Hi zusammen,

habe folgende Meldungen (per Mail) unter MP4 und dem Aktuellen Agent (Windows 2008 Standard, 32Bit, EN)

Warning: Action blocked by Self-Defense

Event Action blocked by Self-Defense happened on computer XXX in the domain XY on Donnerstag, 15. Oktober 2009 10:16:59 (GMT+01:00) Process C:\Windows\system32\lsm.exe (PID 640) tried to access Kaspersky Anti-Virus process (PID 3348), but the action has been blocked by the Self-Defense component. No action on your part is necessary.

und

Event Action blocked by Self-Defense happened on computer XXX in the domain XY on Donnerstag, 15. Oktober 2009 10:20:09 (GMT+01:00) Process C:\Windows\system32\services.exe (PID 580) tried to access Kaspersky Anti-Virus process (PID 1988), but the action has been blocked by the Self-Defense component. No action on your part is necessary.

und

Event Action blocked by Self-Defense happened on computer XXX in the domain XY on Donnerstag, 15. Oktober 2009 08:39:22 (GMT+01:00) Process C:\Windows\system32\MRT.exe (PID 3244) tried to access Kaspersky Anti-Virus process (PID 1900), but the action has been blocked by the Self-Defense component. No action on your part is necessary.

Kann ich da was an den Settings verstellen, damit es keine Warnings mehr gibt. Ich will die Benachrichtigung nicht deaktivieren.

Grüße
Max

Bekomme die Meldung auch recht oft. Bisher vor allem wegen outlook.exe und crss.exe.
Was genau ist der Selbstschutz? Schützt der allgemein die Registry oder nur den Virenscanner?

Schaut Euch bitte dazu diesen Eintrag in der Knowledgebase an.

Habe dazu beim Support mal einen Call aufgemacht, da es die MP4 betrifft und das sicherlich nicht normal ist - bisher seit Donnerstag keine Rückmeldung vom Support

Grüße
Max

phr3n1c ist von der Truppe. Schick ihm die Bearbeitungsnummer als PN

Jop, ist jetzt mein Ticket...

aber wie schon geschrieben: http://support.kaspersky.com/de/faq/?qid=199416308

Es handelt sich hierbei nicht wirklich um ein Problem, sondern liegt an dem Zusammenspiel von Prozessen / Betriebssystem und dem AV. Wenn sichergestellt werden kann, dass die Prozesse nicht infiziert sind, rate ich dazu, diese in die Vertrauenswürdige Zone aufzunehmen.