Delphi 2009 - Virenwarnung - Neuinstallation - nun regt sich nichts mehr

[Muellermilchtrinker]

Hallo DP,

mir ist in letzten Tagen etwas komisches begegnet. Und zwar wollte ich in Delphi 2009 ein neues Projekt erstellen und beim erzeigen dieses leeren (!) Projektes, bekam ich dann eine Fehlermeldung mit "Zugriff verweigert" und mein AntiVir kam sofort mit einer Warnung eines Trojaners. Dann mit einem Kumpel darüber gerätselt. Von ihm konnte ich ein leeres Projekt problemlos erzeugen und auch meine alten Projekte zeigten nichts an.
Davor habe ich mal überprüft, ob mein Delphi nicht mit diesem Virus befallen ist, der selber Backups anlegt :lol:, aber dieses Überprüfung war negativ, d.h. mein Delphi ist nicht befallen.

Dann wollte ich es heute erstmal reparieren und bekamm dann beim Start die Meldung, dass eine DLL fehlt (welche das jetzt war weiß ich auch nicht mehr). Danach erstmal deinstalliert und wieder neuinstalliert. Fehlermeldung, dass irgendein Menüeintrag nicht mehr gefunden werden konnte. Dann mehrmals Installation repariert, entfernt und wieder neuinstalliert. Auch alles entfernt und dann mal den CCleaner drüber gejagt und wieder installiert. Doch nun stehe ich soweit, dass mein Delphi gar nicht mehr startet bzw. man sieht im Taskmanager, dass er die bds.exe startet und dann sofort wieder beenden. (Dies habe ich auch bei den vorherigen Neuinstallation, bevor ich CCleaner genutzt habe, beobachtet).

Nun stellt sich mir die Frage, was tun? Weiß jemand. wie ich das ganze wieder hinbiegen kann, dass mein Delphi wieder läuft? BTW. nutze ich Windows 7 Prof. x64. Danke schonmal im vorraus.

[Weltmeister]

Hallo!

Deinstalliere Avira! (Der sogenannte ProActiv-Teil von Avira erkennt in Delphi-EXE's und vermutlich eine Delphi-DLL fälschlicherweise als Virus). Deaktiviere "ProActiv" und/oder deinstalliere Avira.

Grüße,

Martin

Folgendes ist vielleicht auch noch hilfreich:
http://forum.avira.de/wbb/index.php?...hreadID=123775

und

http://www.delphipraxis.net/156600-a...icht-mehr.html

[Muellermilchtrinker]

Also wie ich gerade bei einer kurzen GoogleSession gesehen habe, ist dieses ProActiv nur Avira PremiumUsern vorbehalten. Ich nutze jedoch die FreeVersion und hatte bis dato keine Probleme. Auch habe ich keine Änderungen an Delphi gemacht.

Aber um das AntiVir Problem will ich mich später kümmern. Ich fände es wichtiger, erstmal wieder mein Delphi zum laufen zu bekommen.

[himitsu]

Hatte zuletzt auch mit Avira nur Probleme, welches damals schon mit Umstellung auf Version 9 (oder 10? :gruebel: ) losging.
- ständige Fehlmeldungen bei Delphiprogrammen
leider werden vorallem zuviele Trojaner und Dergleichen in Delphi geschrieben und viele Virenscanner (nicht nur Avira) haben zu freizügige Virensignaturen
- und kaum noch / garnicht mehr einstellbare Optionen waren auch sehr blöde
War bis dahin eigentlich nur für Avira zu begeistern, aber dank der Antworten vom Support und in deren Forum, ala "selber Schuld, wenn du einen Virenscanner auf einem Entwicklungssystem einsetzt", können die mich mal .....


Bin, seit ich komplett auf Microfts Lösung umbestellt habe, wesentlich zufriedener, da es hier noch kein Fehlalarm für meine Programme gab. :stupid:
Sei dahingestellt, ob das ein gutes oder schlechtes Zeichen ist, aber es nervt mich wenigstens nicht mehr so sehr.

[EWeiss]

Zitat:

Ich fände es wichtiger, erstmal wieder mein Delphi zum laufen zu bekommen.

