Hi, ich hab mal ne Frage:
Nachdem ich mit eScan ein paar Trojaner und Würmer entfernt habe, und dann von Windows alle Sicherheitsupdates installiert habe, kann ich mein Norton nicht mehr aktualisieren.
Es sagt mir immer: LU1814: Norton AntiVirus could not retrieve the update-list.
Habe Norton auch schon neu installiert, hat auch nichts gebracht.
Auch in der Konfiguration für das LiveUpdate habe ich nichts verändert.
Wer kann mir helfen?
Danke, ciao Paul

Hallo PaulK2930

Wer kann mir helfen?

Schon bei Symantec-Support ( hxxp://www.symantec.com/region/de/techsupp/) probiert? Es kann ein Update-Server-Problem sein.

Ich kann den Link sowie symantec.com und symantec.de nicht öffnen.
Er sagt mir immer "Die Seite kann nicht angezeigt werden", obwohl er bei symantec.de sogar erst auf "http://www.symantec.com/region/de/" weiterleitet. Komisch, oder?

Ich kann den Link sowie symantec.com und symantec.de nicht öffnen.

Es kann sich um einen Hijacker handelt, wenn du IE als Standard-Browser benutzst. Versuche mal diese Anleitung duchzuarbeiten: hxxp://www.trojaner-board.com/showthread.php?t=6083.
HJT-Log kannst du auch hier posten (www.hijackthis.de)
Alternativbrowser: www.mozilla.kairo.at, www.firefox-browser.de, www.opera.com

Hi,
escan hat nichts gefunden, außer ein paar ungefährliche Sachen:

File C:\Dokumente und Einstellungen\All Users\Dokumente\irc bnc\backup\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.0. No Action Taken.
File C:\Dokumente und Einstellungen\Seb\Desktop\setup_postpaket_2_3.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Seb\Eigene Dateien\ppschein.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Dokumente und Einstellungen\Seb\Lokale Einstellungen\Temp\setup_postpaket_2_3.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\ELCHTEST.EXE.VIR tagged as not-a-virus:Joke.BadDay. No Action Taken.
File D:\c von seb\Eigene Dateien\Counter Strike\CS-Skript\Vorsaliases.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\KaZaA\gedownloadete sachen\CS bots.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\KaZaA\gedownloadete sachen\kmd171_de.exe tagged as not-a-virus:AdvWare.Cydoor. No Action Taken.
File E:\gute Musik\Kazaa\kmd160_en.exe tagged as not-a-virus:AdvWare.Cydoor. No Action Taken.
File E:\gute Musik\Kazaa\kmd171gu_en.exe tagged as not-a-virus:AdvWare.Cydoor. No Action Taken.
File E:\Wörterbuch\4free.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Hier die Hijackthias Logdatei:

Logfile of HijackThis v1.98.1
Scan saved at 16:26:00, on 06.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Norton Antivirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\DitExp.exe
C:\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\All Users\Dokumente\WinAce\WinAce.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Seb\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Dokumente und Einstellungen\aim.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: ConferenceRoom Java Client - hxxp://irc.robgreen.com:8000/java/cr.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - hxxp://software-dl.real.com/02f0da35effcf3513217/netzip/RdxIE601_de.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - hxxp://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - hxxp://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - hxxp://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42B3A051-D246-4FA5-9A79-5AD02FBDB7DE}: NameServer = 217.9.42.98 217.9.47.254

Das Problem besteht weiterhin.

Viele Grüße

Eine Ergänzung.
Auch bei Firefox wird die Seite geblockt.
Er sagt: Beim Versuch, symantec.com zu kontaktieren, wurde die Verbindung zurückgesetzt.
Andere Seiten (web.de usw.) funktionnieren einwandfrei.

such mal die Datei "hosts" und poste den Inhalt.
Normalerweise ist sie hier: C:\WINDOWS\system32\drivers\etc
such aber ob sie nicht "Schwestern" bekommen hat

Schau mal ob mit http://206.204.212.69/ in irgendeinem Browser die Startseite von Symantec hergeht (englisch), [viel mehr wird nicht gehen]