Kaspersky update Problem
 

Hi.Ich hab das Antivirus tool Kaspersky und hab folgendes Problem.
Ich kann nicht mehr updaten.Es heißt immer das es keine Verbindung zum updateserver herstellen kann.ICh soll meine Verbindung checken.
Kann mir da jmd helfen ?
Hab schon 2x sauber de- + instlaliert.

THX ATI

Heute läuft bei KAV ein großes Update der Virensignaturen (3815,61 KB). Die Server sind daher zeitweise völlig überlastet und kaum noch zu erreichen. Versuche es einfach morgen nochmals.

Danke.Ist nurr blöd weil ich heut formatiert habe und nun kein einziges update habe.Deswegen ist es so blöd.

THX ATI

Du kannst auf einen anderen Update-Server von Kaspersky ausweichen. Dazu mußt du aber den entsprechenden Eintrag in der Registry ändern.
Hier:
HKEY_Local_Machine - Software - KasperskyLab - Components - 3 - URL

Und was veränder ich da. ?

Ich habe es selbst noch nicht ausprobiert, aber gehe davon aus, dass KAV mit dem ersten der dort aufgeführten Server beim Update beginnt. Wenn der gelöscht wird, wird KAV vermutlich mit dem dann an erster Stelle stehenden Server das Update versuchen.

Bevor Du in der Registry was änderst, würde ich an deiner Stelle aber eine Sicherungskopie anlegen.

Funktioniert das Update denn heute immer noch nicht? Der große Ansturm von gestern sollte doch eigentlich vorbei sein.

Hallo ATI,

du kannst dir die Updates auch manuell runterladen und der Reihe nach in den entsprechenden Ordner hineinkopieren:

http://www.kaspersky.com/de/download...pter=146440356

Bitte der Reihe nach:

1. Kumulatives Update
2. Wöchentliches
3. Tägliches

Bei mir WIN 98 SE befindet sich der Ordner in:

C:\Programme\Gemeinsame Dateien\KAV Shared Files\Bases

Viele Grüße
Renate

Das Problem ist das ich nicht auf die Kaspersky Seite verbinden kann.
Mit firefox und ie funzt es einfach nicht.



ATI :pfui:

EDIT: Das mit dem löschen funktioniert nicht.Selbst wenn ich die update server in ein FTP Prog eingebe kann er nicht connecten.

Was nun ? :teufel1: :pfui:

Hallo ATI,

du musst für die URL auch die Cookies und die 3 Java Scripte im IE aktivieren. Bei Firefox 0.9.1 in EXTRAS/EINSTELLUNGEN auch bitte mal alles kontrollieren.

Bei mir funktioniert es bei beiden Browsern.

Viele Grüße
Renate

Hi.

@ Renate. Ist eigentlich alles an.Beim Ie kommt " Diese Seite ..." und bei Firefox kommt " Verbindungsaufbau wurde zurückgesetzt"

Komischerweise lässt sich mein Pc auch auf der M$ Homepage nicht updaten.Hier sucht er zwar die Updates, aber beim Installieren macht er nichts und ladet nichts runter.Als ob ich nid auf den installieren Knopf gedrückt hätte.
Vllt ein Wurm ?
Meine Updates von Kaspersky sind gleich 0, weil ich gestern das Prog neu instlaliert habe.

Was nun ? :sword2:

Hallo ATI,

da weiß ich im Moment auch nicht mehr weiter. Sorry!

Vielleicht liegt sogar ein Server-Problem vom Provider aus vor, weil du die genannte Webseite überhaupt nicht erreichen kannst!?

Hast du eine Firewall installiert?

Im IE und auch Firefox muss auch der "Dateidownload" aktiviert werden.

Bei MS Updates darf keine Firewall eingeschaltet bzw. geladen sein und Cookies, Java Scripte und Active X müssen auch alle aktiviert werden.

Viele Grüße
Renate

Komischerweise liegt es nicht an Kaspersky.Selbst das Norton Antivirus 2004 bringt es nicht fertig zu updaten.Auch auf diese Homepage komme ich nicht drauf.
Dh. die Symantec Homepage funzt nicht.
Firewall habe ich schon abgestellt, aber es funktioniert nichts.selbst die I-net Verbindung neu eingerichtet.Aber es hilft nix.Somit wird sich eine neuinstallation nicht vermeiden lassen ( Formatieren)

ICh überleg mir mal auf Linux zu wechseln.

FUCK WINDOWS

Suche mal Dein Rechner nach einer oder mehrerer Dateien namens HOSTS (ohne Endung!) ab und poste hier den Inhalt.
Da du auf mehrere AV-Seiten nicht kommst, könnten sich hier entsprechende Einträge eingenistet haben.

Hi.

Also folgendes hat er gefunden

hosts in Ordner Spybot Search & Destroy
host c:\windows\system32\drives\etc
imhosts c:\windows\system32\drives\etc

Löschen oder was ?


Mfg ATI vorgestern formatiert und heute vllt wieder :headbang:

Poste mal den Inhalt dieser Datei:
host c:\windows\system32\drives\etc\hosts

Solltest Du mit dem Editor öffnen können.

Du nutzt Win 2000 oder XP, und bist nach dem Neuaufsetzen ohne Absicherungsmaßnahmen (Dienste beenden, XP Verbindungsfirewall aktivieren,...) ins Internet gegangen? Dann hast du wahrscheinlich einen Agobot bzw. einen seiner Verwandten auf dem System. Ein LogFile sollte das aufdecken können.

1) Inhalt von der Datei host

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host




Logifle :

Logfile of HijackThis v1.98.0
Scan saved at 14:09:31, on 03.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Nostra\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{673106D5-754F-4AC3-8C01-13F80E814B8A}: NameServer = 217.237.151.161 194.25.2.129


ATI

PS:Ich denke schwer das da irgendein wurm drauf ist der das updaten verhindet. " steathl" oder sowas.WEil Remooval tools kann ich nicht loaden.Hier kann dann keine Verbindung hergestellt werden.
Bei dem NA update heißt es can't load host !

Such mal bitte nach weiteren hosts-Dateien! (>Start >Suchen in Windows).

finde nix mehr.sorry

da hilft wohl nur ne formatierung M$ :snyper:

Es ist durchaus möglich, dass eine unentdeckte Malware aktiv ist, ja. Mögliche weitere Fehlerquellen liegen aber auch z.B. in einer Fehlkonfiguration der Personal Firewall.

Am besten mal hier etwas stöbern, um sowas zukünftig zu verhindern:

http://www.mathematik.uni-marburg.de...ompromise.html
www.ntsvcfg.de
www.ntsvcfg.de/#_fwall
www.dingens.org

Fehler war das oich zuvor die neue Firewlal hatte.Die 4.......
Nun die frage!Hat jmd von euch Kaspersky Antivirus und kann mir mal die Virenupdates schicken.Es ist ja möglich die aus nem lokalen ordner zu laden.
Wär cool.

Bitte melden

ATI

ich verzweifel noch! :nixda:

Das erste Ergebniss zum Erfolg.
File C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0J1RZ9KK\csmss[1].exe infected by "Worm.Win32.Dedler.r" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\csmss.exe infected by "Worm.Win32.Dedler.r" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\drivers\etc\hosts infected by "Trojan.Win32.Qhost" Virus. Action Taken: File Deleted.
HATTE WOHL GESTIMMT MIT DER HOSTS DATEI
Ich hoffe mal das es das war?????? :aplaus: :daumenhoch:

PROBLEM GELÖST.DAS WARS

Hallo
Hab so zml das selbe Problem.



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem eine eigenes Thema.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke. :)

[/edit]

ich habe das problem ich starte update und es ist die ganze zeit bei 0 % und es passiert nichts bis es irgendwann aufhört von alleine wie kann ich das wieder in gang setzten?