KIS 2011 meldet PDM.ShellRoot

[Stefan S.]

Hallo
habe heute die neue Version von Kaspersky installiert.

Es wird eine gefährlicher Zugriff gemeldet das spamihilator.exe infiziert sein könnte mit einem Recht der Benutzerdaten verändern / löschen oder ähnliches könnte.
Angezeigt wird der Prozess PDM.RootShell.

Kann man Spamihilator weiter vertrauen ? Ich möchte das Programm nicht schlecht machen ich nutze es schon lange und bin sehr zufrieden. Aber jetzt bin ich etwas verunsichert ...

[anbuva]

Hallo Stefan S.!

Spamihilator ist sauber und virenfrei, sofern Du die Datei wirklich nur direkt von unserer Webseite heruntergeladen hast und die Datei nicht anderweitig auf Deinem PC infiziert wurde!!!

Diese Fragen kommen (leider immer) öfter hier im Forum, auch bei anderen Virenscannern. Die Scanner reagieren mittlerweile leider viel zu oft hypersensibel und reagieren schon auf das kleinste Hüsteln eines Programms. Mein Norton warnt mich bei einigen anderen Programmen auch manchmal mehr als mir lieb ist, aber ich kenne das kleine "Kerlchen" und weiß so ziemlich genau, ob ich reagieren muss.

Wenn Du Dir nicht ganz sicher bist, überprüfe das Ergebnis mit anderen Scannern auf http://www.virustotal.com/de/sobre.html. Die Mehrheit entscheidet

Gruß
anbuva

[Patti]

Hallo Stefan S.!

bitte sende das an kaspersky mit dem betreff fp bzw. auch die nachfrage in der email ob sie doch bitte den fp beheben koennen, und beim naechsten update wird kis bei dir da nicht mehr anschlagen




Gruß
Patti

[Stefan S.]

Hallo

nach dem Onlinescan ist die Datei Virenfrei.

Ausserdem sagt ja Kaspersky nur sie besitzt ein Verhalten wie PDM.ShellRoot.
Weil nach diesem Muster eben bei Kaspersky hinterlegt ist das es sich um Um-/Weiterleiten von Informationen handelt. Dies tut ja Spamihilator auch wenn man es so auslegt.
Also ist alles ok.
Die Datei habe ich auch von der Originalseite geladen und hat noch nie Probleme verursacht.

Und es stimmt das die Sicherheitsprogramme egal welcher Hersteller immer wieder verwirrende Meldungen ausgeben nur weil etwas wem ähnelt was gefährlich sein könnt. Von Norton 360 auf meinem Netbook kann ich da auch ein Lied singen....
Schlimmer an Kaspersy 2011 ist aber nun das die Vollständigen Scans 10 Tage dauern sollen Sehr sinnig.. Dies aber nur am Rande

Gruss
Stefan

[anbuva]

Hallo Stefan S.!

vielen Dank für Deine Rückmeldung . Das sollte hier nun auch andere Leser beruhigen, die ähnliches festgestellt haben

Gruß
anbuva

[Chactory]

Hallo zusammen,

im Kaspersky-Forum und an anderen Stellen im Internet finden sich ähnliche Diskussionen. Ich habe trotzdem noch nicht begriffen, was die PDM.RootShell eigentlich ist, und warum KIS sie in Spamihilator vermutet. Möglicherweise ein Fehlalarm der verhaltensbasierten Malware-Erkennung?

sofern Du die Datei wirklich nur direkt von unserer Webseite heruntergeladen hast und die Datei nicht anderweitig auf Deinem PC infiziert wurde

Deshalb muß wirklich jeder Betroffene die verdächtigte Datei intensiv selber prüfen, möglichst mit zwei oder mehr Antivirenprogrammen. Ich finde deshalb auch die Verwendung der Ausnahmeliste sehr gefährlich.

Beste Grüße, Chactory

[anbuva]

Hallo Chactory!

PDM.RootShell? Das wüsste ich jetzt auch nicht. Gibt es eine Webseite zur Erklärung?

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Habe bisher nichts gefunden ...

Gruß, Chactory

[anbuva]

Hallo Chactory!

übrigens etwas, was ich oft feststellen darf. Die Hersteller werfen oft mit Begriffen um sich, über die man kaum (oder nicht so leicht) Erklärungen findet, welche aber erst einmal ins Staunen ("Software X beherrscht jetzt im Jahre 2010 multiple Taskingfähigkeiten mit Backgroundschutz für den Prozessor im Notfall. Das ist bahnbrechend und hat es noch nie gegeben") bringen sollen.

Gruß
anbuva

[Chactory]

Hallo Anbuva!



Gruß, Chactory

[anbuva]

Hallo Chactory!

ich merke das bei Norton auch. Früher war das Ding auch erklärungsfreudiger. Vermutlich geht den meisten Usern das aber auf den Keks. Vielleicht auch ein zuviel an Infos, was man nicht weiter versteht oder was die User nicht weiter interessiert; ich kann nur vermuten

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Wird schon so sein. Manchmal vermute ich auch, daß ein bißchen gute Selbstdarstellung mit ein wenig Geheimnistuerei nötig ist, um zu übertönen, daß sich in Wirklichkeit konzeptionell wenig entwickelt in den letzten Jahren. Die verhaltensbasierten Antivirenkomponenten sind noch weit weg von einer sicheren Methode. Die Virenlisten sind wegen der schieren Masse an Viren beinahe überfordert. Die Konkurrenz drückt die Preise. Vielleicht ist deshalb eine eigentlich renommierte Firma wie Kaspersky ein wenig abgeglitten? Konkret könnten auch die Versuche, möglichst einfache Meldungen zu liefern und gleichzeitig die erfolglosen Versuche, verständliche Meldungen zu produzieren, mitverantwortlich für solche "Nicht-Erklärungen" sein.

Gruß, Chactory

[anbuva]

Hallo Chactory!

ich denke, dass sich da alle Hersteller die Hände reichen dürfen

Gruß
anbuva

[Chactory]

Hallo Anbuva!

Ganz bestimmt. So habe ich das jedenfalls gemeint. Das betrifft alle AV-Firmen.

Gruß, Chactory

[anbuva]

Hallo Chactory!

diese Bösen

Gruß
anbuva