avast und VirusTotal melden Probleme bei V1.8.3

[uk]

InstallManager stürzt dabei ab.

[Lalatk3ico]

bei mir meldet AVG bekannte Maleware gefunden.
Könnte das nochmal jemand anschauen?

[BugMeNot]

Auch Eset NOD32 meldet sich bei mir während der 1.8.3-Installation und blockiert die URL www.getdatafromeast.com (Trojaner)!
Dann hängt sich der Installer auf.

[uk]

Avast meldet beim Plattenscan außerdem das:



(2 Installationsversuche)

[uk]

Langsam reicht's aber

[romanredl]

Fortigate meldet ebenfalls :

You are not permitted to download the file "MyPhoneExplorer_Setup_1.8.3.exe" because it is infected with the virus "W32/OpenCandy".

URL = download2.project66.de/MyPhoneExplorer_Setup_1.8.3.exe

File quarantined as: .

http://www.fortinet.com/ve?vn=W32%2FOpenCandy


mfg Roman Redl

[Centauri39]

Auch ich habe diese Meldung aus Post#1 dieses Threads, jedoch mit einem XP entsprechenden Pfad, da ich "XP Home SP3"-User bin.

Während der MPE-Installation kam ein Schritt mit Accept- und Decline-Buttons, die aber beide grau, also nicht klickbar waren.
Ohne dass ich reagieren konnte, kam sofort das rote Avast-Popup.
Anschließend lief die Installation weiter, ohne dass ich erkennen konnte, ob da irgend etwas Unerwünschtes installiert wurde oder nicht.

Was ist da bitte los?

[Moscha]

Moin,

die Ursache ist eigentlich relativ einfach und trifft nicht nur auf den MyPhoneExplorer, sondern auch auf viele andere Freeware-Programme zu:

Damit sich der Aufwand wenigstens etwas rentiert, werden z.B. Toolbars oder andere Programme mit in das Setup aufgenommen. Wenn man beim Installieren aufmerksam liest, dann kann man diese oft unerwünschten "Beigaben" abwählen und sie werden dann nicht installiert, sondern nur das entsprechende Programm (hier MyPhoneExplorer).

Diese "Beigaben" werden inzwischen von vielen Virenscanner als Virus in der Kategorie "OpenCandy" erkannt, weil viele Nutzer diese Beigaben nicht haben wollen. Es ist aber kein Virus! Im Grunde ein absoluter Fehlalarm. Folge ist, das die Installationsroutine dann abbricht, sobald der Virenscanner diese "Beigaben" bzw. "OpenCandys" erkennt.

Um die Installation dennoch zu ermöglichen, muss man einfach den Echtzeitschutz des Virenscanners vorübergehend deaktivieren. MyPhoneExplorer installieren (an der richtigen Stelle anhacken, dass man NICHT den "DriverScanner 2012" haben möchte) und gut ist. Euer System ist dann immer noch sauber.

Man mag sich nun aufgregen, warum überhaupt diese "Beigaben" "OpenCandys" im Setup sind, aber irgendwie müssen ja die laufenden Kosten bezahlt werden, wenn das Programm selbst gratis ist (Webseite, Packet Kaffee).

MPE-Setup - Bild von der "Beigabe" / "OpenCandy":

[Zeppelin]

Man mag sich nun aufgregen, warum überhaupt diese "Beigaben" "OpenCandys" im Setup sind, aber irgendwie müssen ja die laufenden Kosten bezahlt werden, wenn das Programm selbst gratis ist (Webseite, Packet Kaffee).

Sorry, das hat nichts mit aufregen zu tun. Aber wenn es so läuft wie hier, das man den Virenscanner deaktivieren muss, um überhaupt an diese Auswahlmöglichkeit zu kommen, ist das purer Leichtsinn. Ich habe auch nichts gegen diese abwählbaren Optionen, das machen ja sogar die großen, aber so wie hier abläuft kann und darf es nicht sein.


MfG

[Oldviking]

dass man NICHT den "DriverScanner 2012" haben möchte) und gut ist.

Sorry, gar nichts ist gut !
Und bei mir war es nicht Driver Scanner sondern die Babylon-Toolbar und noch irgendein anderes ominöses Teil !
Selbstverständlich habe ich ich alles abgewählt.
Aber was mich am meisten ärgert:
ich hatte mal für das Programm gespendet, also möchte ich als Belohnung von solchen " Beigaben" in Zukunft bitte verschont werden !
P.S. Hatte das Setup von Chip geladen, die programminterne Suche nach neuen Versionen fand leider keine neue Version.

Um die Installation dennoch zu ermöglichen, muss man einfach den Echtzeitschutz des Virenscanners vorübergehend deaktivieren.

Ist bei Kaspersky zum Glück nicht notwendig gewesen da lediglich der Proaktive Schutz anschlug, trotzdem, wie komme ich dazu den Echtzeitschutz zu beenden um MPE zu installieren ?
Nee, das kann man seitens @fj auch anders/besser lösen -oder ?
Da gebe ich meinem Vorredner absolut Recht !

[Centauri39]

Dass es solche optionalen Zusatz-Tools gibt, ist bekannt.
Die kann man aber üblicherweise bewusst erlauben oder ablehnen.

Das Problem ist aber hier, dass man nicht entscheiden kann, ob man Accept oder Decline klicken will. Unmittelbar nachdem diese Buttons erscheinen, kommt das Avast-Popup.
Gleich nach dem Avast-Popup wird komischerweise die Installation fortgesetzt, ohne dass man erkennen kann,
was mit den Buttons geschah bzw. ob oder welche Entscheidung bezgl. der Buttons getroffen wurde.
Die Frage ist nun, hat Avast nun tatsächlich eine unerwünschte Installation erfolgreich verhindert oder nicht?
Das ist leider nicht nachvollziehbar.

[Oldviking]

Das Problem ist aber hier, dass man nicht entscheiden kann, ob man Accept oder Decline klicken will.

Ich konnte es zum Glück ( Kaspersky ) !
Aber sollte sich das nicht ändern fliegt MPE bei mir vom PC und Smartphone.
Ist ja nicht so dass es keine Alternativen gibt, auch wenn MPE mein Favorit ist.
P.S. Möchte wetten dass nicht jeder weiß was " Decline" überhaupt bedeutet..

Im Übrigen wird im Temp-Ordner noch etwas von Ask installiert, siehe Kaspersky-Bericht:

[Centauri39]

Möchte wetten dass nicht jeder weiß was " Decline" überhaupt bedeutet..

Tja ja, immer diese "Englisch-Boykotteure".

Ich konnte es zum Glück ( Kaspersky ) !

Ich hätte es evtl. auch gekonnt, aber während ich das Popup las, fuhr die Installation bereits automatisch fort, ohne dass ich erfuhr, welcher Button nun letztlich aktiv war.
Ich meine, irgend einer der Buttons muss wohl aktiviert worden sein, denn ohne Entscheidung fährt doch normalerweise keine Installation fort, oder?

EDIT:
Diese exe hab ich eben auch gefunden, aber vom Datum passt die nicht zum aktuellen MPE-Update.

[Oldviking]

Von ASK habe ich beim Setup nichts gesehen, trotzdem ist der Temp-Ordner vollgemüllt:

