Warnungen von Antiviren-Tools
Januar 2015 - Antivirus-Programm AVAST
In den Versionen ab WinLED 1.2.0 vom Juli 2014 löst das Antivirus-Programm AVAST seit Dezember 2014 eine Viruswarnung namens "Win32:Evo-gen [susp]" aus und löscht WinLED von der Festplatte.
Dabei handelt es sich um ein sogenanntes "False Positive" => also ein Fehlalarm des Antivirus-Programmes. AVAST selbst erklärt, dass es unter dem Sammelbegriff "Win32:Evo-gen [susp]" lediglich "Verdachtsmomente" analysiert die auf einen Virus hindeuten könnten, löscht aber bei einem dieser Verdachtsmomente das betroffene Programm dann einfach trotzdem weg, so als wäre ein Virus bereits gefunden worden.
Wenn man so im Internet recherchiert scheint das Problem weit verbreitet zu sein und AVAST soll auf diese Weise bereits zahlreiche harmlose Programme lahmgelegt haben. Ein Kontaktversuch mit AVAST war leider erfolglos.
In WinLED befindet sich keine Malware irgendeiner Art sofern das Tool von meinem Blog heruntergeladen wurde. Zudem hatte ich nach Bekanntwerden der AVAST-Fehlalarme das "unveränderte" Tool noch einmal neu kompiliert und siehe da: AVAST beanstandet diese Version nun nicht mehr.
Wer einen AVAST-Fehlalarm in Bezug auf WinLED bekommen hat sollte sich deshalb den Installer ab Version 1.2.2 hier herunterladen und installieren. Dasselbe gilt übrigens auch für jede andere Art an echten Virus-Alarmen. Denn der Download von WinLED ist legal nur auf meinem Blog möglich aber im Internet finden sich trotzdem zahlreiche illegale Download-Angebote von WinLED und darunter fand ich auch Downloads, bei denen WinLED gar nicht enthalten oder mit Malware infiziert war.
Januar 2016 - Antivirus-Programm BitDefender
Inzwischen hat mich neues Feedback erreicht, demzufolge diesmal das Antivirus-Programm BitDefender ein "False Positives" zur aktuellen Version WinLED 1.3.2 melden würde. Deshalb hatte ich WinLED mal bei virustotal.com analysiert. virustotal.com setzt derzeit 53 unterschiedliche Antiviren-Lösungen (darunter auch BitDefender) ein, um eine Datei auf Schadsoftware zu analysieren und die Analyse von WinLED auf virustotal.com ergab 0 von 53 möglichen Treffern. Wer sich selbst davon überzeugen möchte, kann sich über diesen Link direkt die Scan-Ergebnisse für WinLED 1.3.2 anschauen:https://www.virustotal.com/winled
Januar 2018 - Antivirus-Programm Norton Security
Laut einem treuen Nutzer von WinLED scheint diesmal das Antivirus-Programm Norton Security, dem Tool WinLED ein Trojaner anzudichten. In der aktuellen Version WinLED 1.5.0 behauptet Norton Security einen Trojaner namens "Heur.AdvML.B" gefunden zu haben. Daraufhin hatte ich eine aktualisierte Suche auf virustotal.com durchgeführt, in welcher WinLED von den Search-Engines von mehr als 60 Anbietern untersucht wurde, darunter auch der Hersteller von Norton Security - die Symantec Corp. - der dort jedoch keine Malware in WinLED gefunden haben will.
Juli 2019 - Antivirus-Engine VBA32
Und wieder wurde ich von treuen Nutzern von WinLED darauf aufmerksam gemacht, dass eine Antivirus-Engine, diesmal "VBA32" einen "False Positive" namens "CIL.StupidCryptor.Heur" von WinLED-Komponenten (inklusive dem Installer) meldet, und zwar in allen Versionen. Alles was diese Engine festgestellt hat: In WinLED wurden Obfuscation-Tools angewandt, welche verhindern sollen, dass Hacker den WinLED-Programmcode decompilieren und modifizieren können. Das sollte eigentlich kein Grund für einen Virus-Alarm sein und so sehen es dann auch die anderen 66 Antivirus-Engines auf virustotal.com.
