×
cancel
Showing results for 
Show  only  | Search instead for 
Did you mean: 
Peter-Wue
Contributor
Message 1 of 7

im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Ich habe eine Datei im Echtzeitscan ausgeschlossen. Wenn ich das dazugehörige Programm aufrufe, funktioniert dieses jetzt problemlos. (Die Datei ist 10 Jahre alt und wurde im Laufe der Zeit von keinem Anti-Viren-Programm beanstandet - erst jetzt durch McAfee Total Protection.) Soweit wäre jetzt alles in Ordnung, nur dass bei JEDEM aktiven Scan die Datei immer wieder in die isolierten Dateien verschoben wird. Das ist sehr lästig.

Offensichtlich gibt es einen Post vom 25.05.2018 (ungewollter Scan einer ausgeschlossenen Datei), allerdings akzeptiert der angegebene Link meinen Benutzernamen und das Passwort nicht. Wäre schön, wenn es eine Lösung gäbe. Danke im Voraus.

1 Solution

Accepted Solutions
petyat
McAfee Retired
McAfee Retired
Message 4 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Hallo, 

Vielen Dank für die ausführliche Beschreibung des Problems.

Sie haben selber den Unterschied zwischen den Echtzeit Scan und den normalen Scan begriffen. Wenn Sie die Dateien vom Echtzeit Scan ausschließen das bedeutet nicht dass Sie diese auch vom normalen Scan rausnehmen. Die Dateien werden nur als sicher erkannt wenn Sie die Anwendung starten, damit es problemlos weiterfunktioniert.

Es besteht die Möglichkeit entsprechend der Schritte in diesem Artikel die Virenproben an uns zu übermitteln. So werden die Dateien direkt zu unseren Ingenieuren geschickt um weitere Prüfung betrffend einer Ausnahme beim normalen Scan.

https://service.mcafee.com/webcenter/portal/cp/home/articleview?locale=en-US&articleId=TS102053

Die andere Möglichkeit wäre wenn sich der Herrsteller des Softwares an uns wendet.

ich hoffe ich konnte Ihnen weiterhelfen. 

Sollten Sie jedoch immer noch Schwierigkeiten oder Fragen haben, nehmen Sie wieder Kontakt mit uns auf. Link für die Support Seite: https://service.mcafee.com
 
Mit freundlichen Grüßen,
Petja

 

View solution in original post

6 Replies
KrithikaS
McAfee Retired
McAfee Retired
Message 2 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution
Hallo @ Peter-Wue
Wir entschuldigen uns für die Unannehmlichkeiten. Wenn die ausgeschlossene Datei beim Ausführen eines Scans weiterhin angezeigt wird, kann dies an den Änderungen an den Dateien oder an deren Aktualisierung liegen. Bitte besuchen Sie den folgenden Artikel, um weitere Gründe für die Ausschlüsse zu erfahren. Um mehr über ausgeschlossene Dateien zu erfahren, die beim Ausführen eines Scans immer noch erkannt werden, besuchen Sie bitte den folgenden Link. https://service.mcafee.com/webcenter/portal/cp/home/articleview?locale=de_DE&articleId=TS102953 Grüße, Krithika S
Peter-Wue
Contributor
Message 3 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Hallo Krithika, vielen Dank für die Antwort. Leider geht diese am Problem vorbei. Ich habe das Problem nochmals in einem Testzyklus erfasst:

1) Es handelt sich um eine DLL-Datei, die ausschließlich beim Start des Programms benötigt wird.

2) Die Original-Datei ist vom 29.05.2010 00:31 und hat 167 KB. Sie wird während des Aufrufs
     und am Programm-Ende nicht modifiziert.

3) Nach der Isolierung durch Total Protection wird die Datei wieder hergestellt, allerdings mit dem
     aktuellen Systemdatum (Das sollte eigentlich bei der Wiederherstellung auch nicht passieren,
     da es Programme gibt, die aus Sicherheitsgründen Erstell- bzw. Modifikationsdaten abfragen.
     Wäre dies hier der Fall, würde das Programm einen Sicherheitsfehler erkennen.)

4) Die DLL-Datei wird im Echtzeitscanner ausgeschlossen.