Sorry!
Die Frage ist doch was ist schneller erledigt Avira zu deinstallieren oder Delphi reparieren/deinstallieren/neuaufsetze ?
Es wurde ja schon gesagt das der Scanner ärger macht :)

gruss

[himitsu]

Zitat:

Zitat von EWeiss (Beitrag 1114552)

oder Delphi reparieren/deinstallieren/neuaufsetze ?

Gut, man kann es ja mal versuchen und hoffen, daß es danach nicht nochmal geschrottet wird. :stupid:

[Sinspin]

Hi,

ich setze seit einigen Jahren nur noch auf Antivir (Premium) und ich habe bisher auf keinem der Rechner, mittlerweile aller Win7 32/64Bit keine Probleme. Die eingesetzten Delphi Versionen sind D7 und D2010.
Was stimmt, ist das Antivir hin und wieder mal ein eben erzeugtes Programm als Virus erkennt. In der Regel hat man da aber auch was krummes gemacht.
Mir sind ein paar false positives aber lieber als echte Viren die übersehen werden.

Das bei dir Delphi garnicht mehr installiert werden will ist mir ein bisschen suspect. Hast Du Dein System mal von außen auf Viren gescannt? Also mit einem von CD/DVD startenden Scanner. Einige Viren nisten sich im Ordner "System Volume Information" ein, da geht Antivir, sicher Aufgrund von ein bisschen Dumm nicht rein wenn Windows läuft, der Virus schafft es da ja auch rein und lädt von dort.

Ich denke, Antivir während der Installation vollständig zu deaktivieren könnte auch helfen. Vieleicht ist es aber auch was ganz anderes was klemmt.

[gast5]

wenn du avira öffnest kannst du unter Konfiguration-Allgemeines-Gefahrenkategorien einstellen was alles blockiert werden soll. Nimm mal den Haken bei Anwendungen weg und installiere dann Delphi erneut.

[Muellermilchtrinker]

Zitat:

Zitat von gast5 (Beitrag 1114640)

wenn du avira öffnest kannst du unter Konfiguration-Allgemeines-Gefahrenkategorien einstellen was alles blockiert werden soll. Nimm mal den Haken bei Anwendungen weg und installiere dann Delphi erneut.

Wollte mich gerade nochmal an das Problem heran machen und wollte das schauen, jedoch habe ich den Haken von Anwendungen schon lange entfernt.

Jemand eine andere Idee? Irgendwas kommt mir da komisch vor, weil Delphi startet ja nur kurz und wird dann wieder ohne eine Meldung o.ä beendet.

[cookie22]

Warum deinstallierst du Antivir nicht, das dauert keine 2 Minuten.

[QuickAndDirty]

wir haben auch probleme mit avira...
seit dem Avira update vom 30.06.2011 haben 2 Kunden mit der Avira premium version Probleme mit unserem Programm
.....
wenn man den Avira deinstalliert treten diese nachweißlich nicht auf.
Lustig ist das wir unsere Anwendung schon seit jahren auf Kunden rechnern vom scannen ausschließen...
und das ist auch bei denen so (Anwendung und pfad).

Und zwar scheint er das erzeugen von tempdateien die nach einer zufälligen nummer benannt sind zu unterbinden , bzw diese ungefragt zu löschen.

Dieses verhalten gab es früher auch mal ...aber da lag es daran das besagte tempdateien ein DeleteOnClose flag aufwiesen...und von windows nach dem scannen gelöscht wurden...Dies ist aber jetzt nicht mehr der fall.
Der Avira macht die platt, aber nur ab und zu! Willkürliche Fehler sind die Folge.
Meinte ein Kunde mit einer Einzelplatz kleinst firmen lösung ....für avira premium haben wir gerade 30.000€ bezahlt...da muss dann unsere Software gehen...(wobei die einführungs kosten dieser software wahrscheinlich den eigentlichen Kostenpunkt ausmachen dürfte...)

[Muellermilchtrinker]

So, gerade etwas Zeit gehabt und mich nochmal dem Problem gewidmet.

Also zuerst hab ich AntiVir deinstalliert und dann Microsoft Security Essentials installiert.
Delphi macht immer noch keinen Mucks. Also Delphi de- und anschließend wieder installiert.
Weiterhin bleibt Delphi geschlossen. Es öffnet nichts, man sieht, dass manchmal im Taskmanager die bds.exe*32 läuft, aber dann sofort wieder beendet.

