Hallo, wir haben das selbe Problem: TM PC cillin verschiebt .dll und .exe -Dateien von Windows in Quarantäne, dies seit gestern (04/09) früh. Grund sind fehlerhafte Virendefinitionen.

Mögliche Auswirkungen:

Windows-Meldung über das löschen bzw. verschieben wichtiger Systemdateien;
Browser und Outlook funktionieren nicht mehr richtig;
TM PC cillin reagiert nicht mehr / Hauptkonsole blockiert sich;
Nach Neustart des Rechners startet Windows nicht mehr (Bluescreen / dauernd autom. Neustart / Einfrieren ..);
...

(Die Auswirkungen sind verschieden, jenachdem welche und wieviele Systemdateien bereits in Quarantäne verschoben wurden. Auch das automatische Wiederherstellen einiger Dateien durch Windows hatten wir)

Zwischenzeitlich:

1. TM Quarantäne nach .dll- und .exe-Dateien von Windows durchsuchen mit Datum 04/09 und 05/09, viele davon im system32-Ordner
2. Sollten noch keine verschoben worden sein: Autom. Update von TM ausschalten, am besten auch geplante Suchläufe und den Viren- und Spyschutz deaktivieren
3. Wenn bereits beschr. Windows-Dateien in Quarantäne sind: Dateien markieren und Wiederherstellen, geplante Suchläufe und den Viren- und Spyschutz deaktivieren
4. Das Problem dem TrendMicro-Support melden !
5. Warten bis TM das Problem durch Updates behebt ..

(Wir haben weiters allen mit PC cillin geraten, den PC nicht neuzustarten bzw. abzuschalten, bis TM sich mit einer Lösung meldet)

Mehr weis ich auch nicht: TrendMicro hat sich weder gestern noch heute auf unsere Anfragen hin gemeldet, auf deren Homepage konnte ich heute früh auch noch nix finden. Anscheinend schlafen die und/oder machen erst mal Wochenende ?! Ich als EDV-Einkäufer weiß auf jeden Fall von welchem Hersteller ich in Zukunft die Finger lasse ..

Zitat von gnash

Hallo Zusammen, seit gestern habe ich ein Problem auf mehreren Rechnern wo Trend Micro Internet Security 2008 Installiert ist.

Das Programm identifiziert einfach mehrere .exe und .dll Dateien als Virus und verschiebt diese in die Quarantäne. Selbst wenn die Datei von einem anderen Rechner rüberkopiert wird, verschiebt Trend Micro diese sofort wieder in Quarantäne. Das ganze geht soweit das dann irgendwann 100 Dateien im Quarantäne Ordner sind und bei Windows so gut wie nixmehr läuft.
Der Virus hört auf den Namen TROJ_Generic.ADV

Das Problem ist seit gestern in 2 verschiedenen Netzwerken mit ca 15 km entfernung aufgetreten, und auch nur bei Rechnern mit der 2008er Version, bei den Rechnern mit der 2007er Version passiert garnix.

Hat vielleicht jemand einen Tip was ich machen kann, weil zur zeit kann niemand mehr so richtig Arbeiten.

Vielen Dank im voraus

gnash

Hi Zusammen!

Trend Micro England hat mir gegenueber zugegeben, das troj_generic.adv nicht wirklich ein Virus ist.

Es hat nur bloederweise die Folge, das es einige Windows dll in Quarantaene schickt, die fuer Netzwerkfunktionen benoetigt werden.

Die geschickte Anleitung hat einen Haken, die Reihenfolge ist verkehrt:
Ich habe den Spass an ca. 15 Rechnern erlebt, an den meisten hat es geklappt.

Also: Zuerst! Das Netzwerkkabel abtrennen, Viren und Spamschutz abschalten, erst dann
die Dateien aus der Quarantaene wiederherstellen.

Hier die Anweisungen von Trendmicro:

Ihr Update enthält folgende Informationen

Sehr geerhrter Herr x

Vielen Dank für Ihre email.

Dieses Problem ist uns bekannt und unsere Technische Abteilung arbeiten, um dieses schnellstens zu beheben.

Bitte aktualisieren Sie sofort das Trend Micro 2008 Programm (durch Auto Update) auf die neue Pattern Version: 5.523.50.
Wir empfehlen Ihnen, die Dateien in Quarantäne zu wiederherstellen.
Klicken Sie auf die Schaltfläche "Wiederherstellen" (in Viren- und Spyware-Steuerung > Quarantäne > Dateien in Quarantäne überprüfen > Viren-Quarantäne), damit Trend Micro Internet Security die entsprechenden Dateien zurück an den ursprünglichen Speicherort verschiebt. Prüfen Sie bitte nach, daß alle Dateien in den Dateipfad wiederhergestellt worden sind. Dann klicken Sie mit dem rechten Maustaste auf die Trend Ikone in der unteren Taskbar-Leiste und schalten Sie die Virus und Spyware Schutz aus, um dieses Teil vom Programm zu deaktivieren.

