Avira Antivir erkennt fälschlicherweise einen Trojaner

Wenn das Programm Avira Antivir einen Trojaner in unserer Software entdeckt, dann ist es in der Regel immer so, dass sich dort kein Trojaner befindet. Avira Antivir bekommt in regelmäßigen Abständen Updates für den Suchalgorithmus. Dabei sucht Antivir u.a. auch einfach nur nach Programmen, die Daten per E-Mail verschicken können (z.B. für Paket-E-Mails oder Kollektiv-Besendungen) und "beschuldigt" sie als Trojaner. Wir haben unsere Datei mit verschiedenen anderen Antiviren-Programmen geprüft. Keines hat irgend eine Gefahr festgestellt.

Wir hatten dieses Problem bereits 2010 einmal. Nach einer Reklamation bei Avira wurde in einem neuen Update die Erkennung unseres Programms als Trojaner deaktiviert. Durch unsere Recherche haben wir damals auch erfahren, dass wir nicht die einzigen Betroffenen sind. Es gibt sehr viele Software-Hersteller, deren Software zu Unrecht als Virus oder Trojaner erkannt werden.

In einem Viren-Update der Firma Avira am 30.12.2011 wurde wieder so ein Algorithmus eingesetzt, der unsere Software fälschlicherweise als Trojaner erkannte.

Der Zugriff auf unsere Hauptprogrammdatei medifast.exe wurde blockiert, sie wurde gelöscht oder in Quarantäne geschoben. Die Anwender hatten in der Regel nicht ein mal die Möglichkeit, diese Meldung mit "Ignorieren" zu bestätigen.

Die meisten Anwender haben die Meldung bestätigt und konnten anschließend unsere Software nicht mehr starten.

Es kommen z.B. folgende Meldungen, weil die Programm-Datei nicht mehr verfügbar ist:



Mit folgenden Aktionen können Sie erreichen, dass unser Hauptprogramm medifast.exe oder falls Sie wünschen auch beliebige andere Dateien nicht mehr von Antivir gemeldet werden:

Klicken Sie rechts unten (neben der Uhrzeit) mit einem Doppelklick auf das rote Schirmchen von Antivir.

Nach ein paar Sekunden öffnet sich folgende Fenster:



Klicken Sie zuerst auf "Verwaltung" und prüfen Sie bei der "Quarantäne", ob sich dort die Medifast-Datei befindet.



Wenn ja, dann klicken Sie auf diesen Eintrag und wählen oberhalb das Symbol zum Wiederherstellen der Datei aus. Das Symbol kann je nach Version unterschiedlich aussehen. Bei einer Version ist es sogar so, dass die Wiederherstellung erst nach den Einstellungen der Ausnahmen vorgenommen werden konnte, die nachfolgend beschrieben werden.

Es erscheint folgende Meldung, die Sie bitte mit "Ja" bestätigen (Sie können sicher sein, dass es sich bei der Datei nicht um einen Virus oder Trojaner handelt!):



Klicken Sie dann im Menü des Programms auf Extras und Konfiguration



Schalten Sie den Expertenmodus ein und öffnen Sie den Menübaum. Damit unser Programm nicht mehr bei der Suche berücksichtigt wird, öffnen Sie bitte den Eintrag Scanner und Guard mit dem Pluszeichen.
Öffnen Sie dann bei beiden Einträgen zusätzlich noch die Suche. Klicken Sie beim Eintrag Scanner jetzt auf den Untereintrag Ausnahme



Klicken Sie dann auf die Schaltfläche mit den drei Punkten, um über das Datei-Auswahlfenster die medifast.exe auszuwählen.



Wenn Sie die Medifast.exe gefunden haben, klicken Sie auf OK und anschließend auf "Hinzufügen >>"

Die Datei erscheint jetzt in dem größeren Feld rechts. Sie können noch beliebige weitere Dateien dort aufnehmen, für die Antivir bei der Suche eine Ausnahme machen soll (falls Sie noch weitere Programme mit Falschmeldung installiert haben).



Falls Sie die Datei medifast.exe nicht finden, können Sie in dem kleinen Feld (links neben den drei Punkten), den Pfad zur Datei angeben. Tippen Sie dort dann folgenden Pfad ein:

C:Bucher GmbHMedifastMedifast.exe

Die Groß- und Kleinschreibung spielt keine Rolle. Sie können den obigen Pfad auch kopieren und dann in dieses Feld hineinkopieren.

Anschließend klicken Sie auf die Schaltfläche "Hinzufügen >>".

Als nächstes klicken Sie bei Guard auf Ausnahmen.



Hier gibt es zwei Einträge zu machen:
Im oberen Bereich muss nur medifast.exe eingegeben werden (ohne Pfad) und dann die Schaltfläche "Hinzufügen >>" geklickt werden.

Im unteren Bereich muss, wie bereits oben beschrieben, der komplette Pfad angegeben werden und dann die Schaltfläche "Hinzufügen >>" geklickt werden.

Anschließend befinden sich die beiden Einträge im rechten Bereich des Fensters.



Damit ist die Arbeit beendet und Sie können alle Fenster wieder schließen.

Starten Sie nun unsere Software wie gewohnt.