Antivir lässt sich nicht mehr updaten



Hallo zusammen,

ich kann neuerdings mein Avira Antivir nicht mehr updaten. Bisher hatte ich nie Probleme damit.

Hier ist die Report-Datei. Kann damit jemand was anfangen?

"01.12.2008 20:56:27 - Installationsverzeichnis: C:\Programme\Avira\AntiVir PersonalEdition Classic\
01.12.2008 20:56:27 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\BACKUP\
01.12.2008 20:56:27 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4934416a\
01.12.2008 20:56:27 - Systemglobale Proxy-Einstellungen verwenden
01.12.2008 20:56:27 - Update GUI wird gestartet... Displaymode: 0
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlib.dll
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
01.12.2008 20:56:27 - Installationsverzeichnis: C:\Programme\Avira\AntiVir PersonalEdition Classic\
01.12.2008 20:56:27 - Sicherungsverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\BACKUP\
01.12.2008 20:56:27 - Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4934416a\
01.12.2008 20:56:27 - Systemglobale Proxy-Einstellungen verwenden
01.12.2008 20:56:27 - Update GUI wird gestartet... Displaymode: 0
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlib.dll
01.12.2008 20:56:27 - Selbsttest erfolgreich: C:\Programme\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
01.12.2008 20:56:27 - Avira AntiVir Personal - Free Antivirus
01.12.2008 20:56:29 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl8.freeav.net/upd/idx/master.idx
01.12.2008 20:56:29 - Verwende nächsten Update Server
01.12.2008 20:56:31 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl6.avgate.net/upd/idx/master.idx
01.12.2008 20:56:31 - Verwende nächsten Update Server
01.12.2008 20:56:34 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl2.avgate.net/upd/idx/master.idx
01.12.2008 20:56:34 - Verwende nächsten Update Server
01.12.2008 20:56:35 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl1.avgate.net/upd/idx/master.idx
01.12.2008 20:56:35 - Verwende nächsten Update Server
01.12.2008 20:56:38 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl4.avgate.net/upd/idx/master.idx
01.12.2008 20:56:38 - Verwende nächsten Update Server
01.12.2008 20:56:40 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl5.avgate.net/upd/idx/master.idx
01.12.2008 20:56:40 - Verwende nächsten Update Server
01.12.2008 20:56:43 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl9.freeav.net/upd/idx/master.idx
01.12.2008 20:56:43 - Verwende nächsten Update Server
01.12.2008 20:56:45 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl3.avgate.net/upd/idx/master.idx
01.12.2008 20:56:45 - Verwende nächsten Update Server
01.12.2008 20:56:48 - Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl10.freeav.net/upd/idx/master.idx
01.12.2008 20:56:48 - Verwende nächsten Update Server
01.12.2008 20:56:55 - Der Registryeintrag Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress wurde erfolgreich erstellt
01.12.2008 20:56:55 - Kritischer Fehler: Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl7.avgate.net/upd/idx/master.idx"

Ich versteh das nicht. Wieso meldet er, dass keine Verbindung zum Internet erfolgen konnte, obwohl das Internet doch funktioniert?

Danke für eure Hilfe.

LG Sylvia 

hallo,

habe das gleiche problem..
ich hab auch eine neuinstallation durchgeführt hat aber nichts geholfen...

Antivir Updateserver ...

ping 80.190.143.235    <<< antwortet ohne Fehler 

Über Systemsteuerung und Software deinstallieren und danach die aktuelle Version neu installieren.

Download AntiVir Personal - Free Antivirus von Chip.de

Hallo nochmal,

habe Antivir bereits deinstalliert und eine neue Version nach download neu installiert. Hat leider nix gebracht.

Auch versuche ich schon seit mind. 2 Wochen ein update zu downloaden und es geht nicht. Also kann es auch nicht an der Überlastung des Avira Servers liegen.

Hier ist meine Logfile:

"Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:16, on 03.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Virtual CD v8\System\VC8SecS.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\avmwlanstick\FRITZWLANMini.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Virtual CD v8\System\VC8Play.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AnyDVD\AnyDVDtray.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
C:\Programme\Virtual CD v8\System\VC8Tray.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox 2.0 Web.de\firefox.exe
C:\Programme\IrfanView\i_view32.exe
C:\Programme\Microsoft Office\Office12\WINWORD.EXE
C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8a194578-81ea-4850-9911-13ba2d71efbd}  - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdpaf.exe] C:\WINDOWS\system32\kdpaf.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VC8Player] C:\Programme\Virtual CD v8\System\VC8Play.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
O4 - Global Startup: DasTelefonbuch Browserlösung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\http_tfd.exe
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = C:\Programme\TVG\DasTelefonbuch Deutschland\win32\officemanager\OMAlarm.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1219401268000
O17 - HKLM\System\CCS\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8F93D51-3F97-45FD-85A6-C37675FC3E3A}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CS1\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O17 - HKLM\System\CS3\Services\Tcpip\..\{35CDD50D-EB64-4F9B-9A05-A9CB3261B7F9}: NameServer = 85.255.112.86;85.255.112.189
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - C:\Programme\Virtual CD v8\System\VC8SecS.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8473 bytes"

Und DAS sagt euch was? 

Wo finde ich bei Antivir bitte die Optionen-->Expertenmodus-->Update-->Webserver-->Proxy
Proxyeinstellungen??? Hab keine Optionen.

Ich hab Gäste im System? 

Danke für eure Rückmeldung.

LG Sylvia

@27sylvia
Woher kommen diese seltsamen DNS server in deinem logfile? hast Du s
die selber eingerichtet? wenn nein,waren gäste am werke.Desweiteren hat du ZA drauf,was sinnfrei ist.Die gründe hierzu sind in diesem forum durch die Sufu zu finden.
Bitte system vom netz,Daten sichern mit knoppix,system ist gehackt worden,die DNS server gehören wahrscheinlich zu einem Botnetz.
Using server whois.ripe.net.
Query string: "-V Md4.7 85.255.112.189"

% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '85.255.112.0 - 85.255.127.255'

inetnum:        85.255.112.0 - 85.255.127.255
netname:        UkrTeleGroup
descr:          UkrTeleGroup Ltd.
admin-c:        UA481-RIPE
tech-c:         UA481-RIPE
country:        UA
org:            ORG-UL25-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-HM-PI-MNT
mnt-lower:      RIPE-NCC-HM-PI-MNT
mnt-by:         UKRTELE-MNT
mnt-routes:     UKRTELE-MNT
mnt-domains:    UKRTELE-MNT
source:         RIPE # Filtered

organisation:   ORG-UL25-RIPE
org-name:       UkrTeleGroup Ltd.
org-type:       LIR
address:        UkrTeleGroup Ltd.
                Mechnikova 58/5
                65029 Odessa
                Ukraine
phone:          +380487311011
fax-no:         +380487502499
mnt-ref:        UKRTELE-MNT
mnt-ref:        RIPE-NCC-HM-MNT
mnt-by:         RIPE-NCC-HM-MNT
source:         RIPE # Filtered

person:         Andrew Sotov
address:        Mechnikova 58/5 65029 Odessa
abuse-mailbox:  abuse@ukrtelegroup.com.ua
phone:          +380631508855
nic-hdl:        UA481-RIPE
source:         RIPE # Filtered

Das habe ich mit den adressen in deinem logfile herausgefunden.Da Du bestimmt nicht in der Ukraine wohnst,hast Du gäste.
Ursache deiner probleme ist,das alle deine anfragen nach seiten über diese DNS server gelenkt werden.
Viel vergnügen beim neuaufsetzen des rechners.
Und nein,dieses system bekommst man nicht mehr sauber.Egal,was einige Eierköppe hier meinen,zu verzapfen.Diese Voodoopriester sind basterler,mehr nicht.
Und von dieser Meinung werde ich auch nicht abrücken.

Wie dein system gehackt werden konnte,weis ich nicht,aber maßgeblich war leichtsinn deinerseits,da du mit Adminrechten gearbeitet hast.
Eine Firewall ist ein konzept,keine software.Sind erstmal schädliche datenpakete angekommen,ist es zu spät.
Schaue bitte hier im forum nach,das thema wird 2x pro woche angefragt.
Um in zukunft vergleichbare arbeit zu verhindern,ist Deinerseits massiv arbeit erforderlich:
Einrichten von benutzerkonten
Restriktive rechtevergabe
Information über rechtevergabe unter NT basierenden systemen
Schließen von ports durch beenden unnötiger dienste.
Image fertigung auf seperater platte nebst aktualisierung
Nichtverwenden unsicherer software und brain.exe nutzen.

Bei fragen helfen wir gerne.
Etwas zum nachdenken:
http://www.heise.de/foren/S-Re-Erfahrung-mit-Personal-Firewall-CORE-FORCE/forum-7305/msg-14855227/read/

29.01.2009 16:52:48 - Kritischer Fehler: Verbindungaufbau schlug fehl während des Downloads über den Systemproxy. Datei http://dl10.freeav.net/upd/idx/master.idx

Manchmal HAKT deren Proxy-Server.... Geduld  !!
Bei mir ging es heute morgen noch !

Ich teste mal eben....

29.01.2009 18:40:52 - Heruntergeladene Datei(en): antivir3.vdf
29.01.2009 18:40:52 - Benötigte Zeit: 00:15
29.01.2009 18:40:52 - Der Registryeintrag Software\Avira\AntiVir PersonalEdition Classic |LastUpdate wurde erfolgreich erstellt
29.01.2009 18:40:52 - Aktualisierung wurde erfolgreich durchgeführt