Ausnahmen funktionieren nicht richtig
Completed
hallo zusammen,
ich habe selbstgeschriebene powershell-skripte, die ich über die geplanten tasks regelmäßig starte. avira erkennt das als "verdächtige datei" und schiebt die tasks (nicht die skripte) in quarantäne.
nun habe ich ausnahmen definiert, die aber nicht (immer) ziehen. alle paar monate werden sie trotzdem gelöscht. meine normalen geplanten suchläufe schließen alle dateien ein, also nicht nur die vorgegebene liste an dateiendungen - und trotzdem bleiben die tasks stehen.
warum sie alle paar monate gelöscht werden, kann ich nicht nachvollziehen.
meine ausnahmen sind:
c:\windows\system32\tasks
c:\windows\system32\tasks\*
c:\windows\syswow64\tasks
c:\windows\syswow64\tasks\*
und tatsächlich jeder einzelne task ist mittlerweile auch namentlich in der liste (innerhalb von system32\tasks und syswow64\tasks), nur hilft es nichts.
aktuell benutze ich : win7 + avira 15.0.1909.1591 - das problem zieht sich aber bestimmt schon 1-2 jahre
grüße
benni
ps: mir ist bewusst dass ich durch diese generischen ausnahmen eine sicherheitslücke aufmache. dazu bitte keine kommentare.
-
Hallo Benni,
bitte versuch die Ausnahmen der Ordner einmal mit Backslash enden zu lassen. z.B:
c:\windows\system32\tasks\
Nur so wird sichergestellt, dass auch alle Unterverzeichnisse ausgenommen werden.
Viele Grüße
Dominik Klesel
Avira Customer Service Engineer
0 -
hallo dominik,
danke für die antwort. das war der erste eintrag, den ich damals hinzugefügt habe - das war nicht des rätsels lösung. hätte ich oben korrekterweise mit endendem backslash schreiben sollen.
ich habe wirklich dass gefühl, dass es situationen gibt, in denen die ausnahmen ignoriert werden. es funktioniert ja monatelang - hinweg über geplante prüfungen und dem echtzeitscanner...
grüße
benni
0 -
Hallo Benni,
in dem Fall müssten wir tiefer in die Analyse gehen. Hast du denn eine Pro-Version? Falls dies der Fall ist, würde ich dich bitten dich direkt mit unserem Support-Team in Verbindung zu setzen. Diese können dir dann unser Analyse-Tool senden und das Verhalten tiefer analysieren, als wir dies hier in der Community können.
Du erreichst die Kollegen auf unserer Startseite des Supports unter dem Punkt "Kontaktieren Sie Avira"
https://support.avira.com/hc/deViele Grüße
Dominik Klesel
Avira Customer Service Engineer
0 -
hi dominik,
leider habe ich keine pro-version. heißt das, es geht hier für mich gar nicht weiter oder geht es nur ohne analysetool weiter?
grüße
benni
0 -
Hallo Benni,
kannst du uns einmal über den Facebook Messenger direkt kontaktieren? Am besten beziehst du dich dann direkt auf diesen Community-Post, damit wir gleich wissen um was es geht. Wir benötigen von dir ein paar Informationen, die wir hier im öffentlichen Forum nicht abfragen können.Viele Grüße
Dominik Klesel
Avira Customer Service Engineer
0
Post is closed for comments.
Comments
5 comments