Search the Community

Update: Die Missbrauchsmöglichkeit bzw die Verwundbarkeit des Treibers ist seit längerem bekannt. Seit Anfang Juni werden die durch ihn ausgeführten Aktionen durch KL-AVs blockiert. Er wird nicht selbst als Malware erkannt, es handelt sich um einen legitimen Treiber, nur eben mit einem Fehler (soll es auch bei Windows einige geben?). Der Quellcode des (Demo)programms, das die Lücke nutzt, ist inzwischen öffentlich einsehbar. Es ist als "Proof of Concept" zu betrachten und beinhaltet keine weitere Schadsoftware (das werden andere Autoren sicher umbauen). KL-Programme sind durch das Blockieren des missbrauchten Treibers geschützt und lassen sich so nicht deaktivieren. Andere AV-Programme werden sicher vergleichbare Schritte unternommen haben. Bleibt noch der verwundbare Treiber. Den sollte Zemana schnellstmöglich aus dem Verkehr ziehen. Nachtrag: @Yury Parshin hat gerade noch einen passenden Screenshot gepostet:

Hallo @Danny, das Forum funktioniert perfekt, z. B. werden Posts mit Links zu potentieller Malware geblockt und müssen von einem Mod freigegeben werden. Über die Meldung selbst sind wir uns nicht ganz im Klaren, Fragen dazu tauchen hier immer wieder auf. Meiner persönliche Einschätzung nach hat KIS festgestellt, dass Du vor nicht allzulanger Zeit eine Webseite geöffnet hast, die diesen Link beinhaltete. Irgendwann zwischen dem Besuch und jetzt wurde die verlinkte Datei von Kaspersky als gefährlich eingestuft. Das möchte Dir die Meldung mitteilen. Ob sie wirklich heruntergeladen und eventuell sogar ausgeführt wurde, kann man nicht sagen. Bei allen anderen Usern, die diese Meldung erhalten haben und davon berichteten, konnte jedoch in keinem einzigen Fall eine Infektion festgestellt werden. In Deinem Fall geht es um ein Script, das für das Datensammeln bekannt ist. Ich gehe davon aus, das dessen Ausführung (falls es heruntergeladen wurde) von den restlichen Modulen blockiert wurde. Auch die Sicherheitseinstellungen mancher Browser oder AddOns blockieren es, dann kann/muss KIS nicht eingreifen. Kann man sehen wie man will. Mit dem Schutz vor Malware hatte die Warnung jedenfalls nichts zu tun. Der war unbestritten.

Solange der Schutz von Kaspersky Total Security aktiviert ist, wird der google Chrome Browser geblockt und im Chome bekomme ich folgende Fehlermeldung. Die Website ist nicht erreichbarVerbindung wurde zurückgesetzt. Versuchen Sie Folgendes: Verbindung prüfen Proxy und Firewall prüfen Windows-Netzwerkdiagnose ausführenERR_CONNECTION_RESET Sobalt ich den Schutz von Kaspersky anhalte ist Google Chrome nicht mehr blockiert.Anzumerken ist noch das währen Kaspersky Chrome blockiert Firefox und Edge nicht beinflusst werden.

Ich versuche einen mod für ein spiel zu installieren und dazu brauche ich eine DLL Datei. Diese Datei ist sicher und ich habe die früher schon öfter benutzt, jedoch sagt mit Kaspersky Premium diese Datei ist ein Trojaner. Ich habe es bereits geschafft, dass Kaspersky die Datei nicht automatisch löscht. jedoch bekomme ich nun folgende Nachricht. Ich kann die Datei nicht einfügen. Ich habe die Datei nur behalten können, weil sie in einer .rar File ist. Sobald ich sie woanders hin kopiere springt Kaspersky an und Blockiert dies. Wie kann ich das Verhindern? Ich habe folgende Einstellung aktiv, die ich gefunden habe und helfen sollen: Unter Datei Schutz habe ich eingestellt, dass er den Benutzer fragen soll Ich weiß nicht mehr genau wo die Einstellung ist, aber ich habe es Ausgeschalltet, dass Kaspersky eine Aktion automatisch durchführt. Ich bin dem gefolgt: "Disable option : Settings > General > Perform recommended actions automatically" -> Jedoch ist die Einstellung woanders, aber ich glaube ich habe sie Deaktiviert.

