Hallo Zusammen, seit gestern habe ich ein Problem auf mehreren Rechnern wo Trend Micro Internet Security 2008 Installiert ist.

Das Programm identifiziert einfach mehrere .exe und .dll Dateien als Virus und verschiebt diese in die Quarantäne. Selbst wenn die Datei von einem anderen Rechner rüberkopiert wird, verschiebt Trend Micro diese sofort wieder in Quarantäne. Das ganze geht soweit das dann irgendwann 100 Dateien im Quarantäne Ordner sind und bei Windows so gut wie nixmehr läuft.
Der Virus hört auf den Namen TROJ_Generic.ADV

Das Problem ist seit gestern in 2 verschiedenen Netzwerken mit ca 15 km entfernung aufgetreten, und auch nur bei Rechnern mit der 2008er Version, bei den Rechnern mit der 2007er Version passiert garnix.

Hat vielleicht jemand einen Tip was ich machen kann, weil zur zeit kann niemand mehr so richtig Arbeiten.

Vielen Dank im voraus

gnash

Hallöle.

Das hört sich nach 'nem gewerblichen Rechner bzw. Netzwerk an. Liege ich da richtig?

Der Name und die Problembeschreibung lassen auf einen herben Fehler im Programm bzw. der Heuristik schließen. False Positiv.

Du solltest dich an den Support von Trend Micro richten und ggf. forrübergehen, bis das Problem behoben ist die Heuristik deaktivieren.

Hallo,

ich habe genau das gleiche Problem. Gestern habe ich ebenfalls auf meinem Rechner TrendMicro Internet Security 2008 aktualisiert und es wurden mehrere Dateien (viele davon im Windows/System32 Ordner) als Trojaner identifiziert. Anschließend wurden 62 Dateien in Quarantäne gesetzt.

Das Kuriose: habe das gleiche auf meinem Laptop ausprobiert (also einfach nur TrendMicro upgedatet), und es war wieder dasselbe. Ebenfalls 62 Dateien in Quarantäne. Hierbei soll es sich um den Trojaner TROJ_Generic / TROJ_Generic.ADV handeln???

Hab dann auf meinem Laptop Avira Antivir installiert und einen Systemcheck gemacht: nichts gefunden. Auch die Online-Suche von McAfee ergab keine Treffer.

Folgendes hat mich aber irritiert: Wenn ich jetzt mein Outlook öffne, werde ich nach den Passwörtern meiner E-Mail Konten gefragt. Dies obwohl sie automatisch in den Konteneinstellungen gespeichert sind.

Auch Windows kam mit einer Meldung, dass Win-Systemdateien durch eine unbekannte Version ersetzt worden sind. Ich solle die Windows-CD einlegen um die Originale wiederherzustellen...

Wie ist das alles zu verstehen? Habe mich ebenfalls heute an den Support von TrendMicro gewendet, warte jetzt auf eine Antwort.

Was kann man sonst noch tun?

Was kann man sonst noch tun?

Die Dateien aus der Quarantäne wiederherstellen und zu den Ausnahmen hinzufügen.

Es handelt sich um heuristische false positive detections. Also um Fehlalarme die wohl durch ein fehlerhaftes Update der Viren Signaturen entstehen.

Das nächste Update bzw. Hotfix sollte das Problem beheben.

PS: Mir ist noch was besseres eingefallen:

Mache ein Rollback zu den vorherigen Datenbanken und stelle die Dateien erst danach wieder her.

Hallo !

mit größter Wahrscheinlichkeit hast du keinen Virus. Das Problem ist Trend Micro Internetsecurity 2008 selbst. Der Fehler tritt bei uns seit gestern bei verschiedenen Kunden auf und ist in VMware auf frisch installierten System reproduzierbar.

Bei P4 Rechnern kann auch die kernel32.dll von Trend Micro entfernt werden.....ganz großer spass

Sollte das der Fall sein, dieser Anleitung folgen um die Kernel32.dll wieder her zu stellen
http://support.microsoft.com/kb/310396/de
oder aus seinem Sicherungsprogramm

dann aber bitte unbedingt noch den TrendMicro Ornder umbennen unter Programme, (auch unter der Wiederherstellungskonsole)
so das der Scanner nicht wieder gestartet wird, sonst hat man das Problem gleich wieder.....

BETROFFEN SIND ABER NUR XP SP2 INSTALLATIONEN.

erstmal abwarten und auf einen FIX von Trend Micro warten .....der Support echtzt schon.

Mittlerweile sind es über 170 Dateien in Quarantäne und es werden jede Sekunde mehr. Wie stelle ich das ab?

Die Dateien lassen sich irgendwie nicht wiederherstellen.

Was ist ein Rollback?

Muss TrendMicro für solche krassen Fehler haften? Das ist ja das Allerletzte! Das Programm ist der Virus...

