Wetterwarnung 2.x online

[Mr.Beam]

Hallo...
Ich bekomme beim Start von Wetterwarnung 2.20 folgende Meldung von McAfee Antivirus:

"C:\Programme\Wetterwarnung\Wetterwarn_Hauptprg.exe enthält verdächtige Skriptaktivitäten und wurde angehalten."

Nicht gerade eine Meldung, die ich haben möchte.


MfG
Jörg

[Blinky]

Ja das stimmt. Wetterwarnung führt Scriptaktivitäten aus.
z.B. beim Emailversand, beim Ausführen der Alarm.bat und beim umwandeln der Warnungen vom HTML-Format im TXT-Format.

Schau mal nach ob Du deinem Virenscaner beibringen kannst, das er dieses Programm vertraut.

Blinky

[Mr.Beam]

Ja das stimmt. Wetterwarnung führt Scriptaktivitäten aus.
z.B. beim Emailversand, beim Ausführen der Alarm.bat und beim umwandeln der Warnungen vom HTML-Format im TXT-Format.

Schau mal nach ob Du deinem Virenscaner beibringen kannst, das er dieses Programm vertraut.

Blinky

Hallo...
Leider kann ich McAfee Antivirus nicht beibringen, dem Programm Wetterwarnung 2.20 zu vertrauen.
Es kommt bei jedem Start von Wetterwarnung die Meldung mit der "verdächtigen Skriptdatei".

Als Details werden angegeben
Datei: Wetterwarn_Hauptprg.exe
Aktivität: Das Skript versucht, die RegRead-Methode im IWshShell3-Objekt aufzurufen.
Dateipfad: C:\Programme\Wetterwarnung\Wetterwarn_Hauptprg.exe
Status: Die Ausführung des Skripts wurde angehalten.

Nun könnte ich die Überwachung von Skriptdateien generell deaktivieren, was aber sicherlich nicht wünschenswert wäre.


MfG
Jörg

[Blinky]

Mhh, So regt sich das Programm auf, nur weil was aus der Registrierungsdatenbank ausgelesen wird. Sorry, da hab ich keine Lösung für Dich. Es ist auch unmöglich für alle Systeme eine Lösung parat zu haben.
Ich finde es nur traurig wenn ein Virenscanner etc. nicht einzelne Programme zulassen kann.

Blinky

[Spyman]

Hallo ... ich würde mich gerne deinem Problem annehmen... Ich sollte dazu noch einige angaben haben ... vielleicht meldest du dich mal bei mir speziell PM oder ICQ MSN AIM oder so (adressen schick ich dir per pm)

JENS

[ffwki]

Also ich kann dazu nur sagen, das es sich auf 2 Laptops, und einem Desktop PC gleich verhält. Die Spezifikationen der Laptops sind gleich allerdings einmal Fujitsu und einmal Acer. Der Desktop PC ist ein billiger gewesen, da weiß ich net genau was der hat aber min. 2Gig und 512 MB Ram

[Blinky]

ich habe auch nur AMD Duron 1,6 GHz und habe nur 256 MB Arbeitsspeicher und läuft bei mir problemlos.

Blinky

[Tobias]

Hallo,

das ist wieder mal ein schönes Beispiel, wie gut Virenprodukte sind. Auf der einen Seite erkennen Sie einen potentiell gefährlichen Datenverkehr, auf der anderen Seite können Sie natürlich nicht zwischen gut und böse unterscheiden und blocken deshalb alles.

Mein Rat: McAffee deinstallieren und eine anderen Anwendung nutzen ;-)

[Fabpicard]

Ach Tobias... Du darfst da nicht so eng sehen :)

Das sind nicht die Virenprogramme, die bösen...

Weil:

- Windows darf mehr als der Anwender...
- Antiviren-Progs versuchen Windows zu zwingen, mehr zu dürfen (ein richtiges Machtspiel)...
- Und der Anwender, na der darf defakto rein garnichts, ausser zuschauen...

Und was ist die Moral von der Geschicht???

"Nutzen darfst du Windoof nicht" ;)


Nene, mal im Ernst... MacAffe und Panda (ab und an auch noch Norton, die aber meist übers Ziehl hinaus schießen) sind alle samt ganzschön krank Herrscherische Programme... Ich empfehle einfach "Antivir" das ist in der Personal-Edition auch für Endkunden kostenlos falls keine Gewerbliche Anmeldung :)

MfG Fabsi

[Blinky]

Und unter Windows Vista läuft es auch nicht unter den Standarteinstellungen. Programm stürzt ab mit der Fehlermeldung "Kein Zugriff auf Pfad/Datei" Entweder geht man in den Kompatibilitätsmodus (Anwendung mit Adminrechten ausführen, dann nervt es beim Programmstart ob man es wirklich ausführen möchte,läuft dann aber) oder man schaltet unter dem Benutzerkonto die Sicherheitseinstellungen von Vista ab, was ja auch nicht Sinn des Erfinders ist. Und das Geld habe ich auch nicht um das Programm digital signieren zu lassen.