Hi @diwand, zunächst mal: ich denke nicht, dass der Vorfall auf eventuelle Malware auf Deinem Rechner zurückzuführen ist. Die hätte anderes im Sinn. Um der Sache auf den Grund zu gehen, sollte man wissen, wie die Seite einzelne Rechner zu identifizieren versucht. Da kann nur der Seitenbetreiber selbst weiterhelfen. Vorstellen könnte ich mir aber einen Zusammenhang mit den Privatsphäre-Einstellungen der KTS. Sie sollen ja genau so etwas verhindern, wenn Du nicht zustimmst. Vielleicht kann ein Third-Party-Cookie nicht gesetzt werden, vielleicht wird ein Script oder eine externe URL blockiert, vielleicht werden angefragte Browser-/Systemdaten nicht vollständig übermittelt. Damit (oder Teilen davon) bist Du dann der nicht identifizierbare User, der heute schon x-mal gepostet hat. Wie gesagt, das ist meine Vermutung. Wende Dich doch mal an den Seitenbetreiber, würde mich auch interessieren, was der dazu sagt.

Hi @diwand, Hast Du die Meldung von einem PC gemacht, also nicht vom Smartphone? Mobile Verbindungen (4G, 5G) laufen in der Regel zunächst mal über ein privates Netz des Providers, erst an dessen Proxyserver "bekommst" Du eine IP. Bei dieser Konstruktion können Hunderte oder Tausende User mit der selben IP unterwegs sein. Die zweite mögliche Erklärung wäre die Nutzung eines VPNs. Mein Rechner bzw mein VPN-Exitserver wird öfter mal z. B. von Google wegen Spammens blockiert. Das liegt dann aber an den Mitnutzern, nicht an meinem Rechner. Kannst Du bei Dir eine ähnliche Situation erkennen?

Hallo, ich habe das Problem, dass KIS immer den kompletten Netzwerkverkehr blockiert wenn ich mit NordVPN verbunden bin und einen Download starte (z.B. bei openspeedtest.com). Nach ein paar Sekunden, nachdem ein Download gestartet wurde, wird alles blockiert (Timeouts bei Ping, DNS, etc.). Nachdem die VPN-Verbindung getrennt wird, funktioniert wieder alles normal. Das Problem tritt nicht auf, wenn ich in KIS den “Schutz vor Netzwerkangriffen” deaktiviere. Eingesetzte Software: macOS Big Sur 11.3.1 Kaspersky Internet Security 21.1.0.150a.b NordVPN 6.3.0 (161)Haben Sie eine Lösung für das Problem? Besten Dank und viele Grüße

Hi @Nullchecker, gehen wir mal vom bestmöglichen Fall aus: TB oder Kaspersky haben das Script blockiert und es ist nichts passiert. Eventuell findest Du etwas in den Kaspersky-Logs, blockierte Downloads werden in der Regel vermerkt. Mir fehlt leider gerade die Zeit, das Script aufzudröseln. Auch die URL-Fragmente geben keinen Hinweis, die wahre URL wird erst zur Laufzeit mit Hilfe der unleserlich gemachten Funktionen erstellt. Um sicherzugehen kannst Du Dich gerne an den Support wenden. Dieser fordert dann ein GSI-Log an (dürfen wir nicht), in dem nahezu jede Malware erkennbar ist.

Die Windows 10 Taskleiste zeigt die Applikationen an die während des Start/Login Prozesses gestartet werden: z.B. Bluetooth, Netzwerk, Windows Sicherheit, Kaspersky usw. Ich bin mir nicht sicher ob es lediglich einen Sache der Darstellung ist oder ob die Auflistung der Applikationen mit der realen Reihenfolge der Startsequenz in Verbindung steht. Bei mir tauch die Kaspersky AV App erst lange nach anderen Apps auf (z.B. Touchpad, Acronis, Printer, Scanner). Habe zu dem Thema „Start Sequence“ Einträge gefunden die vorschlagen Batch Jobs zu erstellen die die Reihenfolge beim starten der Applikationen beim Boot Prozess ändern um Apps zu priorisieren bzw. zu verzögern. Scheint mir aber keine Lösung zum Thema AV Start priorisieren zu sein. Gibt es eine Möglichkeit oder ist es überhaupt notwendig ie Kaspersky AV App am Anfang des Boot Prozesses, gleich nach Windows, zu starten um sicherzustellen das SW, die Probleme verursachen könnte, gleich identifiziert und blockiert wird? Falls es sinvoll wäre die Reihenfoge zu änder ist die Frage WIE dies mit den Standard Win10 Bordmitteln gemacht werden kann? Alternativ ist die Farge ob ein solcher Eingriff nicht völlig unnötig ist da Kaspersky schon gleich nach dem BIOS in die Prozesse eingreift…

@scrappy66 der Computer wird einfach nicht blockiert; mein Sohn bekommt nur den Hinweis, dass der PC gleich blockiert wird (wegen Auszeit) , aber dann passiert einfach gar nichts. Alles andere funktioniert.

