Lector hat folgendes geschrieben: [Beitrag anzeigen]

Allerdings läuft im Normal-Modus einiges Schief. So viele PopUP-Meldung hatte ich ja in keinem anderen Tool.

Schief laufen würde ich nicht sagen. MD meldet einfach was so vor sich geht, dazu ist es in diesem Modus ja da.
Wenn man aber frühzeitig Anwendungsgruppen mit entsprechenden Regeln erstellt und die Programme beim ersten Start richtig einsortiert, dann kommen nicht mehr viele Popups.

Man darf nur nicht den Fehler machen, dass man alle Programme außerhalb der Gruppen lässt. Dann wird jede Aktion bezogen auf Prozesse, Dateien, die Registrierung und das Netzwerk gemeldet.
Weist man aber ein Programm beim ersten Start der Gruppe "Vertrauenswürdige Anwendungen" zu, dann sieht man höchstwahrscheinlich nie wieder etwas davon.
Das ist ähnlich, wie wenn man ein Programm bei OA als "Sicher" einstuft.

MfG

____________
http://subsetlines.wordpress.com

Ja stimmt das habe ich beim ersten Test nicht gemacht. Danke für den Hinweis. Wenn ich mir die Hooks anschau, klingt sich MW ganz schön Tief ins System dennoch habe ich bisher keine allzugroßen geschwindigkeitseinbussen feststellen können.

Ach nochwas beim ersten Neustart dauert es ewig bis sich der Explorer aufbaut. Teilweise sogar frierte das System ein aber mit Geduld und zwei Tassen Kaffee habe ich das auch Lösen können :king2

TIPP: Man sollte bei Security Suites die Firewall abschalten oder zumindest einschränken, sonst hat man alles doppelt auf den Bildschirm.

Lector

____________
Semper Fi

Lector hat folgendes geschrieben: [Beitrag anzeigen]

Wenn ich mir die Hooks anschau, klingt sich MW ganz schön Tief ins System dennoch habe ich bisher keine allzugroßen geschwindigkeitseinbussen feststellen können.

Das sieht bei CIS, KIS, OA oder OP auch nicht anders aus. Die Überwachung des Systems funktioniert bei allen zumeist über das Hooken von Systemereignissen.

Lector hat folgendes geschrieben: [Beitrag anzeigen]

TIPP: Man sollte bei Security Suites die Firewall abschalten oder zumindest einschränken, sonst hat man alles doppelt auf den Bildschirm.

Den Netzwerkschutz von MD kann man einfach deaktivieren.
Wenn man z.B. die Meldungen des Dateischutzes nicht will, kann man den auch deaktivieren.

Oder alles aktiviert lassen und den Lernmodus verwenden, dann hat man immer ein ausführliches Protokoll über alle Systemereignisse parat.
Und den Normalen Modus für das HIPS aktiviert man nur bei Bedarf, z.B. vor dem Starten einer unbekannten Anwendung.

Malware Defender ist sehr vielseitig nutzbar. Man kann das Programm auch ohne HIPS nur für Systeminformationen und den schnellen Zugriff etwa auf Prozesse und Dateien nutzen.

MfG

____________
http://subsetlines.wordpress.com

Irgewie blockiert Malware Defender bei mir den Chipkartenleser. Ich hab schon alle erdenglichen Dateien die dazu gehörten auf "Erlauben" gestellt. Keine Wirkung. Mein Finanzprogramm Popt immer auf und verlangt den PIN aber das Fenster für die PIN-Eingabe erscheint nicht.
Auch wenn ich MW deaktiviere geht es nicht. Erst nach deinstallation desselbigen läuft alles wieder.

Lector

____________
Semper Fi

Schwer zu erraten, was da dahinter stecken könnte.
Man kann die "Standardregeln wiederherstellen" unter "Regeln".
Wenn man danach den Lernmodus aktiviert und es geht noch immer nicht, dann ist da vielleicht ein Konflikt mit einem anderen Sicherheitsprogramm vorhanden.
Meist ist es aber einfach eine Fehlkonfiguration der Regeln, die bestimmte Dinge verhindert.

MfG

____________
http://subsetlines.wordpress.com

Ich denke auch das es an der Konfiguration liegen kann, aber ich habe MW von vorherein im Lernmodus gehabt. Normalerweise sollte es dann funktionieren. Tut es aber nicht...

Ich habe das mal jetzt deinstalliert und werde es später nochmal versuchen.

