~~~Ende~~~

Danke Bernd

Das nächste Problem ist schon eingetroffen ...
Vorhin habe ich mir eine Lizenz gekauft, die Premium installiert und eingerichtet. Nur, das Wartungscenter von Windows erkennt es nicht. Das Forum https://forums.malwarebytes.org/ ist nur englisch und meine Kenntnisse so minim ...

Das wäre superlieb von dir!

Danke pittifox!
Die erste Antwort:

Zitat

AFAIK, as with all previous versions, MBAM 2.00 Premium does not report to the Windows Action Center.

It has been an RFF for a while.

We'll need to wait for staff for an official update on that.

In etwa bedeutet dies
"Das war schon bei allen Vorgängern so. Warten bis sich jemand von der Staff meldet."
Richtig?

Danke - danke!
Du hast schon öfters mal etwas geschrieben ...

Edit:
Ich habe etwas gegoogled und die allgemeine Meinung war, dass das ja nur eine Meldung des Wartungcenters ist. Wenn der Scanner richtig eingestellt ist, kann man die Meldung deaktivieren.

Die rote Meldung ist jetzt weg, das rot markierte Fähnchen auch.

bigpen

Die Log-Dateien kriegst Du so als lesbare Text-Datei:

Oben auf Verlauf klicken
Anwendungsprotokolle anklicken
gewünschtes Log markieren (klick auf den Log-Namen; keinen Haken setzen!)
Ansicht anklicken
links unten auf Exportieren klicken (dann als txt wählen
Dateinamen vergeben
Speichern drücken
und fertig ist die lesbare Log-Datei.

Ja und in den Einstellungen>Verlaufseinstellungen kann man einen eigenen Speicherort für die Suchlaufprotokolle wählen.

Für mein neu gekauftes Malwarebytes Premium habe ich eine kleine, bebilderte Anleitung gemacht. Wenn jemand Interesse daran hat, kann sie sich ansehen und verwenden. Es ist ein gezipptes Pdf. Es ist ein Pdf: MBAM.pdf
Edit: neu http://www.xup.in/dl,23416245/MBAM.pdf/

Bruno

Zitat von Bernd.

Beim benutzerdefinerten Durchlauf solltest du Rootkits anhaken und PUP/PUM nur hinweisen. Bei Warnungen zum Update wie bei v1 wären 7 Tage angebracht (> 3), denn MBAM schaut selbst öfters nach. Das ist lediglich ein Hinweis, dass was passieren sollte.

Als ich das einstellte habe ich noch nicht gewusst, dass MBAM auch eine automatische Suche nach Updates hat. Trotzdem werde ich bei 1 Tag bleiben, falls der Automat einmal versagt.

Zitat

Wenn man in der Free beim benutzerdefinerten Durchlauf alles anhakt, aber die Laufwerke rechts nicht auswählt, ist das wie eine Schnellsuche (ist ja bei der Free nicht möglich, weil deaktiviert).

Das habe ich übersehen. Wenn man die Benutzerdefinierte Suche verlässt, löscht MBAM immer wieder die markierten HDs.

Zitat

Ich bin mit meiner Arbeit an MBAM durch - erfreulich ist, dass die Systemverschmutzung erheblich minimiert wurde. Allerdings speichert MBAM jetzt alles im Ordner für alle Benutzer unter c:\programdata

Schade, dass man die nicht auch in einen selbst definierten Ordner schieben kann. Ich habe im C: eine SSD und die sollte nicht "verschmutzt" werden. Aber man kann sie ja löschen.

Zitat

Ich denke, wenn du eine Art Doku zusammenstellst, sollte die Free erst dokumentiert werden, etwas ausführlich dann auch.

Richtig! Mindestens der Weg über den "Verlauf - Speichern auf der Festplatte", damit man am Ende eines Scans das Log aufrufen und speichern kann. Ziemlich komplizierter Weg jetzt, eine Logdatei ins Forum zu kriegen. Aber eben, ich habe keine Freeversion mehr.

Zitat

Die Übersetzung in Report muss auch nachgebessert werden...

Fast überall ...

Zitat

Im XML sieht das so aus
[code]<summary>
<type>threat</type>
<result>completed</result>

...
