Letzte Rest von AVK entfernen

[Loewenherz]

Hi,
ich bin jetzt einigen der Tipps hier im Board gefolgt (AVK AV-Cleaner.exe durchgelaufen, CCleaner), aber leider gibt es immer noch Rest der AVK Security auf meiner Windows 2000 Kiste (nicht lachen, never change a running system *g*).

Auf dem Desktop liegt ein Icon mit dem Titel "G DATA Shredder", das nicht löschbar ist. Und im ehemaligen Installationsordner "G DATA InternetSecurity Trial" sind ein Ordner AVK mit einer ShellExt.dll übrig sowie im Ordner Shredder eine Reisswlf.dll - beide nicht löschbar.

Bevor ich jetzt ein Knoppix von CD starte und mich durchkämpfe, hier die Frage: Wie kann ich den Kram im laufenden Betrieb löschen. Es muss doch einen Prozess geben, der das Zeug nutzt. Immerhin krieg ich beim Löschversuch die Meldung "wird von Windows verwendet". Also müsste ich, wenn ich den Prozess stoppe, hier doch weiter kommen. Ansonsten könnte ich mir auch beim Löschversuch via Linux ins Knie *******n.

Was meint ihr?

[Spirit]

Hallo Löwenherz

Ja klar, wenn du die dazugehörigen Prozesse/Services stoppst und löschst, dann kannst du danach auch die Dateien löschen.

[Loewenherz]

Okay, aber wie kriege ich die dazugehörigen Prozesse raus, damit ich sie im Task-Manager stoppen kann?

[Spirit]

achso, ich dachte, du weisst, welche das sind na dann schauen wir mal, ob wir das rausbekommen. Führe bitte die folgende Anleitung aus:

lade bitte den Deckard's System Scanner (DSS) herunter und speichere ihn auf deinem Desktop.
NB: Du musst mit Administrator-Rechten angemeldet sein, um dieses Programm laufen lassen zu können.

1. Schließe ALLE Anwendungen und Fenster.
2. Mach einen Doppelklick auf die dss.exe um sie auszuführen und folge den Prompts.
3. Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen -

main.txt <- dieses wird maximiert dargestellt und
extra.txt <- dieses wird als minmierte Datei dargestellt
4. Kopiere (STRG+A und STRG+C) und füge (STRG+V) den Inhalt von main.txt und den Inhalt von extra.txt in deine nächste Antwort.

Die Logdateien können sehr lang werden.

bitte die Logs in Code- Tags setzen

[Loewenherz]

Danke für den Tipp. Nach dem Durchlauf des Tools ist doch tatsächlich das idiotische Icon vom Desktop verschwunden. Nur noch die hartnäckigen Dateien sind vorhanden.

Hier findest du die main.txt: http://www.meinhosting.de/main.txt
Ich habe nur ein paar winzige Zeilen gelöscht, die zu speziell waren (Feind hört mit *g*) Sobald du die Datei gelesen hast und das Problem behoben ist, lösche ich sie wieder.

Die extra.txt ist mir im Moment zu privat, da mach ich mich ja komplett nackig ;-) Insofern erstmal nur die Zeilen, die mir aufgefallen sind:

Event Record #/Type25032 / Error
Event Submitted/Written: 04/08/2008 07:39:29 AM
Event ID/Source: 7001 / Service Control Manager
Event Description:
Der Dienst "AVKProxy" ist vom Dienst "AVK Wächter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%2

Event Record #/Type25031 / Error
Event Submitted/Written: 04/08/2008 07:39:14 AM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Der Dienst "AVK Wächter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2 

[Spirit]

Hallo Löwenherz

Die extra.txt ist mir im Moment zu privat, da mach ich mich ja komplett nackig ;-)

naja, das gehört manchmal dazu Von der extra.txt brauche ich nur die Einträge unter -- Security Center -----, der Rest interessiert micht nicht. Und bitte nicht mit php-Code-Tags posten, bitte benutzte vb-Code (#) oder gar keinen.


Dienst beenden:
Start => ausführen => cmd.exe => OK. In der Dos-Box nacheinander die folgenden Befehle ausführen:

sc stop AVKProxy
sc delete AVKProxy
sc stop AVKService
sc delete AVKService
sc stop AVKWCtl
sc delete AVKWCtl
exit

Rechner neu starten.

Dann kontrollieren, ob die folgenden Dateien/Ordner noch vorhanden sind und nötigenfalls löschen:

e:\g data internetsecurity trial\avk\avkservice.exe 
e:\g data internetsecurity trial\avk\avkwctl.exe
e:\g data internetsecurity trial

Also, berichte ob es geklappt hat und poste noch die Einträge unter -- Security Center -----

[Loewenherz]

Von der extra.txt brauche ich nur die Einträge unter -- Security Center -----, der Rest interessiert micht nicht.

Bidde:

-- Security Center -------------------------------------------------------------

AUOptions is set to notify before install.

Mehr ist nicht

Und bitte nicht mit php-Code-Tags posten, bitte benutzte vb-Code (#) oder gar keinen.

Sorry, schlechte Gewohnheiten eines alten Mannes ;-) Und ganz leichte Störungen in der speziellen Beziehung zu vB *fg*

Dienst beenden:
In der Dos-Box nacheinander die folgenden Befehle ausführen:

Der Befehl sc ist unbekannt oder kann nicht ausgeführt werden...

[Spirit]

Mist!... du hast ja Windows 2000, da funktionieren diese Befehle noch nicht.

Da kenne ich den Befehl nicht, aber du kannst auch via Systemsteuerung - Verwaltung (oder wie immer das in WIN 2000 heisst) die Dienste suchen und beenden bzw. löschen.

[Loewenherz]

Über net stop scheint man einen Dienst stoppen zu können, der an manchen Stellen zu findende kill-Befehl funktioniert allerdings nicht zum löschen.

Über Verwaltung > Dienste finde ich tatsächlich die drei Dienste. Aber alle sind nicht gestartet. Und eine Möglichkeit, sie dort zu löschen, finde ich nicht.

Der AVKProxy hat auch keinen Eintrag in der Registry mehr und bei AVK Wächter und AVK Service werden mir Abhängigkeiten gemeldet zu "Remoteprozeduraufruf (RPC)", was wohl kein Problem darstellen sollte, da AVK davon abhängig ist und nicht umgekehrt. Bei beiden hab ich den Starttyp mal auf deaktiviert gestellt.

[Loewenherz]

Nach dem Neustart konnte ich die beiden Dateien löschen. Da war die Einstellung in der Systemsteuerung wohl hilfreich. Vielen Dank für deine Hilfe!