Vista Windows Defender lässt sich nicht aktualisieren

[Meriana22]

Hallo zusammen! Ich bin neu hier auf diesem Forum und hoffe das man mir trotzdem helfen könnte, denn ich habe ein sehr starkes Problem also, ich habe Vista ultimate 32bit Version auf meinem laptop, als ich mein NB hochgefahren habe kam die meldung win...exe fehler und es ging keine MSN mehr und auch kein Yahoo Messi mehr und unten rechts in der Leiste steht ein Ausrufungszeichen bei dem windows defender (mauer)! also hab ich den windows defender geöffnet und hab versucht es zu aktuallisieren doch da kam nur fehlercod so und so dann hab ich versucht das update zu aktualisieren aber das ging ebenpfalls nicht, nun bin ich total aufgeschmissen mit meinem Latain und wende mich hilfe suchend an euch, hoffe ihr könnt mir sagen was hier bei mir los ist! ich weis nun leider nicht ob ihr irgendwelche bestimmten daten noch wissen müsst also wenn ja, dann schreibt einfach und ich füge alles hin zu was ihr braucht :-)
wäre euch sehr sehr dankbar wenn ihr mir helfen könntet denn auf den suport seiten finde ich auch nicht wirklich nen rat oder ich verstehe es einfach nicht was da steht:-s

vielen dank im vorraus
liebe grüsse Meriana

[sprinttom]

Hallo und Willkommen!

Wir bräuchten schon die Fehlermeldung vom Defender...

Ein Systemscan mit Spybot Search&Destroy wäre aus meiner Sicht auch nicht schlecht...dann könnte man schonmal einen Trojaner (fast) ausschliessen.

PS.: Bitte versehe Deine Texte mit Absätzen. Man kann das schlecht lesen.

[Meriana22]

also ich muss ehrlich gestehen das ich den fehler schon raus gefunden habe gleich nach dem ich hier geschrieben habe :-)

es lag nur an der zeit einstellung und datum
es stand auf 2009
war also nur ne umstellungs sache gott sei dank
aber trotzdem danke fürs antworten
und 1000 mal sorry das ich nicht schon eher geantwortet habe so das du dir umsonst mühe gemacht hast nun :-((

lg meriana

[sprinttom]

Macht ja nichts, wichtig ist ja, dass Du den Fehler beseitigen konntest.

[Meriana22]

also ich bin ehrlich
das mit dem windows defender hab ich geschafft aber trotzdem kommt noch immer bei einem neu start die fehler meldung "winup.exe" funktioniert nicht mehr und wärend die meldung kommt
ist der bildschirm schwarz
ich habe dann die möglichkeit, online nach dem fehler zu suchen
oder das programm zu schliessen!

ich weis nicht ob das thema noch hier zu gehört aber ich frag es einfach mal, aber was kann ich denn da gegen machen das ich winup.exe wieder heile machen kann
oder was auch immer?

lg meriana

[sprinttom]

Was hat der Systemscan mit Spybot Search&Destroy ergeben?

[Meriana22]

So ich hab das mal durch gescannt und es taucht nun viel mehr auf als ich gehofft habe :-((

das ist mein Bericht:


Tipp des Tages: Klicken Sie auf den Balken rechts, um mehr Informationen zu sehen! ()


MediaPlex: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)


Right Media: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)


Tradedoubler: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-07-07 TeaTimer.exe (1.6.0.20)
2008-10-07 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-07-07 advcheck.dll (1.6.1.12)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-07-07 SDHelper.dll (1.6.0.12)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Includes\Adware.sbi (*)
2008-09-09 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-09-02 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-09-30 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-09-09 Includes\Malware.sbi (*)
2008-09-30 Includes\MalwareC.sbi (*)
2008-09-02 Includes\PUPS.sbi (*)
2008-09-11 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-09-30 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-09-09 Includes\Spyware.sbi (*)
2008-09-23 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-09-30 Includes\Trojans.sbi (*)
2008-09-30 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

[Meriana22]

Hmmm hab bischen zu gross geschrieben nicht das jemand blind davon geworden ist:-)
aber mal spass bei seite, hat denn niemand ne idee von all dem was ich hier hin geschrieben habe, denn ich hab selber keine ahnung :-)

[sprinttom]

MediaPlex: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)


Right Media: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)


Tradedoubler: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)

Die solltest Du von SB bereinigen lassen.

Der Rest ist die Auflistung der von SB benutzten Dateien...

Zur Sicherheit wäre ein Scan mit HiJackThis nicht schlecht. Auf dieser Seite kannst Du das Logfile auch auswerten lassen...