Ich hab echt keine Idee mehr, wie ich das hinbiegen kann. Neuinstallation von Windows fehlt gerade aufjedenfall aus. Vielleicht hat jemand von euch noch eine Idee.

[Bernhard Geyer]

Zitat:

Zitat von QuickAndDirty (Beitrag 1115570)

Und zwar scheint er das erzeugen von tempdateien die nach einer zufälligen nummer benannt sind zu unterbinden , bzw diese ungefragt zu löschen.

Kannst du nicht mit einem Unterverzeichnis im Temp-Ordner arbeiten. Dann könntest du dieses Verzeichnis auch vom Scannvorgang ausschließen.

Zitat:

Zitat von QuickAndDirty (Beitrag 1115570)

Dieses verhalten gab es früher auch mal ...aber da lag es daran das besagte tempdateien ein DeleteOnClose flag aufwiesen...und von windows nach dem scannen gelöscht wurden...

War aber dann auch ein Fehler des Virenscanners. Dieser muss transparent arbeiten.

[haentschman]

Noch eine Idee... (hab jetzt nicht alles gelesen)

1. Delphi deinstallieren
2. Registry manuell nach Embarcadero / Codegear durchsuchen, Reste löschen
3. MSI Cleaner starten und schauen ob noch Reste übriggeblieben sind
4. Entfernen der "Reste" ...ohne Gewähr :warn:
http://www-pc.uni-regensburg.de/syst...LS/msicuu2.exe

...auch die Reste verhindern manchmal eine Neuinstallation.

[Muellermilchtrinker]

Zitat:

Zitat von haentschman (Beitrag 1118456)

Noch eine Idee... (hab jetzt nicht alles gelesen)

1. Delphi deinstallieren
2. Registry manuell nach Embarcadero / Codegear durchsuchen, Reste löschen
3. MSI Cleaner starten und schauen ob noch Reste übriggeblieben sind
4. Entfernen der "Reste" ...ohne Gewähr :warn:
http://www-pc.uni-regensburg.de/syst...LS/msicuu2.exe

...auch die Reste verhindern manchmal eine Neuinstallation.

gleiches Verhalten wie oben. Nichts startet. Manchmal sieht man kurz im Taskmanager die bds.exe*32 und das wars dann auch. (Ach und keine dummen Bemerkungen. Ich weiß, dass das *32 für einen 32bit Prozess steht. Ich nutze Win 7 Prof. 64bit)

[Bernhard Geyer]

Zitat:

Zitat von Muellermilchtrinker (Beitrag 1118462)

gleiches Verhalten wie oben. Nichts startet. Manchmal sieht man kurz im Taskmanager die bds.exe*32 und das wars dann auch. (Ach und keine dummen Bemerkungen. Ich weiß, dass das *32 für einen 32bit Prozess steht. Ich nutze Win 7 Prof. 64bit)

Was steht in der Ereignisanzeige? Das verhalten deutet auf einen StackOverflow hin.

[bernerbaer]

Wie stehts mit den von Delphi benötigten Frameworks?
- .net 2 (reparieren/deinstallieren/neu installieren)
- MSXML 6
- mehr kommt mir gerade nicht mehr in den Sinn, gibt aber sicher noch mehr

[QuickAndDirty]

Zitat:

Zitat von Bernhard Geyer (Beitrag 1118452)

Zitat:

Zitat von QuickAndDirty (Beitrag 1115570)

Und zwar scheint er das erzeugen von tempdateien die nach einer zufälligen nummer benannt sind zu unterbinden , bzw diese ungefragt zu löschen.

Kannst du nicht mit einem Unterverzeichnis im Temp-Ordner arbeiten. Dann könntest du dieses Verzeichnis auch vom Scannvorgang ausschließen.

wir waren halt faul und haben das tempdir von DBISAM im Anwendungs Ordner gelassen... aber das ist auch egal denn selbst wenn man den ausschließt tritt das Problem weiterhin auf. Ich vermute das Avira ein neues Modul bekommen hat für das sich noch keine Ausschlüsse definieren lassen...
Es ist auch ziemlich nervig das man bei Avira Ausschlüsse für Heuristik und Signatur basiertes scannen getrennt vergeben muss....aber mehr Ausschlüsse ließen sich nicht finden. De installieren von Avira behebt aber alle probleme....

