Sonderheft 1-2010 Pc-Welt XXL

Zur Information das Scanergebnis bzw. die Warnung des aktuellen virenscanners zu DVD!

Weiterhin waren dadurch ca. 20 neue Registryeinträge erstellt die vom Virenscanner nach Neustart entfernt wurden.

Viele Grüße

 

Wenn man die DVD ein legt und der Virenscaner die Meldung bringt, kann man das natürlich ignorieren, den Scanner deinstallieren, 12 andere Scaner ausprobieren und und...
Man kann auch keinen Hinweis mehr geben.



Weiterhin wurden ca. 20 Einträge in der Registry vorgenommen welche vorher nicht da waren.
Ob das eine Fehlmeldung ist kann ein Anwender ja nicht direkt selbst beurteilen, oder?

Schönen Tag

Ps.: Interessant ist u.a., dass die Datei e:\pcwsoft\clickfont-2.0.1-setup.exe im Explorer nicht zu sehen ist, wenn man das Verzeichnis auflistet.
Das ist mir aufgefallen weil ich diese zu http://www.virustotal.com/de/ hochladen wollte.
Dabei kommt eine Meldung, dass mir die Berechtigung zum öffnen fehlt.
Durch den Versuch diese Datei zum Scan hochzuladen sind wieder die Registryeinträge erstellt worden und
der Virenscanner schlägt sofort Alarm, kann aber die Einträge nicht verhindern sondern erst nach einem Neustart entfernen.

In diesem Fall werde ich die DVD nicht verwenden bis das geklärt ist bzw das Heft (Abo) zurücksenden.

 

Ich würde mal bei Symantec & Co nachfragen, was die sich dabei denken. Diese Fehlalarme scheinen sich in letzter Zeit zu häufen. Dieser (wahrscheinlich heuristische) Fund ist eindeutig Unsinn.

Wenn Sie wollen, können Sie den Quellcode von Clickfont einsehen. Das Tool ist ja Open Source.
Natürlich nimmt das Tool Änderungen in der Registry vor. Das ist bei jedem Installationspaket der Fall. Außerdem muss sich Clickfont in das Kontextmenü von Font-Dateien einklinken.

Soweit ich sehe erfolgt der Alarm, weil es sich um ein gepacktes Installer-Script handelt. Das ist nun aber eigentlich nichts Ungewöhnliches.

Dass Sie die Datei nicht bei Virustotal hochladen können, liegt wahrscheinlich daran, dass Norton diese blockiert.

 

Danke für die Rückantwort.

Hab ich schon
Ich habe die Datei nicht aufgerufen zum installieren.
Die Einträge in die Registry erfolgen sobald ein Zugriff auf die DVD erfolgt wie PCW Start etc. bzw. sobald der Virenscanner einen Scan-Zugriff macht.

Dann würde mich noch interessieren wieso der Explorer die Datei im Verzeichnislisting gar nicht anzeigt?
Viele Grüße

 

Beim reinen Öffnen der DVD im Explorer sollten keine Zugriffe erfolgen. Wenn jedoch pcwstart.exe per Autostart ausgeführt wird, gibt es Registry Zugriffe. Das Tool benutzt ja den Internet Explorer bzw. Adobe Flash als Ausgabemodul.

Das kann ich mir auch nicht erklären. Ich kann mir nur Vorstellen, dass das mit irgendwelchen Einstellungen oder Tools auf Ihrem System zu tun hat. Wird denn nur clickfont-2.0.1-setup.exe nicht angezeigt und alle anderen schon?

Aber noch einmal: Clickfont ist sicher unbedenklich. Wenn Sie das Programm wg. der Norton-Meldung nicht installieren möchten, können Sie trotzdem die DVD und die anderen Tools nutzen. Durch Einlegen einer DVD besteht grundsätzlich niemals Gefahr. Erst wenn Sie oder die Autostart-Funktion ein infiziertes Programm von einer DVD starten, besteht ein Risiko.

 

Hallo,
Betriebssystem Win7 Ultimate.
Wenn ich die Dateiliste der DVD im Explorer öffne, erscheinen alle Dateien ausser der clickfont-2.0.1-setup.exe im Listing.
Das ist doch merkwürdig, oder?
Sobald die DVD eingelegt ist kommt das Menü für die Auswahl, ob mit Explorer geöffnet, oder z.B. PCW Start ausgeführt werden soll.
Kurz darauf erfolgt schon die Meldung des Scanners und die Registryeintragungen sind drin und Norten möchte einen Neustart um diese wieder zu entfernen.
Dieses Verhalten hatte ich bis jetzt noch nie und ich habe schon das PC-Welt Abo seit es das gibt (Diskaera)
Den Scanner einfach mal auszuschalten halte ich im Moment nicht für eine gute Idee.