Echtzeitvirenschutz Und Firewall Lassen Sich Nicht Mehr Aktivieren

Haeggi · Februar 2008

Hallo,

habe heute festgestellt, dass Bitdefender (IS 2008) bei mir einige rote Ausrufezeichen anzeiget. In den Einstellungen habe ich dann gemerkt, dass der Echtzeitschutz ausgestellt ist und sich nicht mehr aktivieren lässt. (Schaltfläche ausgegraut)

Für den Firewall gilt das selbe, hier kommt zusätzlich die Meldung: "Fehler bei der Initialisierung des Firewall Treibers. Der Firewall wurde deaktiviert."

Habe darauf hin das Programm deinstalliert und erneut installiert. Geändert hat sich überhaupt nichts.

Da der Verdacht recht nahe liegt, dass hier ein Schädling den guten Bitdefender befallen hat, hab ich mal einen anderen Scanner versucht. Der kostenlose Antivir meldete mir keinerlei Funde.

Highjackthis ergab folgendes:

Logfile of HijackThis v1.99.1

Scan saved at 02:01:41, on 21.02.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\Programme\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\o2flash.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\Programme\Cyberlink\Shared files\RichVideo.exe

C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\system32\drivers\CIR.exe

C:\Programme\PowerDVD\PDVDServ.exe

C:\Programme\Java\jre1.6.0_02\bin\jusched.exe

C:\Programme\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\BOINC\boincmgr.exe

C:\WINDOWS\system32\CNAB3RPK.EXE

C:\Programme\BOINC\boinc.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\BOINC\projects\spin.fh-bielefeld.de\metropolis_3.12_windows_intelx86.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Programme\BOINC\projects\spin.fh-bielefeld.de\metropolis_3.12_windows_intelx86.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe

C:\Dokumente und Einstellungen\Cinda\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [synTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"

O4 - HKLM\..\Run: [CIR] C:\WINDOWS\system32\drivers\CIR.exe

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\PROGRA~1\BITDEF~1\bdswitch.exe"

O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\PowerDVD\Language\Language.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: BOINC Manager.lnk = C:\Programme\BOINC\boincmgr.exe

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{8E55E17C-0355-4923-A577-1E7C4C537650}: NameServer = 192.168.0.2

O17 - HKLM\System\CCS\Services\Tcpip\..\{F7C867D7-724D-4718-B465-02054C10F601}: NameServer = 192.168.1.6

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Ad-Aware 2007\aawservice.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Habe ich einen Schädling oder handelt es sich nur um einen Bug von Bitdefender?

Grüße

Haeggi

loony · Februar 2008

Hi Haeggi,

muss dich leider an das englische Forum weiterleiten.

Es sind doch einige Dinge enthalten.

Hab Verständniss

grüsse

loony

Haeggi · Februar 2008

Es sind doch einige Dinge enthalten.

Hi,

ich verstehe diesen Satz nicht ganz, was ist damit gemeint?

Steht im englischen Forum schon die Lösungen meines Problems? (habe nichts dazu gefunden)

Oder meinst du es sind einige Viren enthalten?

Stehe wohl gerade auf der Leitung.

loony · Februar 2008

Hi Haeggi,

entschuldige bitte es war recht früh am Morgen :rolleyes:

Starte bitte im safeboote (f8)

evtl start ausführen "msconfig" Allgemein Diagnosestart

Dann kommst du auch zum safeboot

starte nun Hjackthis

do a system scan

fix folgenden eintrag

[X] - O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Mach nun einen rechner neustart

und poste einen neuen Hjackthis

grüsse

loony

Haeggi · Februar 2008

Hallo,

vorweg:

Ich habe heut mittag in einem anderen Thread ein Deinstallationstool für Bitdefender gefunden und es damit mal versucht. Anschließend hab ich die Englische Version von IS 2008 installiert.

Komischerweise scheint nun alles zu klappen, eine Scan hat keinerlei Befunde gemeldet.

Trotzdem hab ich noch deine Anweisungen ausgeführt.

Hier das neue Highjackthislog:

Logfile of HijackThis v1.99.1

Scan saved at 16:07:39, on 21.02.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\Programme\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\o2flash.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\Programme\Cyberlink\Shared files\RichVideo.exe

C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe

C:\Programme\BitDefender\BitDefender 2008\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe

C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe

C:\Programme\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\system32\drivers\CIR.exe

C:\Programme\PowerDVD\PDVDServ.exe

C:\Programme\Java\jre1.6.0_02\bin\jusched.exe

C:\Programme\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Programme\BOINC\boincmgr.exe

C:\Programme\BOINC\boinc.exe

C:\WINDOWS\system32\CNAB3RPK.EXE

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\WINDOWS\system32\wuauclt.exe