September 2019 - Windows Defender
Seit Anfang September entdeckt der Windows 10 Defender einen Trojaner namens "Win32/Fuery.B!cl" und blockt WinLED. Ich hatte deshalb als Entwickler den Microsoft-Support mehrfach kontaktiert und mitgeteilt, dass WinLED in der von mir signierten Version keinen Schadcode enthält. Daraufhin analysierte jedes mal ein Microsoft Analyst den Vorfall mit jeweils folgenden Ergebnis:
We have removed the detection. Please follow the steps below to clear cached detection and obtain the latest malware definitions.
1. Open command prompt as administrator and change directory to c:\Program Files\Windows Defender
2. Run “MpCmdRun.exe -removedefinitions -dynamicsignatures”
3. Run "MpCmdRun.exe -SignatureUpdate"
Alternatively, the latest definition is available for download here: https://www.microsoft.com/en-us/wdsi/definitions
Thank you for contacting Microsoft.
Das ist zwar schön bestätigt zu bekommen, dass WinLED keinen Schadcode enthält, aber:
- Die Anleitung zur Aktualisierung der Malware-Detections des Windows Defender wird leider mit einer Fehlermeldung abgebrochen.
- Nach einer normalen Aktualisierung des Windows Defender wird WinLED zwar vorübergehend wieder akzeptiert aber spätestens nach einem Neustart von Windows erneut geblockt.
Zuletzt hatte ein Microsoft-Analyst bestätigt, dass WinLED keinen Schadcode enthält und Microsoft sich nur nicht erklären kann, warum der Windows Defender in meinem Windows 10 System einen Trojaner entdeckt haben will:
The file is not malware and we cannot reproduce any detection on the file. If detection is still observed, please follow the steps below to capture support log files from the system reporting detection.
On Windows 10, from elevated command prompt, change to directory "%programfiles%\windows defender" and execute mpcmdrun.exe with option GetFiles: cd "%programfiles%\windows defender" mpcmdrun.exe -GetFiles
On Windows 7, from elevated command prompt, change to directory "%programfiles%\microsoft security client" and execute mpcmdrun.exe with option GetFiles: cd "%programfiles%\microsoft security client" mpcmdrun.exe -GetFiles
All created log files will be compressed into MPSupportFiles.cab. Please send us the detected file and MPSupportFiles.cab via our web portal https://aka.ms/wdsi (select Submissions/Submit a file). We will continue the investigation once we receive the support log files.
Thank you for contacting Microsoft.
Leider kann ich nichts selbst unternehmen, denn nicht existierenden Schadcode kann ich aus meinen Programmen nicht entfernen. Falls ihr mich unterstützen möchtet, führt bitte die Anleitung von Microsoft auf eurem System aus und meldet ebenfalls euer Ergebnis an Microsoft. Bitte achtet darauf das als "Submit File" die WinLED.exe gemeint ist. Die MPSupportFiles.cab hatte ich zuletzt immer im öffentlich erreichbaren Teil meines OneDrive Bereiches bereitgestellt.
Ich werde keine weiteren Versuche unternehmen, um eine Fehlerbehebung durch Microsoft zu erreichen und habe deshalb jetzt in meinem Windows Defender die vermeintliche Bedrohung durch WinLED zugelassen. Wer WinLED weiterhin nutzen möchte wird damit wohl leben müssen. Falls ihr das auch tun wollt, achtet bitte darauf, dass ich WinLED mit meinem Name signiert hatte und deshalb nur die von mir signierte Version von WinLED verwendet werden sollte.
Oktober 2019 - Windows Defender
Seit Anfang Oktober wird WinLED vom Windows 10 Defender zusätzlich auch der Schadcode "Win32/Unwaders.A!ml" angedichtet. Die signierte Version von WinLED enthält jedoch keinen Schadcode. Auch hier bleibt nur die Einstufung von WinLED im Windows 10 Defender als zulässige Bedrohung.
|
Kommentare
Wäre es vielleicht möglich, über einen Kommandozeilenp arameter nur ein einzelnes Laufwerk zu überwachen?
Danke und viele Grüße ....