Kaspersky blockiert Video-Streaming von Dazn.com, Login wird nicht blockiert

Hallo @bazi, Danke für die Rückmeldung, jetzt kann ich Deinen Wunsch einordnen. Ein Modul, das die jeweils nötigen Cookies erlaubt, andere verbietet, ist meiner Meinung nach für Milliarden Webseiten, die sich auch noch ständig ändern, nicht machbar. Dafür gibt es zwei andere Lösungen: Laut EU-Recht müssen nicht zwingend notwendige Cookies inzwischen mit nur einem Klick deaktivierbar sein. Sogar Google hat daraufhin seine Suche geändert. Die zweite Lösung (sicherer) bietet z. B. Kaspersky mit seinem Datenschutzmodul. Die Option "Schutz vor Datensammlung" sperrt den Datenverkehr des Browsers zu den einschlägigen Datensammlern. Blockiert werden "Web-Analyse-Dienste" (z. Zt. 919 Adressen), "Werbeagenturen" (z. Zt. 2089 Adressen), "Zählpixel" für die Abruferkennung von Webseiten und Emails (z. Zt. 2620 Adressen). Dabei ist dann egal, welche Webeite Du besuchst und wie deren Cookie-Einstellungen sind. Ein Kontakt zu den unerwünschten Beigaben wird verhindert. Es wäre natürlich am einfachsten, alle Webseitenbetreiber halten sich an die EU-Vorgaben. Dann dürfen sie (ohne Nachfrage) nur noch für den Betrieb der Seite erforderliche Cookies bzw Daten speichern. Ein großer Anbieter war aber schon der Meinung, personalisierte Werbung sei ein Dienst zum Vorteil des Nutzers. Er ist nicht damit durchgekommen, aber weitere Versuche wird es sicher geben. Da springt dann hoffentlich das KL-"Datenschutzmodul" an.

Ja bei mir wird Edge blockiert. Ich brauche den eigentlich nur für die Widgets in Windows 11. Nun habe ich das hier gelesen. Das ist aber schon ne ganze Weile so. Danke.

Hi @diwand, "Es gab dann eine Fehlermeldung" ist natürlich etwas dünn. Falls es eine Meldung des Browsers (z. B. 404) war, hatte der zuständige Provider die Seite eventuell schon entfernt, oder Dein Browser/DNS-Provider hat sie blockiert. War es eine Meldung der KTS, müsstest Du einen Eintrag in den Berichten finden, vorzugsweise Web-AV. Der reine Aufruf einer Phishingseite ist aber in der Regel noch nicht gefährlich. Erst wenn Du dort Daten eingibst (nachgemachte Bankingseite, falsches Onlinestore-Login,...) solltest Du weitere Schritte unternehmen. Da Deine KTS keinen weiteren Alarm von sich gegeben hat gehe ich davon aus, dass der Aufruf folgenlos blieb. Eine vollständige Untersuchung und das Achten auf "seltsames Verhalten" in den nächten Tagen ist aber nie ein Fehler.

Hallo @CronoK, bei einer "PDM"-Erkennung ist es unbedingt erforderlich, den Support einzuschalten. Es handelt sich hierbei um einen Alarm des proaktiven Schutzes, also eine verhaltensbasierte Erkennung. Der Support darf die zur Lösung benötigten Logs anfordern und auswerten, wir leider nicht. Zum Vorfall: als Schädling wurde offenbar eine Defender-Datei ausgemacht. Durchaus möglich, dass es sich um einen falschen Alarm handelt, ich würde es in Deinem Fall aber nicht auf die leichte Schulter nehmen, da sich der Rechner schon vorher nicht ganz korrekt verhalten hat. Bei Deiner Dreierkombination (Defender/MBAM/KIS) wäre auch eine gegenseitige Behinderung möglich: Defender stört sich an einer Aktion von MBAM und will diese unterbinden, dies gefällt KIS nicht und blockiert den Defender. Du solltest also vom Support das System checken lassen, ob eventuell etwas von KIS nicht erkanntes vorhanden ist. Natürlich wird man Dir zunächst empfehlen, MBAM zu deinstallieren und dann ein neues Log zu erstellen. Ich würde dem Folge leisten, nach Klärung kannst Du MBAM bei Bedarf wieder aufspielen. Welche Dateien bei Erkennung einer Bedrohung vom Typ PDM an die Anfrage an den technischen Support angehängt werden müssen Da einige der benötigten Logs nicht mehr verfügbar sind, verweise bitte auch auf dieses Thema hier.