[Meriana22]

also bereinigt hab ich es also behoben so wie es da stand
aber trotzdem kommt noch die meldung wenn ich den lappi hochfahre das winupd.exe fehler vorweist probleme oder wie auch immer

doch was kann ich nun bei der seite anfangen was muss ich dahin schreiben?
also ich bin da ein wenig skeptisch gerade wenn ich ehrlich sein soll und darf

hab das dann nun einfach mal versucht und durch gejagt nur jetzt steig ich durch gar nichts mehr durch :-s

das kam da raus:
Helfen Sie uns diesen kostenlosen Dienst online zu erhalten! Bitte geben Sie uns eine kleine Spende über PayPal oder per Banküberweisung.
Es existiert bereits ein aktuelleres Service Pack. Service Packs erhöhen die Sicherheit Ihres Systems. Besuchen Sie Microsoft's Windowsupdate Seite um sich das neuste Service Pack herunterzuladen.
Sie benutzen anscheinend keinen Antivirenscanner oder ihr Scanner ist nicht aktiv. Nur ein Antivirenscanner kann Sie ausreichend vor neuen Viren schützen. Informieren Sie sich hier über gute Antivirenscanner.
In Ihrem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe:
(1.) Sie benutzen die Windows XP eigene oder eine Hardware Firewall.
(2.) Sie benutzen eine Firewall, die uns nicht bekannt ist.
(3.) Zur Zeit ist keine Firewall auf ihrem System aktiv oder
(4.) sie verwenden keine Firewall.
Wir empfehlen Ihnen das Benutzen einer Firewall. Laden Sie sich ggf. eine herunter oder verwenden Sie die Windows XP eigene. Aktivieren Sie ggf. Ihre Firewall. Wenn Sie eine uns unbekannte Firewall verwenden, melden Sie das bitte hier
Aktionen Meldung Art Besucherbewertung Information
Tipp des Tages: Klicken Sie auf den Balken rechts, um mehr Informationen zu sehen! ()

MediaPlex: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)

Right Media: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)

Tradedoubler: Verfolgender Cookie (Internet Explorer: Seni Seviyorum) (Cookie, nothing done)

--- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)

2008-07-07 SDFiles.exe (1.6.0.4)

2008-07-07 SDMain.exe (1.0.0.6)

2008-07-07 SDShred.exe (1.0.2.3)

2008-07-07 SDUpdate.exe (1.6.0.8)

2008-07-07 SDWinSec.exe (1.0.0.12)

2008-07-07 SpybotSD.exe (1.6.0.30)

2008-07-07 TeaTimer.exe (1.6.0.20)

2008-10-07 unins000.exe (51.49.0.0)

2008-07-07 Update.exe (1.6.0.7)


2008-07-07 advcheck.dll (1.6.1.12)

2007-04-02 aports.dll (2.1.0.0)

2008-06-14 DelZip179.dll (1.79.11.1)

2008-07-07 SDHelper.dll (1.6.0.12)

2008-06-19 sqlite3.dll
Dies ist ein unbekannter Prozess.

2008-07-07 Tools.dll (2.1.5.7)

2008-09-02 Includes\Adware.sbi (*)

2008-09-09 Includes\AdwareC.sbi (*)

2008-06-03 Includes\Cookies.sbi (*)

2008-09-02 Includes\Dialer.sbi (*)

2008-09-09 Includes\DialerC.sbi (*)

2008-07-23 Includes\HeavyDuty.sbi (*)

2008-09-02 Includes\Hijackers.sbi (*)

2008-09-02 Includes\HijackersC.sbi (*)

2008-09-09 Includes\Keyloggers.sbi (*)

2008-09-30 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2008-09-09 Includes\Malware.sbi (*)

2008-09-30 Includes\MalwareC.sbi (*)

2008-09-02 Includes\PUPS.sbi (*)

2008-09-11 Includes\PUPSC.sbi (*)

2007-11-07 Includes\Revision.sbi (*)

2008-06-18 Includes\Security.sbi (*)

2008-09-30 Includes\SecurityC.sbi (*)

2008-06-03 Includes\Spybots.sbi (*)

2008-06-03 Includes\SpybotsC.sbi (*)

2008-09-09 Includes\Spyware.sbi (*)

2008-09-23 Includes\SpywareC.sbi (*)

2008-06-03 Includes\Tracks.uti

2008-09-30 Includes\Trojans.sbi (*)

2008-09-30 Includes\TrojansC.sbi (*)


2008-03-04 Plugins\Chai.dll
Dies ist ein unbekannter Prozess.

2008-03-05 Plugins\Fennel.dll
Dies ist ein unbekannter Prozess.

2008-02-26 Plugins\Mate.dll
Dies ist ein unbekannter Prozess.

2007-12-24 Plugins\TCPIPAddress.dll
Dies ist ein unbekannter Prozess.



steigt da jemand durch ?

[sprinttom]

Oben rechts kannst Du das Programm runterladen und dann ausführen.
Es wird ein Logfile erstellt, welches die laufenden Prozesse und Registryeinträge enthält. Dieses Logfile kannst Du mit notepad öffnen, alles markieren und kopieren und dann in das grosse Feld unten auf der Webseite einfügen.

Nachdem Du auf Auswerten gedrückt hast, bekommst Du eine Analyse der Datei dargestellt.

Das Programm ist unbedenklich, ich habe es schon mehrfach benutzt.

Alternativ kannst Du auch das Logfile hier posten, wir schauen dann mal nach...

...gleiche Daten wie Posting #7...

Das ist kein HiJackThis Logfile!

[Meriana22]

so ok hab ich runter geladen
und auch ausgeführt
nur das alles was es da raus gespuckt hat soll ich wirklich hier posten?
ganz sicher?
denn das ist wirklich ne ganzeeeeeeee menge

hmm hab es ma soweit versucht
der hat ne menge raus gespuckt hab es makiert und da stand was mit reparieren hab ich dann gemacht
und siehe da da kam nur noch ein bischen was bei raus was übrig blieb
und das war das hier:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:00:20, on 08.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 1610 bytes

[sprinttom]

Das Logfile ist soweit sauber...Interessant wäre es natürlich vor der Reparatur gewesen...

Und, Rechner schon neu gestartet und geschaut ob wieder alles normal läuft?

[Meriana22]

*heul* nein geht immer noch nicht, da kommt immer noch die fehler meldung winupd.exe funktioniert nicht
und bei dem anderen fenster steht persönliche einstellungen werden geändert winupd.exe irgendwie so was

dann hab ich mal was raus kopiert :

Problemsignatur:
Problemereignisname: APPCRASH
Anwendungsname: winupd.exe
Anwendungsversion: 0.0.0.0
Anwendungszeitstempel: 2a425e00
Fehlermodulname: winupd.exe
Fehlermodulversion: 0.0.0.0
Fehlermodulzeitstempel: 2a425e00
Ausnahmecode: c0000005
Ausnahmeoffset: 00001782
Betriebsystemversion: 6.0.6001.2.1.0.256.1
Gebietsschema-ID: 1031
Zusatzinformation 1: a4b0
Zusatzinformation 2: ce9fe2f10ac31780af27a76d9ca8017f
Zusatzinformation 3: 26d0
Zusatzinformation 4: e5a0d4502c96c7cbf6dc6bf5fe519f05

Lesen Sie unsere Datenschutzrichtlinie:
Microsoft-Absturzanalyse



das stand bei dem winupd.exe funktioniert nicht mehr

kannst du damit vielleicht auch was anfangen?

[sprinttom]

Also, ich hab mal ein wenig gegoogelt...
winupd.exe ist Malware!

Hier ist ein Thread mit Lösungsvorschlagen, die solltest Du mal durcharbeiten...
winupd.exe und pc reagiert nicht mehr - Seite 2 - Forum - CHIP Online

Edit: So wie ich das jetzt verstanden habe, bekommt man diesen Plagegeist nur mit einer kompletten Neuinstallation wieder los...Also, Festplatte neu partitionieren und formatieren. Dann Neuinstallation des Betriebssystems...

[oso79de]

Mal ein kleiner Hinweis: Die eigenen Beiträge lassen sich 24h lang editieren. Man muss also nicht für jeden Schritt, den man unternimmt einen neuen Beitrag schreiben, sondern einfach den letzten editieren!

Und nun bitte back to topic!

[Meriana22]

sodele hab den fehler gefunden und konnte auch die winupd.exe nun einfür alle male löschen

wenn jemand das selbe problem hat mit einer winupd.exe dann macht es mal so, ich hab es so gemacht:

Zuerst Regcleaner gezogen. Dann in den abgesicherten Modus (Windowsstart + F5) gewechselt. Die winupd.exe Datei gelöscht, dann mit dem RegCleaner die Registry Einträge vernichtet -> Neustart -> FERTIG

und es lag bei mir an dem fingerscanner dings da treiber
hab den zwar von hp runter geladen auch für mein NB pavilion dv6770et aber anscheint haben die mir da noch was mit zu geschickt.lach!

naja hoffe euch passiert so was nicht ist echt lässtig so nen teil zu haben
es wird auch gesagt das es nen trojaner sein soll und das microsoft mit so was arbeiten soll soweit ich lesen konnte :-s