntlicher sein?

Rootkit-Suche basiert afaik meist darauf, lesende Systemaufrufe durchzuführen (Ergebnis möglicherweise durch Rootkit verfälscht, insbesondere Dateien/Registry-Einträge versteckt)
und dann des gleiche selbst zu machen (durch eigenen Code, "sicher").
Durch Vergleichen kann man dann feststellen, ob ein Rootkit was an den Ergebnissen gedreht hat.

Also: Ja ... Es macht durchaus Sinn, auf dem Desktop zu suchen.

[Popov]

Trotzdem, die Daten die er untersucht hat kannte ich persönlich.

[stahli]

Frag doch mal bei Kaspersky an, ob die eine Erklärung haben.

Ich bin inzwischen sehr zufrieden damit. Ist recht übersichtlich und scheint zuverlässig zu sein.

[jaenicke]

Im Büro haben wir ja AVG. Das hat heute einfach mal erklärt die cmd.exe sei ein Virus (bei einem Kollegen). Nachgeprüft, nein, ist die originale. Dass unsere eigenen Programme durch die Verhaltensanalyse erkannt wird, daran haben wir uns ja schon gewöhnt.

Mein PC blieb auch heute einfach mal stehen. Ja... Windows hat es nicht so gerne, wenn Treiberdateien als Virus erkannt und gelöscht werden. Zum Glück wurde das bei einem Neustart automatisch repariert.

Insofern: es gibt Schlimmeres als eine ratternde Festplatte. ;-)

[Perlsau]

Zitat:

Zitat von Smut (Beitrag 1233210)

Mein Virenschutz hat vor kurzem wohl auch gesponnen:

Bei mir meldete Avast unter XPpro vorgestern alle Google-Seiten als mit bösartiger Malware verseucht ...

[Popov]

Ich hab mir nun Kaspersky 13 geladen (kann man ja auf deren Seite), hab zurzeit 14 installiert. Werde evtl. die 14 deinstallieren und 13 installieren (wenn es geht). Muss man dazu zuerst die jetzige Registrierung irgendwo deaktivieren oder reicht eine Neuinstallation? Weiß das einer?

[jaenicke]

Irgendwann triffts halt jeden, auch wenn ich privat glücklicherweise seit etwa 1 oder 2 Jahren keinerlei Probleme mehr hatte.

[Popov]

Und ich hab besonders Pech. Zuerst klappt es nicht mit NAV, jetzt mit Kaspersky.

[stahli]

Ich nutze noch Kaspersky IS 2013 (obwohl ich kürzlich 2014 gekauft habe - 2013 läuft auch mit dem 14 Schlüssel).

Vorhin habe ich eine als Malware erkannte Projekt-Exe hin geschickt (musste Kaspersky kurz deaktivieren, damit ich das Teil verschicken konnte).
30 min später war eine Entschuldigung da. Soll schnellstmöglich gefixt werden.

Das Projekt ist jetzt den Ausnahmen hinzugefügt.

Also mir gefällt´s Kaspersky bisher.

[Popov]

Mir hat Kaspersky bisher auch gut gefallen (über drei Jahre kostenlose CBE Version genutzt, aber die wurden eingestellt). Also wollte ich NAV eine Chance geben, weil viel gutes gehört. Ich hoffe mit der 13 klappt es besser.

[Popov]

Habe die alte Version gelöscht und gerade Kaspersky Version 13 installiert. Zu meiner Überraschung wirkt die Version auf mich flüssiger, d. h. alles ist schneller da, keine Verzögerungen. Auch finde ich sie übersichtlicher, aber das ist ein anderes Thema. Zumindest verhält sich die Version bisher angenehm ruhig. Keine nennenswerte Belastung, CPU Auslastung in der Regel bei null, Speicher um die 7 MB Verbrauch, die Version 14 brauchte über 250 MB, Threads aktuell 23, bei der 14 waren es paar Hundert.

Vielleicht ist die 14 nicht für XP optimiert, eher für Windows 8. Momentan ist es wie Tag und Nacht. Mal sehen was die Tage ergeben. Man sollte den Abend nicht vor dem Tag loben.

