Sorry hab die Schaltfläche gerade übersehen... Danke.

Und es lag wirklich daran, hatte mir schon Sorgen gemacht. Also mein Problem ist gelöst!

Danke

Dieser "Bewertungsscan" läuft heute bei mir übrigens durch. Keine Fehlermeldung mehr.

Welcher Bewertungsscan(Quick Scan,Vollst.Bewertungsscan,Benutzerdef.Scan)?

Vollständiger.

Beim vollständigen Bewertungsscan kommt am Ende das die Vertrauensstufe ungenau ist da Norton Insight keine Verbindung zum Symantec-Server herstellen kann o.O?

Ist hier auch so.

Wenn man sich auf den Symantec-Server mit einem Bewertungsscan einwählt,läuft scheinbar eine Zeituhr mit.
Der Quick Scan läuft durch, der Benutzerdef.Bewertungsscan auch, wenn die Festplattenpartitionen nicht so groß sind bzw.mit wenig Daten belegt sind.
Beim vollständigen Bewertungsscan und bei einer größeren Festplattenpartition kommt bei mir immer der Hinweis,keine Internetverbindung zum Schluss.
Also werde ich vom Symantec-Server nach einer bestimmten Zeit rausgewippt.

Der Beitrag wurde von Paul12 bearbeitet: 09.09.2011, 15:49

Nein da ist keine Uhr weils bei anderen zu einer anderen Zeit ja auch geht , die Serververbindung bricht nur sporadisch ab , auf Deutsch die Leitung auf der anderen Seite ist zu dünn .

Ich hatte Symantec aber gewarnt das sich das Problem der schlechten Insight Server Verbindung mit Norton 2012 verschlimmert , weil die Software viel häufiger die Cloud anruft.

Der Beitrag wurde von Voyager bearbeitet: 09.09.2011, 16:33

Das heißt im Endeffekt, dass evtl. Sonar auch nicht richtig arbeitet?

was wird denn beim bewertungsscan an die cloud übermittelt? hash, md5?

Wer kommt denn immer auf den Dreh das Sonar eine Abhängigkeit zum Insight Server hätte ? Sonar 2 im NIS2010 funktionierte doch auch schon einwandfrei und da gab es noch kein Download Insight. Auch das jetzige Sonar 4 ist eine Verhaltenserkennung die zwar in der Regel meist nur Online funktioniert (also mit dem Internet verbunden ist) aber das hat eher etwas damit zu tun weil die meisten Risiken eine verbotene Netzwerkaktion machen.
Ich hatte in der VM schon Sonarerkennungen mit ausgegrauten Insight Informationen zum Risiko, an der Stelle konnte diese Information nicht nachgeliefert werden aber Sonar hatts gekillt bei der Ausführung.


vermutlich beides, das Anfragen der Verbreitungs-Information beim Download einer exe Datei geht ja recht kurz also werden nur solche Informationen angefragt.

Der Beitrag wurde von Voyager bearbeitet: 09.09.2011, 17:03

Hatte ich sonst auch, wie gesagt, heute nicht mehr.

ok danke, dann macht das sinn. sollte aber die server eigentlich nicht zu sehr zu belasten.

wer von den otto-nutzern macht das denn so oft? oder wird das automatisiert ausgeführt? das wäre mal innovativ!

wurde doch schon erklärt ?
Mach ein Ordner mit exe Dateien auf die Norton noch nicht gesehen hat (oder mit Norton2011 nicht erkannt wurden) und automatisch wird eine SSL Verbindung am ccsvchst.exe Prozess hier hin erstellt http://www.ip-adress.com/ip_lokalisieren/143.127.102.25 , wenn du Glück hast werden Funde ausgemacht mit Reputation oder Cloud in der Fundbezeichnung. Das bedeutet diese Innovation gibts schon .

Der Beitrag wurde von Voyager bearbeitet: 09.09.2011, 18:08

Norton würfelt was bei der UAC durcheinander. In einer Win 7 x32-VM hatte ich ein paar Dutzend infizierte Dateien scannen und entfernen lassen (Autoprotect war aus, keine Malware war je aktiv). Während des Cleanens meldet sich dann auf einmal das Actioncenter, dass der PC neu gestartet werden müsste, damit Änderungen an den UAC-Einstellungen aktiv werden würden.
Nach dem Neustart war der UAC-Schieberegler zwar immer noch ganz unten in den UAC-Optionen, im Taskmanager zeigt er mir jetzt aber standardmäßig nur Prozesse vom aktiven User an.

So, nun auch auf die 2012er upgegradet.
Was mir momentan auffällt:
Es werden nicht alle Downloads geprüft.

Ich habe meine Schriftgröße in Windows auf 125% gestellt (siehe Foto).
Dadurch funktioniert der "Leistungs- Button" auf der Startseite nicht richtig. Das Fenster dreht sich dann nicht wie üblich, sondern es erscheint ein neues Fenster, wo dann auch der zurück Button fehlt.
Ist reproduzierbar. Stelle ich die Schriftgröße auf 100% ist alles easy. Ist mir aber zu klein

VG

Der Beitrag wurde von ciacomo bearbeitet: 09.09.2011, 18:40

Das ZeroAccess-Rootkit killt Norton, sofern es nicht per Signatur erkannt wird.
Sonar versagt in dem Fall, unschön.

Julian will uns nur neugierig machen indem er sogut wie nichts über sein Fund erzählt aber meint das Sonar versagen würde ?
Da wäre dann nämlich die Frage wie kann Sonar versagen wenn Norton es schon so erkannt und gelöscht hatte ? Wenn man den Autoprotect abstellt geht Sonar immer mit aus, hat das Julian übersehen ? Was macht die Datei überhaupt wenn man sie ohne Virenschutz anklickt, ein Log auf Threatexpert wäre interessant.

Das kann ich bestätigen !

Sehr unschön sind auch eine Vielzahl von FP bei libreoffice. Autoprotect legt die ganze Suite lahm, man muss 6 Dateien wiederherstellen und ausschließen...