~Ende~

bigpen

Als Standardbenutzer. Das Programm habe ich wie üblich als Admin installiert.

Das Finde ich im Verlauf, das Tägliche Schutzprotokoll (Ausschnitt). Obwohl etwas von Suchlauf- und Schutzprotokollen geschrieben steht.

Code

Malwarebytes Anti-Malware
http://www.malwarebytes.org




Update, 01.04.2014 00:32:36, SYSTEM, BRUNO-PC, Scheduler, Malware Database, 2014.3.31.9, 2014.3.31.10, 
Protection, 01.04.2014 00:32:37, SYSTEM, BRUNO-PC, Protection, Refresh, Starting, 
Protection, 01.04.2014 00:32:37, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Stopping, 
Protection, 01.04.2014 00:32:37, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Stopped, 
Protection, 01.04.2014 00:32:40, SYSTEM, BRUNO-PC, Protection, Refresh, Success, 
Protection, 01.04.2014 00:32:40, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Starting, 
Protection, 01.04.2014 00:32:40, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Started, 
Protection, 01.04.2014 03:10:11, SYSTEM, BRUNO-PC, Protection, Malware Protection, Starting, 
Protection, 01.04.2014 03:10:11, SYSTEM, BRUNO-PC, Protection, Malware Protection, Started, 
Protection, 01.04.2014 03:10:11, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Starting, 
Protection, 01.04.2014 03:10:13, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Started, 
Update, 01.04.2014 04:07:28, SYSTEM, BRUNO-PC, Manual, Malware Database, 2014.3.31.10, 2014.4.1.1, 
Protection, 01.04.2014 04:07:29, SYSTEM, BRUNO-PC, Protection, Refresh, Starting, 
Protection, 01.04.2014 04:07:29, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Stopping, 
Protection, 01.04.2014 04:07:29, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Stopped, 
Protection, 01.04.2014 04:07:31, SYSTEM, BRUNO-PC, Protection, Refresh, Success, 
Protection, 01.04.2014 04:07:31, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Starting, 
Protection, 01.04.2014 04:07:31, SYSTEM, BRUNO-PC, Protection, Malicious Website Protection, Started,

Alles anzeigen

Übrigens, auch mit dem Superadmin bringe ich das MBAM-Icon nicht vom Desktop ...
Edit: Habs jetzt neu installiert und das Desktopikon abgewählt.

Abendstern2010

bigpen
Seit Bernd auf die neue Version hingewiesen hat bin ich auch nur am austesten und dank euch um vieles schlauer.
Das Icon habe ich auch nicht auf Desktop es hat sich gleich von Anfang an in die Task breit gemacht wo ich finde
das es dort gut aufgehoben ist

[Blockierte Grafik: http://www7.pic-upload.de/thumb/01.04.14/7gzh8xmu9j9.png]

bigpen

Danke Abendstern für die Blumen.
Wenn es dich interessiert, ist hier eine knappe, bebilderte Anleitung für das Malwarebytes Premium zum herunterladen:
Edit: neu ~~http://www.xup.in/dl,23416245/MBAM.pdf/~~

Ich habe das die letzten Tage schnell geschrieben, als Pdf konvertiert und in ein Zip gepackt.

[Blockierte Grafik: http://www7.pic-upload.de/thumb/02.04.14/1q5k1z3h5lrm.jpg]

Abendstern2010

bigpen danke für deine Info :klasse:

Was mich irritiert ,habe die Free Test Vollversion als Admin ausgeführt wollte nun mal die ganzen probe Logs löschen und tata
hab keine berechtigungen :-??
Bei meinem anderen PC läuft es als Free Version kann ich die Logs ohne weiteres löschen.
Frage warum

bigpen

Also die Premium?
Wo wolltest du die Logs löschen?
Im Menü "Verlauf>Anwendungsprotokolle"? Oder im Datei-Explorer?
Bist du immer Admin, oder hast du einen Standardbenutzer, wenn du etwas am PC machst?
Willst du im Dateiexplorer löschen und bist Standardbenutzer,

- rufe mal den Explorer in der Taskleiste mit Rechtsklick auf
- wähle mit Rechtsklick "Windows-Explorer" und wieder mit Rechtsklick "Als Admin ..."

Wenn das auch nicht geht, weiss ich nicht weiter. Ich habe "Als Admin" eine Schnellprüfung gemacht und kann auf der Festplatte problemlos mit dem Windows-Explorer als Standardbenutzer das Log löschen.

Im Beitrag #43 ist eine neue URL für eine etwas verbesserte Anleitung, zum herunterladen. Wenn du interessiert bist.

bigpen

Ist vielleicht unerheblich, aber im MBAM kann man wohl nicht beinflussen, dass er auch die Rootkit-DB tagesaktuell hält?