[cookie22]

Hatte mal ein ähnliches Problem mit der 13er Version, dort war immer ein Kern voll ausgelastet. Woran das lag, habe ich nie heraus gefunden.

[Capstone]

sowas in der Art kann ich bestätigen...

hatte mal die Sophos Suite Enterprise drauf.
War vom Arbeitgeber (univ. Forschung) vorgeschrieben, d.h. lizensiert.
Alles abgeschaltet, Viren nur auf fakultative Prüfung eingestellt.
Aber das Ding hat regelmäßig irgendwelche Dateien im Hintergrund gescannt und zog teilweise recht ordentlich CPU, sodaß sogar Youtubefilmchen (für Vortragszwecke genutzt) ruckelten.
Packen mit 7zip wurde zur Geduldsprobe.
ALLES WAR IN DEN EINSTELLUNGEN ABGESTELLT. Selbst ein Admin (der es wissen sollte) hat den Rechner überprüft:
Überall korrekt eingestellt.

Alles die selbe Scheisse.

Hab auf nem andern Rechner die Outpost Security Suite Pro drauf.(gekauft, d.h. legal, lizensiert)
So eingestellt, daß kein unnötiger Scan stattfinden muß. Keiner. Weder beim Öffnen, noch im Hintergrund, noch sonstwas.
Pünktlich nachts 1 Uhr ... bbrrrrssssssss
1Min lang ... geht fast nix. Alle Devices (angeschlossene USBFestplatten, CDRom Laufwerke, USBSticks, etc.,

Dann:
"JUHU, Keine Malware auf Ihren Laufwerken gefunden."

Alder ... ich hab ALLES abgeschaltet.



Abhorchen - das geht gar nich

[jaenicke]

Da finde ich die Methode wie sie z.B. Norton macht (andere vermutlich auch, habs nur noch nirgends so gesehen) schon sinnvoll:
Da wird nur gescannt, wenn ich gerade nicht am PC bin und dieser nicht ausgelastet ist. Da kommt unten einfach ein kleines Fensterchen über der Tray, das den Scan wegen Leerlauf anzeigt. Sobald ich die Maus wieder bewege wird der Scan pausiert.

Bei AVG im Büro ist übrigens sehr schön, dass es schon beim Rechnerstart so richtig loslegt. Wäre nur schön, wenn es mich zumindest erst einmal anmelden lassen würde... manchmal legt es so stark los, dass ich meine Anmeldedaten für Minuten nicht eingeben kann. Da bleibt dann leider nur ein Rechnerneustart per Hardreset...

[Popov]

Aus diesem Grund habe ich mir ja auch zuerst Norton gekauft, eigentlich wg. deiner (indirekten) warmen Empfehlung ;) und weil er den Rechner nicht auslastet.

Ok, ich sag ja auch nichts, kann ja keiner wissen, dass der Rechner plötzlich den Firefox nicht starten kann. Ist ja keine Verschwendung, diese NAV-Lizenz wurde schon anderweitig installiert.

[jaenicke]

Zitat:

Zitat von Popov (Beitrag 1233297)

Ok, ich sag ja auch nichts, kann ja keiner wissen, dass der Rechner plötzlich den Firefox nicht starten kann.

Weshalb weiß ich auch nicht, denn auch wenn meine Frau und ich natürlich eigentlich bessere Browser nutzen haben wir beide Firefox und Norton drauf und keine Probleme damit.
Aber es ist eben so, bei manchen läuft etwas sehr gut, bei anderen nicht.

[Popov]

Nur mal so als Information, vielleicht kann das einer gebrauchen: das bei Chip und anderen Seiten angebotener Kaspersky Tool kann die Version 14 nicht deinstallieren. Evtl. zu alt? Auf der Seite von Kaspersky gibt es einen Remover auch die aktuelle Version deinstallieren kann.

[Capstone]

das Problem mit der unvollständigen, weil oft schlampig programmierten Installation und den damit notwendigen Removern gibts leider schon lange.

