XP erkennt Anti-Viren-Programm nicht mehr

#1 Guten Morgen,

ich habe ein komisches Problem. Habe auch beim "googeln" nicht wiklich eine vernünftige Lösung erhalten. (Habe auch schon im Avast!-Forum gepostet.)

Folgendes:

Ich benutze Avast!-Home.
Nach einem System-Start sagt Windows-XP, dass keine Virus-Software vorhanden sei (seit gestern). Bei einem Blick ins Sicherheits-Center wird dies bestätigt. Es wird dort dann emphfohlen sich irgendeine Anti-Virus-Software zu besorgen.
Wenn ich jedoch den "Dienst" "Sicherheits-Center" neu starte, dann sagt das Sicherheits-Center: "Avast! ist auf dem neuesten Stand"... und der rote Hinweis von XP ist aus der Task-Leiste verschwunden. Nach System-Neustart wieder der alte Sch.....

Was ich bereits probiert habe um das Problem zu lösen:

- Avast!-Deinstallation - Neuinstallation
- Avast!-Deinstallation im "abgesicherten Modus" mit "Avast! Uninstaller 1.0" - Neuinstallation
- Registry-Säuberung
- XP-Systemwiederherstellung (verschiedene System-Punkte)


Ich würde ja eventuell einfach das Häckchen im Sicherheits-Center auf manuell stellen. Aber nachdem Avast! seit Jahren ohne "roten XP-Hinweis" läuft, bin ich mir sicher, das es kein Zufall ist und irgendetwas nicht stimmt!

Freue mich auf konstruktive Hilfe!

_____________________

Nachdem ich den Ordner "Repository" unter Windows/System32 gelöscht habe, geht es jetzt auch nicht mehr mit Dienst-neu starten.

#2 Nochmal ich.

Ich vertehe das nicht: Nenne ich C:\WinXP\System32\Wbem\Repository in ...RepositoryOld um und beende/starte dann den "WVI"-Dienst, ist wieder alles Ok.
Nach Neustart vom Rechner aber nicht mehr....



Meine letzt-mögliche Systemwiederherstellung liegt bei gestern. Man kann doch mit "combofix" "weiter zurück gehen". Vielleicht bringt das ja was...

#3 ...ich weiß nicht genau wie, aber es geht wieder! Jippy!

Habe mir aus verschiedenen Postings im Netz irgendwas zusammengeschustert. U.a. sowas: rundll32 wbemupgd, UpgradeRepository

#4 Bei mir öffnet sich seit heute morgen das Sicherheitscenter ständig und fordert mich auf eine Malware Software downzuloaden.

Habe nun mit Datfindbat folgendes Ergebnis:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9047-7005

Verzeichnis von c:\

06.01.2010 15:50 0 dirdat.txt
06.01.2010 15:34 2.145.386.496 pagefile.sys
06.01.2010 15:23 164 install.dat
31.12.2009 10:32 3.532 drmHeader.bin
28.06.2009 22:37 251.712 ntldr
06.05.2009 13:14 0 ASPI.LOG
14.04.2009 23:40 22.729 newkey
14.04.2009 23:40 22.729 newfile.enc
14.04.2009 19:29 211 boot.ini
14.04.2009 19:20 47.564 NTDETECT.COM
14.04.2009 18:12 0 MSDOS.SYS
14.04.2009 18:12 0 CONFIG.SYS
14.04.2009 18:12 0 IO.SYS
14.04.2009 18:12 0 AUTOEXEC.BAT
21.07.2003 21:50 4.952 bootfont.bin
15 Datei(en) 2.145.740.089 Bytes
0 Verzeichnis(se), 2.941.591.552 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9047-7005

