Hallo,

bei Nortons System Works Pro 2004 Antivirus ließ sich gestern auf einmal das automatische LiveUpdate nicht mehr aktivieren.
Die Funktion war von selbst deaktiviert und wurde nach Aktivierung in den Optionen (Häkchen bei aut.LiveUpd. und klick auf OK) nicht gestartet.

Ich habe natürlich erst mal an einen Trojaner/Virus gedacht und Sys.Works komplett neu installiert, upgedatet und siehe da, es funktioniert wieder (autom.LiveUpd.).
Danach System im abgesicherten Modus mit NAV gescannt und nichts gefunden.
Auch ewido (nicht im abgesicherten Modus, da es ja auch den Arbeitsspeicher scannen kann) hat nichts gefunden.

Ihr fragt Euch sicher was mein Posting jetzt soll ... könnte doch ganz zufrieden sein !?

Ich will einfach ganz sicher gehen, daß das nur ein Norton Bug war und nicht ein Parasit.

Hat jemand von Euch auch schon mal dieses Phänomen gehabt ?

Ich trau dem Frieden irgendwie nicht. Die Funktion schien doch augenscheinlich defekt zu sein. Und das von ganz alleine ?

Bitte nehmt Euch meines Falls an.

Habe in Google "Automatisches LiveUpdate" gesucht und nur 10 Seiten gefunden. Nirgends eine klare Antwort.

Gruß
Palma

Mein System: Win XP Home SP 2, 1700 MhZ, P IV, 512 MB RAM, 120 GB HD

@Palma
scanne dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492

chaosman

Zitat von chaosman

@Palma
scanne dein system mit escan

@chaosman

jetzt ist dieser Thread ja völlig unübersichtlich geworden!

Soll ich meinen LOG in einen neuen Thread einstellen?

Gruß
Palma

@Palma
imho Nein, du hast mit den Thread angefangen.
Tom Bombadil I. sollte einen neuen thread öffnen.

Zum Thema: Hatte selbst Norton vor vielen, bekam auch mit LiveUpdate Probleme. Die Suche bei Symantecdatenbank brachte nichts, und 29€ Hotlinegebühren wollte ich auch nicht zahlen. Deinstallieren, reparieren oder neuinstallieren brachte bei mir nichts, bin danach umgestiegen.

Es kann durchaus sein das du was eingefangen hast, deswegen brauchen wir die Escanloginfo. Also, einfach posten!

LG
chaosman
btw: bist du mit Brian verwandt?

@chaosman

Guten Abend und Grüß Dich!

Du meinst wohl Brian De Palma ?!
Mein Palma stammt von der Kanareninsel La Palma, auf der ich gerade 14 Tage Urlaub gemacht habe.
Hab also nichts mit dem Brian gemein

Wegen meinem Urlaub habe ich auch bis jetzt nicht geantwortet.

Hier jetzt mein LOG mit eScan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jul 20 15:41:52 2005 => Scanning File C:\Dokumente und Einstellungen\Anwendungsdaten\DATA BECKER\DSL

Radio-Recorder\presets\Old\___ INFECTEDRADIO.COM ___.pls
Wed Jul 20 15:43:16 2005 => Scanning File C:\Dokumente und Einstellungen\Anwendungsdaten\DATA BECKER\DSL

Radio-Recorder\presets\__ INFECTEDRADIO.COM __ electronic music netradio.pls
Wed Jul 20 16:29:37 2005 => Scanning File C:\Programme\DATA BECKER\DSL Radio-Recorder\presets\___ INFECTEDRADIO.COM ___.pls
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00023965. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00023965. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00023974. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00023974. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00024761. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00024761. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00025051. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00025051. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00025243. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00025243. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00026080. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00026080. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:36 2005 => C:\RECYCLER\NPROTECT\00026081. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:36 2005 => File C:\RECYCLER\NPROTECT\00026081. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:37 2005 => C:\RECYCLER\NPROTECT\00026099. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:37 2005 => File C:\RECYCLER\NPROTECT\00026099. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:38 2005 => C:\RECYCLER\NPROTECT\00026143. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:38 2005 => File C:\RECYCLER\NPROTECT\00026143. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:38 2005 => C:\RECYCLER\NPROTECT\01065322. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:38 2005 => File C:\RECYCLER\NPROTECT\01065322. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01066347. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01066347. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01079548. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01079548. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01085949. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01085949. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01085963. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01085963. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01085965. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01085965. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01085966. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01085966. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01085991. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01085991. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01086004. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01086004. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01086006. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01086006. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 17:54:39 2005 => C:\RECYCLER\NPROTECT\01086007. possibly infected and removed by background antivirus package!
Wed Jul 20 17:54:39 2005 => File C:\RECYCLER\NPROTECT\01086007. infected by "BkCln.Unknown" Virus. Action Taken: No Action

