Richie1978

Hallo liebes Forum,

ich habe eine Frage bezüglich Norton Security Suite 2008. Diese nutzte ich da es auf meinen Rechner beim Kauf drauf war.

Ich habe die Firewall so eingestellt, dass diese beim Zugriff eines Programmes auf das Internet den Benutzer fragt ob dieser Zugriff blockiert werden soll oder nicht. So weit so gut. Das Problem es gibt einige Programme die über den Prozess svchost auf das Netz zugreifen, z.B. wordicon.exe. Wenn ich diese Blockiere erscheint diese Meldung immer wieder mit unterschiedlichen Ports. Erst nach 10 Mal oder so ist Ruhe. Nun könnte ich ja den Prozess svchost generell den Zugriff auf das Internet verbieten, nur weiß ich nicht ob das auch negative Auswirkungen haben kann???? Wenn ja wie kann ich am besten der Flut von Rückfragen der Firewall her werden?

Viele Grüße
Richie

P.S. ich weiß das Norton nicht so den guten Ruf hat, aber die Trial Phase will ich halt noch nutzten, da es eh schon installiert war.

Ostseesand

Hi,

mit hilfe der svchost.exe werden dll dateien ausgeführt.
ein programm benötigt auch mehrere dll´s, daher wird auch mehrmals die svchost zusehen sein. das ist OK so.
wenn du die blockierst, dann wirst du keine programme mehr ausführen können, die dll benötigen.

aber......
unter svhost, svchost, svchosts, syshost verstecken sich meistens viren und trojaner und tarnen sich so. also genau hinsehen.

um zu sehen was alles gestartet ist mit der svchost mach mal folgendes:
start----ausführen----cmd eingeben und d ann Tasklist/svc | more reinschreiben und enter drücken.
da wird alles aufgelistet.

Leonixx

Aloha,

jede Firewall hat einen sogenannten Trainingsmodus. Hier wird zunächst bei jedem Programm bzw. Prozess gefragt, ob dieser ausgeführt werden soll.

Wenn du dir bei Prozessen nicht sicher bist, dann kannst du diese auch mit dem Prozess Explorer genauer unter die Lupe nehmen.

Für Prozesse oder Programme die du nicht zulassen willst (z.B. Internetverbindung) kannst du Filterregeln erstellen und diese dauerhaft blockieren.

Allerdings frage ich mich, warum du diesen Aufwand betreiben willst, wenn du nur eine Testversion hast? Das erste was ich deinstalliert hätte, wäre Norton gewesen. Um Norton wieder loszuwerden, musst du mit zusätzlichem Aufwand rechnen, da die Software bei einer Deinstallation noch einige Rückstände auf dem System zurückläßt.

Gruss Leonixx

Richie1978

Hallo,

danke für die Hinweise. Welche Suite ist derzeit die Beste? Einzelprogramme mag ich eigentlich nicht, da ich eine "Schaltzentrale" bevorzuge.

Viele Grüße
Richie

Leonixx

Ansichtssache. Gdata und Kaspersky sind sicherlich gute Suiten, allerdings nicht gerade recourcenschonend. Im Allgemeinen reichen Freewareprogramme aus. Einen hundertprozentigen Schutz gibt es eh nicht.

Empfehlen kann ich dir Sandboxie zum surfen. Ist wie ein virtuelles System.

Gruss Leonixx

Richie1978

Hallo,

danke für die Infos. Warum ich den Norton noch nicht weggehauen habe:

Auf einen zweiten Rechner läuft derzeit Kaspersky und der Ablauf der Lizenz ist fast identisch mit dem Ablauf der Norton Trial. Deshalb der Hintergedanke den Trail voll auszunutzen um dann eine Suite mit Lizenz für 2 Rechner kaufen.

Bezüglich Kaspersky: Auf dem anderen Rechner läuft diese Suite aber ich habe mal wo gelesen dass die aktuelle Version ziemlich fehlerbehaftet sein soll und nicht mehr so gut wie früher. Ist da was dran?

Wie ist es bei Freeware? Firewall + Virenscanner zusammen immer noch resourcenschonender wie eine Suite? Und welche Freeware wäre derzeit am besten? Wichtig wären mir bei der Firewall: Volle Kontrolle welche Programme sich mit dem Internet verbinden dürfen. Beim Virenscanner: Möglichst zeitnahe Updates.

Viele Grüße
Richie