Verzeichnis von C:\WINDOWS\system32

06.01.2010 08:12 871 krl32mainweq.dll
06.01.2010 00:01 13.981 Config.MPF
04.01.2010 14:13 2.206 wpa.dbl
28.12.2009 01:47 311.802 perfh009.dat
28.12.2009 01:47 40.190 perfc009.dat
28.12.2009 01:47 316.838 perfh007.dat
28.12.2009 01:47 48.354 perfc007.dat
28.12.2009 01:47 723.744 PerfStringBackup.INI
26.12.2009 01:00 149.280 javaws.exe
26.12.2009 01:00 145.184 javaw.exe
26.12.2009 01:00 73.728 javacpl.cpl
26.12.2009 01:00 145.184 java.exe
26.12.2009 01:00 411.368 deploytk.dll
26.11.2009 11:58 216.768 TZLog.log
11.11.2009 15:27 1.411.712 FNTCACHE.DAT
29.10.2009 19:54 3.091.968 mshtml.dll
29.10.2009 06:24 672.768 wininet.dll
29.10.2009 06:24 628.736 urlmon.dll
29.10.2009 06:24 1.509.888 shdocvw.dll
29.10.2009 06:24 61.952 tdc.ocx
28.10.2009 16:07 46.080 tzchange.exe
21.10.2009 06:38 75.776 strmfilt.dll
21.10.2009 06:38 25.088 httpapi.dll
13.10.2009 11:32 271.360 oakley.dll
12.10.2009 14:38 150.528 rastls.dll
12.10.2009 14:38 79.872 raschap.dll
25.09.2009 06:35 81.920 ieencode.dll
25.09.2009 06:16 371.200 html.iec
11.09.2009 15:17 136.192 msv1_0.dll
11.09.2009 03:14 16.832 amcompat.tlb
11.09.2009 03:14 23.392 nscompat.tlb
05.09.2009 00:54 69.632 QuickTime.qts
05.09.2009 00:54 94.208 QuickTimeVR.qtx
04.09.2009 22:03 58.880 msasn1.dll
01.09.2009 15:46 282.654 msaud32.acm
28.08.2009 18:42 2.065.696 usbaaplrc.dll
26.08.2009 09:00 247.326 strmdll.dll
25.08.2009 10:17 354.816 winhttp.dll
14.08.2009 16:10 1.850.752 win32k.sys
13.08.2009 16:15 512.000 jscript.dll
06.08.2009 19:24 327.896 wucltui.dll
06.08.2009 19:24 209.632 wuweb.dll
06.08.2009 19:24 18.144 wuaueng.dll.mui
06.08.2009 19:24 35.552 wups.dll
06.08.2009 19:24 15.584 wuapi.dll.mui
06.08.2009 19:24 44.768 wups2.dll
06.08.2009 19:24 217.816 wuaucpl.cpl
06.08.2009 19:24 53.472 wuauclt.exe
06.08.2009 19:24 15.584 wuaucpl.cpl.mui
06.08.2009 19:24 96.480 cdm.dll
06.08.2009 19:24 23.264 wucltui.dll.mui
06.08.2009 19:23 575.704 wuapi.dll
06.08.2009 19:23 1.929.952 wuaueng.dll
05.08.2009 09:59 206.336 mswebdvd.dll
04.08.2009 18:26 2.147.840 ntoskrnl.exe

Verzeichnis von C:\WINDOWS

06.01.2010 15:35 1.194.974 WindowsUpdate.log
06.01.2010 15:35 0 0.log
06.01.2010 15:34 50 wiaservc.log
06.01.2010 15:34 159 wiadebug.log
06.01.2010 15:34 2.048 bootstat.dat
06.01.2010 15:33 32.548 SchedLgU.Txt
06.01.2010 08:55 629 win.ini
06.01.2010 00:01 8.212 mfebcdata
11.09.2009 02:51 316.640 WMSysPr9.prx
28.06.2009 22:14

0 Verzeichnis(se), 2.941.476.864 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 9047-7005

Verzeichnis von C:\DOKUME~1\Bebop\LOKALE~1\Temp

06.01.2010 15:50 0 etilqs_MDsFoHgbF4epWEnffJr7
06.01.2010 15:40 18.971 jusched.log
06.01.2010 15:36 0 etilqs_Z0FrE6a0Fa4YA3d3Zcg6
06.01.2010 15:36 0 etilqs_ilrEzdL70baH2bnQ4nJo
06.01.2010 15:36 54.466 libFNP_events.log
06.01.2010 15:35 11.540 test.reg
06.01.2010 15:16 114.688 ~DF70A6.tmp
06.01.2010 14:51 32.768 ~DFD772.tmp
06.01.2010 14:51 0 sqlite_SmO3q6TU481sdYN
06.01.2010 12:13 94.208 Installer.exe
06.01.2010 12:13 15.086 2.ico
06.01.2010 12:13 15.086 3.ico
06.01.2010 12:13 15.086 1.ico
06.01.2010 08:14 1.756.088 uac8609.tmp
06.01.2010 08:14 32.760 uac857d.tmp
06.01.2010 08:14 35.064 uac84b2.tmp
06.01.2010 08:14 4.546.960 uac4ae5.tmp
05.01.2010 23:49 136 dv.dat
05.01.2010 23:49 128 av.dat
05.01.2010 23:49 455 4otjesjty.mof
05.01.2010 23:49 1.756.088 uacc0.tmp
05.01.2010 23:48 32.760 uac33.tmp
05.01.2010 23:48 35.064 uacff58.tmp
05.01.2010 23:48 4.546.960 uacc55d.tmp
05.01.2010 23:38 34 mod121.tmp
05.01.2010 23:36 559.104 wscsvc32.exe
05.01.2010 23:36 712.704 settdebugx.exe
27 Datei(en) 14.386.204 Bytes
0 Verzeichnis(se), 2.941.472.768 Bytes frei

#5 P.S.: alle Virenscanner lassen sich nicht mehr öffnen. Was kann ich tun?

#6

Zitat

robbb postete
P.S.: alle Virenscanner lassen sich nicht mehr öffnen. Was kann ich tun?

Du hast Dir wahrscheinlich einen richtig fetten Virus eingefangen.
Viren haben die eigenschaft erstmal alles was Ihnen Schaden könnte abzuschalten.
Meiner persönlichen Meinung nach, hilft da viel Arbeit und Suchen oder Plattmachen und XP neu drauf.
Danach ein vernünftiges Programm wie GData Internet Security oder so.

Meine Persönliche Meinung

#7 http://board.protecus.de/t23188.htm
bitte beginne mit combofix, benenne sie aber in 123.exe um, beim speichern aber, wenn du firefox nutzt dann klicke auf den downloadlink mit rechts und ziehl speichern unter, dateinamen löschen und ersetzen.
danach den rest der anleitung, eröffne einen neuen thread im virenbereich.