Alle anderen User mit allen möglichen Browsern haben kein Problem mit der Forensoftware. Nur Du. Die ist übrigens kein Eigengewächs von Kaspersky sondern stammt von einem renomierten Hersteller. Kannst Du auch unten sehen: "Powered by Invision Community". Der vermeintliche "Überbleibsel-sowjetischen-Gedankengut-Murks" steht garantiert nicht im Zusammenhang mit der Sicherheit der AV-Programme. Noch zu Deinen (unwirkamen) Einstellungen: Wenn Du irgendetwas änderst, muss nach kürzester Zeit am oberen Fensterrand eine Nachricht mit "Gespeichert" oder "Saved" erscheinen: Siehst Du die Meldung nicht, wurde die neue Einstellung nicht gespeichert. Ist Dir zufällig bekannt, ob Dein Provider einen Proxyserver verwendet? Dort könnte auch einiges blockiert/verändert/gefiltert werden. Vielleicht hast Du auch die Gelegenheit, Dich mal per (beliebigem) VPN im Forum einzuloggen. Damit umgehst Du den eventuellen Provider-Proxy. Selbst ein anderer DNS-Server wirkt manchmal Wunder...

Ein paar Infos hinterher. Scheinbar hat Kind A gestern an den Einstellungen rum gespielt. Grundsätzlich ist der Zugriff auf die Einstellungen untersagt, aber den Schnellzugriff (runterziehen am Home-Bildschirm) kann man dennoch bearbeiten und das blockiert Kaspersky nicht. In unserem Fall wurde aber scheinbar der Flugzeug-Modus per Ein/Aus Taste benutzt. Auch hier blockiert Kaspersky nichts und das sehe ich als Problem. So kann ohne Probleme die GPS-Ortung ausgehobelt werden. Und was nützt es mir dann wenn das Kind sich unsichtbar schaltet. Das benutzte Gerät ist ein LG K40. Ich habe nichts in den Einstellungen gefunden dies zu bearbeiten. Ich bilde mir ein, bei anderen Herstellern würde das gehen, weiß es aber nicht genau. Die Ortung ist aber dennoch sehr launenhaft. Teilweise vergehen Minuten bis ein neuer Standort ermittelt wird, obwohl das Kind in Bewegung ist. Gibt es keine Echtzeitermittlung bei KSK? Wäre doch ein leichtes mit GPS und LTE/WLAN. Das Problem bleibt also bestehen. Flugzeug-Modus kann per Ein/Aus Taste ausgelöst werden. Wie kann man das beheben?

Steam funktioniert, wenn ich Kaspersky deaktiviere. Kaspersky blockiert auch die Internetkommunikation mit: Sipgate (Cloud-Telefonie) Affinity (Affinity by Serif, Gestaltungsprogramme als Alternative zu Adobe). Alle 3 Programme.

Ich habe vor einige Zeit meine Laptop Kamera mit eine Kaspersky Option blockiert und seit dem, funktioniert nicht die Kamera wenn ich per Skype Video Chat machen möchte. Ich würde dies gerne rückgängig machen, finde aber nicht mehr diese Option.

Hi @Tomtom23, wenn nur Web-AV den Fund gemeldet hat, dürfte alles in Ordnung sein. Das Ding wird erkannt, blockiert und verworfen. Es erreicht Deinen Browser erst garnicht, Im GSI-Log sind alle wesentlichen Daten Deines Rechners enthalten. Art und Version des Betriebssystems, installierte Programme, welche Treiber werden geladen, Programme im Autostart, gibt es suspekte Registry-Einträge, Fehlermeldungen des Betriebssystems,... Was nicht enthalten ist, sind persönliche Dateien wie Mails, Dokumente, Bilder, Videos usw. Ein eventuell vorhandenes Virus ist damit für einen Fachmann erkennbar. Oder er kann eine Entwarnung geben. Im Zweifel wird er ein zweites Log mit verfeinerten Details anfordern. Von Malware auf Deinem iPad würde ich jetzt nicht unbedingt ausgehen. Selbst ein veraltetes iOS hat noch einen gewissen Selbstschutz. Du sagst, das Passwort zu Deinem Mailaccount hättest Du dort nicht gespeichert. Dann könnte ein Angreifer ja höchstens den Username zu Deinem Postfach erfahren. Falls Du nicht gerade ein VIP oder Politiker bist, wird das keinen Hacker interessieren. Für die sind nur Mailkonten mit Zugangsdaten für einen Weiterverkauf interessant. Wenn Du das Mailkonto vom iPad aus nicht benutzt, kannst Du den Zugang natürlich entfernen. Oder als Reserve behalten. Nur kein Passwort speichern.

Hey danke dir recht herzlich für die ausführliche und super Antwort! Ich schätze es sehr und es hat mich jetzt auch ein wenig beruhigt, obwohl ich immer noch ein klein wenig paranoid bin… ich werde ansonsten mal den support anschreiben bezügl. Rechnerdurchsuchung. Sicher wurde das blockiert? Bei mir steht halt nur gefunden. Noch zwei letzte Fragen: denkst du es ist sinnvoll, ein paar sensible Dateien vom Rechne zu löschen, sodass, falls ein Virus tatsächlich besteht, keinen weiteren Schaden anrichtet. Derweil hab ich auch auf dem Ipad diese zwielichten Seiten besucht, es hat IOS 12 und ist recht alt, aber ich habe gehört apple ist sehr sicher. Denkst du kann was passieren? ausserdem habe ich dort auch meine Email drauf, habe aber Z.Bsp nicht mein Passwort eingegeben , man kann nur die Adresse lesen. Denkst du der Hacker könnte was damit anfangen dsnke nochmals für deine Hilfe!

Hallo @Tomtom23, willkommen. Deinem System Sicherheit zu bestätigen ist natürlich ohne geeichte Glaskugel nicht möglich. In den Meldungen kann ich aber nichts erkennen, was mich um den Schlaf bringen würde. Nur die Seiten würde ich nicht mehr besuchen. Es wurde zwar einiges erkannt, aber auch blockiert (falls Du das nicht manuell umgangen hast). Unveränderte Erweiterungen sind ebenfalls ein gutes Zeichen, auch das Nichtsfinden der anderen AV-Programme scheint das zu bestätigen. Kannst Du sonst etwas erkennen, wie z. B. Verbindungen zu nicht selbst aufgerufenen Seiten oder eine erhöhte CPU-Last (Akkuproblem)?

Hallo und einen herzlichen Gruß in die Runde. Ich lasse mich auch mal wieder blicken. ? Weil: * Kaspersky Standard bei mir die Datenbanken nicht aktualisiert. Normalerweise geschieht das doch alle 2 Stunden, oder ? * Ich vermute, dass Kaspersky Standard die Cloudsynchronisierung des Spiels Anno 1800 blockiert, bzw. den Traffic von Ubi-Connect. Beste Grüße !

Hallo, ich habe das Problem, dass Kaspersky Inhalte auf meiner eigenen Website blockiert. Es handelt sich dabei um Werbebanner, von denen ich jedoch weiß, dass von Ihnen keine Gefahr ausgeht. Meine Website zu den “Vertrauenswürdigen Webadressen” hinzuzufügen, funktioniert nicht und ist für mich auch eigentlich keine Alternative, da dies das Problem nur für mich und nicht für andere User beheben würde. Gibt es eine Möglichkeit, meine Website bzw. die Banner “prüfen” zu lassen, sodass diese nicht immer blockiert werden? (Damit meine Ich, dass die Banner dann auch bei anderen Usern angezeigt werden, ohne das diese irgendetwas in den Einstellungen verändern müssen). Danke schon mal im Voraus für eure Hilfe! :)

Hallo @Agit, willkommen. DAZN blockiert jegliche VPN-Verbindung, die erkannt wird. Der Hersteller ist dabei egal. Die Nutzungsbedingungen sehen lediglich eine Ausnahme für den EWR-Raum vor, die man aber beantragen muss (aber nicht für die Türkei gilt). Kaspersky kann hier wenig unternehmen. Du könntest lediglich über einen Server verbunden werden, den DAZN noch nicht kennt. Das wäre aber Glückssache. Quelle: DAZN VPN Blocking Da Du den Link wahrscheinlich nicht aufrufen kannst, hier noch als Zitat: