Hallo,

ich habe seit gestern ein ganz komisches Problem mit Ad-aware Personal Edition
SE. Ich habe gestern das Reffile upgedatet (auf 14.11.04) und wollte dann mal
wieder einen Smart Scan durchführen, und dann passierte schon was echt total
Schräges. Meine Firewall (Agnitum Outpost Pro 2.5) meldete plötzlich, daß das
Programm Ad-aware versucht, in die Prozesse folgender Programme zu schreiben:

Antivir
Outpost
Tauscan
ATI Control Panel.

Das sind genau die vier Sachen, die ich im Start-up habe, sonst überhaupt nix.
Darauf hin kappte die Firewall die Internetverbindung, wegen eines Angriffes -
durch Ad-aware!!!!!!!!!!!

Öh, sowas ist vorher noch NIE passiert. Ich war auch total von den Socken. Jo,
und danach tat es Ad-aware gar nicht mehr. Wenn ich scannen wollte, blieb es
immer an einer bestimmten Stelle hängen. Zunächst bei der Datei "atiptaxx.exe".
Diese gehört wohl zum ATI Control Panel.

Ich habe Ad-aware dann komplett deinstalliert und neu installiert, leider gleiches
Problem. Nur mit dem Unterschied, daß es jetzt immer bei der Datei "psapi.dll"
aus dem Verzeichnis der Agnitum Firewall hängenbleibt. Sehr, sehr eigenartig!!

Ich habe gegenüber einem kurz davor noch funktionierenden Ad-aware genau
die folgenden Änderungen an meinem System vorgenommen, sonst NIX:

- DSO Exploit manuell gefixt.
- Spybot S & D installiert, upgedatet und laufen lassen
- Refdatei von Ad-aware upgedatet.

Das war es schon. Danach funktionierte der Scan mit Ad-aware schon nicht mehr.
Unmittelbar vor dem Scan war mir noch aufgefallen, daß Ad-aware meine Start-
bzw. Standardsuchseite im IE nicht mehr lesen konnte. Startseite war und ist
bei mir auf "blank", die ist durch keinen Hijacker oder so geändert worden. Es
war nicht so, daß was falsches angezeigt wurde, es wurde gar nichts angezeigt,
und auf "Infos aus dem System lesen" hat Ad-aware nicht reagiert. Dabei habe
ich mir aber nichts gedacht, habe das evtl. auf das Fixen des DSO Exploit ge-
schoben??????!!!!!!!

Ach so, und dann habe ich noch die Scanoptionen ein wenig verändert, und zwar
hatte ich den Punkt "Befehlszeile von Programmen genau auslesen" oder so mit
in meine Auswahl aufgenommen. Das ist es jetzt aber gewesen, sonst ist nichts
an meinem System verändert gegenüber einer Version, auf der Ad-aware noch
völlig problemlos funktionierte.

Kann sich jemand dieses Phänomen erklären und weiß evtl. sogar Rat? Ich habe
vorher schon das Internet mit Google durchforstet, habe dort aber nichts hilf-
reiches in Erfahrung bringen können.

Mein HijackThis-Log ist unauffällig, und auch Antivir, escan und Spybot S & D
melden keine Infektion irgendeiner Art. Wirklich sehr komisch, hmmm!! Gruß vom

Translator

Hallo,

mir fällt auf Anhieb auch kein Lösungsansatz ein. Versuche aber trotzdem mal mit Ad Aware im abgesicherten Modus zu scannen und berichte dann ob dieses Phänomen dort ebenso auftritt.

Herumutsu kann dir weiterhelfen:
http://www.lavasoftsupport.com/index.php?showforum=16

Jo Leute,

erst mal sorry, daß ich so lange nicht reagiert habe, aber ich hatte echt Stress
die letzten Tage, und da waren meine PC-Probs irgendwie zweitrangig. ;-)

@ Cidre:

Jo, im abgesicherten Modus funktioniert der Scan mit Ad-aware einwandfrei. Aber
das ist mir irgendwie nicht gut genug, denn bis zu dem von mir beschriebenen
Zeitpunkt ging es ja auch im normalen Modus ganz einwandfrei. Vor meinem Scan
im abgesicherten Modus habe ich es nochmal im normalen Modus versucht, und
es hat wieder nicht geklappt. Ad-aware hängte sich entweder bei "atippaxx.dll"
oder bei "atiptaxx.exe" auf.


@ Christian:

Vielen Dank für den Link, ich werde gleich mal gucken gehen. Danach werde ich
mal die Grafiktreiber neu installieren, ich habe eh eine viel zu alte Treiberversion
drauf. Ob es daran liegt? Hahahahaha. Man weiß ja nie. Melde mich später.

Gruß vom Translator

Jo,

das Problem mit Ad-aware hat sich genauso schnell in Luft aufgelöst wie es
plötzlich da war. Lag wohl tatsächlich am Reffile. Im Lavasoft-Board (vielen
Dank nochmal für den Link) konnte ich erfahren, daß nicht nur ich das Prob
hatte. Nach dem neuen Update vom 25. funzt es wieder ganz normal. Wollte
nur mal kurz Bescheid sagen. Gruß in Runde vom

Translator