Taken.
Wed Jul 20 20:24:42 2005 => File I:\Backup\Datensicherung\Download\Ashampoo\ashampoo_uninstallerplatinumsuite110_sd.exe

infected by "not-a-virus:AdWare.ToolBar.SearchIt.f" Virus. Action Taken: No Action Taken.
Wed Jul 20 20:24:55 2005 => File I:\Backup\Datensicherung\Download\Ashampoo\ashampoo_burningstudio505_sm.exe infected by

"not-a-virus:AdWare.ToolBar.SearchIt.f" Virus. Action Taken: No Action Taken.
Wed Jul 20 20:39:06 2005 => File I:\The Bat 2\Freenet\Sent\MESSAGES.TBB infected by "not-a-virus:AdWare.ToolBar.SearchIt.f"

Virus. Action Taken: No Action Taken.
Wed Jul 20 20:41:27 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jul 20 15:47:41 2005 => File C:\eJay\DJMixStation\DJMixStation\instbin\brodia.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:47:42 2005 => File C:\eJay\DJMixStation\DJMixStation\instbin\DTIcon.EXE tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:47:43 2005 => File C:\eJay\DJMixStation\DJMixStation\instbin\oset.exe tagged as not-a-virus:Tool.Win32.Reboot.

No Action Taken.
Wed Jul 20 15:48:55 2005 => File C:\eJay\HipHop3\eJay\eJay\OLEAUT_I.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action

Taken.
Wed Jul 20 15:48:55 2005 => File C:\eJay\HipHop3\eJay\eJay\oset.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:49:54 2005 => File C:\eJay\MP3Pro\MP3PRO\Instbin\brodia.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action

Taken.
Wed Jul 20 15:49:56 2005 => File C:\eJay\MP3Pro\MP3PRO\Instbin\OLEAUT_I.EXE tagged as not-a-virus:Tool.Win32.Reboot. No

Action Taken.
Wed Jul 20 15:49:57 2005 => File C:\eJay\MP3Pro\MP3PRO\Instbin\oset.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action

Taken.
Wed Jul 20 15:50:03 2005 => File C:\eJay\MP3Pro\MP3PRO\mp3Exchange\runtime\OLEAUT_I.EXE tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:50:12 2005 => File C:\eJay\MusicDirector\MusicDirector\instbin\brodia.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:50:15 2005 => File C:\eJay\MusicDirector\MusicDirector\instbin\oset.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:50:15 2005 => File C:\eJay\MusicDirector\MusicDirector\instbin\Restart.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:50:24 2005 => File C:\eJay\SoundCollection2\Soundbrowser2\eJay\Instbin\oset.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:53:09 2005 => File C:\eJay\Techno4\ejay\ejay\oset.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jul 20 15:53:11 2005 => File C:\eJay\Techno4\ejay\ejay\Restart.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action

Taken.
Wed Jul 20 16:52:25 2005 => Scanning File C:\Programme\Kodak\Kodak EasyShare software\bin\Tagged.chm
Wed Jul 20 17:49:37 2005 => File C:\Programme\Winamp\Skins\EPS_High-End_System_v1_test.wal tagged as

not-a-virus:Tool.Win32.Shutdown. No Action Taken.
Wed Jul 20 17:50:23 2005 => File C:\Programme\Windows Unattended CD Creator\psshutdown.exe tagged as

not-a-virus:Tool.Win32.PsShutdown.240. No Action Taken.
Wed Jul 20 19:43:46 2005 => File I:\Backup\Datensicherung\Download\WUCDCreatorSetup-0.9.3.exe tagged as

not-a-virus:Tool.Win32.PsShutdown.240. No Action Taken.
Wed Jul 20 19:57:45 2005 => File I:\Backup\Datensicherung\Download\twisterfree.exe tagged as

not-a-virus:Server-Proxy.Win32.MarketScore.k. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jul 20 20:41:27 2005 => Total Virus(es) Found: 42
Wed Jul 20 20:41:27 2005 => Total Errors: 88
Wed Jul 20 20:41:27 2005 => Time Elapsed: 05:07:19
Wed Jul 20 20:41:27 2005 => Total Objects Scanned: 207779
Wed Jul 20 15:24:10 2005 => Virus Database Date: 2005/07/20
Wed Jul 20 20:41:27 2005 => Virus Database Date: 2005/07/20
Wed Jul 20 21:05:40 2005 => Virus Database Date: 2005/07/20
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


Danke schon mal jetzt für Deine Hilfe.

Im Urlaub konnte ich auch einem von der Autovermietung helfen einen Virus wieder loszuwerden, unter Anwendung Eurer guten Tips ( Systemwied. ausschalten, abgesicherter Modus ... ) ... Ihr macht hier echt gute Arbeit.

Schönen Abend noch
Palma