Wünschen würde ich mir die Anzeige etwas schmaler, so halb oder 1/3 so breit würde mir reichen.
Gruß, Bernd
Das beschriebene Problem kann auftreten wenn mein Blog nicht mit einem gängigen Web-Browser besucht wird oder dieser fehlerhaft konfiguriert ist.
Mein HP 255 G2 hat die HDD-LED an der Seite des Geraetes...leid er nicht sehr hilfreich dort...
Daumen hoch!:D
Hoffentlich wird dieses Programm in Zukunft weiter unterstützt, z.B. für Windows 10.
kann WinLED (Win8.1, beide WinLED Versionen) nicht installieren,
Fehlercode 2203
???
Hier lohnt es sich mal einen Blick auf das Verzeichnis %windir%\instal ler zu richten. In diesem Verzeichnis kann der Installer offenkundig keine Dateien anlegen. Bekannte Probleme können sein:
1. Rechteprobleme auf das Verzeichnis
2. Eine Anti-Virus-Soft ware verhindert die Nutzung des Verzeichnisses
Was genau macht diese Reparatur? Ich habe ein Notebook mit einer HDD und einem mSATA Drive. Ich möchte mir natürlich meine Installation nicht verbuggen.
Bitte ggf. einfach auch mal direkt das Kommando aufrufen. Es muss mit erhöhten Systemrechten aufgerufen werden.
Mit WIN LED habe ich genau das gefunden, was ich benötige.
Und noch mehr, weil es ja zweifarbig darstellt, ob gelesen oder geschrieben wird.
Danke.
HGArimond
Funktioniert auch unter Windows 10 einwandfrei.
Vielen Dank
Durch ein Update wurde das Programm deaktiviert. bei einer Neuinstallation wird in der Regel angezeigt Win XP bis 10 "Fehlgeschlagen ". Registrxwerte wurden auch gelöscht. kein Neuinstallation ?
HILFE!!!
Natürlich werde ich auch künftig weitere neuere Builds testen und aktualisierte Versionen von WinLED in meinem Blog bereit stellen. Das geht aber nicht so flink wie bei einer kommerziellen App :-(
ja stimmt, leider lässt sich das Programm beim aktuellen November Update nicht mehr installieren, habe die gleiche Fehlermeldung wie bei meinem Vorredner.
Aber bei diesem Programm habe ich sehr gerne Geduld
Grüße
Habe die neue Version installiert, leider startet startet WinLED einfach nicht. Habe den Kompatibilitäts modus probiert, und als Admin starten, hilft alles nichts. Ich habe auch keinen Virenscanner installiert, sehr komisch. Vielleicht hast Du ja eine Idee?
Ansonsten müsste ich passen.
WinLED ist für mich das beste Tool dieser Art.
nach dem letzten update von WIN10 kam Fehlermeldung, dass WinLED nicht mehr gestartet werden kann. Nun, die obige aktuelle Version 1.3 herunter geladen und installiert, funktioniert wieder!
Mein großes Kompliment und Dank dafür, dass du hier so schnell eine neue Version heraus gegeben hast, und das für Freeware! Könnte sich manch kommerzieller Hersteller ein Beispiel dran nehmen.
Schöne Weihnachtszeit noch!
Andreas
Habe jetzt aber trotzdem auf die aktuelle Version 1.3 aufgespielt, um uptodate zu sein.
Danke!
p.s.: ich vermisse im Blog das Datum der Veröffentlichun g der einzelnen Versionen.
ich habe mal nachgeschaut und gesehen, dass der Download von einem Windows XP System aus mit Firefox Version 28 versucht wurde.
Mein Blog arbeitet mit https-verschlüs selten Web-Pages mit aktuellen Verschlüsselung s-Algorithmen, die Windows XP nicht kennt. So kann mein Web-Server und dein Web-Browser keinen passenden Algorithmus aushandeln woraufhin dein Web-Request mit Error 500 fehlschlägt.
Bitte verwende aktuelle Betriebssysteme und aktuelle Web-Browser. Dann klappt es auch mit dem Download.
Na dann wünsche ich noch Frohe Weihnachten.
