PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Gelöst Komische Sandboxmeldung



Dr.Verdi
13.06.13, 18:58
13.06.2013 18:33:48 Autosandbox candidate: C:\Users\xxxx xxxxx\AppData\Roaming\Microsoft\Installer\{A1A2ACD C-0C22-4EB1-B958-1898A93DAF28}\NewShortcut2_A1A2ACDC0C224EB1B958189 8A93DAF28_2.exe
[Source: local://*C:\Windows\System32\msiexec.exe ]
[Opened by: C:\Windows\System32\rundll32.exe]
[Reason: 0x00020000]
--> Result: Not sandboxing (based on user's decision).

Diese Meldung kommt bei mir täglich.
Was könnte das sein?


1371

Merlin
14.06.13, 21:40
Hallo,

die Meldung ist auch nicht normal. Führe bitte mal eine vollständige Prüfung deines Systems mit avast! und MBAM durch.

Dr.Verdi
15.06.13, 18:07
Haben beide nichts gefunden!

Steven Winderlich
15.06.13, 18:55
Hallo,

vielleicht könntest du es mal mit diesen Tools versuchen.

http://www.chip.de/downloads/Hitman-Pro_21842475.html
http://www.comodo.com/business-security/network-protection/cleaning_essentials.php
http://www.chip.de/downloads/Norton-Power-Eraser_43823505.html (Bitte vorsichtig mit sein)

Merlin
15.06.13, 18:59
Hallo,

es kann auch sein, dass die Datei legitim ist und es sich um einen Teil eines Installers handelt. Lad die Datei einfach mal zur Sicherheits bei VirusTotal.com hoch. Wenn das nichts ergibt, lass die Ausführung mal zu.

Dr.Verdi
15.06.13, 19:36
Virustotal findet auch nichts in den Dateien. Dann wird's wohl schon passen.

Grüße

Merlin
16.06.13, 15:48
Hallo,

kommt die Meldung denn wieder, wenn es einmal ausserhalb der Sandbox gelaufen ist?

Dr.Verdi
16.06.13, 18:26
Wahrscheinlich ab heute nicht mehr, da ich das Häkchen gesetzt habe.

Merlin
17.06.13, 19:51
Hallo,

du kannst diese Ausnahme ja in den AutoSandbox Einstellungen im Dateisystem-Schutz wieder entfernen. Mich würde interessieren, ob die AutoSandbox diese Datei dann wieder erneut anmeckert.

Dr.Verdi
21.06.13, 18:31
Ja, hat eben wieder angemeckert.
Kommt scheinbar immer, nachdem der Rechner im Ruhezustand war. (nicht bewiesen, nur Vermutung)

Merlin
21.06.13, 21:29
Hallo,

sende die Datei mal zusammen mit dem Screenshot an virus@avast.com mit dem Betreff "False Positive".

Dr.Verdi
22.06.13, 11:40
Ok, danke
hab ich gemacht.

PS: Steven Winderlich - bist du eigentlich echt oder ein bot?

Steven Winderlich
23.06.13, 16:41
Hallo,

nein ich bin eine echte Person.

Danke der Nachfrage.

Merlin
23.06.13, 17:58
Hallo,


nein ich bin eine echte Person.

na die Frage stellt sich ja einem schon, wenn man bedenkt, dass du wirklich bei jedem Beitrag auf "Danke" klickst :)

Steven Winderlich
23.06.13, 19:35
Ja ich weiß..............

Dr.Verdi
25.06.13, 12:20
..und gestern war die Meldung plötzlich wieder mal da.
Habe sie jetzt wieder in die Ausnahmeliste geschickt.

Merlin
25.06.13, 16:55
Hallo,

d.h. sie tritt nur sporadisch auf?

Dr.Verdi
25.06.13, 20:25
Ja, scheint so zu sein, auf jeden Fall immer nur, wenn der Rechner längere Zeit unbenutzt war und sich im Energiesparmodus befindet.

Merlin
04.07.13, 14:30
Hallo,

besteht das Problem mit den aktuellen Signaturen immer noch?

Dr.Verdi
04.07.13, 20:11
Habe die Dateien (es sind mehrere) in die Ausnahmeliste gesetzt, seitdem ist ruh.
Werde sie aber zum Testen wieder rausnehmen.

Dr.Verdi
07.07.13, 13:16
Bis heute ist Ruhe, keine "komischen" Meldungen mehr.

Merlin
09.07.13, 11:17
Hallo,

ich würde dann vorschlagen, dass wir das Thema erstmal als "Gelöst" schliessen? Bei Bedarf kannst du dich ja nochmal melden und wir öffnen es wieder.

Dr.Verdi
10.07.13, 19:02
Ja, bitte schließen. :)

TerraX
10.07.13, 23:12
Hallo,

danke für deine Rückmeldung, dann schliesse ich hier erst mal als "Gelöst". Bei Bedarf eine PN an die Moderatoren und wir öffnen das Thema wieder.