Im nach hinein kann ich also nur sagen ... hätten wir dem Kunden die software für über 30.000 € verkauft... wären wir noch dabei und Avira draußen....
Eine beknackte Welt in der man fehlerhafte Software einer Fehlerfreien(also nicht wirklich fehlerfrei, aber eben ohne im Moment sichtbare Fehler) vorzieht, weil die Fehlerhafte ja so viel teurer war....

Zitat:

Zitat von Bernhard Geyer (Beitrag 1118452)

Zitat:

Zitat von QuickAndDirty (Beitrag 1115570)

Dieses verhalten gab es früher auch mal ...aber da lag es daran das besagte tempdateien ein DeleteOnClose flag aufwiesen...und von windows nach dem scannen gelöscht wurden...

War aber dann auch ein Fehler des Virenscanners. Dieser muss transparent arbeiten.

Wir haben die tools die das machen(dbisam 3 !) trotzdem einfach gepatched...damals hatten wir noch nicht die Eier unseren Kunden zu sagen das wir nicht für die gesamte Hard- und Software die die da haben verantwortlich sein können...und das Problem trat epidemisch auf (das freie Avira halt)... und dann kam dbisam4...das dieses Problem behob...aber ansonsten für mich nur mit einem weinenden Augen betrachtet werden kann.

[Muellermilchtrinker]

Zitat:

Zitat von Bernhard Geyer (Beitrag 1118464)

Zitat:

Zitat von Muellermilchtrinker (Beitrag 1118462)

gleiches Verhalten wie oben. Nichts startet. Manchmal sieht man kurz im Taskmanager die bds.exe*32 und das wars dann auch. (Ach und keine dummen Bemerkungen. Ich weiß, dass das *32 für einen 32bit Prozess steht. Ich nutze Win 7 Prof. 64bit)

Was steht in der Ereignisanzeige? Das verhalten deutet auf einen StackOverflow hin.

Ich hab noch nie mit der Ereignisanzeige etwas gemacht. Aber ich konnte nichts über eine bds.exe finden.

[Muellermilchtrinker]

So gerade mal probiert.
In einem anderen Benutzer lässt sich Delphi wie gewohnt starten und damit arbeiten. Jedoch ist das für mich nicht die beste Lösung und ich würde gerne in meinem "alten" Benutzeraccount weiterarbeiten.

Vielleicht weiß jemand, was da nicht ganz so will, wie es sein sollte.

[QuickAndDirty]

Entweder dein Benutzer ist kaputt...das kann passieren.
Oder euer Admin hat neue Gruppen Richtlinien gebastelt.
Oder du hast "Reste" von Delphi in deinem Account...

[Muellermilchtrinker]

Zitat:

Zitat von QuickAndDirty (Beitrag 1119310)

Entweder dein Benutzer ist kaputt...das kann passieren.

Kann man das dann auch wieder reparieren?

Zitat:

Zitat von QuickAndDirty (Beitrag 1119310)

Oder euer Admin hat neue Gruppen Richtlinien gebastelt.

Kann nicht sein, da ich Admin über meinen PC bin und keine Gruppen Richtlinien geändert habe.

Zitat:

Zitat von QuickAndDirty (Beitrag 1119310)

Oder du hast "Reste" von Delphi in deinem Account...

Kann man die Reste auch noch entfernen?

[Muellermilchtrinker]

*bumpity bump bump*

[Luckie]

Zitat:

Zitat von Muellermilchtrinker (Beitrag 1119681)

Zitat:

Zitat von QuickAndDirty (Beitrag 1119310)

Entweder dein Benutzer ist kaputt...das kann passieren.

Kann man das dann auch wieder reparieren?

Neuen Benutzer anlegen.

Zitat:

Zitat:

Zitat von QuickAndDirty (Beitrag 1119310)

Oder du hast "Reste" von Delphi in deinem Account...

Kann man die Reste auch noch entfernen?

Löschen?