Hatte mir auch mal verhindert, die Kaspersky CBE 7 Version zu Deinstallieren. Ansich gefiel mir die, aber die lief ja nur 1 Jahr :/
die darauffolgende war schlimmer - aber nicht zu installieren, weil der Kack von der vorherigen noch drauf war.

"Asi", sowas ... aber ist bei jeder Security Suite (egal, ob, free oder kommerziell) *würg*

[Popov]

Auch wenn es gerade nur paar Tage her ist, also noch nicht richtig was sagen kann, kann ich ich der kürze dennoch sagen, dass das Arbeiten mit der alten Version allgemein entspannter ist. Allgemein, nicht komplett. Allgemein stört die Version 13 kaum noch, d. h. er lastet den Rechner nicht aus wenn man gerade einen Text schreibt. Anders sieht es aber aus wenn man etwas downloadet, denn dann ist Kaspersky anscheinend wieder in seinem Element. Fünf parallele Downloads, nichts geht mehr. Kaspersky liegt wieder bei 98% Systemauslastung, die Downloadgeschwindigkeit bricht auf 30kB runter. Viellicht hat die Musikindustrie Kaspersky aufgekauft und versucht auf diese Weise den Krieg zu gewinnen? Nur das ich gerade keine Musik lade.

Dabei habe ich wieder alles abgeschaltet, auch die Netzwerkkontrolle. Er dürfte die also gar nicht kontrollieren. Also habe ich bei 98% Auslastung den Kaspersky für 1 Stunde abgeschaltet. Ich weiß nicht was der unter abschalten versteht, denn die Auslastung blieb. Erst als ich Kaspersky komplett beendet habe, kam die Meldung (siehe Bild). Der sitzt irgendwo dazwischen und kontrolliert die Netzverbindung. Ich weiß zwar nicht warum es 30 Verbindungen sind, aber nachdem er komplett abgeschaltet war, ging alles wieder mit vollen Geschwindigkeit.

Also ich verstehe Kaspersky nicht. Einstellungen sind Einstellungen. Wenn man etwas nicht will, dann hat er auch nichts zu kontrollieren. Und wenn man den abschaltet, dann meint man das auch so.

[Popov]

Smut, ich poste das in erster Linie in der Hoffnung, dass irgendwer hier etwas ähnliches erlebt hat oder eventuell eine Idee hat, denn so langsam bin ich meinen Ideen am Ende.

Warum ich kein Hitman Pro, Gmer etc. nutze? Weil ich Kaspersky gekauft habe, vorher habe ich Norton gekauft und der machte auch Problemchen, aber anderer Natur. Und wenn ich etwas gekauft habe, dann will ich es auch nutzen.

[cookie22]

Zitat:

Zitat von Popov (Beitrag 1233515)

Smut, ich poste das in erster Linie in der Hoffnung, dass irgendwer hier etwas ähnliches erlebt hat oder eventuell eine Idee hat, denn so langsam bin ich meinen Ideen am Ende.

Warum ich kein Hitman Pro, Gmer etc. nutze? Weil ich Kaspersky gekauft habe, vorher habe ich Norton gekauft und der machte auch Problemchen, aber anderer Natur. Und wenn ich etwas gekauft habe, dann will ich es auch nutzen.

Was macht Norton denn für Probleme?

[Popov]

Ich konnte FireFox nicht starten. Es kam eine Fehlermeldung. Ich weiß aber inzwischen nicht mehr welche, also nicht fragen. Ich war auch nicht der einzige, es gab im Internet noch andere mit der Meldung, aber keine echte Lösung. Ansonsten funktionierte NAV prima.

[franktron]

Zitat:

Zitat von arnof (Beitrag 1233182)

Wir haben nicht die Homeversion, sondern die "Profi Version" Endpoint Security 10

CA hatten wir vorher, war auch in Ordnung, nur muss man einen Dr. Titel haben, um es einrichten zu können (Stand vor 10-8 Jahren)!

Selber schuld der Kaspersky Support hat uns als Partner davon abgeraten wir nutzen noch End Point 8 und die läuft 1. A

Mit der 10 hatte ich auch Probleme (ist halt noch neu)