******************************Checking Session******************************
[(UTC) 26/07/2012 - 14:38:42:843]: OS = 5.1.1.sp3.x86
[(UTC) 26/07/2012 - 14:38:42:843]: CommandLine = "/tb=GYG"
[(UTC) 26/07/2012 - 14:38:42:843]: RequestLocal = 0, DefaultLocal = 0
[(UTC) 26/07/2012 - 14:38:42:843]: Begin downloading manifest:
RemoteManifestPath = "http://apnmedia.ask.com/media/toolbar/stub/1.0.0.0/ApnIC.dll?tb=GYG&version=1.0.0.0"
LocalManifestPath = "C:\DOKUME~1\Name~1\LOKALE~1\Temp\AskSLib.dll"
CommandLine = "/tb=GYG /timeout=6"
[(UTC) 26/07/2012 - 14:38:43:984]: Downloader(BITS) : timeout = 6 seconds
[(UTC) 26/07/2012 - 14:38:58:437]: Downloader(BITS) : Exiting with state = 6, ElapsedTime = 0.80 seconds.
[(UTC) 26/07/2012 - 14:38:58:843]: End downloading manifest:
Boolean return = 1
CommandLine = "/tb=GYG /timeout=6 /downloadtime=800"
[(UTC) 26/07/2012 - 14:39:04:703]: Validation of LocalManifest Digital Signature Succeeded
[(UTC) 26/07/2012 - 14:39:04:843]: Begin LocalManifest::CheckInstall():
CommandLine = "/tb=GYG /timeout=6 /downloadtime=800 /debug"
[(UTC) 26/07/2012 - 14:39:06:093]: End LocalManifest::CheckInstall():
return code = 0
CommandLine = "/tb=GYG"
[(UTC) 26/07/2012 - 14:39:06:093]: Session exit with code = 0

Also Leute, aufpassen, auch wenn man alles abwählt heißt es: Aufräumen !

[Centauri39]

Bist Du in letzter Zeit mal von Avira auf Kaspersky umgestiegen?
Avira packt einem nämlich seit einiger Zeit auch gerne den ASK-Müll auf die Platte.

[Oldviking]

EDIT:
Diese exe hab ich eben auch gefunden, aber vom Datum passt die nicht zum aktuellen MPE-Update.

Das hatte mich auch gewundert, ist aber definitiv vom MPE-Update.
Bei mir ist auch die Uhrzeit falsch:

26/07/2012 - 14:38:43:984]:

Mysteriöser Mist !
Bin mal gespannt ob sich @fj dazu hier mal äußert.

Bist Du in letzter Zeit mal von Avira auf Kaspersky umgestiegen?

Nein, bin ich nicht !
Und: meinen Temp-Ordner kenne ich, der war gestern nicht so zugemüllt !

[Centauri39]

Auf die Stellungnahme bin ich auch mal höchst gespannt.

[Oldviking]

Mich wundert dass es hier so ruhig ist, eigentlich müsste es Kritik hageln !

[Centauri39]

Keine Ahnung warum, aber vermutlich haben noch nicht so viele User geupdated?!

Bin gerade am überlegen ob ich mal nen Spywarescanner drüberlaufen lassen sollte.
Aber welchen?

Ad-Aware, dieses kastrierte Ding mag ich nicht.

Spybot Search & Destroy aber auch nicht, weil das erfahrungsgemäß zu viel Panik macht, indem es völlig harmlose Dinge beanstandet.

[Zeppelin]

Bist Du in letzter Zeit mal von Avira auf Kaspersky umgestiegen? Avira packt einem nämlich seit einiger Zeit auch gerne den ASK-Müll auf die Platte.

Da hast du Recht, aber dort hat man die Möglichkeit es abzuwählen, hier wie schon erwähnt nicht.

Was ich echt nicht in Ordnung finde:

- wird die entgültige Install-Version überhaupt von jemanden getestet?
- nach diesen ganzen Problemen ist diese Verison immer noch downloadbar, warum?
- ich habe zur Installierung Avast kurz deaktiviert, dann alle 3 Haken entfernt und trotzdem nistet sich 'PriceGong 2.6.5' in mein System ein. Oder wo steht, das dieses Tool jetzt für MyPhone erforderlich ist?

Sorry, aber um nicht noch mehr Schaden und Unruhe rein zu bringen, gehört das Tool erstmal aus den Downloadbereich.

MfG