Danke Subset,

Lector

____________
Semper Fi

Also ich muss mal den Support von TorchSoft einfach mal Loben. Das problem bei mir das der Chipkartenlesen bzw. die Abfrage über die USB-Schnittstelle bei installiertem MW nicht funktioniert, konnte mir der Support keine Lösung anbieten. Mit kurzer Mail hat man mir mitgeteilt das mir der Kaufpreis wieder Gutgeschrieben wird.

Schade das es so enden musste, ich finde die Software mittlerweile richtig gut. Ich habe alles was mir so im Zusammenhang mit den Kartenleser eingefallen ist, auf Erlauben gestellt. Mittlerweile glaube ich das es an dem installierten Dienst liegt. Denn wenn der Weg ist gehts wieder. ich arbeite noch dran vielleicht finde ich doch noch eine Lösung.

Möchte die Software ungern wieder weggeben, oder hat jemand eine Alternative zu MW?

Lector

____________
Semper Fi

Malware Defender von Torchsoft  kann man das zu nod32 antivirus laufen lassen ich hab neben nod32 gerade mamutu laufen

Zunächst im Lernmodus ja, dann musst du aber auf jeden Fall Regeln definieren sonst wirst du im Normal-Modus von PopUps erschlagen. Perfomance ist gut merkt man kaum.

____________
Semper Fi

sollte mann mamutu jetzt runterschmeissen oder nicht  weil dann hätte ich nod mamutu  malware defender wäre ien bischen viel des guten oder

Malware Defender ist ein HIPS mit Firewall protokolliert alles was im System läuft. Normal brauchst du Mamutu dann nicht mehr, in der Kombination habe ich es auch noch nicht getestet, aber da Mamuto ein Verhaltensblocker ist dürfte es keine Probleme geben.

____________
Semper Fi

Malware Defender 2.6 wurde veröffentlicht.

Was ist neu?
- Die Alarmfenster können verkleinert werden.
- Der Kommentar zur Regel wird im Alarmfenster angezeigt.
- Die mdhook.dll wird standardmäßig nicht in Prozesse geladen.
- Diverse kleinere Verbesserungen.

Download: http://www.torchsoft.com/en/download.html

Programmhilfe für die deutsche Version: http://drop.io/malware_defender_hilfe

MfG

____________
http://subsetlines.wordpress.com

Mittlerweile ist Malware Defender kostenlos und die Version 2.7.2.0001 erschienen.

Liste der Änderungen:
* Neue Skins für die Benutzeroberfläche.
* Die Anwendungsregeln sind nun in einem Tab zusammengefasst.
* Eine Mehrfachauswahl für die Änderung von Regelprioritäten ist jetzt möglich.
* Mehrere Probleme wurden behoben, die BSODs verursachen konnten.

Download: http://dl.360safe.com/md_setup_en.exe

Leider hat der Entwickler der Software keine Zeit mehr für die Übersetzungen, deswegen machen die jetzt Brummelchen und ich in Eigenregie.

Wer also Malware Defender in deutscher Sprache haben will, muss nur dieser Anleitung folgen.
http://drop.io/Malware_Defender_de

Oder nur die mdresdeu.dll herunterladen.
http://www.file-upload.net/download...2.0001.zip.html

Infos zur mdresdeu.dll:
MD5: 7D38A7F8A2B9D4053BD2D9E39BFA8F9D
VirusTotal Report: http://www.virustotal.com/file-scan...d3eb-1283683393

MfG

____________
http://subsetlines.wordpress.com

subset hat folgendes geschrieben: 

Mittlerweile ist Malware Defender kostenlos und die Version 2.7.2.0001 erschienen.
...

Vielen Dank für diese Info, subset.  

Wie verträgt sich den MD mit AVs wie AntiVir Premium (mit ProActiv), Norton AV (mit Sonar) und Comodo (mit Defense+)?

____________
Gruß, Jo

mp3jo hat folgendes geschrieben: [Beitrag anzeigen]

subset hat folgendes geschrieben: [Beitrag anzeigen]

Mittlerweile ist Malware Defender kostenlos und die Version 2.7.2.0001 erschienen.
...

Vielen Dank für diese Info, subset.  :king2

Wie verträgt sich den MD mit AVs wie AntiVir Premium (mit ProActiv), Norton AV (mit Sonar) und Comodo (mit Defense+)?

@Subset


Danke für eure Bemühungen !


@mp3jo


füge die Tools als gegenseitige Ausnahmen hinzu.
Sodas keine gegenseitige Überwachung der Systemaktivitäten erfolgt.

Gruss Heiko