Hallo

Rollback:

Rollback zu den vorherigen Datenbanken
Wenn die Datenbanken beschädigt sind, kannst du zu den vorherigen Datenbanken zurückkehren.

lg Aggro Berlin

nennt sich in der deutschen Version Zurücksetzen, die rollback funktion gibt es wohl so nur bei Office Scan, Internet Security 2008 kann nur bei fehlgeschlagenden Updates aufs alte zurücksetzen, jedenfalls über die GUI (unter weitere einstellungen, Automatische Update einstellen , Zurücksetzen)
passieren tut da aber nichts!

http://support.antivirus.co.uk/trendmicro/kbresolution.jsp?hmid=42927&appId=11

kann natürlich sein das man es auch manuell via konsole anstosen kann , finden tue ich ab er auf die schnelle nichts,
falls es wer weiss bitte posten !

weiter ist noch nicht klar ob das Problem am Patterns oder der Engine, also dem letzten Programmupdate liegt, unsere Office Scan Produkte sind nicht betroffen, was gegen das Pattern spricht.....

ansonsten erstmal Trendmicro scannen deaktiveren, die Quarantäne wieder herstellen, dann die Trendmicro Dienste stoppen und auf manuell setzen und auf ein Update warten.............

Mittlerweile sind es über 170 Dateien in Quarantäne und es werden jede Sekunde mehr. Wie stelle ich das ab?

Deaktviere den Schutz. Stelle die alle Dateien wieder her die seit dem letzten Update in die Quarantäne gewandert sind.
Danach nimm das Programm über msconfig aus dem Autostart.

Und ja, sowas ist wirklich übel..

Also nach dem nächsten Update von Trend Micro geht jetzt an den betroffenen Rechnern garnix mehr. Internet Security lässt sich nicht mehr starten (Seite kann nicht angezeigt werden) und Internet über einen Browser oder Outlook geht auch nicht. Allerdings wenn ich über cmd gehe kann ich z.b google anpingen. Ich vermute Trend Micro sperrt das irgendwie.

Auf einem Rechner habe ich TM deinstalliert, ohne Erfolg, und mit dem Ergebnis das ich das Programm nicht neu installieren kann.

An der Hotline erreiche ich niemanden...

kann ich bestätigen, ein Kunde hat mir grade genau das geschildert und macht nun etwas füher feierabend :P,

Lass Trend Micro aus, spiel die Dateien manuell aus dem Quarantäneordner zurück, frag Google wo was hin gehört.

Für sfc /scannow

wen es immer noch doof ist:

MACH EINE SICHERUNG mit Trueimage , Drivesnapshot (brauchste z.B bartpe zu), DD , DriveImage, Clonezilla oder sonst was, was du alternativ gestartet bekommst und zurücksichern kannst, damit du dich nicht nach her ärgern brauchst :P

versuch sp3 zu installieren oder mach eine Systemreperation mit der sp2 CD.
Warte mit Trendmicro bis es offiziel oder hier eine entwarnung gibt, TM spielt noch toter Mann, lange kann das aber nicht mehr gut gehen, immer schön die Newsticker im Auge behalten .......

Hallo zusammen,

an alle die nicht mehr weiter wissen, empfehle ich das Update zu dem neuesten Pattern File (Virensignatur).

Dies behebt die meinsten der genannten Probleme.

Ausserdem werden die Datein die in Quarantäne sind, mit dem "Wiederherstellen" Button auch wirklich wiederhersgestellt,
auch wenn diese noch im Verzeichnis sichtbar sind!

Ich empfehle jeden, bei dem das Problem nicht vollständig behoben wurde, im Quarantäne Order unter "Viren und Spyware Steuerung" die "False Positives", also die falsch gemeldeten Viren wiederherzustellen und danach den Real Time Scan abzuschalten unter Viren und Spyware Schutz -> den Hacken für "AUS" aktivieren.

Wichtig: Unbedingt immer das neueste Pattern File in der Trend Micro Internet Security 2008 oder Pro updaten.

Viele Grüsse und viel Erfolg,
Fever78

Hast Du vllt eine Versions- bzw Buildnummer für die aktuellen, also nicht mehr fehlerbehafteteten, Pattern Files?

%ComSpec%

Hallo zusammen,

an alle die nicht mehr weiter wissen, empfehle ich das Update zu dem neuesten Pattern File (Virensignatur).

Dies behebt die meinsten der genannten Probleme.

Ausserdem werden die Datein die in Quarantäne sind, mit dem "Wiederherstellen" Button auch wirklich wiederhersgestellt,
auch wenn diese noch im Verzeichnis sichtbar sind!

Ich empfehle jeden, bei dem das Problem nicht vollständig behoben wurde, im Quarantäne Order unter "Viren und Spyware Steuerung" die "False Positives", also die falsch gemeldeten Viren wiederherzustellen und danach den Real Time Scan abzuschalten unter Viren und Spyware Schutz -> den Hacken für "AUS" aktivieren.

Wichtig: Unbedingt immer das neueste Pattern File in der Trend Micro Internet Security 2008 oder Pro updaten.

Viele Grüsse und viel Erfolg,
Fever78

______________________________________________________________________________________________________________________________________________________ _______

Einfach das Trend Micro Internet Security 2008, oder Pro öffnen und auf "Jetzt aktualisieren klicken", dann hast du es schon eingespielt.

Manuell: Zu finden auch unter: http://de.trendmicro.com/de/home/home-user/

Pattern Nummer wäre: 5.527.50

Viele Grüsse,
Fever78

Hallo Fever!

Danke für deinen Tipp!

Hab jetzt keine Probleme mehr. Hab die PRO version und hatte ca. 80 Datein in der Quarantäne nach ca. 45 %iger suche von TM! Konnte aber alle Dateien in der Quarantäne wiederherstellen. Jedoch wie du schon geschrieben hast bleiben sie in der Quarantäne stehen. Wie kann man die entfernen? Wenn ich auf Löschen gehe, bekomme ich eine Fehlermeldung!

Danke und LG
stefan :aplaus: