Panda zerschießt Windows

Hallo Kollegen,

wer einen Kunden mit Panda Antivirus hat, sollte mal prüfen ob dieser noch arbeiten kann. Panda hat heute Nachmittag ein wahrscheinlich fehlerhaftes Update veröffentlicht ...

Dieses Update verschiebt alle Dateien im Zugriff in die Quarantäne - hier ist egal ob es dlls oder exe Dateien sind ...

Das Problem ist das wenn man nur den Panda Agent installiert hat die Daten nicht wiederherstellen kann, da die Dateien nicht in die cloud transferiert wurden ...

Einzige Möglichkeit - PC laufen lassen und abwarten was Panda macht ... Naja ich weiß warum Panda nicht an erster Stelle steht bei meiner persönlichen AV-Herstellerliste ...

Gruß und schönen Abend
@kontext

Gesendet von meinem NEXUS

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 265928

Url: https://administrator.de/contentid/265928

Ausgedruckt am: 21.11.2024 um 23:11 Uhr

11 Kommentare

Neuester Kommentar

Da war doch einer schneller...

AUF KEINEN FALL NEUSTARTEN!

Evtl. geht ein Start in den abgesicherten Modus, und dort die Deinstallation von Panda-AV mit der Option Quarantäne NICHT löschen.

Siehe auch: http://www.heise.de/security/meldung/Achtung-Panda-Virenscanner-zerschi ...

Gruß
Buc

Danke, für den Hinweis meine Eltern nutzen Panda da muss ich denen schleunigst das Teil deinstallieren und einen neuen AV aufspielen bzw. installieren

Irgendwas hast Du nicht wirklich verstanden ...???

Hallo zusammen,

Danke für den Tipp.

Das ist kein fehler, aber die offenen Lücken in den Routern waren
wohl ein wenig zu ........

Gruß
Dobby

Update: Der Panda-Support empfiehlt, das Produkt bzw. die betroffenen (Panda-) Dienste keinesfalls zu deinstallieren, da sonst der Patch nicht eingespielt werden könnte...

Update. Patch ist da: http://www.pandasecurity.com/usa/enterprise/support/card?id=100045
Allerdings nur für noch laufende Systeme.

Anleitung um zerschossene Rechner wieder zum laufen zu kriegen soll folgen.

Wäre das nicht auch anderen schon passiert...

Buc

Zitat von @the-buccaneer:
Update. Patch ist da: http://www.pandasecurity.com/usa/enterprise/support/card?id=100045
Allerdings nur für noch laufende Systeme.

Naja - bei denen Rechner die ich bis jetzt in den Händen hatte, ist das zum Glück der Fall ...
... Nachdem ich mitbekommen habe das Panda der Verursacher war, wurden alle Dienste deaktiviert
... das war wahrscheinlich mein großes Glück - ansonsten wären die Rechner jetzt auch dunkel

Weißt du was dieser Patch genau macht - hab leider keine Info dazu gefunden ...
... soweit ich verstanden habe ersetzt der Patch die fehlerhafte Viren-Sig ...
... aber was mit den Dateien in der Quarantäne passiert bzw. wie man die wiederherstellen kann - davon steht nix

Update:
Bin soeben bei einem Kunden vor Ort und habe den Patch ausgeführt.
Alle Files in der Quarantäne wurden wiederhergestellt und die Programme funktionieren wieder ...
... schaut also vielversprechend aus - halte aber euch weiterhin auf dem Laufenden

Gruß
@kontext

Moin,

bei mir klappt es lediglich so weit, bis ich die sc_recovery.exe ausführen will. Das macht er nicht, da ihm irgendeine .dll fehlt.

Was tun?

VG
Sebastian

Hallo @blacksnow,

hast du die Panda Dienste deaktiviert?
Ich habe alle Panda Dienste beendet und deaktiviert ...

Anschließend hab ich den Patch heruntergeladen und die Dienste gestoppt (in der Beschreibung des Patches)
Anschließend die sc_recovery als Administrator ausführen und warten ...
... am besten den Taskmanager öffnen damit man sieht wann der Vorgang abgeschlossen wurde
... es kommt keine Meldung oder ähnliches das der Vorgang abgeschlossen ist bzw. ob er Erfolgreich war oder nicht

Dann Neustart der Maschine und testen ob alles funktioniert (war bei mir der Fall)

Ach ja - der Patch funktioniert auch unter Windows XP ...

Ansonsten würde ich warten ob Panda noch eine Anleitung für "zerschossene" Systeme bringt ...
... sollte das nicht der Fall sein bzw. zu lange dauern wirst du wohl oder übel die Maschine Neuaufsetzen müssen ...

Gruß
@kontext

Zitat von @kontext:

Hallo @blacksnow,

hast du die Panda Dienste deaktiviert?
Ich habe alle Panda Dienste beendet und deaktiviert ...

Anschließend hab ich den Patch heruntergeladen und die Dienste gestoppt (in der Beschreibung des Patches)
Anschließend die sc_recovery als Administrator ausführen und warten ...
... am besten den Taskmanager öffnen damit man sieht wann der Vorgang abgeschlossen wurde
... es kommt keine Meldung oder ähnliches das der Vorgang abgeschlossen ist bzw. ob er Erfolgreich war oder nicht

Dann Neustart der Maschine und testen ob alles funktioniert (war bei mir der Fall)

Hi!

Ja, habe mich an die Anleitung gehalten. Dienste gestoppt und Rechtsklick -> "Als Administrator ausführen" auf die heruntergeladene sc_recovery.exe.
Er extrahiert dann auch die Dateien, spuckt DANN allerdings die Meldung aus:

"Das Programm kann nicht gestartet werden, da COMCTL32.dll auf dem Computer fehlt. Installieren Sie das Programm erneut, um das Problem zu beheben."

Wie stehen die Chancen, dass sich das Ding im abgesicherten Modus ausführen lässt bzw. Panda sich im abgesicherten Modus deinstallieren lässt? (Im "normalen" Modus funktioniert mein Windows-Installer nicht).

Gruß

Es scheint so als bei dir der Panda im Hintergrund noch läuft bzw. bei dir es schon zu spät ist ...
Die Dienste die in der Anleitung stehen haben nichts mit dem Panda zu tun ...
... sofern ich das mitbekommen habe sind das Systemdienste von Windows die angehalten werden

Die Panda-Dienste müssen extra über die Dienste-Konsole deaktiviert / angehalten werden.
Ich denke eher das diese COMCTL32.dll verschoben wurde da Panda im Hintergrund noch lief ...
... wenn du Glück hast kannst du im Abgesicherten Modus alle Panda-Dienste deaktivieren
... evtl. kannst du das auch im laufenden Betrieb machen

Ob du den Panda im abgesicherten Modus zum deinstallieren bringst, glaub ich eher nicht.
Da erstens der Windows-Installation nicht funktioniert und der so oder so ein Problem hat ...

Im schlimmsten Fall würde ich den zweiten Reparatur-Versuch von Panda (also abgesicherter Modus) probieren.
Da hast du den Vorteil das die Panda Dienste bereits beendet / deaktiviert sind ...

Gruß
@kontext