Avira AntiVir - Funktionsproblem

[Hodengnom]

Hallo zusammen,

ich habe das folgende Problem:

Mein Antivir funktioniert nicht mehr richtig.
- keine Updates
- das AntiVir Icon (aufgeklappter Regenschirm) erscheint nicht mehr bei den aktiven Programmen in der Taskleiste
- die entsprechenden Prozesse (avguard.exe etc.) sind jedoch aktiv

Wenn ich das AntiVir Konfigcenter starten möchte erscheint folgende Fehlermeldung:
-> Diese Anwendung konnte nicht gestartet werden, weil die Anwendungskonfiguration nicht korrekt ist. Zur Problembehebung sollten sie die Anwendung neu installieren.

Eine Neuinstallation funktioniert aber nicht:
-> Ihre bestehende Avira-Installation konnte nicht automatisch entfernt werden. Bitte führen Sie die Deinstallation manuell durch.


Gesagt getan.
- Avira über Software deinstalliert
- CCCleaner drüber laufen lassen


Als weiteren Schritt wird auf der Avira Support Seite empfohlen den Ordner unter C:\Programme\Avira\* zu löschen, was natürlich auf Grund der noch laufenden und nicht zu beendenden Prozesse nicht funktioniert.
Im abgesicherten Modus indem das wohl möglich wäre fährt der Rechner jedoch nicht hoch.

Malwarebytes lief sauber durch.

Gibt es irgend eine Möglichkeit eine Neuinstallation zu umgehen?


Hier das Hijackthis Log:
Danke schonmal im Voraus für's drüberschauen!

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:03:33, on 03.01.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\ASUS\EPU-6 Engine\SixEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\DrvMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Application Updater\ApplicationUpdater.exe
C:\Programme\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\Nero\Update\NASvc.exe
C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Temp\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll
R3 - URLSearchHook: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Winload - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers\YontooIEClient.dll
O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.9\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Six Engine] "C:\Programme\ASUS\EPU-6 Engine\SixEngine.exe" -r
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [SearchSettings] "C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe"
O4 - HKCU\..\Run: [PCSpeedUp] C:\Programme\PC Beschleunigen\PCSpeedUp.lnk
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A983615-6507-478C-AD00-52E08A17EC9D}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4A983615-6507-478C-AD00-52E08A17EC9D}: NameServer = 192.168.2.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Programme\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @C:\Programme\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Programme\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8190 bytes

 

[supastar]

Gesagt getan.
- Avira über Software deinstalliert
- CCCleaner drüber laufen lassen

Vllt mal zukünftig auf den CCleaner verzichten

 

[Hodengnom]

Wieso was ist falsch daran?

 

[supastar]

Du wärst nicht der erste, der sich damit wichtige Registry-Einträge entfernt hätte
Man sollte keine Tools zum Putzen einsetzen, von denen man nicht weiß, was sie putzen...

Kann natürlich ebenso an was anderem liegen, könnte aber eben auch ein Registry-Problem sein.

 

[Pyradonis]

Wieso fährt der Rechner im abgesicherten Modus nicht hoch ? Fehlermeldungen ?

Wieso laufen nach der Deinstallation von Avira noch Prozesse von Avira ? Fehlermeldungen ?

Es gibt ein Registry Cleaner Tool von Avira selbst. Das schon mal ausprobiert ?


Ganz allgemein: Wenn man ein AV deinstallieren will, sollte man vorher alle Maßnahmen, die das AV zum Selbstschutz nutzt (Dateischutz, Ordnerschutz, Prozessschutz, Registryschutz, etc. pp), deaktivieren (in den Einstellungen, evtl. auf "Expertenansicht" umstellen).

 

[sysad72]

Ich würde eher von diesem Avira Kram weg zu Avast oder AVG, die laufen problem- und werbelos.

 

[doof123]

Wenn der Antivir-Planer nicht löschbar und als Dienst nicht schliessbar ist, weiss ich, woran es liegt.
Ich denke, da ist ein Scan mit dem Offline-Defender eine gute Idee.

Dieser Reg-Cleaner von Avira: http://www.avira.com/de/support-download-avira-registrycleaner

 

[Pyradonis]

Auch die Deinstallation von Avast hat schon Viele in den Wahnsinn getrieben und werbefrei ist es auch nicht.
Trotzdem ist es aber, spätestens seit der Schnapsidee von Avira mit der ask.com Toolbar, die bessere Alternative.

 

[helpful_buddy]

hatte auch ein Problem, den neuesten AntiVir zu installieren - er konnte unter Win 7 die alte Version nicht selbstständig entfernen, sagte ich solle es manuell machen. Hatte in der Systemsteuerung aber AntiVir deinstalliert und im abgesicherten Modus den Rest des Ordners entfernt - trotzdem Fehlanzeige. Ob mir dabei der CCleaner was zerschossen hat - keine Ahnung.

Lösung: ich hatte noch eine alte AntiVir-Version rumliegen (muss ca. Okt 2010 gewesen sein - avira_antivir_personal_de1000567.exe). Ich habe diese alte Version neu installiert, danach die neueste aufgespielt. Die ganzen Neustarts waren lästig, ansonsten: alles in bester Ordnung, das Schirmchen ist wieder da

Viel Glück!

 

[Hodengnom]

- beim Hochfahren im abgesicherten Modus (egal welcher) läd er nach der Auswahl die ganzen Systemdateien und dann bekomme ich nach ca. 1 Min einfach nur einen schwarzen Bildschirm. Zwischendurch noch ein bisschen Festplatten Aktivität, dann muss ich die Kiste hart resetten weil der Bildschirm in den Standby Modus übergeht und gar nix mehr geht.

- Avira Registry Cleaner Tool fliegt beim Starten mit der gleichen Fehlermeldung auf die Schnauze wie das Konfigcenter:
-> Diese Anwendung konnte nicht gestartet werden, weil die Anwendungskonfiguration nicht korrekt ist. Zur Problembehebung sollten sie die Anwendung neu installieren.

Konnte jemand im Hijackthis Log was erkennen / rauslesen?

achja eins noch:
kurz nach der Windows Anmeldung taucht in der Taskleiste ein Popup auf das mich darauf hinweist, dass die Windows Firewall inaktiv wäre. Wenn ich dann im Sicherheitscenter nachschaue ist aber alles i.O. ... ?!

 

[Hodengnom]

So nach langem hin und her ein Update:

Der Tipp von "helpful_budy" hat sich als sehr hilfreich erwiesen.
*Vielen Dank hierfür an dieser Stelle!*

Alte Version installiert bzw. reparieren lassen und die aktuelle lies sich ohne Probleme drüberbügeln.


- close -

 

[sysad72]

@Pyra
Mit Werbefrei meinte ich die Popups von Avira, die wirklich nerven.
Die integrierte Werbung von Avast und AVG finde ich ok, da das Gesamtprodukt stimmig ist.