Wir wären Ihnen dankbar, wenn Sie uns die folgende Info schicken können:
1. 1.In Trend Micro Hauptprogramm bzw. öffnen Sie die Hauptkonsole von TM Internet Security
2.Bitte löschen Sie alle Dateien in Quarantäne (unter Viren- und Spyware- Steuerung)
3.Löschen Sie alle jetzigen Virensuche-Protokolle und Spyware-Suche-Protokolle
(unter Weitere Einstellungen)
4.Aktualisieren Sie Trend Micro um zu sicherstellen, daß die Version auf dem neusten Stand ist
5. Updaten Sie Ihr Windows (Internet>Extras>Windows Update)
6. Machen Sie jetzt eine Vollständige Systemsuche mit Trend Micro

Ein neues Protokoll wird hergestellt:
Bitte senden Sie uns ein neues Protokoll für unsere Nachforschungen
von Virensuche Protokolle
Weitere Einstellungen > Protokolle > Virensuche > Protokolle anzeigen

2. Nutzen Sie bitte das folgende Tool, um weitere Information zu kriegen:
1. Erstellen Sie einen neuen Ordner auf Ihrem Desktop und nennen Sie den Ordner „SIC“
2. Herunterladen Sie die Datei "Sic-3.3_global.zip" (das SIC Tool) von der folgenden Webseite:
Trend Micro
3. Entzippen Sie die Datei zum SIC Ordner (das Kennwort ist novirus)
4. Doppelklicken Sie auf die SICWin.exe Datei und klicken Sie auf *Analyse*
5. Nach der Analyze, eine Meldung wird angezeigt 'Do you want to view the log file?
(deutsch: möchten Sie die Log Datei anzeigen) - klicken Sie auf 'Yes'
6. Speichern Sie die Datei als (.txt)
7. Schicken Sie uns die Log-Datei in einem SICLOG zip Verzeichnis
Sie brauchen nicht mehr die Log-Datei mit einem Kennwort zu sichern!

Wir werden Ihnen Bescheid geben, wenn wir eine bessere Lösung haben.

Vielen Dank für Ihren Verständnis.

Morgen Ihr geplagten,

http://www.heise.de/newsticker/Anti-Virenprogramm-zerlegt-Windows--/meldung/115547

JO es ist nun offiziell raus, mal sehen was das für ein Nachspiel hat........

Zitat von gnash

Hallo Zusammen, seit gestern habe ich ein Problem auf mehreren Rechnern wo Trend Micro Internet Security 2008 Installiert ist.

Das Programm identifiziert einfach mehrere .exe und .dll Dateien als Virus und verschiebt diese in die Quarantäne. Selbst wenn die Datei von einem anderen Rechner rüberkopiert wird, verschiebt Trend Micro diese sofort wieder in Quarantäne. Das ganze geht soweit das dann irgendwann 100 Dateien im Quarantäne Ordner sind und bei Windows so gut wie nixmehr läuft.
Der Virus hört auf den Namen TROJ_Generic.ADV

Das Problem ist seit gestern in 2 verschiedenen Netzwerken mit ca 15 km entfernung aufgetreten, und auch nur bei Rechnern mit der 2008er Version, bei den Rechnern mit der 2007er Version passiert garnix.

Hat vielleicht jemand einen Tip was ich machen kann, weil zur zeit kann niemand mehr so richtig Arbeiten.

Vielen Dank im voraus

gnash

Trend Micro hat da ein Problem!
Troj_generic.adv ist nicht wirklich ein Virus!

Problem nur bei Internet Security 2008 mit XP SP2.
Trendmicro schickt aber ein paar dlls in Quarantaene (Netoiu.dll), dann kein Netz mehr, Teilweise sogar Programmeigene Sachen.

Lösung: bis Montag kein Internet mehr, um sich nicht noch einen richtigen Virus einzufangen. Netzwerkstecker ziehen.
Dann Spam und Virenschutz von Trendmicro deaktivieren, die Dateien aus der Quarantaene befreien und neu starten.
Wenn das nicht hilft, noch ein SFC/scannow und noch ein Neustart.
Und wie gesagt bis spaetestens Montag sollte von Trendmicro Abhilfe bereitstehen.

Hallo zusammen ich habe seit heute das problem dass mein internet security und zwar das trend micro titanium internet security sich nicht öffnen lässt... und zudem ist es auch ausgeschaltet was muss ich nun machen ? kann mir jemand weiterhelfen ???

Zitat von mf21

Hallo zusammen ich habe seit heute das problem dass mein internet security und zwar das trend micro titanium internet security sich nicht öffnen lässt... und zudem ist es auch ausgeschaltet was muss ich nun machen ? kann mir jemand weiterhelfen ???

Hier jedenfalls nicht
Diesen knapp vier Jahre alten Strang hättest du nicht ausgraben sollen.

Bitte beachten => http://www.trojaner-board.de/95173-b...es-posten.html und http://www.trojaner-board.de/69886-a...-beachten.html

Ich werd diesen Strang jetzt mal dichtmachen.