Die Rootkit-Datenbank im Malwarebytes Anti-Rootkit Beta 1.07.0.1008 stammt von heute: v2014.04.02.08
Die Rootkit-Datenbank im MBAM stammt vom: v2014.03.27.01

Code

Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlauf Datum: 02.04.2014
Suchlauf-Zeit: 23:03:14
Logdatei: 
Administrator: Nein


Version: 2.00.0.1000
Malware Datenbank: v2014.04.02.08
Rootkit Datenbank: v2014.03.27.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: xx


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 243607
Verstrichene Zeit: 1 Min, 54 Sek
...

Alles anzeigen

Abendstern2010

bigpen

zu Beitrag #45
Es war ein Fehler bei mir hab da ein Häkchen übersehen danke für deinen Hinweis :klasse:

bigpen

Malwarebytes Anti-Malware 2.0

Neue Anleitung für die Premium-Version: http://www.xup.in/dl,20163885/MBAM_1.2.pdf/

Bruno

Abendstern2010

So nun hab ich mal noch eine Frage dazu:
Hab ich das richtig hier verstanden die Lizenz /preis gilt für 3 PC`s
Malwarebytes Anti-Malware Premium1 Year Subscription, 1 License per 3 PCs

22,31 €
Auslieferung:Elektronischer Download

bigpen

Ja, ich sehe es auch so!
Bei mir: CHF 23.61 und 3 Lizenzen.
Ich werde irgendwann nächstens MBAM auch noch auf 2 weiteren Rechner installieren. Dann weiss ich mehr ...

http://www.pic-upload.de/view-22766841/…Store_.jpg.html

Bernd.

Ich würde vorher nach Lifetime-Lizenzen für ~14? hschauen. Wie gesagt, MBAM ist nur ein Assistenz-Scanner.

bigpen

Was meinst du mit "nur ein Assistenzscanner"?
Er hat doch alles, was ein vollständiger Virenscanner haben muss. Hintergrundschutz und die Suchläufe.

Ach ja, heute früh gab es ein Programmupdate auf Version 2.0.1.1004.

Bernd.

http://data-cdn.mbamupdates.com/v2/mbam/consum…-2.0.1.1004.exe

Nein, er hat keinen Script-Scanner, keine Browser-Integration, keine Sandbox, vergleiche einfach mit Avast oder Avira, Eset usw.

http://www.wilderssecurity.com/showpost.php?p…13&postcount=50
Q

Zitat

is it finally good as standalone anti-malware?

A

Zitat

We still focus on threats that your antivirus misses. You can run us alongside some other layer. Whether that's antivirus or something else is up to you.

Wo ich das grad weiterlese (bzw überfliege) - Kommandozeilenunterstützung ist auch geplant.

bigpen

Frei übersetzt bedeutet das, ich kann/muss nebenbei z.B. auch noch avast laufen lassen, ohne dass er sich mit MBAM in die Quere kommt? Von avast würde ich sowieso nur das Dateisystem überwachen lassen.

Bernd: Weshalb ich in MBAM im Verlauf keine Suchlauf-Logs gefunden hatte lag daran, weil ich in den Speicherpfad in "Einstellungen >Verlaufseinstellungen" änderte. Jetzt habe ich wieder C:\Programdata\ Malwarebytes\... eingetragen und sie sind da!

Bernd.

"kann"
Würde eh nur die Free nebenher laufen lassen, wenn schon "second opinion". Es "kann" gutgehen Seite an Seite, "muss" aber nicht.
:mrgreen:

Zitat

weil ich in den Speicherpfad [..] änderte

Wahrscheinlich hast du als Benutzer dort keine Rechte zum Speichern.

bigpen

1. Dann lasse ich es bleiben wenn es nicht sein muss und bleibe bei MBAM allein. Ein Scriptscanner ist doch Noscript und Browserintegration brauche ich nicht. Mit der Sandbox bin ich nie so richtig klar gekommen und sehe sie eher als Sandhaufen auf dem Kinderspielplatz.

2. Doch es ging. Vielleicht weil ich den Pfad "C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs" im Adminkonto eingetragen hatte.

http://www.pic-upload.de/view-22772835/Verlauf_Logs.jpg.html

Bernd.

zu 2 - Ich meinte, dein geänderter Pfad hatte anscheinend keine Rechte, der zuletzt genannte ist Standard.

Zitat

Ein Scriptscanner ist doch Noscript

Scanner/Filter, egal. Aber NoScript ist NoScript und MBAM hat sowas nicht und die Filter von AV & co arbeiten ähnlich und auch anders, Stichwort Sandbox. MBAM ist auch eine nahezu rein Signatur-basierte Anwendung, erst mit Shuriken kam eine Heuristik hinzu https://forums.malwarebytes.org/index.php?showtopic=59510
Eset AV zB hat eine Heuristik und Advanced Heuristik schon seit v2 in 2007 und die ist um Welten besser.

Heuristik vs Sandbox
http://internet-security-suite-review.toptenreviews.com/premium-securi…detection-.html

Heuristik ist eine reine Datei- und Ausführungsanalyse, das AV lädt die Datei in den Speicher, in eine Box, und lässt es kurz laufen. Die Sandbox, die zB Avast mitbringt, ist eher vergleichbar mit Sandboxie.

Ohne sich selbst in Gefahr zu bringen und ohne Sandboxie: http://anubis.iseclab.org/

Black-Cab993

moin, ich habe bisher die alte Version 1.7 irgendwas ganz gerne genutzt. als Freeware.

diese neue Version 2.0X installiert bei jedem Datenbankupdate das Programm neu? ist das normal?

der Suchlauf, benutzerdefiniert, Elemente vergleichbar wie früher, dauert jetzt statt ehemals rund 12 Minuten, nun ab 45 MInuten aufwärts. ist für mich eigentlich nicht praktikabel. zumal es nicht sein muss, irgendwelche schon zigmal gescannte und nicht veränderte Bild- und Programmdateien jedesmal neu zu scannen.

sind das jetzt die neuen Features um User auf die Vollversion zu nötigen?

hat jemand ne bessere Alternative parat, um mal kurz die relevanten Bereche zu scannen?

bigpen

Zitat von Black-Cab993

diese neue Version 2.0X installiert bei jedem Datenbankupdate das Programm neu? ist das normal?

Nein.

Zitat

der Suchlauf, benutzerdefiniert, Elemente vergleichbar wie früher, dauert jetzt statt ehemals rund 12 Minuten, nun ab 45 MInuten aufwärts.

Ich habe eben auch einen Benutzerdefinierten Suchlauf getestet. 12:53 Minuten für 4 Festplatten mit total ca. 3,6 TB.

Zitat

sind das jetzt die neuen Features um User auf die Vollversion zu nötigen?

Das hat Malwarebytes nicht nötig.

Zitat

hat jemand ne bessere Alternative parat, um mal kurz die relevanten Bereche zu scannen?

Bedrohungs Suchlauf.

BS2000

Zitat von bigpen

Mit der Sandbox bin ich nie so richtig klar gekommen und sehe sie eher als Sandhaufen auf dem Kinderspielplatz.

Für mich ist die Sandbox, i.e. Sandboxie, für den Fx unter Windows der derzeit beste, kostenlosen Schutz vor den richtig bösen Attacken.

Damit meine ich vor allem die unbemerkte Ausnutzung von Sicherheitslücken und Ausführung von Programmen/Scripts z.B. durch Drive-by-Attacks. Ein Angreifer müsste schon zwei Hürden überwinden: Eine noch ungepatchte Lücke im OS und eine ebenfalls ungepachte Lücke in der Sandbox.

Bei einer strikteren und somit natürlich etwas unkomfortableren Konfiguration wird sogar jegliche Änderung am Fx-Profil verhindert. Das ist zwar z.B. dann blöd, wenn man ein Lesezeichen anlegen will. Aber man muss die Sandbox ja gar nicht so scharf konfigurieren.

Der Vorteil gegenüber einer Heuristik ist aus meiner Sicht vor allem der, dass so eine Sandbox im Grunde alle Änderung am System blockiert. Sie schützt selbst dann, wenn eine Heuristik versagt, und sie produziert keine False-Alarms.

Chrome sandboxed seine Prozesse von Haus aus. Dazu kenne ich aber keine Details. Chrome erlaubt meines Wissens z.B. das Abspeichern von Downloads außerhalb der Sandbox ohne weitere Nachfrage. Sandboxie lässt das in der Standardkonfig nicht zu sondern fragt nach, ob heruntergeladenen Dateien außerhalb der Box gespeichert werden sollen. Das ist für den einen nervig und ein weiterer Verlust an Komfort, für mich ist es ein Sicherheitsgewinn, den ich unter Windows nicht missen möchte.

Eine Sandbox ersetzt natürlich keinen Virenscanner. Dafür ist sie ja auch nicht gedacht. Sie schützt aber insbesondere diejenigen, die einen kostenlosen Virenscanner ohne "Surfprotection" benutzen, sehr gut vor Angriffen.

Wenn sich jemand allerdings, wie hier fast täglich zu lesen, eine Software bei den bekannten PUP-Schleudern herunterlädt und diese auch noch installiert, kann natürlich auch eine Sandbox nicht mehr helfen.