Hallo,

intensive Suche an diesem und am letzten Wochenende hat mich leider nicht weitergebracht. Daher versuche ich es nun hier und hoffe auf eure Hilfe.

Am letzten Wochenende meldete mein Norton Internet Security 2007 im Überwachungsmenü nach dem Installieren eines Programmes (irgendein Tool, um Kontakte aus Thunderbird nach Outlook zu konvertieren), dass die Virenscanner-Exe-Datei (Name habe ich leider vergessen) nicht mehr funktioniere. Sie war einfach weg. Auch die SpybotSD.exe ist verschwunden.

Intensive Versuche, Norton (sowohl die 2007er Version von CD als auch die beim T-Online Call&Surf Comfort Plus mitgelieferte 2008) zu installieren, schlugen fehl. "Could not open output file" war noch die freundlichste Meldung - häufig hörte der Rechner nach den Meldungen von Norton, er würde die Installation vorbereiten, einfach auf. Oder er nannte mir den Fehler 9999,171.

Habe selbstverständlich inzwischen alle Norton-Tools (Norton_Removal_Tool etc.) durch und meinen Rechner gefühlte 100 Mal neu gestartet. Leider ohne Erfolg. Auch in den Registrys und in den Verzeichnissen habe ich versucht, alle Spuren von Norton händisch zu beseitigen.

Ein neuerlicher Download von Spybot Search & Destroy sorgte zwar für die Installation des Programms, aber beim Versuch des Starts über den Desktop-Link meldete Windows, dass die Verknüpfung nicht gefunden werden könne. Wenn ich dann das entspreche Verzeichnis öffne (c:\programme\...) "rutschen" alle Programme "eins hoch" (so auf jeden Fall mein Eindruck, geht sehr schnell) und die EXE Datei von Spybot (SpybotSD.exe) ist nicht mehr zu finden.

Auf dem betroffenen Rechner läuft jetzt eScan seit 1 1/2 Stunden. Er hat in Windows/System32/ eine Datei ntoskrnl.exe als infected by BKCln.Unknown identifiziert. Und auch den zwischendurch nochmal aus der gepackten exe extrahierten Spybot nennt er mit den Datein blindman.exe, teatimer.exe und update.exe also von diesem Virus infiziert.

Am letzten Wochenende hatte ich HijackThis durchlaufen lassen und die Log_Datei dann automatisch prüfen lassen. Da bekam ich eigentlich nur grüne Haken - die zwei/drei Fragezeichen waren alles Programme, die ich kenne und die OK sind. Aber ich werde die HijackThis gleich noch nachliefern, sobald auf dem anderen Rechner der eScan durch ist.

Meine Frage daher zunächst mit der großen Bitte um Hilfe: kennt jemand das Problem, dass Spybot und Norton nicht mehr funktionieren? Muss ich mir ernsthaft sorgen machen oder klingt das eher nach einem Problem mit dem Registry-Einträgen und dem Microsoft Installer? (Dazu habe ich in diversen Foren etwas gefunden...).
Und was ist dieser BkCln.Unknown Virus? Ich sehe bei Google nur, dass der von eScan gerne erkannt wird - aber sonst ist nix über ihn zu lesen? Marketing von eScan oder eine echte Bedrohung?

Für eure Hilfe darf ich mich schon jetzt ganz herzlich bedanken. Ich habe echt die Schnauze voll - und meine Frau ärgert mich schon mit Aussagen wie "du hast ja von Computern offenbar doch keine Ahnung, so lange wie du da vor dem Ding sitzt und fluchst"....

Also, ich hoffe auf diejenigen, die Ahnung haben...

Besten Gruß,

Wolfgang

Hallo.

Meine Frage daher zunächst mit der großen Bitte um Hilfe: kennt jemand das Problem, dass Spybot und Norton nicht mehr funktionieren?

Das ist nichts ungewöhnliches. Malware will naturgemäß nat. nicht erkannt werden und deshalb bauen ihre Autoren Funktionen darin ein, die laufende Sicherheitssoftware erkennt und versucht zu beenden.

Mach mal am besten auch einen Check mit Blacklight und poste das Log...