Druckversion des Themas

Geschrieben von: taraxacum 30.05.2008 - 8:30

Hallo zusammen!

Ich bin schon seit einiger Zeit Lizenzinhaberin und möcht nun gerne die neue Version 5.6 benutzen. Leider geht das nicht weil meine Antivirensoftware bei der Installation die htmledit.exe löscht. Es gibt folgende Meldung:

Virus/Spyware 'Mal/Behav-217' wurde erkannt in 'C:\Programme\phase560\htmledit.exe\ http://file:///0000 '. Bereinigung steht nicht zur Verfügung.
Die infizierte Datei 'C:\Programme\phase560\htmledit.exe' wurde gelöscht.

Ich nehme an, dass Sophos die eingebaute Updatefunktion (Update des Phase 5 per Menüpunkt: Einfaches Installieren neuer phase 5 Updates) als Spyware ansieht.

Hat jemand Erfahrung damit, was hier das Problem ist? Kann ich etwas tun, ist ein Fehler im Programm?

Astrid

Geschrieben von: Conny 30.05.2008 - 8:41

Moin Astrid,

Fehler im Programm würde ich nicht sagen; im Großen und Ganzen scheint es ja bei den Anderen zu funktionieren.
Hast Du denn schon mal versucht vor der Installation Dein Virenprogramm kurzfristig ab zu schalten?
Nachdem die Installation erfolgt ist kannst Du ja wieder einschalten.

cu
Conny

Geschrieben von: taraxacum 30.05.2008 - 8:52

Hallo Conny,

Auf diese Idee bin ich zwar gekommen, bin aber davon ausgegangen, dass die Datei beim nächsten Scan (der täglich läuft) wieder gelöscht wird. Und da diese Meldungen auch alle beim Rechenzentrum landen (es geht hier um meinen Arbeitsplatzrechner, der im Netzwerk der Universität eingebunden ist), möchte ich nur ungern wild herumtesten.

Zu Hause habe ich auch keine Probleme mit der Installation, aber dort läuft nur der AntiVir, der keine Spyware erkennt.

Gruß
Astrid

Geschrieben von: taraxacum 30.05.2008 - 9:59

Moin moin,

eine (hoffentlich) abschließende Mitteilung:

Habe zwischenzeitlich mit unserem Rechenzentrum gesprochen. Diese haben Phase 5 V5.6 testweise installiert - ohne Fehlermeldung. Daraufhin habe ich die Version 5.6 (bzw. das was davon übrig war) deinstalliert und noch einmal neu installiert - diesmal auch ohne Fehlermeldung.

Entweder da war eine Unstimmigkeit zwischen dem Editor und Sophos, die in der letzten Woche durch Updates von Sophos behoben wurde, oder Sophos hatte letzte Woche einfach einen schlechten Tag.

Nun freue ich mich erst mal, dass ich die neue Version benutzen kann.

Gruß
Astrid

Geschrieben von: schommer 30.05.2008 - 13:30

Hallo,

im phase 5 ist natürlich keine Spyware und kein Virus enthalten.

Was Sophos da meldet ist ein Fehlarlarm .

Das kommt immer mal wieder vor, da diese Programme mit sog. heuristischen Methoden Arbeiten um Mutationen von Viren zu erkennen.
Ich habe mich mit Sophos schon in Verbindung gesetzt um diesen Fehlarlarm auschließen zu lassen.

/edit:

inzwischen habe ich Antwort von Sophos bekommen: