GDATA InternetSecurity (Win 7) nicht erkannt

[iAlex]

Hallo,

leider hat die automatische Loganalyse meine Firewall (GDATA 2010 @ Win7 B7100) nicht erkannt.

Mögliches Erkennungszeichen wäre:

C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe

Möglich, dass es auch daran liegt, dass allgemein sehr viel als bedenklich eingestuft wurde, weil es nicht in "Programme" sondern in "Programme (x86)" zu finden war. Da wäre auch ein Fix von nöten.

Gruß,
iAlex

[Matze]

Hallo,

handelt es sich bei dieser Datei wirklich um die laufende Firewall? Das sollte i.d.R. ein Dienst sein. Aufgrund des Dateinamens scheint es sich nur um die Datei zur Darstellung des Tray-Icons zu handeln. Kannst du evtl. alle, auf GData bezogenen, Einträge posten?

Da dieser Eintrag nicht als evtl. schädlich eingestuft wird und die Auswertung schon lange diese Zeichenkette im Dateipfad ignoriert, weiß ich zudem nicht, was du genau mit »(x86)« meinst. Vermutlich liegt es an mehr als nur dem x86. Hast du ein Beispiel?

[iAlex]

Hab mal in der MMC nachgeschaut. Der Dienst läuft und befindet sich bei mir hier:
C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

Scheint also auch ein 64-bit Dateinamenprobelm zu sein...

Beispiel für die x86-Warnung:

C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\.*tools\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.

[Matze]

Hab mal in der MMC nachgeschaut. Der Dienst läuft und befindet sich bei mir hier:
C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

Scheint also auch ein 64-bit Dateinamenprobelm zu sein...

Dabei handelt es sich nicht um ein Problem. Der Prozess ist einfach neu, weil die 64-Bit-Anwendung anders heißt. Ich habe die 64-Bit-Firewall als solche eingetragen.

Beispiel für die x86-Warnung:[...]

Wie ich schon in meinem letzten Beitrag vermutet habe, ist das kein 64-Bit-Problem. Der Prozess daemon.exe läuft bei dir im Verzeichnis »DAEMON Tools Lite«. Die Auswertung akzeptiert jedoch nur das Verzeichnis »*tools«, was bedeutet, dass der Verzeichnisname mit »tools« enden muss. Da sowohl Groß- und Kleinschreibung als auch das (x86) ignoriert wird, dein Prozess aber in einem Lite-Verzeichnis läuft, liegt es allein an dem Zusatz Lite im Namen.

Ich habe die Auswertung angepasst, das Lite-Verzeichnis wird nun auch korrekt erkannt.