Matthias
WinLED erfasst alle Laufwerke, die von Windows dem Performance-Cou nter 'PhysicalDisk' zugeordnet sind. Das sind, laut Microsoft-Dokum entation, alle 'hard or fixed disk drives' im Computer.
Ich vermute mal, dass die von dir erwähnten dynamischen Datenträger keine 'PhysicalDisk's sind und dann auch von WinLED nicht erfasst werden.
Viele Grüße Matthias
WinLED ist ein cooles kleines Tool und hat bislang prima funktioniert. Auf einem Lenovo X! Carbon mit Win7 64Bit bekomme ich es nicht zum laufen: Version 1.2 bricht bei der Installation ab, weil es nicht die neueste Version ist, Version 1.3 lässt sich zwar installieren, die "LED" wird aber nicht angezeigt. Gibt es einen Trick, den ich nicht kenne?
VG Al
die 1.2er Version kannste jetzt wieder neu herunterladen und installieren.
Bei der 1.3er Version suche ich noch nach der Ursache der Anzeigeprobleme . Ein DPIAware-Proble m ist bereits gelöst aber es muss noch mindestens eine weitere Ursache geben.
Wer ebenfalls Probleme mit der Anzeige von WinLED hat, sollte mal im Anwendungsproto koll der Ereignisanzeige von Windows nachschauen ob dort Fehlerereigniss e protokolliert werden, die im Zusammenhang mit WinLED stehen könnten und mir diese übermitteln.
Viele Grüße Matthias
mit Version 1.2. funktioniert wieder alles. Vielen Dank und viele Grüße
Al
Dankeschön.
schade dass Downloadmanager ausgeschlossen werden. So muß man das Programm normal herunter laden und hinterher unnötiger weise händisch in das gewünschte Verzeichnis verschieben. :-(
Ich setze Winled 1.3.4 seit längerem erfolgreich ein und finde das Programm super, da immer mehr Hersteller sich eine LED sparen...
Leider läuft Winled auf meinem SurfaceBook nicht mehr. Es lässt sich installieren, ist im Tray sichtbar, bleibt aber einfach dunkel...
Hat jemand einen Tipp ?
habe mir ein neues Notebook ACER kaufen müssen, da mein Samsung thermisch abgeraucht ist.
Das ACER Notebook ist wirklich gut, aber ich habe sofort die LED für den Zugriff auf die HDD vermisst.
Diese Software ist wirklich genial und jetzt macht mir mein neues ACER Notebook wirklich Spaß.
Super Tool.
Weiter so.
MFG
HJB
Wer mit den Lizenzvereinbar ungen nicht einverstanden ist, sollte das Tool nicht installieren.
Ich hatte mir WinLED heute nochmal angeschaut und ein Update WinLED 1.3.4 in meinem Blog bereitgestellt, dass die geschilderten Probleme beseitigen oder zumindestens abmildern sollte.
Offenbar können die PerformanceCoun ter mancher Hardware-Herste ller von HDDs oder SSDs nicht gelesen werden. WinLED würde dann wieder den Gesamt-Status ohne die Möglichkeit, einzelne Laufwerke auswählen zu können, anzeigen.
ist eine Silent-Installa tion des Tools möglich?
Wenn Ja, mit welchen Schaltern?
Vielen Dank in voraus, Thiersee
Den Link dorthin findest du in der Sektion "Weitere Information" oben.
Auf diesem Computer wurden keine physikalischen Festplatten gefunden.
Details:Fehlercode 3020 aufgetreten.
WinLED wird beendet.
Was habe ich falsch gemacht
tolles Programm, das ich gerne nutze!
Die neueste Version steigt unter Win 10 mit dem Code 3020 aus, wenn man ein USB-Laufwerk entfernt. Die Win 7 Version hat dieses Problem nicht.
Der aktuelle Release 1.4.0.11 von WinLED kann daher mit wechselnden Laufwerksbuchst aben während des Betriebs nun wieder umgehen.
nachdem mich gehäuft das Feedback erreichte, dass sich bei manchen WinLED-Nutzern das WinLED-Kontextm enü nicht öffnen lässt, hatte ich mir heute das Problem mal genauer angeschaut und euch eine neue Version von WinLED zum Download bereit gestellt.
Das Kontextmenü sollte sich nun wieder wie gewohnt öffnen lassen.
Aufgetreten ist das Problem nur bei Nutzern, die mehr als ein Laufwerk haben. Wer nur ein Laufwerk in seinem Computer hat, wird weder eine Änderung in WinLED entdecken noch diese neue Version benötigen.
https://www.pierschel.com/de/component/content/article/11-user-manuals/97-winled-fragen-und-antworten
ich bin bereits seit Jahren begeisterter Nutzer von WinLED. Ich habe einen Dell XPS bei dem die LED auch nicht einsehbar ist, wenn er aufgeklappt ist. Da ist Deine Tool ein unverzichtbares Signal, ob ER schon fertig ist oder noch "rödelt".
Da ich in der Vergangenheit schon häufig für deutlich sinnlosere Software Geld ausgegeben habe, frage ich mich ob man Dir für Deine tolle Software ein "monetäres Dankeschön" zukommen lassen kann? Ich dachte so als Geste 10€ per Paypal ...oder so...ich denke wenn das jeder macht, macht es noch mehr Spass zu programmieren.
Gruß, Rainer
Ich habe mal oben einen Spenden-Button für WinLED eingerichtet. Da kann jeder selbst entscheiden ob und wieviel er gerne für WinLED spenden möchte.
ich würde WinLED gerne auf einem geschäftlichen PC nutzen. Obwohl es sich ja um Freeware handelt, verstehe ich die Lizenzvereinbar ung so, dass dies nicht erlaubt ist. Es geht nur um die Nutzung.
Gruß, Jens
die Lizenzvereinbar ung verbietet die Nutzung von WinLED für gewerbliche Zwecke. Damit soll das Aufwerten eines eigenen kommerziellen Angebots mit Hilfe von WinLED verhindert werden.
Wenn du den geschäftlichen PC für dich selbst als Arbeitsmittel nutzt, wäre die Installation von WinLED zwar eine Aufwertung, aber eben nicht um beispielsweise den PC anschließend damit zu verkaufen.
Wenn du WinLED also nur "nutzen" möchtest, kannst du das gerne auch auf einem geschäftlichen PC tun.
Na dann wünsche ich viel Spaß mit WinLED.
Gruß, Matthias
vielen Dank für die Antwort. Dann werde ich mal einige Kollegen "glücklich" machen, die Notebooks ohne HDD-Leds haben.
Gruß, Jens
Hatte gerade WinLed deinstalliert, weil es plötzlich nicht mehr startete (keine physikalischen Laufwerke erkannt). So hatte ich es auch beschrieben.
Erst danach habe ich den Lösungsvorschla g am Ende der FAQ entdeckt und ausgeführt. Danach wieder neu installiert, jetzt läuft WinLed wieder. Wir werden mal beobachten, wie sich das entwickelt.
Nur von meinem Blog kann eine aktuelle Version von WinLED heruntergeladen werden. Jede beliebe andere Download-Quelle im Internet ist illegal. Dabei unterstütze ich nur den simplen Download mit einem simplen Web-Browser. Mehr geht nicht - ich bin ja nicht Microsoft oder Google.
Leider gibt es trotzdem eine schier unendliche Zahl Download-Versuc he, die alles mögliche versuchen: Download-Bots, Direkt-Download s aus dem eigenen Portal, bis zur Unkenntlichkeit verbogene Browser-Einstel lungen oder gar exotische Web-Browser u.v.m.
Da muss ich leider passen. Wer das unbedingt will, sollte dann halt auf WinLED verzichten.
Nur fehlt mir eine Kleinigkeit:
Ich habe 2 Laufwerke in meinem Laptop (SSD & HDD) und würde gerne für jedes Laufwerk eine eigene Anzeige haben.
Dies funktioniert zwar mit einem kleinen Trick( WinLED.exe & WinLED2.exe ) aber die Konfiguration wird in einer Datei gespeichert, so dass nach einem Neustart beide die gleiche Konfiguration haben.
Hier wäre es schön, wenn man dies irgendwie ändern könnte (z. B. Name der Konfig-Datei per Kommandozeilen-Parameter).