[Mr.Beam]

Hallo...
Nicht nur McAfee Antivirus meckert jetzt bei mir, sondern auch a-squared AntiMalware.
Bei einem kompletten Scan von C: bringt das Programm die Meldung

Objekt: C:\Programme\Wetterwarnung\Plugins\Plugin_Alarm.ba t-Generator.exe
Diagnose: Trojan-Clicker.Win32.Small.ia

Bis jetzt sind McAfee und a-squared immer ruhig geblieben. Aber jetzt weiß ich wenigstens, daß sie zumindest eine Meldung bringen.


MfG
Jörg

[Leitstelle_V]

Hallo...
Nicht nur McAfee Antivirus meckert jetzt bei mir, sondern auch a-squared AntiMalware.
Bei einem kompletten Scan von C: bringt das Programm die Meldung

Objekt: C:\Programme\Wetterwarnung\Plugins\Plugin_Alarm.ba t-Generator.exe
Diagnose: Trojan-Clicker.Win32.Small.ia

Bis jetzt sind McAfee und a-squared immer ruhig geblieben. Aber jetzt weiß ich wenigstens, daß sie zumindest eine Meldung bringen.


MfG
Jörg

lol

Ich hab das Plugin nach einer Vorlage von Gerhard selber (um)geschrieben - da ist kein Trojaner drin ;-).

IMHO kann das wieder nur so eine Heuristik-Erkennung sein, bei der das Skript als böse eingestuft wird, weil es eine Datei anlegt (Alarm.bat) usw.

[Blinky]

Hallo es gibt ein neues Update.

Behobener Bug: Unter den Optionen gingen einige Einstellungen verlohren, wenn auf das Schließen Symbol geklickt wurde.

Dieses Update ist zur Zeit noch nicht auf dem Standartserver, weil noch nicht alle auf die Version 2.20 geupdatet haben und diese User sonst keine Möglichkeit mehr haben zu updaten, ausserdem ist nicht auszuschließen das die neue Updatefunktion Fehler enthält da bisher nur intern getestet.

Alle User die bereits die Version 2.20 haben können unter den Optionen Blinky´s Server einstellen und danach updaten (WW beenden und neu starten) Sollte es zu einer Fehlermeldung kommen das ein Modul entladen wurde bitte ich um Rückmeldung.
Hinweis dieser Server steht nicht rund um die Uhr zur Verfügung. Sollte alles einwandfrei klappen wird in den nächten Tagen auch der Standartserver dieses Update anbieten. Die bis dahin nicht über den Standartserver auf die V2.20 geupdatet haben, haben dann keine Möglichkeit mehr zu updaten, die müssen dann eine Installation durchführen.

Blinky

[Tobias]

Hi,

Nene, mal im Ernst... MacAffe und Panda (ab und an auch noch Norton, die aber meist übers Ziehl hinaus schießen) sind alle samt ganzschön krank Herrscherische Programme... Ich empfehle einfach "Antivir" das ist in der Personal-Edition auch für Endkunden kostenlos falls keine Gewerbliche Anmeldung :)

Jaja, Norton gehört ohnehin verboten ;-) Ich habe mit AntiVir und auch Bitdefender, den ich nutze, noch nie schlechte Erfahrungen gemacht. AntiVir ist in der PE halt wirklich nur ein Virenscanner. Deshalb nutze ich selbst Bitdefender.

Der beste Schutz ist oft ein gesunder Menschenverstand beim Surfen... ;-)

[ffwki]

Seit dem ich V 2.20 installiert habe tritt bei mir ein komisches Phänomen auf.

Wenn ich WW starte lädt er ganz normal den Hauptlandkreis. Dann beginnt er mit dem laden der Zusätzlichen Landkreise (bei mir 3). Dabei hängt er sich soweit auf das Windows mir sogar kurzzeitig sgat, das es keine Rückmeldung mehr liefert. Der Rechner wird dann auch lahm wie sau. Na so ner halben minute ist der Spaß vorbei und es läuft ganz normal weiter. Hast du da was an der Empfangsroutine geändert?

MfG

Felix