Verschone mich mit diesem XML! Ich kriege einen Lesekrampf ...

P.S.
Weisst du, oder vielleicht jemand anders, wie ich das blöde Programmicon wieder vom Desktop wegbringe?
Als normaler Admin ist es nicht möglich und den "Ober"-Admin möchte ich nicht aktivieren.

Bruno

Zitat von Bernd.

Schaue bei AllUsers auf den Desktop

Das Programmicon? Wie bringe ich den Oberadmin wieder weg,wenn ich ihn aktiviere?
(aktivieren: net user administrator * /active:yes) Mit .../active:no?

Zitat

Deine Lizenz kannst du deaktivieren und somit wieder freigeben.

Die nächste Zeit bin ich sowieso belegt. Gartenarbeit auf unserer grossen Terrasse.
Ich könnte aber die LibreOffice-Datei samt Bilder auf xup legen, wenn sich jemand betätigen möchte.

Zitat

Mindestens der Weg über den "Verlauf - Speichern auf der Festplatte", damit man am Ende eines Scans das Log aufrufen und speichern kann.
äh, nö? "In die Zwischenablage kopieren" findest du unten links, wenn du den Report aufrufst.

Ja ok. Aber das oben gesagte gilt trotzdem. Sonst kriegst du gar kein Log zu sehen.

Edit: ich blicke auch nicht richtig durch wie du es meinst.
In Einstellungen>Verlaufseinstellungen sind nur 2 Möglichkeiten:
[ ] Protokollinformationen nicht senden
[x] Exportiere Protokollinformationen auf die Festplatte

Wähle ich die Erste, finde ich in keinem Winkel des Programms ein Suchlaufprotokoll.

{Edit} Die Zweite: Den Pfad nach Programmdata von MBAM stehen lassen, dann sieht man das Suchlog im Verlauf.
---------------------------------------------------------------------------------------------------------
So mache ich es:

Logfile mit Malwarebytes 2

- Malwarebytes Anti-Malware (MBAM) herunterladen: http://www.malwarebytes.org/ und
mit Administratorrechten installieren

- Menü: "Einstellungen> Verlaufseinstellungen> Exportiere Protokoll-Informationen auf die Festplatte" wählen

- Menü: "Suchlauf>Benutzerdefinierter Suchlauf" wählen und [Suchlauf jetzt starten],
- "Suche nach Rootkits" und alle Laufwerke, mit Ausnahme des CD-Players auswählen,
dann [Überprüfung starten].

- Wenn der Suchlauf fertig ist, oben-rechts "Ausführliches Protokoll anzeigen" anklicken. Das "Suchlauf Verlaufsprotokoll" erscheint.
- [In Zwischenablage kopieren] wählen

- Im im Editor vom Firefox-Editor den Knopf {code} anwählen und das Protokoll mit Strg-V hineinkopieren.
---------------------------

Wenn ich die Zwischenablage mit Ctrl-v hier einfüge, habe ich unten angehängtes Protokoll.

Im Menü Verlauf finde ich nur die Quarantäne und die Anwendungsprotokolle aus C:\Programmdata. Kein Suchlaufprotokoll. Auch anderswo nicht. Auch nicht mit deaktivierter Lizenz. Aber vielleicht sind doch Unterschiede zwischen deaktiviert und heruntergeladener Free.

Sie hätten bei Einstellungen>Verlaufseinstellungen den Textteil "...auf die Festplatte" besser weggelassen.

Malwarebytes Anti-Malware
www.malwarebytes.org


Suchlauf Datum: 01.04.2014
Suchlauf-Zeit: 16:44:27
Logdatei: 
Administrator: Nein


Version: 2.00.0.1000
Malware Datenbank: v2014.04.01.04
Rootkit Datenbank: v2014.03.27.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: xxx


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 242715
Verstrichene Zeit: 1 Min, 41 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(No malicious items detected)


Module: 0
(No malicious items detected)


Registrierungsschlüssel: 0
(No malicious items detected)


Registrierungswerte: 0
(No malicious items detected)


Registrierungsdaten: 0
(No malicious items detected)


Ordner: 0
(No malicious items detected)


Dateien: 0
(No malicious items detected)


Physische Sektoren: 0
(No malicious items detected)




(end)