Echtzeitvirenschutz Und Firewall Lassen Sich Nicht Mehr Aktivieren

Hallo,


habe heute festgestellt, dass Bitdefender (IS 2008) bei mir einige rote Ausrufezeichen anzeiget. In den Einstellungen habe ich dann gemerkt, dass der Echtzeitschutz ausgestellt ist und sich nicht mehr aktivieren lässt. (Schaltfläche ausgegraut)


Für den Firewall gilt das selbe, hier kommt zusätzlich die Meldung: "Fehler bei der Initialisierung des Firewall Treibers. Der Firewall wurde deaktiviert."


Habe darauf hin das Programm deinstalliert und erneut installiert. Geändert hat sich überhaupt nichts.


Da der Verdacht recht nahe liegt, dass hier ein Schädling den guten Bitdefender befallen hat, hab ich mal einen anderen Scanner versucht. Der kostenlose Antivir meldete mir keinerlei Funde.


Highjackthis ergab folgendes:


Logfile of HijackThis v1.99.1


Scan saved at 02:01:41, on 21.02.2008


Platform: Windows XP SP2 (WinNT 5.01.2600)


MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:


C:\WINDOWS\System32\smss.exe


C:\WINDOWS\system32\winlogon.exe


C:\WINDOWS\system32\services.exe


C:\WINDOWS\system32\lsass.exe


C:\WINDOWS\system32\Ati2evxx.exe


C:\WINDOWS\system32\svchost.exe


C:\WINDOWS\System32\svchost.exe


C:\Programme\Intel\Wireless\Bin\EvtEng.exe


C:\Programme\Intel\Wireless\Bin\S24EvMon.exe


C:\Programme\Ad-Aware 2007\aawservice.exe


C:\WINDOWS\system32\Ati2evxx.exe


C:\WINDOWS\Explorer.EXE


C:\WINDOWS\system32\spoolsv.exe


C:\WINDOWS\system32\o2flash.exe


C:\Programme\Intel\Wireless\Bin\RegSrvc.exe


C:\Programme\Cyberlink\Shared files\RichVideo.exe


C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe


C:\Programme\ATI Technologies\ATI.ACE\cli.exe


C:\Programme\Synaptics\SynTP\SynTPEnh.exe


C:\WINDOWS\RTHDCPL.EXE


C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe


C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe


C:\Programme\Intel\Wireless\Bin\EOUWiz.exe


C:\WINDOWS\system32\drivers\CIR.exe


C:\Programme\PowerDVD\PDVDServ.exe


C:\Programme\Java\jre1.6.0_02\bin\jusched.exe


C:\Programme\BitDefender\BitDefender 2008\bdagent.exe


C:\WINDOWS\system32\ctfmon.exe


C:\Programme\BOINC\boincmgr.exe


C:\WINDOWS\system32\CNAB3RPK.EXE


C:\Programme\BOINC\boinc.exe


C:\Programme\ATI Technologies\ATI.ACE\cli.exe


C:\Programme\ATI Technologies\ATI.ACE\cli.exe


C:\Programme\BOINC\projects\spin.fh-bielefeld.de\metropolis_3.12_windows_intelx86.exe


C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe


C:\Programme\BOINC\projects\spin.fh-bielefeld.de\metropolis_3.12_windows_intelx86.exe


C:\WINDOWS\System32\svchost.exe


C:\WINDOWS\System32\svchost.exe


C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe


C:\Dokumente und Einstellungen\Cinda\Desktop\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default


O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll


O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll


O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay


O4 - HKLM\..\Run: [synTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe


O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE


O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE


O4 - HKLM\..\Run: [intelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"


O4 - HKLM\..\Run: [intelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless


O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"


O4 - HKLM\..\Run: [CIR] C:\WINDOWS\system32\drivers\CIR.exe


O4 - HKLM\..\Run: [bDSwitchAgent] "C:\PROGRA~1\BITDEF~1\bdswitch.exe"


O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe


O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\PowerDVD\Language\Language.exe


O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"