5) Wird das Programm nun gestartet, so funktioniert das. Auch mehrfach hintereinander oder an
     mehreren Tagen. Da ein Echtzeitscanner jede Datei, die aufgerufen, aktualisiert, abgearbeitet
     usw. wird prüfen sollte und er dies hier offensichtlich nicht tut (was in diesem Falle ja wünschens-
     wert und in Ordnung ist), scheint der Eintrag in den ausgeschlossenen Dateien zu funktionieren.

6) Wenn ich aber einen "aktiven" Scan für das Verzeichnis (z.B. aus dem Explorer oder über den
     Punkt "vollständigen Scan" in Total Protection) ausführe, dann wird die Datei wieder in die
     isolierten Dateien versetzt.

Das Programm ist auf drei PCs mit den Betriebssystemen WIN7, WIN7Pro und WIN10Pro installiert und
das Problem tritt überall auf. Ich vermute mal, dass beim Starten eines Scans-Durchlaufs die ausge-
schlossenen Dateien nicht berücksichtigt (d.h. nicht ausgeschlossen) werden. Falls dies nicht beab-
sichtigt ist, sollte man das kurzfristig korrigieren. Sollte es sich hier um ein beabsichtigtes Verhalten
des Virenscanners handeln, dann verstehe ich den Sinn eines Punktes "Dateien ausschliessen" nicht.
Bei anderes Virenscannern geht das.

Übrigens, das Programm läuft seit nahezu 10 Jahren und die betroffenen DLL-Datei wurde bisher noch
von keinem anderen Virenscanner beanstandet.

Und noch ein völlig anderer Kritikpunkt:
Es ist schön, dass die Art der Bedrohung nach dem Scan angezeigt wird. Wenn ich diese dann aber
anklicke und auf eine völlig unübersichtliche Seite mit allgemeinen Informationen weitergeleitet werde,
dann sollte man sich bei McAfee mal bei den Marktbegleitern umsehen. Dort wird man direkt zu
einer Seite mit einer Beschreibung der KONKRETEN Bedrohung weitergeleitet.

Es wäre schön, noch eine Stellungnahme zum Problem der Zwangs-Isolation von Dateien zu erhalten.
Vielen Dank im Voraus.

petyat
McAfee Retired
McAfee Retired
Message 4 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Hallo, 

Vielen Dank für die ausführliche Beschreibung des Problems.

Sie haben selber den Unterschied zwischen den Echtzeit Scan und den normalen Scan begriffen. Wenn Sie die Dateien vom Echtzeit Scan ausschließen das bedeutet nicht dass Sie diese auch vom normalen Scan rausnehmen. Die Dateien werden nur als sicher erkannt wenn Sie die Anwendung starten, damit es problemlos weiterfunktioniert.

Es besteht die Möglichkeit entsprechend der Schritte in diesem Artikel die Virenproben an uns zu übermitteln. So werden die Dateien direkt zu unseren Ingenieuren geschickt um weitere Prüfung betrffend einer Ausnahme beim normalen Scan.

https://service.mcafee.com/webcenter/portal/cp/home/articleview?locale=en-US&articleId=TS102053

Die andere Möglichkeit wäre wenn sich der Herrsteller des Softwares an uns wendet.

ich hoffe ich konnte Ihnen weiterhelfen. 

Sollten Sie jedoch immer noch Schwierigkeiten oder Fragen haben, nehmen Sie wieder Kontakt mit uns auf. Link für die Support Seite: https://service.mcafee.com
 
Mit freundlichen Grüßen,
Petja

 

Peter-Wue
Contributor
Message 5 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Hallo Petja,

vielen Dank für Ihre Rückmeldung. Wir wissen zwar jetzt, dass das Problemverhalten vorgegeben sind, müssen Ihnen jedoch mitteilen, dass wir über diese Lösung enttäuscht sind. Wir haben uns nach erheblichen Ressourcen-Problemen eines Wettbewerbsproduktes nach Jahren entschlossen, das Sicherheitsprogramm zu ändern. Wir haben diese Funktion - leider - nicht explizit getestet, aber bei den meisten Ihrer Marktbegleiter ist es möglich, eine Datei (oder ein Verzeichnis) dauerhaft vom Scan auszuschließen, bzw. diesen nur explizit zuzulassen.

Die vorgegebene Einschränkung, Dateien bei einem normalen Scan nicht ausschließen zu können, bedeutet allerdings, dass wir auch auf geplante Scans - üblicherweise außerhalb der üblichen Nutzungszeiten - verzichten müssen, da wir danach auf jedem Rechner die isolierten Dateien immer wieder reaktivieren müssen.
Da wäre eine Option in Total Protection, die Vorgaben aus dem Echtzeitscan in den normalen Scan zu übernehmen, einfacher zu realisieren und wohl auch sinnvoller.

Es handelt sich um die Datei RLD.DLL und Total Protection ist seit Jahren das erste und einzige Anti-Viren-Programm, welches diese Datei moniert. (Diese Datei wird übrigens nicht nur in Spielen verwendet.)

Übrigens, auch die Vorgabe, VPN nur in Verbindung mit einem Dauer-Abonnement (sprich: automatische Verlängerung) zu aktivieren, ist bei einem Produkt dieser Klasse nicht marktüblich.

Schade, wir hatten uns mehr von McAfee versprochen.

Mit freundlichen Grüßen
Peter

 

petyat
McAfee Retired
McAfee Retired
Message 6 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

Hallo Peter,


ich verstehe, dass es unangenehm für Sie ist, dass Sie immer wieder die Dateien reaktivieren sollen. Die Ausnahme vom Echtzeit Scan bedeutet aber nicht, dass die Dateien sicher sind. Das ist ein Problem der Software, das am Herrsteller liegt.
Ich hab Ihnen einen Artikel in der Antwort oben geschickt. Haben Sie versucht die Virenproben an uns zu übermitteln?

MfG, 

Petja 

Peter-Wue
Contributor
Message 7 of 7

Re: im echtzeitscan ausgeschlossene datei wird stets erneut isoliert

Jump to solution

 Hallo Petja,
vielen Dank, dass Sie die Angelegenheit weiter verfolgen. Allerdings haben Sie alle relevanten Informationen bereits erhalten.

1) Es handelt sich um die originale RLD.DLL vom 29.10.2010.
2) Probleme mit dieser DLL tauchten vor allem in den Jahren 2010-2013 auf, als verschiedene
    Anti-Viren-Programme diese Datei isoliert und/oder entfernt haben, weil sie irrtümlich von
    einem Virenbefall ausgingen.

3) In den vergangenen Jahren wurde diese Datei von den meisten Ihrer Marktbegleiter nicht
     moniert oder als virenbefallen gekennzeichnet (wir wissen das u.a. von Avast, Avira, Kaspersky,
     Norton usw.). Darüber hinaus gibt es - wie bereits erwähnt, bei den meisten Programmen eine
     Funktion, mit der definierte Dateien explizit vom Scannen (als auch vom Komplett-Scan) aus-
     geschlossen werden können (manche Anwender wissen, was sie tun).

Die Datei ist öffentlich zugängig und die Problematik wurde oftmals diskutiert. Eine einfach Suche
im Internet bringt z.B. folgende Ergebnisse (zum Teil mit der Möglichkeit, diese DLL downzuloaden):

Grundlegende Information:

https://de.fix4dll.com/rld_dll

Weiterführende Informationen:

https://answers.microsoft.com/en-us/windows/forum/windows_8-performance/error-the-dynamic-library-rl...

https://de.dll-files.com/rld.dll.html?AVGAFFILIATE=55741&__c=1

https://www.gutefrage.net/frage/hallo-habe-problem-mit-fm-13-rlddll-datei-fehlt-oder-so-

https://www.slideshare.net/KellyHerry/fix-error-rlddll-failed-to-load-rlddll-pes-2013

Da hilft auch Ihr Verweis auf Ihren Artikel nicht weiter. Fakt ist, dass ein automatischer Scan-Durchlauf
auf Grund der beschriebenen Problematik nicht möglich ist. Das ist nicht nur "unangenehm" (wie Sie
schreiben), sondern schränkt die Funktionalität außerordentlich ein.

MfG Peter

 

How Many Badges Can You Collect?
Ready for a little competition? Members like you are earning badges and unlocking perks for their helpful answers. Are you? Click here to find out.

Community Help Hub

    New to the forums or need help finding your way around the forums? There's a whole hub of community resources to help you.

  • Find Forum FAQs
  • Learn How to Earn Badges
  • Ask for Help
Go to Community Help

Join the Community

    Thousands of customers use the McAfee Community for peer-to-peer and expert product support. Enjoy these benefits with a free membership:

  • Get helpful solutions from McAfee experts.
  • Stay connected to product conversations that matter to you.
  • Participate in product groups led by McAfee employees.
Join the Community
Join the Community