Besteht irgendwie die Möglichkeit, das zu implementieren?
Die WinLED.exe kann mit dem gewünschten Laufwerksbuchst aben als Kommandozeilen- Option aufgerufen werden (Großschreibung der Laufwerksbuchst aben beachten!), was dazu führt, dass die Laufwerksauswah l im Kontextmenü von WinLED deaktiviert ist und WinLED nur das eine aus der Kommandzeilenop tion gegegebene Laufwerk überwacht.
Wer will kann sich so eigene Shortcuts von WinLED für die verschiedenen Laufwerke basteln und in den Autostart-Ordne r legen.
Ich hab zwar ab und zu hier rein geschaut, ob Du den Wunsch schon umgesetzt hattest, bin aber erst heute auf Deine Antwort gestoßen.
Funktioniert prima!
Eine Möglichkeit WinLED, unabhängig voneinander, mehrfach zu starten wäre ideal. Alternativ Laufwerke getrennt anzuzeigen in den Einstellungen konfigurierbar.
Vielleicht wird unser Wunschzettel ja auf die To-Do-Liste übernommen. ;)
Ich liebe dieses Tool!
Mein altes Netbook hat keine eigene HDD Led und auf meinem anderen Laptop hab ich das Tool auch installiert, weil ich mich, ganz einfach, daran gewöhnt habe.
Auf beiden Rechnern habe ich Avast und auf beiden Rechnern funktioniert Win-Led NICHT MEHR.
Könnt ihr helfen?
Nach dem nächsten Reboot von Windows 10 wird WinLED dann trotzdem wieder geblockt.
Wer möchte kann gerne selbst auf dem Portal Microsoft kontaktieren: https://aka.ms/wdsi => Submissions => Submit file => WinLED.exe
Aktuell habe ich noch nicht aufgegeben.
Allerdings hatte ich mittlerweile WinLED auf meinem Windows-10-Syst em im Defender einfach wieder zugelassen (trotz angeblicher Infektion). Keine Ahnung wie oft ich es noch versuchen werde. Eventuell müsst ihr es auch machen und damit akzeptieren, dass der Windows Defender WinLED für Malware hält oder eben WinLED deinstallieren.
Übrigens hat auch keiner der Virenchecker auf VirusTotal die WinLED.exe als Malware erkannt.
Sobald ich Windows 10 neu starte, wurde WinLED aber wieder geblockt.
Ich habe es eben nochmal getestet und musste WinLED erneut im Defender als "zulässige Bedrohung" konfigurieren.
Empfehlung:
Bei sehr dunkler Taskleiste sieht man das WinLed Icon nicht wenn kein Festplattenzugr iff aktiv ist. Ich würde mir wünschen, wenn eine weitere Farbe für den inaktiven Zustand festgelegt werden könnte, z.B. Grau und evtl. in verschiedenen %-Werten.
Ich benutze generell gern mehrere Instanzen für die Laufwerke und würde es super toll finden, wenn man z.B. über die Kommandozeile beim Programmstart das Laufwerk vorgeben könnte:
"WinLED.exe C:"
"WinLED.exe D:" ...
Wäre es möglich in Zukunft auch die LED des DVD-Laufwerks mit anzeigen zu lassen? Aktuell bedient WinLED anscheinend nur Festplatten.
Auch dort ist keine LED mehr dran. Nichtmal der Ladestatus wird bei einem ausgeschalteten Lenovo-Notebook noch angezeigt.
ich verwende dieses Tool gerne, um Aktivitäten auf Remote-Systemen zu überblicken. Da ich dort mehrere Laufwerke habe, möchte ich diese gerne jeweils mit eigener Anzeige sehen. Das realisiere ich im Moment über 2maliges Aufrufen, jedoch muss ich dann immer wieder manuell einstellen welche LW jeweils angezeigt werden sollen.
Kann man das evtl. über einen Parameter mitgeben, damit das beim Start automatisch geht? (oder ggf. über eine Settings-Datei über mehrere Instanzen)
Ich weiß, dass das schon jemand angefragt hatte, aber da gibt es wohl noch keine Antwort...