Probleme mit Next-Gen Antivirus

Next-Gen Antivirus verwendet den geschützten Anti-Malware-SDK-Dienst, um Windows Defender zu deaktivieren und sich im Windows-Sicherheitscenter als Antivirus zu registrieren. Wenn dieser Ablauf gestört wird, kann dies zu Problemen führen.

1. Inkompatibilitäten mit Next-Gen Antivirus erkannt (Legacy-Engine/Avira)
2. Next-Gen Antivirus wird nicht im Windows-Sicherheitscenter registriert (Legacy-Engine/Avira)
3. Next-Gen Antivirus meldet eine Datei als infiziert, obwohl die Datei definitiv sauber ist (Fehlalarm)

Inkompatibilitäten mit Next-Gen Antivirus erkannt (Legacy-Engine/Avira)

VERHALTEN: Next-Gen Antivirus zeigt die Meldung Inkompatibilitäten erkannt an.

 

LÖSUNG: Dieses Problem tritt auf, wenn zwei oder mehrere Antivirus-Produkte in der WMI (unter Sicherheitscenter) registriert sind, weil zwei (oder mehr) Antivirus-Produkte auf dem Endpunkt installiert sind oder weil die Deinstallation des alten Antivirus-Produkts nicht alle zugehörigen Registrierungseinträge aus der Windows-Registrierung entfernt. Führen Sie zur Lösung dieses Problems die folgenden Schritte aus: 
 

1. Öffnen Sie die Eingabeaufforderung (als Administrator) und führen Sie die folgenden Befehlszeilen aus:

sc config winmgmt start= disabled
net stop winmgmt /y
winmgmt /salvagerepository %windir%\system32\wbem
winmgmt /resetrepository %windir%\system32\wbem
sc config winmgmt start= auto

2. Starten Sie den Computer neu. 
Dadurch sollten die zurückgebliebenen Registrierungseinträge entfernt werden und Next-Gen Antivirus wieder normal ausgeführt werden können.

Wenn keiner der oben genannten Schritte das Problem behebt, wenden Sie sich bitte an das HEIMDAL Security Support-Team.

Next-Gen Antivirus wird nicht im Windows-Sicherheitscenter registriert (Legacy-Engine/Avira)

VERHALTEN: Next-Gen Antivirus wird nicht im Windows-Sicherheitscenter registriert. Daher wird Windows Defender als aktiv angezeigt.

 

LÖSUNG: Um Windows Defender zu deaktivieren, installiert der HEIMDAL-Agent den geschützten Anti-Malware-SDK-Dienst (amselam.sys), der sich um alles kümmert. Wenn bei diesem Ablauf ein Problem auftritt, kann der HEIMDAL-Agent Windows Defender nicht deaktivieren. Führen Sie zur Behebung dieses Problems die folgenden Schritte aus:
1. Stellen Sie sicher, dass der geschützte Anti-Malware-SDK-Dienst ausgeführt wird (öffnen Sie services.msc als Administrator und überprüfen Sie den Dienststatus):

Wenn er nicht ausgeführt wird, versuchen Sie, ihn zu starten. Stellen Sie sicher, dass der Starttyp auf Automatisch eingestellt ist. 
2. Wenn der geschützte Anti-Malware-SDK-Dienst nicht unter den Diensten vorhanden ist, öffnen Sie den Datei-Explorer, navigieren Sie zu C:\Program Files (x86)\Heimdal\AntivirusEngine (der Pfad kann abweichen, wenn der HEIMDAL-Agent an einem anderen Speicherort installiert wurde), suchen Sie nach ams_setup.log und öffnen Sie die Datei. Überprüfen Sie, ob in der Datei ams_setup.log ein Fehler vorliegt, und wenden Sie sich an das HEIMDAL Security Support-Team.
3. Wenn der geschützte Anti-Malware-SDK-Dienst ausgeführt wird und keine Fehler in ams_setup.log vorliegen, muss ein Problem mit WMIC vorliegen. Eine Möglichkeit, dies zu beheben, besteht darin, den HEIMDAL-Agent zu deinstallieren, alle in SecurityCenter2 registrierten AntiVirusProducts zu löschen, den Computer neu zu starten und den HEIMDAL-Agent anschließend neu zu installieren. 
a. Deinstallieren Sie dazu den HEIMDAL-Agent;
b. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und führen Sie den folgenden Befehl aus, um die in der WMI registrierten AntiVirusProducts anzuzeigen (Sie können sie auch mit einem anderen Tool wie WMIExplorer anzeigen):

WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct get * /value

c. Führen Sie den Windows Management Instrumentation Tester mit dem folgenden Befehl aus:

wbemtest

Klicken Sie auf die Schaltfläche Connect..., geben Sie root\securitycenter2 ein und klicken Sie auf Connect. 

Klicken Sie auf die Schaltfläche Query, geben Sie SELECT * from Antivirusproduct ein und klicken Sie auf Apply.
 

Wählen Sie die gefundenen AntiVirusProducts aus und löschen Sie sie.

d. Starten Sie den Computer neu;
e. Installieren Sie den HEIMDAL-Agent neu.
ThorVigilance sollte nun im Windows-Sicherheitscenter registriert sein.

Next-Gen Antivirus meldet eine Datei als infiziert, obwohl die Datei definitiv sauber ist (Fehlalarm)

VERHALTEN: Next-Gen Antivirus meldet eine Datei als infiziert, obwohl die Datei definitiv sauber ist (Fehlalarm).

LÖSUNG: Fehlalarme (falsche Erkennungen) sind harmlose Dateien, die fälschlicherweise als schädlich identifiziert werden. Softwareprogramme, die sich wie Malware verhalten oder identische Techniken zur Dateikomprimierung und zum Dateischutz verwenden, sind anfällig für Fehlalarme. Wenn Sie glauben, dass ein Fehlalarm erkannt wurde, überprüfen Sie die Datei erneut mit dem neuesten VDF-Update (Virendefinitionsdatei). Die VDFs von Next-Gen Antivirus werden ständig mit neuen Signaturen aktualisiert und in einigen Fällen. 

Falls Next-Gen Antivirus eine ältere VDF-Version verwendet, können Sie ein VDF-Update manuell mit dem folgenden Verfahren erzwingen: 

1. Öffnen Sie die Eingabeaufforderung (als Administrator).
2. Führen Sie die folgende Befehlszeile aus: 

"C:\Program Files (x86)\Heimdal\AntivirusEngine\avupdate.exe" --config=heimdal-avupdate-engine.conf --force-update