O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe


O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2008\IEShow.exe"


O4 - HKLM\..\Run: [bDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe"


O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe


O4 - Startup: BOINC Manager.lnk = C:\Programme\BOINC\boincmgr.exe


O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe


O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm


O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000


O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm


O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL


O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe


O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe


O17 - HKLM\System\CCS\Services\Tcpip\..\{8E55E17C-0355-4923-A577-1E7C4C537650}: NameServer = 192.168.0.2


O17 - HKLM\System\CCS\Services\Tcpip\..\{F7C867D7-724D-4718-B465-02054C10F601}: NameServer = 192.168.1.6


O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)


O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll


O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Ad-Aware 2007\aawservice.exe


O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe


O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe


O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe


O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)


O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe


O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe


O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe


O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe


O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)


O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Habe ich einen Schädling oder handelt es sich nur um einen Bug von Bitdefender?


Grüße


Haeggi

Kommentare

  • Hi Haeggi,


    muss dich leider an das englische Forum weiterleiten.


    Es sind doch einige Dinge enthalten.


    Hab Verständniss


    grüsse


    loony

  • Es sind doch einige Dinge enthalten.


    Hi,


    ich verstehe diesen Satz nicht ganz, was ist damit gemeint?


    Steht im englischen Forum schon die Lösungen meines Problems? (habe nichts dazu gefunden)


    Oder meinst du es sind einige Viren enthalten?


    Stehe wohl gerade auf der Leitung.

  • Hi Haeggi,


    entschuldige bitte es war recht früh am Morgen :rolleyes:


    Starte bitte im safeboote (f8)


    evtl start ausführen "msconfig" Allgemein Diagnosestart


    Dann kommst du auch zum safeboot


    starte nun Hjackthis


    do a system scan


    fix folgenden eintrag


    [X] - O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE


    Mach nun einen rechner neustart


    und poste einen neuen Hjackthis


    grüsse


    loony

  • Hallo,


    vorweg:


    Ich habe heut mittag in einem anderen Thread ein Deinstallationstool für Bitdefender gefunden und es damit mal versucht. Anschließend hab ich die Englische Version von IS 2008 installiert.


    Komischerweise scheint nun alles zu klappen, eine Scan hat keinerlei Befunde gemeldet.


    Trotzdem hab ich noch deine Anweisungen ausgeführt.


    Hier das neue Highjackthislog:


    Logfile of HijackThis v1.99.1


    Scan saved at 16:07:39, on 21.02.2008


    Platform: Windows XP SP2 (WinNT 5.01.2600)


    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


    Running processes:


    C:\WINDOWS\System32\smss.exe


    C:\WINDOWS\system32\winlogon.exe


    C:\WINDOWS\system32\services.exe


    C:\WINDOWS\system32\lsass.exe


    C:\WINDOWS\system32\Ati2evxx.exe


    C:\WINDOWS\system32\svchost.exe


    C:\WINDOWS\System32\svchost.exe


    C:\Programme\Intel\Wireless\Bin\EvtEng.exe


    C:\Programme\Intel\Wireless\Bin\S24EvMon.exe


    C:\Programme\Ad-Aware 2007\aawservice.exe


    C:\WINDOWS\system32\spoolsv.exe


    C:\WINDOWS\system32\o2flash.exe


    C:\Programme\Intel\Wireless\Bin\RegSrvc.exe


    C:\Programme\Cyberlink\Shared files\RichVideo.exe


    C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe


    C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe


    C:\Programme\BitDefender\BitDefender 2008\vsserv.exe


    C:\WINDOWS\System32\svchost.exe


    C:\WINDOWS\system32\Ati2evxx.exe


    C:\WINDOWS\Explorer.EXE


    C:\Programme\ATI Technologies\ATI.ACE\cli.exe


    C:\Programme\Synaptics\SynTP\SynTPEnh.exe


    C:\WINDOWS\RTHDCPL.EXE


    C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe


    C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe


    C:\Programme\Intel\Wireless\Bin\EOUWiz.exe


    C:\WINDOWS\system32\drivers\CIR.exe


    C:\Programme\PowerDVD\PDVDServ.exe


    C:\Programme\Java\jre1.6.0_02\bin\jusched.exe


    C:\Programme\BitDefender\BitDefender 2008\bdagent.exe


    C:\WINDOWS\system32\ctfmon.exe


    C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe


    C:\Programme\BOINC\boincmgr.exe


    C:\Programme\BOINC\boinc.exe


    C:\WINDOWS\system32\CNAB3RPK.EXE


    C:\Programme\ATI Technologies\ATI.ACE\cli.exe


    C:\Programme\ATI Technologies\ATI.ACE\cli.exe


    C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe


    C:\WINDOWS\system32\wuauclt.exe


    C:\Dokumente und Einstellungen\Cinda\Desktop\HijackThis.exe


    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default


    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll


    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll


    O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay


    O4 - HKLM\..\Run: [synTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe


    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE


    O4 - HKLM\..\Run: [intelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"


    O4 - HKLM\..\Run: [intelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless


    O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"


    O4 - HKLM\..\Run: [CIR] C:\WINDOWS\system32\drivers\CIR.exe


    O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe


    O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\PowerDVD\Language\Language.exe


    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"


    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe


    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


    O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2008\IEShow.exe"


    O4 - HKLM\..\Run: [bDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe"


    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe


    O4 - Startup: BOINC Manager.lnk = C:\Programme\BOINC\boincmgr.exe


    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe


    O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm


    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000


    O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm


    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll


    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL


    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe


    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe


    O17 - HKLM\System\CCS\Services\Tcpip\..\{8E55E17C-0355-4923-A577-1E7C4C537650}: NameServer = 192.168.0.2


    O17 - HKLM\System\CCS\Services\Tcpip\..\{F7C867D7-724D-4718-B465-02054C10F601}: NameServer = 192.168.1.6


    O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)


    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll


    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Ad-Aware 2007\aawservice.exe


    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe


    O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe


    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe


    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)


    O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe


    O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe


    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe


    O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe


    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)


    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)


    Komisch, dass da immernoch "file missing" bei den letzten 2 Punkten steht, obwohl Bitdefender nun als funktionierend angezeigt wird.

  • Hi Haeggi,


    sei unbesorgt, dies sind normale Einträge die du genannt hast.


    Würde dir von Ad-Aware 2007 abraten und Superantispyware empehlen.


    Tool


    installiere es bitte


    mach ein update


    trsge deine startseite ein


    boote nun im safeboot (f8)


    starte jetzt das tool und ein komplett scann


    über alle partitionen.


    poste bitte den log


    Bei einem fund deinstalliere es wieder, da sonst bitdefender nicht scannen kann.


    Gepackte dateien.


    loony

  • Der Durchlauf gab nur einen Treffer, irgendein Cookie.


    Ich konnte danach nirgends eine Schaltfläche für ein Logfile finden, auch im Programmordner habe ich nichts gefunden.

  • Hi Haeggi,


    wenn du Superantispyware startest:


    geh bitte auf Pref.


    Dann bitte auf Statistic / Logs


    hier findest du alle Berichte


    Der von Dir genannte Eintrag


    ist normal und wird im Verlauf eines Browsers


    gespeichert.


    Bei einer Bereinigung von IE oder FF wird dieser verschwinden.


    Wie gesagt:


    Gibt es einmal Probleme mit Superantispyware (im Bericht von Bitdefender


    als nicht scannbar, bitte deinstallieren) und wieder aufspielen.


    Die gelöschten Dateien von Super.. werden protected.


    Soweit ist Dein System sauber. Sollte es einmal nicht möglich sein nicht Upzudaten


    (Bitdefender), starte bitte den Rechner neu.


    grüsse


    loony

  • Vielen Dank für deine Hilfe. :)

  • Hi Haeggi,


    das ist schön zu lesen.


    Bei Problem öffne bitte einen neuen Beitrag.


    - closed -

Diese Diskussion wurde geschlossen.