Avira Support Forum

Hallo zusammen,

ProAktiv ist auch heute nicht in den Optionen nicht einstellbar. Ich nutze Antivirus Premium 2012 unter Win 7 64-bit mit SP1 und voll gepatcht (inkl. gestern). In den Versionsinformationen wird mir ProAktiv mit der Versionsnummer 12.03.00.24 vom 04.06.2012 angezeigt. Das letzte Update habe ich gerade eben durchgeführt. Und getreu dem Motto "Und ein Boot macht alles wieder gut" habe ich den Rechner auch mal neu gestartet. Ich habe Antivirus Premium 2012 auch auf einem Netbook mit Win 7 32-bit installiert. Da tauchte Proaktiv kürzlich wieder in den Einstellungen auf.

Weiss jemand Rat?

Danke und Gruß

Ralph

Hallo,

ProActiv gibt es nur mit einem 32-Bit-Betriebssystem. 64-Bitter bleiben derzeit außen vor.

Eventuell gibt es mit der nächsten Version ProActiv auch für 64-Bitter.

So einfach ist das also ...

Danke für den Hinweis.

Gruß

Ralph

Das gibt es auch nur deshalb weil MS stur und steif behauptet rootkits können sich nicht in 64bit-windels einnisten und gibt daher (bisher) die entsprechenden Programmier-Daten für Anti-Viren-Programme nicht frei.

Quoted from "Michael_Mann"

Das gibt es auch nur deshalb weil MS stur und steif behauptet rootkits können sich nicht in 64bit-windels einnisten und gibt daher (bisher) die entsprechenden Programmier-Daten für Anti-Viren-Programme nicht frei.

Kurze Frage dazu:

Wie hat das dann die Konkurrenz umgesetzt?

Quoted from "raschi"

Quoted from "Michael_Mann"

Das gibt es auch nur deshalb weil MS stur und steif behauptet rootkits können sich nicht in 64bit-windels einnisten und gibt daher (bisher) die entsprechenden Programmier-Daten für Anti-Viren-Programme nicht frei.
-------------
Kurze Frage dazu:

Wie hat das dann die Konkurrenz umgesetzt?

Eine sehr gute Frage, die ich mir schon seit langer Zeit stelle

Quoted from "Atarianer"

ProActiv gibt es nur mit einem 32-Bit-Betriebssystem. 64-Bitter bleiben derzeit außen vor.

also derzeit ! Gut...

Quoted from "Michael_Mann"

Das gibt es auch nur deshalb weil MS stur und steif behauptet rootkits können sich nicht in 64bit-windels einnisten und gibt daher (bisher) die entsprechenden Programmier-Daten für Anti-Viren-Programme nicht frei.

woher willst denn Du das wissen Michael, das ist doch Schmarrn. Kannst Du mir das bitte mal sagen wo das bei MS steht ? Das finde ich Unsinn. Und bei den anderen 32-bitler ? Hm...?

Das stammt von einem der Programmierer selbst: Für 64Bit-wins gibt MS entsprechende Informationen über die anzusprechenden Schnittstellen (bisher) nicht frei und sagt das unsignierte Treiber nicht installiert werden können. Rootkits haben naturgemäß keine Signaturen (bisher zumindest, man liest mittlerweile das es durchaus Wege gibt an originale Signaturen illegal zu kommen) also ist lt. MS keine Gefahr für rootkits unter 64bittigen wins gegeben.

Nachtrag: Rootkits arbeiten auf Treiberbasis. Es sollte abe rderzeit helfen die Scan-Logs bei 64bit wins auf versteckte Einträge zu kontrollieren.

Quoted from "raschi"

Quoted from "Michael_Mann"

Das gibt es auch nur deshalb weil MS stur und steif behauptet rootkits können sich nicht in 64bit-windels einnisten und gibt daher (bisher) die entsprechenden Programmier-Daten für Anti-Viren-Programme nicht frei.

