Microsoft Baseline Security Analyzer 2.1.1 -
Hans-Gerhard Scholz
Update" vorhanden und ein Neustart erforderlich sei. Auch nach
zweimaligem Neustart wird die Meldung weiterhin angezeigt. Leider kann
ich nicht feststellen, welches Update hier nicht vollstï¿œndig ist und
wie Abhilfe geschaffen werde kann.
Danke fï¿œr die Hilfe.
Hermann
> Es wird nach der ￜberprￜfung angezeigt, daￜ ein "unvollstￜndiges
> Update" vorhanden und ein Neustart erforderlich sei. Auch nach
> zweimaligem Neustart wird die Meldung weiterhin angezeigt.
Start/Ausfï¿œhren: services.msc
Beende folgende Dienste:
Automatische Updates
Kryptografiedienste
Lï¿œsche den Ordner "SoftwareDistribution" im Ordner Windows.
Windows, System32 Den Ordner CatRoot 2 lï¿œschen. Nicht den
Ordner CatRoot. Starte beide Dienste wieder.
Leere die Temp-Ordner. Ggf. im abgesicherten Modus.
Start/Ausfï¿œhren: temp
Start/Ausfï¿œhren: %temp%
Ansonsten starte mal in den abgesicherten Modus. Neustart.
Gruￜ
Hermann
Hans-Gerhard Scholz
Herzlichen Dank fï¿œr Deine Tipps. Ich habe die vorgeschlagene Prozedur
zweimal durchgefï¿œhrt; leider hat sie nicht den gewï¿œnschten Effekt
gezeigt. Mit anderen Worten: Die Fehlermeldung erscheint weiterhin. Bei
dieser Gelegenheit habe ich aber festgestellt, daￜ die zur Lￜschung
vorgeschlagenene Ordner anschlieï¿œend jeweils wieder angelegt gewesen
sind. Wahrscheinlich hat dies aber seine Richtigkeit. Grundsï¿œtzlich
sehe ich in der Fehlermeldung aber keine bedeutsame Gefï¿œhrdung. Auch
"Secunia" zeigt keine fehlende Aktualisierung an. Somit kï¿œnnte man die
Angelegenheit auch auf sich beruhen lassen.
Kï¿œnnte das aufgetretene Problem jedoch auch an folgender Konstellation
liegen: Es gibt anscheinend noch eine "Installationsleiche" in der
Registry, die zuweilen versucht, das Programm "DriveImage" zu
installieren. Dieses lￜￜt sich allerdings nicht installieren
(irgendeine Fehlermeldung), jedoch auch nicht deinstallieren, da unter
"Software" nicht aufgelistet. Den entsprechenden Abschnitt fï¿œr dieses
(nicht vorhandene) Programm in der Registry habe ich gefunden. Bestehen
Einwï¿œnde, diesen Abschnitt einfach zu lï¿œschen? Die vorherige Erstellung
eines Wiederherstellungspunktes wï¿œre natï¿œrlich selbstverstï¿œndlich.
Danke im voraus fï¿œr Deine weitere Hilfestellung.
Hermann
> Herzlichen Dank fï¿œr Deine Tipps. Ich habe die vorgeschlagene Prozedur
> zweimal durchgefï¿œhrt; leider hat sie nicht den gewï¿œnschten Effekt
> gezeigt.
Auch abgesichert gestartet?
>Mit anderen Worten: Die Fehlermeldung erscheint weiterhin. Bei
> dieser Gelegenheit habe ich aber festgestellt, daￜ die zur Lￜschung
> vorgeschlagenene Ordner anschlieï¿œend jeweils wieder angelegt gewesen
> sind. Wahrscheinlich hat dies aber seine Richtigkeit.
Ja.
> Kï¿œnnte das aufgetretene Problem jedoch auch an folgender Konstellation
> liegen: Es gibt anscheinend noch eine "Installationsleiche" in der
> Registry, die zuweilen versucht, das Programm "DriveImage" zu
Hersteller?
> installieren.
Gibt es zugehï¿œrige Eintrï¿œge bei "msconfig"? (Systemstart und
"Nicht MS-Dienste")
> Dieses lￜￜt sich allerdings nicht installieren
> (irgendeine Fehlermeldung), jedoch auch nicht deinstallieren, da unter
> "Software" nicht aufgelistet. Den entsprechenden Abschnitt fï¿œr dieses
> (nicht vorhandene) Programm in der Registry habe ich gefunden. Bestehen
> Einwï¿œnde, diesen Abschnitt einfach zu lï¿œschen?
Warte erstmal damit.
Gruￜ
Hermann
Hans-Gerhard Scholz
> Hans-Gerhard Scholz schrieb:
>> Herzlichen Dank fï¿œr Deine Tipps. Ich habe die vorgeschlagene
>> Prozedur
>> zweimal durchgefï¿œhrt; leider hat sie nicht den gewï¿œnschten Effekt
>> gezeigt.
>
> Auch abgesichert gestartet?
gesehen. Diesen konnte ich aber restlos leeren, wenn auch teilweise nur
unter Zuhilfenahme des Programms "Unlocker".
>
>> Kï¿œnnte das aufgetretene Problem jedoch auch an folgender
>> Konstellation liegen: Es gibt anscheinend noch eine
>> "Installationsleiche" in der Registry, die zuweilen versucht, das
>> Programm "DriveImage" zu
>
> Hersteller?
> Gibt es zugehï¿œrige Eintrï¿œge bei "msconfig"? (Systemstart und
> "Nicht MS-Dienste")
Bei "Systemstart" kein entsprechender Eintrag, "Nicht MS-Dienste" habe
ich nicht vorgefunden, nur "Dienste", aber dort ebenfalls kein Eintrag.
Hermann
>> Auch abgesichert gestartet?
>
> Ehrlich gesagt: Nein. Ich habe dies nur auf den Ordner "Temp" bezogen
> gesehen.
Schrieb es ja zweimal. ;) Mach mal. Scanne danach wieder mit dem MBSA.
> [...]
>> Hersteller?
>
> Power Quest
Gehï¿œrt jetzt zu Symantec. DriveImage nach 2002? Dann:
>> Gibt es zugehï¿œrige Eintrï¿œge bei "msconfig"? (Systemstart und
>> "Nicht MS-Dienste")
>
> Bei "Systemstart" kein entsprechender Eintrag, "Nicht MS-Dienste" habe
> ich nicht vorgefunden, nur "Dienste", aber dort ebenfalls kein Eintrag.
Unten im Fenster den Haken setzen.
Starte AutoRuns. Unter Options, "Hide Microsoft and Windows Entries"
anhaken. Mit F5 aktualisieren.
http://technet.microsoft.com/de-de/sysinternals/bb963902.aspx
Was findet sich unter "Drivers"? Unbekanntes bzw. Eintrï¿œge von nicht
mehr vorhandenen Programmen?
Gruￜ
Hermann
Hermann
> Scanne danach wieder mit dem MBSA.
Im normalen Modus. Einfach nur abgesichert starten und dann
wieder normal.
Gruￜ
Hermann
Hans-Gerhard Scholz
> Gehï¿œrt jetzt zu Symantec. DriveImage nach 2002? Dann:
>
> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/de_docid/20050412095959924?Open&docid=20050818133955905&nsf=SUPPORT\INTER\navintl.nsf&view=0&seg=hm
>>> Gibt es zugehï¿œrige Eintrï¿œge bei "msconfig"? (Systemstart und
>>> "Nicht MS-Dienste")
>>
>> Bei "Systemstart" kein entsprechender Eintrag, "Nicht MS-Dienste"
>> habe ich nicht vorgefunden, nur "Dienste", aber dort ebenfalls kein
>> Eintrag.
>
> Unten im Fenster den Haken setzen.
>
> Starte AutoRuns. Unter Options, "Hide Microsoft and Windows Entries"
> anhaken. Mit F5 aktualisieren.
>
> http://technet.microsoft.com/de-de/sysinternals/bb963902.aspx
>
> Was findet sich unter "Drivers"? Unbekanntes bzw. Eintrï¿œge von nicht
> mehr vorhandenen Programmen?
Viele Eintrï¿œge, bei denen steht unter "Image Path": File not found:
system32\DRIVERS\..........
Kann ich die alle lï¿œschen?
Grￜￜe
Hans-Gerhard Scholz
V2i Protector Verwaltungsservice zum Erstellen von Zeitplï¿œnen und
Datentrï¿œgerimages. File not found: C:\Programme\PowerQuest\Drive Image
7.0\Agent\PQV2iSvc.exe
Kann gelï¿œscht werden?
Hermann
> Zwischenbericht: Programm ausgefï¿œhrt.
Geholfen?
>>> "Nicht MS-Dienste"
>>> habe ich nicht vorgefunden, nur "Dienste", aber dort ebenfalls kein
>>> Eintrag.
>>
>> Unten im Fenster den Haken setzen.
?
>> Was findet sich unter "Drivers"? Unbekanntes bzw. Eintrï¿œge von nicht
>> mehr vorhandenen Programmen?
>
> Viele Eintrï¿œge, bei denen steht unter "Image Path": File not found:
> system32\DRIVERS\..........
> Kann ich die alle lï¿œschen?
Nein. Die stï¿œren nicht.
Gruￜ
Hermann
Hermann
Sind das nicht zwei unterschiedliche Programme. Drive Image
und V2i Protector? Erstmal nur deaktivieren.
Ist der Programmeordner noch vorhanden?
Welche Fehlermeldung kommt bei der Installation von Drive Image?
Gruￜ
Hermann
Hermann
> Sind das nicht zwei unterschiedliche Programme. Drive Image
> und V2i Protector?
Letzteres ist wohl Norton Ghost.
Gruￜ
Hermann