Hallo,

es ärgert mich schon sehr, dass ich Eure kompetente Hilfe mal wieder in Anspruch nehmen muss:

Ich hatte, da ich einige Zeit unterwegs war, meinen Rechner an einen Bekannten verliehen, dessen defekt war. Als ich ihn wieder abholte, konnte ich gerade noch erkennen, dass mein Bek. den Quarantäne-Ordner des Antivir löschte. Ich meine, dass 2 oder 3 Dateien aufgelistet waren. Er meinte, das sei nichts Schlimmes.... wollte mir aber nicht sagen, um was für Schädlinge es sich gehandelt hat.

So, und jetzt kann ich Antivir nicht mehr updaten. Er versucht zwar, eine Verbindung herzustellen, schafft es aber nicht. I-Net Verbindung klappt problemlos, daran kann es also nicht liegen.

Ich poste mal ein HJT-Log, vielleicht könnt Ihr was erkennen.

Logfile of HijackThis v1.99.1
Scan saved at 18:21:02, on 28.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Highjackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.spiegel.de/
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Gibt es eigentlich die Möglichkeit, den Quarantäne-Ordner zu re-aktivieren?

Vielen Dank für Eure erneute Hilfe.

Gruss, Gina

@Gina
Was hat den HJT-Log mit Deinem Problem zu tun? Ist Dein Bekannter ein Backdoor-Trojaner ?
Was hältst Du von einer Neuinstallation...
...von Antivir, selbstverständlich ?

Zitat von Rene-gad

@Gina
Was hat den HJT-Log mit Deinem Problem zu tun?

Hmh, dachte, es sei Eure "Bibel"....

[QUOTE
Was hältst Du von einer Neuinstallation...
...von Antivir, selbstverständlich ?
[/QUOTE]

Oh sorry, auf die Idee hätte ich ja wirklich auch selbst kommen können. War aber total in Panik. Hoffe, ich reagiere in Zukunft etwas gelassener.

Anyway, thanks

Gina

Hallo,

tut mir leid, aber ich muß doch noch mal meinen "Hilfeschrei" loslassen. Auch die Neuinstallation funktioniert nicht. Ich habe Antivir jetzt komplett deinstalliert und nochmals neu installiert. Update funktioniert trotzdem nicht. Und nun auch noch nicht mal der Guard. Es kommt die Meldung "Dienst gestopppt". Natürlich will ich ihn aktivieren, aber es passiert einfach nichts.

Der Regenschirm in der Taskleiste ist und bleibt geschlossen. Wie kann denn sowas passieren?

Meine Absicht, Gelassenheit zu üben, fällt schon schwer....

Gruss, Gina

@Gina
ich möchte Dir nur sagen, dass AVPE immer eine Sache für sich gewesen war. Deinstallieren, PC sauber machen, Antivir im abgesichrten Modus neu installieren. Oder frage hier. Wenn auch dan nicht klappt, nimm das AVG.Free (leider nur auf Englisch)

@ rene-gad

danke für die links. Habe nun clear prog laufen lassen; Antivir im aM installiert - ohne Efolg - und AVG heruntergeladen. Aber auch hier funtioniert das update nicht. Was ist denn bei mir los? Vor allem beunruhigt mich, dass ich nun ohne AV-Programm im Netz unterwegs bin.

Hast Du noch einen Tipp für mich? Ansonsten wende ich mich an das Antivir-Forum, wie von Dir vorgeschlagen.

Danke und Gruss
Gina

Hallo Gina,
hast du eine Firewall installiert ,die jetzt feste am Blocken ist ?
Irrlicht