Frage zu Mc Afee VirusScan Enterprise 8.7.0i

#1 Hallo,

Ich nutze auf einem Rechner mit Windows Vista Ultimate SP 1 64bit Variante Mc Afee VirusScan Enterprise 8.7.0i. So weit so gut, der Virenscanner funktioniert ohne Probleme, bis auf ein Detail was etwas nervt. Es kommen in der Zugriffsschutz-Protokolldatei immer wieder folgende Einträge.

Zitat

03.01.2009 09:39:03 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\EngineServer.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:03 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:03 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:04 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:04 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\UdaterUI.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:07 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Windows\ehome\mcupdate.EXE Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:08 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:39:09 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:42:34 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\LOKALER DIENST C:\Windows\system32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\mcconsol.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:42:34 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\LOKALER DIENST C:\Windows\system32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\shstat.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:42:34 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\LOKALER DIENST C:\Windows\system32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\UdaterUI.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:42:34 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\LOKALER DIENST C:\Windows\system32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\mfeann.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:51:32 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:51:32 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:51:32 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 09:51:32 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:03:58 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:04:05 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:04:05 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:04:05 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:04:05 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:21:33 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:41:31 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:51:35 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:51:38 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\mfeann.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden
03.01.2009 10:51:38 Blockiert durch Zugriffsschutzregel NT-AUTORITÄT\SYSTEM C:\Windows\System32\svchost.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common - Standardschutz:Beenden von McAfee-Prozessen verhindern Blockierte Aktion: Beenden

Das ist, denke ich sicherlich ein kosmetisches Problem. Auf jedenfall kein Virus, Trojaner oder ähnliches. Ich hatte bis gestern Mc Afee VirusScan Enterprise 8.5.0i. Damit war dieses Problem nicht vorhanden.

Mc Afee VirusScan Enterprise 8.7.0i läuft auf einem Windows XP Professionell SP 3 Rechner ohne diese Probleme. Es ist also ein Vista Spezifisches Problem. Kennt jenand dieses Problem und kann sich evt. einen Reim darauf machen?
__________
Bis bald, Willly!!!

#2 Das ist in der Tat nur ein kosmetisches Problem. Der Affe verhindert, dass ein fremder Prozess auf einen seiner Prozesse zugreift. Die svchost.exe ist dazu da, systemeigene Dienste zu starten. Evtl. gibt es da ein paar Kompatibilitätsprobleme zwischen den Windows-Diensten und dem Affen. Was mich übrigens nicht wundert. So einen unzuverlässigen Virenscanner wie den Affen habe ich leider noch nicht häufig erlebt.

Kennst Du auch das Problem, dass er sich manchmal nicht selbständig updaten kann und dann komplett seinen Dienst verweigert, bis man manuell die aktuelle SuperDAT installiert hat? Das Problem habe ich bei einem Firmenkunden bei der Version 8.5.0i. Über kurz oder lang wird da ein Virenscanner angeschafft, der was taugt
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#3

Zitat

Gool postete
Das ist in der Tat nur ein kosmetisches Problem. Der Affe verhindert, dass ein fremder Prozess auf einen seiner Prozesse zugreift. Die svchost.exe ist dazu da, systemeigene Dienste zu starten. Evtl. gibt es da ein paar Kompatibilitätsprobleme zwischen den Windows-Diensten und dem Affen. Was mich übrigens nicht wundert. So einen unzuverlässigen Virenscanner wie den Affen habe ich leider noch nicht häufig erlebt.

Kennst Du auch das Problem, dass er sich manchmal nicht selbständig updaten kann und dann komplett seinen Dienst verweigert, bis man manuell die aktuelle SuperDAT installiert hat? Das Problem habe ich bei einem Firmenkunden bei der Version 8.5.0i. Über kurz oder lang wird da ein Virenscanner angeschafft, der was taugt

Gibt es da evt. ein Update für Vista? Nein das mit den Updates was nicht funktioniert habe ich noch nicht erlebt.
__________
Bis bald, Willly!!!