Kurze Frage dazu:

Wie hat das dann die Konkurrenz umgesetzt?

Genauso wie Avira: Ich habe eben mal nachgeblättert bei so diversen anderen Anbietern. Kompatibel mit wins 32bit und 64bit sind sie alle und eine rootkit-Erkennung haben sie auch. Allerdings kommt ein großes schweigen wenn es um die Frage geht ob auch rootkit-scans bei64bit wins möglich sind bzw. diese entfernt werden können.
Auch so Einzel-Tools nur für rootlkit-Erkennungen schweigen zu diesem Thema.

Es geht dabei um Kernel Hooks von M$, soweit ich unterichtet bin stehen die den AV-Herstellern zu verfügung, auch Avira...
Bei 32 Bit-Systemen werden bestimmte Ordner wie der system32 komplett von ProAktiv / Verhaltensüberwachung untersucht.
Bei einer 64 Bit-Umgebung mit einem/er AV / Suite wird im WoW64 Verfahren ((Windows-On-Windows 64-bit) gescannt, das bedeutet das noch nicht einmal die Hälfte der Dateien gescannt wird.
Das ist aber trotdem besser als komplett ohne Verhaltensüberwachung.
Klar, Avira hat einen Echtzeit-Scanner der durch seine Heuristik schon sehr gute Ergebnisse liefert, was mich aber bei all dem stört ist die Tatsache das Avira ein Produkt verkauft mit einem ProAktiv-Modul das es aber für 64 Bit nicht gibt, bezahlen müssen die 64 Bit-Nutzer aber den gleichen Preis.
Selbst eine Mogelpackung wie es halt viele anderen Hersteller hinbekommen ist bei Avira nicht möglich, das ist aus meiner Sicht ein Armutszeugniss.
Ich mag diese Avira-Software sehr, deshalb hoffe ich das die es für die neue Version anbieten können, eigentlich müssen, eine erneute Ausrede wird der User glaube ich nicht noch einmal hin nehmen.

Hallo

Quoted from "Gregor.J"

Bei einer 64 Bit-Umgebung mit einem/er AV / Suite wird im WoW64 Verfahren ((Windows-On-Windows 64-bit) gescannt, das bedeutet das noch nicht einmal die Hälfte der Dateien gescannt wird.

Kannst Du diese Behauptung bitte belegen?

Starte bitte mal einen Vollscann Du solltest dann sehen das bei dem Verzeichnis/Ordner nicht system32 steht, sondern WoW64, die genaue Bezeichnung weiß ich im Moment nicht.
Dazu gibt es aber im Netz einige Berichte.

Ich frage, weil Antivir einen 64-Systemtreiber nutzt, um eben auch die 64-Bit-Dateien zu scannen.

Ja klar, genau wie die anderen Hersteller fast überwiegend mit Treibern für 64 Bit Systeme arbeiten, aber diese Treiber haben nur Zugriff auf bestimmte Dateien, nicht auf alle.
Zwecks Rückwärts-Kompatibilität nutzt das Betriebssystem das %SystemRoot%\system32-Verzeichnis für seine 64-Bit-Komponenten. Bei der Ausführung von 32-Bit-Anwendungen werden Zugriffe auf Bibliotheken aus diesem Verzeichnis nach %SystemRoot%\SysWOW64 umgeleitet, wo sich die entsprechenden 32-Bit-Versionen befinden.
WOW64 ist ein Untersystem am Windows-Betriebssystem. Dies ermöglicht, dass 32-Bit-Anwendungen auf einem 64-bittigem Betriebssystem funktionieren.
Das WOW64-Subsystem unterstützt keine Programme, die für 16-Bit-Betriebssysteme kompiliert wurden, ebenso keine Kernelmodus-Programme, die für 32-Bit-Betriebssysteme kompiliert wurden.
Einige der 32-Bit-Programme erfordern gegebenenfalls 16-Bit-Komponenten, um korrekt funktionieren zu können.